計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)涉及計(jì)算機(jī)網(wǎng)絡(luò)的硬件安全、軟件安全、局域網(wǎng)安全、廣域網(wǎng)安全等方方面面。要學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)的相關(guān)知識(shí)、實(shí)施相關(guān)實(shí)驗(yàn)，就需要架設(shè)出小型局域網(wǎng)、大型廣域網(wǎng)的硬件環(huán)境，并配備Windows服務(wù)器靶機(jī)、Linux服務(wù)器靶機(jī)、Web服務(wù)器靶機(jī)等被攻擊對(duì)象的軟件環(huán)境，以及對(duì)這些靶機(jī)實(shí)施網(wǎng)絡(luò)安全滲透測(cè)試攻擊的Kali Linux系統(tǒng)軟件環(huán)境。在一臺(tái)個(gè)人電腦上構(gòu)造出這樣規(guī)模的環(huán)境，在過去是不太現(xiàn)實(shí)的，作者運(yùn)用最新的虛擬化技術(shù)，在本書第1章及后續(xù)章節(jié)，通過整合VMware Workstation、EVE-NG、Kali Linux網(wǎng)絡(luò)安全滲透測(cè)試系統(tǒng)、Metasploit網(wǎng)絡(luò)安全滲透測(cè)試工具、Windows服務(wù)器靶機(jī)、Linux服務(wù)器靶機(jī)、DVWA網(wǎng)站靶機(jī)，使讀者在一臺(tái)個(gè)人電腦上就能仿真出各種規(guī)模的計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)實(shí)驗(yàn)的實(shí)施環(huán)境。
　　本書的實(shí)驗(yàn)環(huán)境EVE-NG支持廠商的虛擬化產(chǎn)品，這些安全設(shè)備、網(wǎng)絡(luò)設(shè)備等是由廠商采用虛擬化技術(shù)設(shè)計(jì)實(shí)現(xiàn)并在現(xiàn)實(shí)中銷售與應(yīng)用的虛擬化產(chǎn)品，并非模擬設(shè)備。將它們免費(fèi)用于實(shí)驗(yàn)時(shí)，僅有速度上的限制，并無功能上的限制，這些虛擬化產(chǎn)品與真實(shí)應(yīng)用能實(shí)現(xiàn)零差距對(duì)接。
　　本書基于項(xiàng)目導(dǎo)向、任務(wù)驅(qū)動(dòng)的模式設(shè)計(jì)，使讀者不僅能學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)安全的理論知識(shí)，更能通過動(dòng)手實(shí)施，在完成任務(wù)的過程中，掌握各種網(wǎng)絡(luò)安全防護(hù)的知識(shí)和技能，最終能綜合運(yùn)用和實(shí)施網(wǎng)絡(luò)安全技術(shù)。
　　本書各章內(nèi)容安排如下：
　　本書第1章介紹了VMware Workstation、EVE-NG、Kali Linux網(wǎng)絡(luò)安全滲透測(cè)試系統(tǒng)，Windows服務(wù)器的安裝、克隆及使用技巧，并為讀者分別設(shè)計(jì)了一個(gè)軟件和一個(gè)硬件的網(wǎng)絡(luò)安全任務(wù)。通過軟件安全任務(wù)的實(shí)施，可指導(dǎo)讀者架設(shè)網(wǎng)站，使用灰鴿子木馬實(shí)現(xiàn)網(wǎng)頁(yè)掛馬，當(dāng)上網(wǎng)者瀏覽該掛馬網(wǎng)站時(shí)，電腦就毫不知情地被網(wǎng)站主人控制，即使上網(wǎng)者重啟電腦，電腦仍然被控制。通過硬件安全任務(wù)的實(shí)施，可指導(dǎo)讀者架設(shè)一個(gè)擁有路由器和交換機(jī)的硬件環(huán)境，配置路由器實(shí)現(xiàn)telnet遠(yuǎn)程網(wǎng)管功能，掌握抓包軟件Wireshark的使用方法和技巧，以及利用抓包軟件捕獲telnet密碼的方法。
　　本書第2、3、4章主要介紹了廣域網(wǎng)安全的知識(shí)和安全防護(hù)技能。涉及的硬件有防火墻、路由器，軟件有加密技術(shù)、公鑰基礎(chǔ)架構(gòu)PKI、虛擬專用網(wǎng)技術(shù)等。通過防火墻保護(hù)公司內(nèi)網(wǎng)和DMZ區(qū)域的安全；通過路由器、防火墻的虛擬專用網(wǎng)技術(shù)實(shí)現(xiàn)公司總部與分部之間、出差員工和在家辦公員工與公司內(nèi)網(wǎng)之間網(wǎng)絡(luò)的安全。
　　其中，第2章防火墻技術(shù)主要介紹了如何配置防火墻接口，為防火墻配置路由，如何通過字符界面telnet、SSH以及圖形界面ASDM遠(yuǎn)程管理防火墻，如何控制內(nèi)網(wǎng)用戶對(duì)
　　DMZ區(qū)域和外網(wǎng)的訪問，如何運(yùn)用防火墻防御淚滴攻擊、防御IP分片攻擊、防御死亡之ping攻擊等，如何通過policy-map控制穿越防火墻的流量，指導(dǎo)讀者完成穿越防火墻的灰鴿子木馬實(shí)驗(yàn)。
　　第3章是第4章的基礎(chǔ)，第3章數(shù)據(jù)加密技術(shù)主要介紹了古典加密技術(shù)、DES加密技術(shù)和三重DES加密技術(shù)、非對(duì)稱加密技術(shù)RSA、Hash算法、HMAC算法、數(shù)字簽名、PGP加密軟件的使用、PKI技術(shù)、SSL應(yīng)用等。第4章虛擬專用網(wǎng)技術(shù)主要介紹了通過路由器實(shí)現(xiàn)IPSec、GRE Over IPSec、SVTI等虛擬專用網(wǎng)，通過防火墻實(shí)現(xiàn)SSL虛擬專用網(wǎng)的方法，實(shí)現(xiàn)了總部與分部之間、出差員工和在家辦公員工與公司內(nèi)網(wǎng)之間網(wǎng)絡(luò)的安全。
　　本書第5章介紹了局域網(wǎng)安全技術(shù)，主要涉及的硬件是交換機(jī)。本章介紹了VMware Workstation與EVE-NG配合使用的方法，VMware Workstation的NAT使用技巧，路由器MAC地址、Windows服務(wù)器MAC地址、Linux服務(wù)器MAC地址的配置方法，MAC地址泛洪攻擊、DHCP攻擊、ARP欺騙攻擊的實(shí)施，以及通過配置交換機(jī)的port-security屬性、使用交換機(jī)的DHCP Snooping技術(shù)、啟用交換機(jī)的DAI檢查實(shí)現(xiàn)對(duì)這些攻擊的防御等。
　　本書第6章介紹了網(wǎng)絡(luò)安全滲透測(cè)試技術(shù)，主要涉及操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用軟件等軟件安全。通過信息收集，了解目標(biāo)相關(guān)信息；通過掃描，獲取開放的主機(jī)、端口、漏洞等信息；通過Kali Linux網(wǎng)絡(luò)安全滲透測(cè)試系統(tǒng)、Metasploit網(wǎng)絡(luò)安全滲透測(cè)試工具對(duì)Windows服務(wù)器靶機(jī)、Linux服務(wù)器靶機(jī)進(jìn)行滲透測(cè)試攻擊，獲取控制權(quán)、種植木馬、遠(yuǎn)程操控目標(biāo)，最終生成評(píng)估報(bào)告，給出技術(shù)解決方案，幫助被評(píng)估者修補(bǔ)和提升系統(tǒng)的安全性。
　　本書第7章介紹了Web安全技術(shù)，指導(dǎo)讀者安裝與搭建phpStudy實(shí)驗(yàn)環(huán)境、搭建和配置Web服務(wù)器靶機(jī)DVWA。本章通過php動(dòng)態(tài)網(wǎng)站的搭建與MySQL數(shù)據(jù)庫(kù)的基本操作，指導(dǎo)讀者實(shí)施XSS跨站腳本攻擊、竊取網(wǎng)站用戶Cookie、篡改網(wǎng)站頁(yè)面、SQL注入、繞過用戶名和密碼認(rèn)證、CSRF漏洞攻擊、篡改用戶密碼及防御措施等。
　　本書由柳州城市職業(yè)學(xué)院秦?zé)鲐?fù)責(zé)第2章至第7章的編寫，勞翠金負(fù)責(zé)第1章的編寫，長(zhǎng)春工業(yè)大學(xué)程鋼編寫了書中部分程序，最后，由秦?zé)龊蛣诖浣鸸餐�完成全書的審稿、定稿工作�?br />　　由于編寫水平有限，書中難免有不妥之處，懇請(qǐng)廣大讀者批評(píng)指正。
　　作 者
　　2019年2月