电子书
内容简介
本书共6章，包括网络安全导论、网络安全评估准备工作、主机及网络系统安全评估实践、Web系统安全评估实践、软件代码安全评估实践、企业网络安全建设实践。
章节目录
- 扉页
- 编委会
- 360安全人才能力发展中心简介
- 前 言
- 资源与支持
- 目 录
- 第1章 网络安全导论
- 1.1 网络安全概述
- 1.1.1 网络安全基础
- 1.1.2 网络安全体系
- 1.1.3 网络安全事件分析
- 1.2 网络安全法律法规
- 1.2.1 网络安全观念与意识
- 1.2.2 国内外法律法规介绍
- 1.2.3 网络安全等级保护制度
- 1.3 小结
- 1.4 习题
- 第2章 网络安全评估准备工作
- 2.1 网络安全评估基础
- 2.1.1 网络安全评估概述
- 2.1.2 安全评估报告
- 2.2 工作环境和工具介绍
- 2.2.1 虚拟机环境
- 2.2.2 网络协议评估工具介绍
- 2.2.3 Web 安全评估工具介绍
- 2.2.4 PHP 代码评估工具介绍
- 2.3 项目1：网络安全评估工作环境搭建
- 2.3.1 任务1：虚拟机安装和配置
- 2.3.2 任务2：系统基础环境准备
- 2.4 项目2：主机和网络安全评估工具准备
- 2.4.1 任务1：网络协议评估工具配置及调试
- 2.4.2 任务2：Web 评估工具配置及调试
- 2.4.3 任务3：PHP代码评估工具配置及调试
- 2.5 小结
- 2.6 习题
- 第3章 主机及网络系统安全评估实践
- 3.1 主机及网络系统安全评估基础
- 3.1.1 网络协议安全评估基础
- 3.1.2 主机系统安全评估基础
- 3.1.3 中间件安全评估基础
- 3.2 项目1：网络协议安全评估实施
- 3.2.1 任务1：网络故障优化协议安全评估
- 3.2.2 任务2：拒绝服务攻击流量安全评估
- 3.2.3 任务3：恶意代码攻击流量安全评估
- 3.3 项目2：主机系统安全评估实施
- 3.3.1 任务1：Linux主机系统安全配置核查
- 3.3.2 任务2：Linux主机系统安全加固
- 3.4 项目3：中间件安全评估实施
- 3.4.1 任务1：Tomcat任意文件上传漏洞安全评估与验证
- 3.4.2 任务2：FastCGI 任意命令执行漏洞安全评估与验证
- 3.4.3 任务3：PHP-CGI任意命令执行漏洞安全评估与验证
- 3.4.4 任务4：Nginx目录穿越漏洞安全评估与验证
- 3.5 小结
- 3.6 习题
- 3.6.1 实操题
- 3.6.2 思考题
- 第4章 Web系统安全评估实践
- 4.1 Web系统安全评估基础
- 4.1.1 Web 系统基础知识
- 4.1.2 Web 系统安全评估
- 4.1.3 任务：Web 系统安全评估目标环境搭建
- 4.2 项目1：Web站点信息探测
- 4.2.1 信息收集定义和分类
- 4.2.2 任务1：存活主机探测和端口扫描
- 4.2.3 任务2：Web 站点基本信息收集
- 4.2.4 任务3：Web 站点WAF识别
- 4.2.5 任务4：Web 站点目录扫描
- 4.3 项目2：Web系统SQL注入漏洞安全评估
- 4.3.1 SQL注入漏洞安全评估概述
- 4.3.2 任务1：SQL注入漏洞安全评估
- 4.3.3 任务2：Union 注入漏洞安全评估
- 4.3.4 任务3：SQL盲注漏洞安全评估
- 4.3.5 任务4：HTTP 文件头注入漏洞安全评估
- 4.3.6 任务5：Cookie注入漏洞安全评估
- 4.3.7 任务6：二次注入漏洞安全评估
- 4.4 项目3：Web系统XSS漏洞安全评估
- 4.4.1 XSS漏洞安全评估概述
- 4.4.2 任务：XSS漏洞安全评估实施
- 4.5 项目4：Web系统其他漏洞安全评估
- 4.5.1 任务1：CSRF漏洞安全评估
- 4.5.2 任务2：SSRF漏洞安全评估
- 4.5.3 任务3：逻辑漏洞安全评估
- 4.5.4 任务4：文件上传漏洞安全评估
- 4.5.5 任务5：文件包含漏洞安全评估
- 4.5.6 任务6：命令执行漏洞安全评估
- 4.6 小结
- 4.7 习题
- 4.7.1 简答题
- 4.7.2 实操题
- 第5章 软件代码安全评估实践
- 5.1 软件代码安全评估基础
- 5.1.1 软件代码安全评估概述
- 5.1.2 软件代码安全评估流程
- 5.1.3 PHP 基础知识
- 5.2 项目：PHP代码安全评估实施
- 5.2.1 任务1：PHP 代码安全评估
- 5.2.2 任务2：软件代码安全评估工作报告
- 5.3 小结
- 5.4 习题
- 5.4.1 实操题
- 5.4.2 思考题
- 第6章 企业网络安全建设实践
- 6.1 企业安全建设基础
- 6.1.1 等级保护基本要求
- 6.1.2 网络安全设备
- 6.2 项目1：安全区域边界搭建
- 6.2.1 任务1：防火墙部署与管理
- 6.2.2 任务2：VPN部署与管理
- 6.2.3 任务3：WAF部署与管理
- 6.3 项目2：安全管理中心搭建
- 6.3.1 任务1：堡垒机部署与管理
- 6.3.2 任务2：终端管理系统部署与管理
- 6.4 小结
- 6.5 习题
- 6.5.1 简答题
- 6.5.2 实操题
- 附录网络安全评估工具列表
- 参考资料
展开全部
网络安全评估（中级）是2022年由人民邮电出版社出版,作者杨晔。
版权说明：本电子书已获得正版授权，由出版社通过知传链发行。
得书感谢您对《网络安全评估（中级）》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
