信息系统安全实验教程

微信公众号：计算机与网络安全

▼

信息系统安全实验教程

▼

（全文略）

本书从信息系统体系结构角度，按照物理安全、操作系统安全、数据库安全、网络安全、应用系统安全的主线组织实验内容。全书共11章，每章均有实验原理、实验步骤的详细介绍，并通过练习题进一步拓展知识。第1章介绍了信息系统安全实验环境的构建；第2章介绍了存储介质的数据恢复和安全删除技术；第3章介绍了针对口令的字典攻击、暴力破解、彩虹表破解等方法；第4、5章分别介绍Windows、Linux的安全机制和配置方法；第6章从账户管理、访问控制、备份与恢复等几个方面介绍了典型数据库管理系统SQL Server的安全配置；第7章介绍了常用Web服务器、FTP服务器的安全配置；第8章针对不同的安全需求，设计了主机防火墙和网络防火墙实验；第9章介绍了入侵检测系统安装、配置方法；第10章介绍了软件中常见的缓冲区溢出攻击与防护方法；第11章设计了SQL注人、XSS、文件上传、CSRF等常见Web应用攻击和防护的实验。

目录

第1章 信息系统安全实验环境
1.1 信息系统安全虚拟化实验环境
1.1.1 虚拟化实验环境的优点
1.1.2 常用虚拟化软件介绍
1.2 虚拟机的安装与配置实验
1.2.1 实验目的
1.2.2 实验内容及环境
1.2.3 实验步骤
1.3 练习题
第2章 数据恢复与安全删除
2.1 概述
2.2 NTFS文件结构和文件恢复原理
2.2.1 NTFS文件结构
2.2.2 NTFS文件恢复
2.3 用Easy Recovery工具恢复已删除的文件实验
2.3.1 实验目的
2.3.2 实验内容及环境
2.3.3 实验步骤
2.4 用WinHex恢复已删除文件实验
2.4.1 实验目的
2.4.2 实验内容及环境
2.4.3 实验步骤
2.5 用Eraser安全删除文件实验
2.5.1 实验目的
2.5.2 实验内容及环境
2.5.3 实验步骤
2.6 练习题
第3章 口令攻击和防护
3.1 概述
3.2 口令攻击技术
3.2.1 Windows系统下的口令存储
3.2.2 Linux系统下的口令存储
3.2.3 口令攻击的常用方法
3.3 Windows系统环境下的口令破解实验
3.3.1 实验目的
3.3.2 实验内容及环境
3.3.3 实验步骤
3.4 采用彩虹表进行口令破解实验
3.4.1 实验目的
3.4.2 实验内容及环境
3.4.3 实验步骤
3.5 Linux系统口令破解实验
3.5.1 实验目的
3.5.2 实验内容及环境
3.5.3 实验步骤
3.6 远程服务器的口令破解实验
3.6.1 实验目的
3.6.2 实验内容及环境
3.6.3 实验步骤
3.7 练习题
第4章 Windows安全机制
4.1 Windows安全机制概述
4.1.1 账户管理
4.1.2 访问控制
4.1.3 入侵防范
4.1.4 安全审计
4.2 Windows安全配置基本要求
4.3 Windows账户和口令的安全设置实验
4.3.1 实验目的
4.3.2 实验内容及环境
4.3.3 实验步骤
4.4 Windows审核策略配置实验
4.4.1 实验目的
4.4.2 实验内容及环境
4.4.3 实验步骤
4.5 EFS数据加密实验
4.5.1 实验目的
4.5.2 实验内容及环境
4.5.3 实验步骤
4.6 练习题
第5章 Linux安全机制
5.1 Linux安全机制概述
5.1.1 用户标识和鉴别
5.1.2 访问控制
5.1.3 审计
5.2 Linux标识和鉴别实验
5.2.1 实验目的
5.2.2 实验内容及环境
5.2.3 实验步骤
5.3 Linux访问控制实验
5.3.1 实验目的
5.3.2 实验内容及环境
5.3.3 实验步骤
5.4 Linux特殊权限实验
5.4.1 实验目的
5.4.2 实验内容及环境
5.4.3 实验步骤
5.5 练习题
第6章 SQL Server安全机制
6.1 SQL Server安全机制概述
6.1.1 SQL Server 2005安全管理结构
6.1.2 SQL Server的身份认证
6.1.3 SQL Server的访问控制
6.1.4 架构安全管理
6.1.5 数据库备份与恢复
6.2 SQL Server身份认证和访问控制实验
6.2.1 实验目的
6.2.2 实验内容及环境
6.2.3 实验步骤
6.3 数据库备份与恢复实验
6.3.1 实验目的
6.3.2 实验内容及环境
6.3.3 实验步骤
6.4 练习题
第7章 Web服务器和FTP服务器安全配置
7.1 Web服务器概述
7.2 FTP服务器概述
7.3 Windows IIS Web服务器安全配置实验
7.3.1 实验目的
7.3.2 实验内容及环境
7.3.3 实验步骤
7.4 Linux Apache Web服务器安全配置实验
7.4.1 实验目的
7.4.2 实验内容及环境
7.4.3 实验步骤
7.5 Window IIS FTP服务器安全配置实验
7.5.1 实验目的
7.5.2 实验内容及环境
7.5.3 实验步骤
7.6 练习题
第8章 防火墙
8.1 概述
8.2 常用防火墙技术及分类
8.2.1 防火墙技术
8.2.2 防火墙分类
8.3 Windows个人防火墙配置实验
8.3.1 实验目的
8.3.2 实验内容及环境
8.3.3 实验步骤
8.4 Linux个人防火墙配置实验
8.4.1 实验目的
8.4.2 实验内容及环境
8.4.3 实验步骤
8.5 网络防火墙配置实验
8.5.1 实验目的
8.5.2 实验内容及环境
8.5.3 实验步骤
8.6 练习题
第9章 入侵检测系统
9.1 概述
9.2 入侵检测技术
9.2.1 入侵检测原理
9.2.2 入侵检测的部署
9.3 Snort的配置及使用实验
9.3.1 实验目的
9.3.2 实验内容及环境
9.3.3 实验步骤
9.4 练习题
第10章 缓冲区溢出攻击与防护
10.1 概述
10.2 缓冲区溢出原理与防范方法
10.2.1 缓冲区溢出原理
10.2.2 缓冲区溢出攻击防护
10.2.3 其他溢出方式
10.3 Windows下的缓冲区溢出攻击与防护实验
10.3.1 实验目的
10.3.2 实验内容及环境
10.3.3 实验步骤
10.4 Linux下的缓冲区溢出攻击与防护实验
10.4.1 实验目的
10.4.2 实验内容及环境
10.4.3 实验步骤
10.5 整数溢出实验
10.5.1 实验目的
10.5.2 实验内容及环境
10.5.3 实验步骤
10.6 练习题
第11章 Web应用攻击与防范
11.1 概述
11.2 Web攻击原理
11.2.1 SQL注入
11.2.2 XSS跨站脚本攻击
11.2.3 文件上传漏洞
11.2.4 跨站请求伪造攻击
11.3 实验环境
11.3.1 SQLilabs
11.3.2 DVWA（Damn Vulnerable Web Application）
11.4 SQL注入实验
11.4.1 实验目的
11.4.2 实验内容及环境
11.4.3 实验步骤
11.5 XSS攻击实验
11.5.1 实验目的
11.5.2 实验内容及环境
11.5.3 实验步骤
11.6 文件上传攻击实验
11.6.1 实验目的
11.6.2 实验内容及环境
11.6.3 实验步骤
11.7 CSRF攻击实验
11.7.1 实验目的
11.7.2 实验内容及环境
11.7.3 实验步骤
11.8 练习题

附：信息系统安全实验教程.pdf

▲
- The end -

原文始发于微信公众号（计算机与网络安全）：信息系统安全实验教程