計算機網(wǎng)絡(luò)安全防護(hù)涉及計算機網(wǎng)絡(luò)的硬件安全、軟件安全、局域網(wǎng)安全、廣域網(wǎng)安全等方方面面。要學(xué)習(xí)計算機網(wǎng)絡(luò)安全防護(hù)的相關(guān)知識、實施相關(guān)實驗，就需要架設(shè)出小型局域網(wǎng)、大型廣域網(wǎng)的硬件環(huán)境，并配備Windows服務(wù)器靶機、Linux服務(wù)器靶機、Web服務(wù)器靶機等被攻擊對象的軟件環(huán)境，以及對這些靶機實施網(wǎng)絡(luò)安全滲透測試攻擊的Kali Linux系統(tǒng)軟件環(huán)境。在一臺個人電腦上構(gòu)造出這樣規(guī)模的環(huán)境，在過去是不太現(xiàn)實的，作者運用最新的虛擬化技術(shù)，在本書第1章及后續(xù)章節(jié)，通過整合VMware Workstation、EVE-NG、Kali Linux網(wǎng)絡(luò)安全滲透測試系統(tǒng)、Metasploit網(wǎng)絡(luò)安全滲透測試工具、Windows服務(wù)器靶機、Linux服務(wù)器靶機、DVWA網(wǎng)站靶機，使讀者在一臺個人電腦上就能仿真出各種規(guī)模的計算機網(wǎng)絡(luò)安全防護(hù)實驗的實施環(huán)境。
　　本書的實驗環(huán)境EVE-NG支持廠商的虛擬化產(chǎn)品，這些安全設(shè)備、網(wǎng)絡(luò)設(shè)備等是由廠商采用虛擬化技術(shù)設(shè)計實現(xiàn)并在現(xiàn)實中銷售與應(yīng)用的虛擬化產(chǎn)品，并非模擬設(shè)備。將它們免費用于實驗時，僅有速度上的限制，并無功能上的限制，這些虛擬化產(chǎn)品與真實應(yīng)用能實現(xiàn)零差距對接。
　　本書基于項目導(dǎo)向、任務(wù)驅(qū)動的模式設(shè)計，使讀者不僅能學(xué)習(xí)計算機網(wǎng)絡(luò)安全的理論知識，更能通過動手實施，在完成任務(wù)的過程中，掌握各種網(wǎng)絡(luò)安全防護(hù)的知識和技能，最終能綜合運用和實施網(wǎng)絡(luò)安全技術(shù)。
　　本書各章內(nèi)容安排如下：
　　本書第1章介紹了VMware Workstation、EVE-NG、Kali Linux網(wǎng)絡(luò)安全滲透測試系統(tǒng)，Windows服務(wù)器的安裝、克隆及使用技巧，并為讀者分別設(shè)計了一個軟件和一個硬件的網(wǎng)絡(luò)安全任務(wù)。通過軟件安全任務(wù)的實施，可指導(dǎo)讀者架設(shè)網(wǎng)站，使用灰鴿子木馬實現(xiàn)網(wǎng)頁掛馬，當(dāng)上網(wǎng)者瀏覽該掛馬網(wǎng)站時，電腦就毫不知情地被網(wǎng)站主人控制，即使上網(wǎng)者重啟電腦，電腦仍然被控制。通過硬件安全任務(wù)的實施，可指導(dǎo)讀者架設(shè)一個擁有路由器和交換機的硬件環(huán)境，配置路由器實現(xiàn)telnet遠(yuǎn)程網(wǎng)管功能，掌握抓包軟件Wireshark的使用方法和技巧，以及利用抓包軟件捕獲telnet密碼的方法。
　　本書第2、3、4章主要介紹了廣域網(wǎng)安全的知識和安全防護(hù)技能。涉及的硬件有防火墻、路由器，軟件有加密技術(shù)、公鑰基礎(chǔ)架構(gòu)PKI、虛擬專用網(wǎng)技術(shù)等。通過防火墻保護(hù)公司內(nèi)網(wǎng)和DMZ區(qū)域的安全；通過路由器、防火墻的虛擬專用網(wǎng)技術(shù)實現(xiàn)公司總部與分部之間、出差員工和在家辦公員工與公司內(nèi)網(wǎng)之間網(wǎng)絡(luò)的安全。
　　其中，第2章防火墻技術(shù)主要介紹了如何配置防火墻接口，為防火墻配置路由，如何通過字符界面telnet、SSH以及圖形界面ASDM遠(yuǎn)程管理防火墻，如何控制內(nèi)網(wǎng)用戶對
　　DMZ區(qū)域和外網(wǎng)的訪問，如何運用防火墻防御淚滴攻擊、防御IP分片攻擊、防御死亡之ping攻擊等，如何通過policy-map控制穿越防火墻的流量，指導(dǎo)讀者完成穿越防火墻的灰鴿子木馬實驗。
　　第3章是第4章的基礎(chǔ)，第3章數(shù)據(jù)加密技術(shù)主要介紹了古典加密技術(shù)、DES加密技術(shù)和三重DES加密技術(shù)、非對稱加密技術(shù)RSA、Hash算法、HMAC算法、數(shù)字簽名、PGP加密軟件的使用、PKI技術(shù)、SSL應(yīng)用等。第4章虛擬專用網(wǎng)技術(shù)主要介紹了通過路由器實現(xiàn)IPSec、GRE Over IPSec、SVTI等虛擬專用網(wǎng)，通過防火墻實現(xiàn)SSL虛擬專用網(wǎng)的方法，實現(xiàn)了總部與分部之間、出差員工和在家辦公員工與公司內(nèi)網(wǎng)之間網(wǎng)絡(luò)的安全。
　　本書第5章介紹了局域網(wǎng)安全技術(shù)，主要涉及的硬件是交換機。本章介紹了VMware Workstation與EVE-NG配合使用的方法，VMware Workstation的NAT使用技巧，路由器MAC地址、Windows服務(wù)器MAC地址、Linux服務(wù)器MAC地址的配置方法，MAC地址泛洪攻擊、DHCP攻擊、ARP欺騙攻擊的實施，以及通過配置交換機的port-security屬性、使用交換機的DHCP Snooping技術(shù)、啟用交換機的DAI檢查實現(xiàn)對這些攻擊的防御等。
　　本書第6章介紹了網(wǎng)絡(luò)安全滲透測試技術(shù)，主要涉及操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用軟件等軟件安全。通過信息收集，了解目標(biāo)相關(guān)信息；通過掃描，獲取開放的主機、端口、漏洞等信息；通過Kali Linux網(wǎng)絡(luò)安全滲透測試系統(tǒng)、Metasploit網(wǎng)絡(luò)安全滲透測試工具對Windows服務(wù)器靶機、Linux服務(wù)器靶機進(jìn)行滲透測試攻擊，獲取控制權(quán)、種植木馬、遠(yuǎn)程操控目標(biāo)，最終生成評估報告，給出技術(shù)解決方案，幫助被評估者修補和提升系統(tǒng)的安全性。
　　本書第7章介紹了Web安全技術(shù)，指導(dǎo)讀者安裝與搭建phpStudy實驗環(huán)境、搭建和配置Web服務(wù)器靶機DVWA。本章通過php動態(tài)網(wǎng)站的搭建與MySQL數(shù)據(jù)庫的基本操作，指導(dǎo)讀者實施XSS跨站腳本攻擊、竊取網(wǎng)站用戶Cookie、篡改網(wǎng)站頁面、SQL注入、繞過用戶名和密碼認(rèn)證、CSRF漏洞攻擊、篡改用戶密碼及防御措施等。
　　本書由柳州城市職業(yè)學(xué)院秦?zé)鲐?fù)責(zé)第2章至第7章的編寫，勞翠金負(fù)責(zé)第1章的編寫，長春工業(yè)大學(xué)程鋼編寫了書中部分程序，最后，由秦?zé)龊蛣诖浣鸸餐�完成全書的審稿、定稿工作�?br />　　由于編寫水平有限，書中難免有不妥之處，懇請廣大讀者批評指正。
　　作 者
　　2019年2月