内容简介

本书专注于设备协议安全，内容涵盖了常见的设备协议安全案例。本书以培养学生的职业能力为核心，以工作实践为主线，以项目为导向，采用任务驱动、场景教学的方式，面向企业网络安全运维工程师岗位设置内容，建立以实际工作过程为框架的职业教育课程结构。全书共4个项目，分别为网络协议分析、应用层协议分析、渗透测试案例分析和VPN安全。

本书是1+X网络安全运维职业技能等级证书配套教材，内容涵盖1+X《网络安全运维职业技能等级标准》规定的技能要求。本书既可以作为职业院校网络信息安全等相关专业的教材，也可以作为信息安全从业人员的参考用书。

  目录

项目1  网络协议分析1

任务1 Ethernet协议分析1

任务2 ARP分析7

任务3 IP分析11

任务4 ICMP分析17

任务5 TCP分析22

任务6 UDP分析29

任务7 RIP分析33

任务8 VRRP分析39

任务9 生成树协议分析46

任务10 VLAN协议分析52

项目2  应用层协议分析58

任务1 通过Apache配置HTTP58

任务2 通过IIS分析FTP69

任务3 通过OpenSSH分析SSH协议76

任务4 通过xinetd分析Telnet协议84

任务5 通过IIS分析HTTPS89

任务6 通过Windows 2003网络服务

              分析DNS99

任务7 通过Windows 2003网络服务

              分析DHCP108

任务8 通过Windows 2003网络服务

              分析SNMP117

项目3  渗透测试案例分析124

任务1 使用BackTrack 5进行MAC

             泛洪攻击124

任务２ 使用Scapy进行IEEE 802.1q

             渗透测试128

任务3 使用BackTrack 5进行ARP

             渗透测试133

任务4 使用Scapy进行DNS渗透测试136

任务5 使用BackTrack 5进行DHCP

             渗透测试141

项目4  VPN安全145

任务1 通过Windows 2003网络服务

             分析IPSec145

任务２ 使用Wireshark进行IKE协议分析155

参考文献160