网络空间安全实践能力分级培养(4) 人民邮电出版社 下载 pdf 电子版 epub 免费 txt 2025

网络空间安全实践分级通关课程建设了一系列的教材，第四级课程教材面向已经学过个一到三级课程教材、具备相应专业基础的高年级学生，以网络空间安全综合性攻防实践为主，让学生对网络空间安全的安全攻防体系有系统的认知了解。从渗透攻击的角度而言，教材按照渗透攻击流程，介绍渗透测试方法和典型的渗透测试工具；从安全防护的角度而言，参照等保2.0的通用技术要求，贴近实际应用需求，设计并实现信息安全防护方案，锻炼学生综合分析和解决实际问题的能力，攻防并重。教材的主要内容包括渗透测试计划与信息采集、网络端口扫描与测试目标管理、获取目标访问的过程和方法、后渗透测试处理、渗透测试报告、网络安全等级保护技术要求、信息系统安全防护综合设计与实践、数据存储安全方案设计与实现、网络空间安全攻防对抗总结等。

第1章 Cardinal平台搭建和模拟靶机系统

1.1 Cardinal平台搭建

1.1.1 预先配置环境

1.1.2 下载编译安装Cardinal软件包

1.1.3 安装与设置Cardinal

1.1.4 平台访问

1.1.5 靶机部署

1.1.6 Cardinal平台管理

1.1.7 连接Asteroid大屏显示

1.2 模拟靶机系统

1.2.1 模拟靶机背景

1.2.2 总体架构设计

1.2.3 系统教学漏洞设计

第2章 安装与配置KaliLinux系统

2.1 下载镜像

2.1.1 获取镜像

2.1.2 校验镜像

2.2 虚拟机安装

2.2.1 获取VMware软件

2.2.2 创建KaliLinux虚拟机

2.2.3 安装操作系统

2.3 配置KaliLinux网络

2.3.1 配置网络连接

2.3.2 配置VPN

2.4 配置软件源

2.4.1 什么是软件源

2.4.2 添加软件源

2.4.3 更新软件源系统

2.5 安装软件源软件

2.5.1 确认软件包的名称

2.5.2 安装更新软件

2.5.3 移除软件

2.6 典型攻击工具使用示例

2.6.1 Metasploit

2.6.2 Nmap

2.6.3 sqlmap

第3章 渗透测试计划与信息采集

3.1 制定渗透测试计划

3.1.1 信息收集

3.1.2 漏洞探测

3.1.3 漏洞利用，获得WebShell

3.1.4 内网转发

3.1.5 内网渗透

3.1.6 痕迹清除

3.1.7 撰写渗透测试报告

3.2 组织渗透测试小组

3.3 收集目标对象信息

3.3.1 枚举服务信息

3.3.2 网络范围信息

3.3.3 活跃的主机信息

3.3.4 打开的端口信息

3.3.5 系统指纹信息

3.3.6 服务指纹信息

3.4 信息收集典型工具

3.4.1 跟踪路由工具Scapy

3.4.2 网络映射器工具Nmap

……

第4章 网络端口扫描与测试目标管理

第5章 获取目标访问的过程和方法

第6章 后渗透测试处理

第7章 渗透测试报告

第8章 网络安全等级保护技术要求

第9章 信息系统安全防护综合设计与实践

第10章 数据存储安全方案设计与实现

第11章 网络空间安全攻防对抗总结

崔永泉

博士，副研究员、硕士生导师，中国计算机学会会员，密码学会会员，湖北省网络空间安 全协会会员。主要研究领域为访问控制、格基密码体制和数据库安 全。主持和参与国家自然科学基金、军队总装备部预研和型号项目、中国工程物理研究院项目、国家重要部门涉密项目共20余项。主持和参与了SQY02数据库加密系统研制，中国商用密码二级产品数据库加密系统研制。获发明专利5项，获得军队科技技术二等奖1项、密码科技进步二等奖1项。在SCI和中文重要期刊发表论文20余篇。曾获得华中科技大学“优 秀班主任”等称号。

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：网络空间安全实践能力分级培养(4) 人民邮电出版社在线阅读

在线听书地址：网络空间安全实践能力分级培养(4) 人民邮电出版社在线收听

在线购买地址：网络空间安全实践能力分级培养(4) 人民邮电出版社在线购买

暂无原文赏析，正在全力查找中！

编辑推荐

本系列教材紧盯国民经济发展的大逻辑，突破专业学习的小逻辑，以国家基础设施安 全为目标，以创新实践人才培养为目的，结合科 技前沿和社会行业机构安 全需求，以期打破高校教学和社会需求之间的壁垒，使学生学有所用，学可即用。

本课程体系教材包括从本科生基础知识的学习和基础能力的培养到高专精技能和综合素质的培养，其优势一是囊括网络空间安 全知识体系中的核心内容，通过分级培养的方式，细致地对学生多方面能力进行培养，避免囫囵吞枣和学无致用的学习方式；优势二是本课程的实践教学内容能够对应已开设的本科安 全专业理论课程内容，有的放矢，对本科生当前的学习能力和知识储备对位；优势三是本选题为系列教材，从基础到拔高、从开放到收敛、从分散到集中、从独立知识点学习到综合实践能力训练，从而使学生能够有计划、有步骤、分层次、统筹综合导引式学习，以获得较好的教学和培养效果；优势四是每一级将不同知识点的同一层次进行横向水平结合，构建水平知识网，而每一知识点在每一级逐级深入形成纵向知识链，构建成知识立方体（立体的知识综合体系）。

• 作者：沉默的想着 发布时间：2023-07-23 21:59:29

  剖析自己的勇气五分，坚持下去的鼓励五分，自渡是最重要的

• 作者：*~Lumos~* 发布时间：2016-10-22 23:10:52

  读的是最新版 豆瓣还没这个条目 扎心的书啊 求神帮助我悔改 活出你的生命 T T

• 作者：六合 发布时间：2023-02-26 10:00:38

  什么玩意儿啊！出版社别刷分了好吧，不懂就别写，误导人的吧！一半图片跟汉服无关，里面清的领子标汉服？？？里面汉服设计的图一个赛一个丑，还标榜萌新入门

• 作者：路德喵 发布时间：2011-01-22 18:11:58

  首先要辨明本居宣長並沒有一本叫日本物哀的書，而這本中譯是收了本居宣 二篇長文(或二本書)及二篇摘選集結而成的中文書。對其譯者有類似軍國主義批判之類的主題不免...喔 這本譯作還有一個特點，當作者提到某個觀念時譯者會把假名及中譯音並列...這項規範作法可是違反了北京那個蠢到不行的明文規定 "中文書不得並夾外文" = =

• 作者：平間雅紀 发布时间：2024-02-16 08:55:00

  估值的部分很有价值

• 作者：月 发布时间：2020-03-08 23:44:12

  翻阅通读，案头备考。

• 姜还是老的辣吗？非也，且看《魔球》新式选人策略！

  作者：蛋花酱 发布时间：2019-01-15 21:16:56

  青年英雄大卫击败远胜于自己的勇士歌利亚。作为普通人的大卫只是一个牧羊人，而歌利亚却是一枚巨人。

  大卫用投石器向巨人歌利亚的头上投掷了一颗石头，以此战胜他。

  这个故事被传唱及引用，告诉我们那些看起来的优势并不一定就是真正优势所在。

  

  来自网络

  俗话说，姜还是老的辣。

  真是这样吗？一本有意思的书，动摇了这样的观点。

  这是来自于

  迈克尔·刘易斯

  的新书《魔球》，副标题为如何赢得不公平竞争的艺术。

  

  来自网络

  刘易斯先后毕业于普林斯顿大学和伦敦政治经济学院，曾任职华尔街著名投行所罗门兄弟公司，是全球广受欢迎的财经作家之一。

  曾出版《说谎者的扑克牌》等多部经典力作。

  而《魔球》说的就是一个“水货”球星出生的球队经理比利和一个另类的哈佛毕业生，带领一支鱼腩球队，以极低的预算，

  颠覆了美职棒大联盟的传统理念，用统计的方式，掀起了数据分析的革命。

  这是一本被公认为是改变职业体育文化与团队管理理念的革命性作品，至今仍被各行各业的读者热烈讨论。

  【一】传统的通常意义上，职业棒球是如何选择球员

  1.球探根据自己历年经历，倾向于从自己的经验中得出概括来判断球员。甚至还容易过分受到他人最近表现的影响。

  2.球探挑选球员时十分重视球员的外形身体素质，高大健硕，体能佳，看起来就是天生的运动员。

  3.喜欢从高中生里挑选而不是大学生里。

  4.通常意义上有钱的俱乐部花大价钱购买他们认为的潜力球员。

  

  来自网络

  【二】凭借主观判断就砸钱买球员真的是正确的决策吗

  显然是有问题的。由“水货”球星出生的球队经理比利带领的没什么资金的三流球队，竟然在这样的竞争中取得了优异成绩。

  他们采用了与传统方式选择球员，完全不同的方法。

  而这位曾经的“天才”球员，在自己年少气盛时，没有在场上发挥出球探们认为他“天赋”的所在。

  反而在以低成本购买球员以及率领球队中取得巨大成功。

  【三】天赋重要，还是后天中的强烈 意愿重要

  当年被誉为天才球员的比利，在几年球员生涯中彻底与自己的天赋做了了断：

  他认为，如果天赋不能造就成功，又如何称其为天赋。

  而棒球是一项技能，他并没有玩透，这些年他成了一个被寄托了许多不合理希望和梦想的人，他不再是可以好好去打棒球的人了。

  他主动提出退役，选择去当一名球探。

  而另一方面，年少时跟他一起打球的并没有被俱乐部赋予“天赋”球员的莱尼，身材只有比利的一半，没什么身体上的天赋，却有着超强的心理素质，他总是全情投入打棒球中，立刻忘记所有挫折，从成功中获取力量，他从不害怕失败，根本不担心自己的身体条件。他有强烈的打球意愿，这跟天赋型球员比利形成鲜明对比，而莱尼最终获得入选大联盟的机会。

  

  来自网络

  【四】用数据来说话，找到合适的人选

  奥克兰运动家队需要用与传统方法不同的方式来挑选和购买球员。没什么钱，甚至只有其他队伍1/3资金，让他们只能在有限的资源下作出效率最高，最不容易出错的方法。

  哈佛经济系毕业的怪才保罗，没有留在华尔街接受腥风血雨，反而来到了他更感兴趣的职业棒球界，在奥克兰运动家队，他作为棒球的门外汉，用数据的方式，和球队经理比利开始了一场又一场特别的选球员的方式。

  1.身材很重要吗？并非如此。

  衡量一名年轻球员的方式不是看他像什么，也不是看他可以成为什么，要看他已经做过什么。

  运用数据选拔法，判断一名棒球手最重要的依据都可以从统计数据里找到。甚至包括他的性格。这是与传统方式相悖的。

  2.上垒加长打率。

  这是一个很好的衡量指标，是将上垒率和长打率简单相加，赋予同样的权重。

  上垒的能力，以避免出局在通常意义上被低估，而对于奥克兰运动家队而言则是重要指标，是成功的关键。

  刘易斯的《魔球》，在我看来不仅仅是一本讲一支球队通过数据的方式成功逆袭，而是一种更为普世的策略，

  即当你面临有限资源时，你该如何运用好你的资源，使得你以低成本获取高回报。

  请记得，不要被外表看起来的所谓美好所迷惑，用更为科学的数据去揭开事物的本质，从而实现你的回报。

• 繁体竖排版，值得收藏的一本好书

  作者：振之 发布时间：2006-07-30 04:15:02

  非常难得的繁体竖排版，值得收藏的一本好书，用来了解诗经的历史与对部分诗的解读都不失为一本好书。由于本书为清人所著所以需要有一点文学的功底。不然读起来会有点吃力！印刷上还算可以，不过按高要求来讲印刷质量有点不到位。所以只是推荐不力荐了