本書圍繞網(wǎng)絡滲透與測試技術,系統(tǒng)介紹網(wǎng)絡滲透與測試的相關原理、應用和相關實驗。全書共分為7章,內容包括:網(wǎng)絡滲透測試概述、網(wǎng)絡滲透測試環(huán)境搭建、網(wǎng)絡滲透測試工具使用、信息收集與社工技巧、內網(wǎng)滲透技術、無線網(wǎng)絡安全、網(wǎng)絡安全滲透測試報告。
(1)本書由校企合作共同完成,由九江學院“網(wǎng)絡安全”教學團隊與360 安全人才能力發(fā)展中心共同開發(fā)編寫。(2)本書圍繞網(wǎng)絡滲透與測試技術,系統(tǒng)介紹網(wǎng)絡滲透與測試的相關原理、應用和相關實驗。以網(wǎng)絡滲透理論為主線,以網(wǎng)絡滲透測試為實操目的,精心挑選的每一個案例都極具應用價值,突出"理論 實操"的特色。
隨著網(wǎng)絡技術的發(fā)展,網(wǎng)絡安全導致的問題日趨嚴重,并嚴重影響網(wǎng)絡的健康發(fā)展。網(wǎng)絡安全已經成為事關國家安全、經濟發(fā)展、社會穩(wěn)定的重大戰(zhàn)略性課題,在維護國家利益、保障國民經濟穩(wěn)定有序發(fā)展中占有重要地位。
沒有網(wǎng)絡安全,就沒有國家安全;沒有網(wǎng)絡安全人才,就沒有網(wǎng)絡安全。增強人民群眾的網(wǎng)絡安全意識,培養(yǎng)網(wǎng)絡安全技能的高素質人才是應對網(wǎng)絡安全威脅的重要手段。為應對日趨復雜而嚴峻的網(wǎng)絡安全形勢,需要網(wǎng)絡滲透技術持續(xù)進化,傳統(tǒng)的"網(wǎng)絡滲透"教材亟待更新。
2020年4月,360安全人才能力發(fā)展中心與九江學院計算機與大數(shù)據(jù)科學學院"網(wǎng)絡安全"教學團隊進行多次溝通交流,提出了應從網(wǎng)絡滲透測試的角度,編寫 "網(wǎng)絡滲透"的相關教材。2020年6月,雙方正式成立教材編寫團隊,開始啟動了"網(wǎng)絡滲透與測試技術"教材的編寫工作。團隊成員參閱了大量的最新滲透測試技術相關文獻,以及國家信息安全漏洞庫(CNNVD)的最新漏洞,通過系統(tǒng)梳理網(wǎng)絡滲透的技術脈絡,將最新網(wǎng)絡滲透測試技術融入"網(wǎng)絡滲透技術與實操" 的教材編寫中,同時增添了網(wǎng)絡滲透測試技術的實操內容。
教材編寫團隊成員一直從事網(wǎng)絡安全方面的教學、競賽和前沿研究工作,積累了大量的理論教學經驗和實踐經驗。在本書中,教材編寫團隊將自 己多年來的經驗與碩果與讀者分享,使讀者可以在"網(wǎng)絡滲透與測試"領域快速入門。
李濤,計算機工學博士,副教授,現(xiàn)任職于九江學院計算機與大數(shù)據(jù)科學學院,計算機網(wǎng)絡教研室主任;九江學院認知科學與跨學科研究中心研究員。主要研究領域為網(wǎng)絡、信息安全、移動自組網(wǎng)安全。長期從事網(wǎng)絡工程、信息安全專業(yè)教育教學工作。 倪敏,計算機工學碩士,講師,現(xiàn)任職于九江學院計算機與大數(shù)據(jù)科學學院計算機網(wǎng)絡教研室。主要研究領域為網(wǎng)絡、信息安全。長期從事網(wǎng)絡工程、信息安全專業(yè)教育教學工作,主要講授《計算機網(wǎng)絡》《網(wǎng)絡與信息安全》《Unix操作系統(tǒng)》《網(wǎng)絡攻防》《網(wǎng)絡協(xié)議分析》等課程。 張彬哲,北京鴻騰智能科技有限公司資深網(wǎng)絡安全專家,10余年信息安全從業(yè)經驗,CISP、CISAW講師;掌握國內外信息安全框架理論,并能在設計、工程、教學中靈活使用;具備多年的電子政務、金融、軍工等安全經驗,精通信息安全、企業(yè)管理相關法律法規(guī)規(guī)章標準;常年從事風險管理、安全咨詢、安全評估、安全培訓相關工作;在新技術上,精通云計算、工業(yè)控制控制系統(tǒng)、物聯(lián)網(wǎng)業(yè)務邏輯及安全架構,組織編寫國內首本工控安全認證教材。