計算機網(wǎng)絡安全防護涉及計算機網(wǎng)絡的硬件安全、軟件安全、局域網(wǎng)安全、廣域網(wǎng)安全等方方面面。要學習計算機網(wǎng)絡安全防護的相關知識、實施相關實驗，就需要架設出小型局域網(wǎng)、大型廣域網(wǎng)的硬件環(huán)境，并配備Windows服務器靶機、Linux服務器靶機、Web服務器靶機等被攻擊對象的軟件環(huán)境，以及對這些靶機實施網(wǎng)絡安全滲透測試攻擊的Kali Linux系統(tǒng)軟件環(huán)境。在一臺個人電腦上構造出這樣規(guī)模的環(huán)境，在過去是不太現(xiàn)實的，作者運用最新的虛擬化技術，在本書第1章及后續(xù)章節(jié)，通過整合VMware Workstation、EVE-NG、Kali Linux網(wǎng)絡安全滲透測試系統(tǒng)、Metasploit網(wǎng)絡安全滲透測試工具、Windows服務器靶機、Linux服務器靶機、DVWA網(wǎng)站靶機，使讀者在一臺個人電腦上就能仿真出各種規(guī)模的計算機網(wǎng)絡安全防護實驗的實施環(huán)境。
　　本書的實驗環(huán)境EVE-NG支持廠商的虛擬化產(chǎn)品，這些安全設備、網(wǎng)絡設備等是由廠商采用虛擬化技術設計實現(xiàn)并在現(xiàn)實中銷售與應用的虛擬化產(chǎn)品，并非模擬設備。將它們免費用于實驗時，僅有速度上的限制，并無功能上的限制，這些虛擬化產(chǎn)品與真實應用能實現(xiàn)零差距對接。
　　本書基于項目導向、任務驅(qū)動的模式設計，使讀者不僅能學習計算機網(wǎng)絡安全的理論知識，更能通過動手實施，在完成任務的過程中，掌握各種網(wǎng)絡安全防護的知識和技能，最終能綜合運用和實施網(wǎng)絡安全技術。
　　本書各章內(nèi)容安排如下：
　　本書第1章介紹了VMware Workstation、EVE-NG、Kali Linux網(wǎng)絡安全滲透測試系統(tǒng)，Windows服務器的安裝、克隆及使用技巧，并為讀者分別設計了一個軟件和一個硬件的網(wǎng)絡安全任務。通過軟件安全任務的實施，可指導讀者架設網(wǎng)站，使用灰鴿子木馬實現(xiàn)網(wǎng)頁掛馬，當上網(wǎng)者瀏覽該掛馬網(wǎng)站時，電腦就毫不知情地被網(wǎng)站主人控制，即使上網(wǎng)者重啟電腦，電腦仍然被控制。通過硬件安全任務的實施，可指導讀者架設一個擁有路由器和交換機的硬件環(huán)境，配置路由器實現(xiàn)telnet遠程網(wǎng)管功能，掌握抓包軟件Wireshark的使用方法和技巧，以及利用抓包軟件捕獲telnet密碼的方法。
　　本書第2、3、4章主要介紹了廣域網(wǎng)安全的知識和安全防護技能。涉及的硬件有防火墻、路由器，軟件有加密技術、公鑰基礎架構PKI、虛擬專用網(wǎng)技術等。通過防火墻保護公司內(nèi)網(wǎng)和DMZ區(qū)域的安全；通過路由器、防火墻的虛擬專用網(wǎng)技術實現(xiàn)公司總部與分部之間、出差員工和在家辦公員工與公司內(nèi)網(wǎng)之間網(wǎng)絡的安全。
　　其中，第2章防火墻技術主要介紹了如何配置防火墻接口，為防火墻配置路由，如何通過字符界面telnet、SSH以及圖形界面ASDM遠程管理防火墻，如何控制內(nèi)網(wǎng)用戶對
　　DMZ區(qū)域和外網(wǎng)的訪問，如何運用防火墻防御淚滴攻擊、防御IP分片攻擊、防御死亡之ping攻擊等，如何通過policy-map控制穿越防火墻的流量，指導讀者完成穿越防火墻的灰鴿子木馬實驗。
　　第3章是第4章的基礎，第3章數(shù)據(jù)加密技術主要介紹了古典加密技術、DES加密技術和三重DES加密技術、非對稱加密技術RSA、Hash算法、HMAC算法、數(shù)字簽名、PGP加密軟件的使用、PKI技術、SSL應用等。第4章虛擬專用網(wǎng)技術主要介紹了通過路由器實現(xiàn)IPSec、GRE Over IPSec、SVTI等虛擬專用網(wǎng)，通過防火墻實現(xiàn)SSL虛擬專用網(wǎng)的方法，實現(xiàn)了總部與分部之間、出差員工和在家辦公員工與公司內(nèi)網(wǎng)之間網(wǎng)絡的安全。
　　本書第5章介紹了局域網(wǎng)安全技術，主要涉及的硬件是交換機。本章介紹了VMware Workstation與EVE-NG配合使用的方法，VMware Workstation的NAT使用技巧，路由器MAC地址、Windows服務器MAC地址、Linux服務器MAC地址的配置方法，MAC地址泛洪攻擊、DHCP攻擊、ARP欺騙攻擊的實施，以及通過配置交換機的port-security屬性、使用交換機的DHCP Snooping技術、啟用交換機的DAI檢查實現(xiàn)對這些攻擊的防御等。
　　本書第6章介紹了網(wǎng)絡安全滲透測試技術，主要涉及操作系統(tǒng)、數(shù)據(jù)庫、應用軟件等軟件安全。通過信息收集，了解目標相關信息；通過掃描，獲取開放的主機、端口、漏洞等信息；通過Kali Linux網(wǎng)絡安全滲透測試系統(tǒng)、Metasploit網(wǎng)絡安全滲透測試工具對Windows服務器靶機、Linux服務器靶機進行滲透測試攻擊，獲取控制權、種植木馬、遠程操控目標，最終生成評估報告，給出技術解決方案，幫助被評估者修補和提升系統(tǒng)的安全性。
　　本書第7章介紹了Web安全技術，指導讀者安裝與搭建phpStudy實驗環(huán)境、搭建和配置Web服務器靶機DVWA。本章通過php動態(tài)網(wǎng)站的搭建與MySQL數(shù)據(jù)庫的基本操作，指導讀者實施XSS跨站腳本攻擊、竊取網(wǎng)站用戶Cookie、篡改網(wǎng)站頁面、SQL注入、繞過用戶名和密碼認證、CSRF漏洞攻擊、篡改用戶密碼及防御措施等。
　　本書由柳州城市職業(yè)學院秦燊負責第2章至第7章的編寫，勞翠金負責第1章的編寫，長春工業(yè)大學程鋼編寫了書中部分程序，最后，由秦燊和勞翠金共同完成全書的審稿、定稿工作。
　　由于編寫水平有限，書中難免有不妥之處，懇請廣大讀者批評指正。
　　作 者
　　2019年2月