目 录 前言 单元1 基础模块 项目1 走进Windows 服务 1 任务1 认识Windows 服务 2 任务2 管理Windows 系统服 10 任务3* Windows 系统渗 18 项目2 Windows 服务器用户管 37 任务1 Windows 服务器账户管 37 任务2 Windows 服务器密码管 42 任务3 Windows 服务器授权管 49 任务4* Windows 用户渗 57 单元2 进阶模块 项目3 Windows 服务器共享管 69 任务1 搭建Windows 服务器共 70 任务2 Windows 服务器共享服务的安全配 76 任务3* Windows 共享服务渗 81 项目4 Windows 服务器网站管 87 任务1 搭建Windows IIS 服 87 任务2 Windows IIS 服务安全配 91 任务3* Windows IIS 服务渗 97 项目5 Windows 服务器远程管 101 任务1 Windows 服务器远程访 101 任务2 Windows 服务器远程访问的安全配 109 任务3* Windows 服务器远程访问服务渗 116 单元3 创新模块 项目6 Windows 域管 121 任务1 搭建域环 122 任务2 使用组策略管理域环 134 任务3* 渗透Windows 139 项目7 Windows 应用安 150 任务1 Windows 应用后 150 任务2 WebShell 上传和连 156 项目8 Windows 内网安 164 任务1 认识内网安 164 任务2 内网渗透实 174 附 186 附录A HTTP 状态代码及其原 186 附录B 后渗透Meterpreter 的常用命 187 附录C nmap 扫描参 189 参考文 193
內容試閱:
前言 近些年,随着我国经济的快速发展,网络安全越来越受到重视,《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规相继出台,我国信息安全法治化进入了一个新阶段。为实现我国产业数字化和数字产业化,确保信息安全是必要条件之一,这就需要培养规模大、素质高的信息安全实战型人才队伍。 本书第1版为“十四五”职业教育江苏省规划教材。在本次修订中,立足于信息安全产业岗位需求,坚持校企合作、产教融合,“岗课赛证”融通,将公安部网络安全演练中典型的护网项目转化为教学项目,网络操作系统版本从Windows Server 2016更新为Windows Server 2019,并按照模块化教学设计重新规划设计了8个教学项目,由浅入深,更加明确岗位核心能力培养目标、规格和要求,实现人才链、教育链与产业链、创新链精准对接。 本书以培养学生的职业能力为核心,以工作实践为主线,以项目为导向,采用任务驱动、场景教学的方式,按照基础模块、进阶模块、创新模块三个难度逐级提升。全书以Windows Server 2019为主要学习对象,共设8个项目,分别为:走进Windows服务器、Windows服务器用户管理、Windows服务器共享管理、Windows服务器网站管理、Windows服务器远程管理、Windows域管理、Windows应用安全、Windows内网安全。每个项目含拓展任务(带*),以实际安全渗透项目为例,培养学生的安全意识,同时融入了“树立正确的网络安全观”相关内容,以“树立正确的网络安全观”为德育主线,将“守法律法规”“遵职业道德”“树安全意识”“建安全思维”“养安全习惯”五大要素融入教材,培养学生树立正确的网络安全观,激发学生担当作为、建设网络强国的责任感和使命感。 本书由华驰和宋超担任主编,杨永鹏、谭旭、朱晓阳和王可担任副主编,参加编写的还有鲁志萍、许军、管维红和刘天泉。岳大安主审。其中,华驰完成项目1至项目3的编写,宋超完成项目4至项目7的编写,其余编者完成项目8的编写。 由于编者水平有限,书中难免存在疏漏和不妥之处,敬请广大读者批评指正。 编 者