云计算安全防护技术

本套书是广东轩辕网络科技股份有限公司策划，并和高校协同开发的云计算系列教材，高校教师团队主笔，广东轩辕网络科技股份有限公司为图书提供内容和案例支持。工程师参与到教材大纲的制定和书稿内容的审核中，使得教材内容更加贴近行业和岗位；教材中案例则为企业真实项目案例，使得书本上的知识可以在实际工作中直接使用。本套书共6本，分别为云基础、虚拟化、云安全、云架构、云运维、云管理。 

本书通过7个项目介绍了云安全攻防基础平台、云主机端口扫描、云环境Web漏洞扫描、云端Web漏洞手工检测分析、云端应用SQL注入攻击、虚拟防火墙配置、虚拟机安全防护等云安全攻击与防护的基础知识和技能。每个项目包含若干任务，每个任务都包括学习目标、任务导入、知识准备、任务实施等环节。本书以项目为载体，基于任务驱动，采用教、学、做一体化教学模式，帮助读者掌握云安全知识，提高读者运用相关知识解决问题的能力。

叶和平，博士，广东科学技术职业学院计算机网络技术专业专任教师、专业负责人。2006年、2015年被评为广东科学技术职业学院优秀教师；发表科研教改论文10篇，其中3篇发表在国外期刊并EI检索；在2016年全国职业院校技能大赛“信息安全管理与评估”赛项中指导学生获得全国二等奖。

项目一　云安全攻防基础平台　1

任务一　攻防系统Kali Linux下载安装与更新　1

学习目标　1

任务导入　1

知识准备　2

任务实施　2

实训任务　2

实训环境　2

实训步骤　3

任务二　在Kali Linux系统中安装TOR和VPN　8

学习目标　8

任务导入　8

知识准备　9

任务实施　9

实训任务　9

实训环境　9

实训步骤　10

任务三　配置安全测试浏览器及系统清理与备份　13

学习目标　13

任务导入　13

知识准备　13

任务实施　16

实训任务　16

实训环境　16

实训步骤　16

【课后练习】　20

项目二　云主机端口扫描　21

任务一　Nmap安装和扫描基础　21

学习目标　21

任务导入　21

知识准备　21

任务实施　24

实训任务　24

实训环境　24

实训步骤　24

任务二　选择和排除扫描目标　29

学习目标　29

任务导入　29

知识准备　30

任务实施　31

实训任务　31

实训环境　31

实训步骤　31

任务三　扫描发现存活的目标主机　33

学习目标　33

任务导入　33

知识准备　33

任务实施　35

实训任务　35

实训环境　35

实训步骤　35

任务四　识别目标操作系统　37

学习目标　37

任务导入　37

知识准备　37

任务实施　38

实训任务　38

实训环境　38

实训步骤　38

任务五　识别目标主机的服务及版本　40

学习目标　40

任务导入　41

知识准备　41

任务实施　42

实训任务　42

实训环境　42

实训步骤　43

任务六　绕过防火墙扫描端口　45

学习目标　45

任务导入　45

知识准备　45

任务实施　48

实训任务　48

实训环境　48

实训步骤　48

【课后练习】　51

项目三　云环境Web漏洞扫描　52

任务一　利用AppScan进行漏洞扫描　52

学习目标　52

任务导入　52

知识准备　52

任务实施　53

实训任务　53

实训环境　54

实训步骤　54

任务二　利用WVS进行漏洞扫描　57

学习目标　57

任务导入　57

知识准备　57

任务实施　59

实训任务　59

实训环境　59

实训步骤　59

任务三　利用WebInspect进行漏洞扫描　62

学习目标　62

任务导入　62

知识准备　62

任务实施　62

实训任务　62

实训环境　63

实训步骤　63

【课后练习】　66

项目四　云端Web漏洞手工检测分析　67

任务一　Burp Suite基础Proxy功能　67

学习目标　67

任务导入　67

知识准备　67

任务实施　71

实训任务　71

实训环境　71

实训步骤　71

任务二　Burp Suite Target功能　74

学习目标　74

任务导入　75

知识准备　75

任务实施　76

实训任务　76

实训环境　77

实训步骤　77

任务三　Burp Suite Spider功能　79

学习目标　79

任务导入　79

知识准备　79

任务实施　81

实训任务　81

实训环境　81

实训步骤　81

任务四　Burp Suite Scanner功能　83

学习目标　83

任务导入　83

知识准备　84

任务实施　86

实训任务　86

实训环境　87

实训步骤　87

任务五　Burp Suite Intruder爆破应用　91

学习目标　91

任务导入　91

知识准备　91

任务实施　94

实训任务　94

实训环境　94

实训步骤　94

【课后练习】　98

项目五　云端应用SQL注入攻击　99

任务一　使用啊D工具实施注入攻击　99

学习目标　99

任务导入　99

知识准备　99

任务实施　100

实训任务　100

实训环境　100

实训步骤　101

任务二　使用Sqlmap对目标站点进行渗透攻击　104

学习目标　104

任务导入　104

知识准备　105

任务实施　111

实训任务　111

实训环境　112

实训步骤　112

【课后练习】　115

项目六　虚拟防火墙配置　116

任务一　虚拟防火墙安装　116

学习目标　116

任务导入　116

知识准备　116

任务实施　117

实训任务　117

实训环境　117

实训步骤　120

任务二　在虚拟防火墙上配置SNAT、DNAT策略　125

学习目标　125

任务导入　125

知识准备　125

任务实施　135

实训任务　135

实训环境　135

实训步骤　136

任务三　配置IPSec VPN　143

学习目标　143

任务导入　143

知识准备　143

任务实施　145

实训任务　145

实训环境　145

实训步骤　145

任务四　配置入侵防御系统　158

学习目标　158

任务导入　159

知识准备　159

任务实施　161

实训任务　161

实训环境　161

实训步骤　161

任务五　在公有云上部署虚拟防火墙　163

学习目标　163

任务导入　163

知识准备　164

任务实施　165

实训任务　165

实训环境　165

实训步骤　165

【课后练习】　170

项目七　虚拟机安全防护　171

任务一　安装云格虚拟机安全防护平台　171

学习目标　171

任务导入　171

知识准备　172

任务实施　174

实训任务　174

实训环境　174

实训步骤　175

任务二　配置虚拟机保护　181

学习目标　181

任务导入　181

知识准备　181

任务实施　188

实训任务　188

实训环境　188

实训步骤　188

任务三　虚拟机迁移保护　193

学习目标　193

任务导入　193

知识准备　194

任务实施　196

实训任务　196

实训环境　196

实训步骤　196

【课后练习】　206