云計算安全防護技術(shù)

項目一　云安全攻防基礎(chǔ)平臺　1
任務(wù)一　攻防系統(tǒng)Kali Linux下載安裝與更新　1
學習目標　1
任務(wù)導入　1
知識準備　2
任務(wù)實施　2
實訓任務(wù)　2
實訓環(huán)境　2
實訓步驟　3
任務(wù)二　在Kali Linux系統(tǒng)中安裝TOR和VPN　8
學習目標　8
任務(wù)導入　8
知識準備　9
任務(wù)實施　9
實訓任務(wù)　9
實訓環(huán)境　9
實訓步驟　10
任務(wù)三　配置安全測試瀏覽器及系統(tǒng)清理與備份　13
學習目標　13
任務(wù)導入　13
知識準備　13
任務(wù)實施　16
實訓任務(wù)　16
實訓環(huán)境　16
實訓步驟　16
【課后練習】　20
項目二　云主機端口掃描　21
任務(wù)一　Nmap安裝和掃描基礎(chǔ)　21
學習目標　21
任務(wù)導入　21
知識準備　21
任務(wù)實施　24
實訓任務(wù)　24
實訓環(huán)境　24
實訓步驟　24
任務(wù)二　選擇和排除掃描目標　29
學習目標　29
任務(wù)導入　29
知識準備　30
任務(wù)實施　31
實訓任務(wù)　31
實訓環(huán)境　31
實訓步驟　31
任務(wù)三　掃描發(fā)現(xiàn)存活的目標主機　33
學習目標　33
任務(wù)導入　33
知識準備　33
任務(wù)實施　35
實訓任務(wù)　35
實訓環(huán)境　35
實訓步驟　35
任務(wù)四　識別目標操作系統(tǒng)　37
學習目標　37
任務(wù)導入　37
知識準備　37
任務(wù)實施　38
實訓任務(wù)　38
實訓環(huán)境　38
實訓步驟　38
任務(wù)五　識別目標主機的服務(wù)及版本　40
學習目標　40
任務(wù)導入　41
知識準備　41
任務(wù)實施　42
實訓任務(wù)　42
實訓環(huán)境　42
實訓步驟　43
任務(wù)六　繞過防火墻掃描端口　45
學習目標　45
任務(wù)導入　45
知識準備　45
任務(wù)實施　48
實訓任務(wù)　48
實訓環(huán)境　48
實訓步驟　48
【課后練習】　51
項目三　云環(huán)境Web漏洞掃描　52
任務(wù)一　利用AppScan進行漏洞掃描　52
學習目標　52
任務(wù)導入　52
知識準備　52
任務(wù)實施　53
實訓任務(wù)　53
實訓環(huán)境　54
實訓步驟　54
任務(wù)二　利用WVS進行漏洞掃描　57
學習目標　57
任務(wù)導入　57
知識準備　57
任務(wù)實施　59
實訓任務(wù)　59
實訓環(huán)境　59
實訓步驟　59
任務(wù)三　利用WebInspect進行漏洞掃描　62
學習目標　62
任務(wù)導入　62
知識準備　62
任務(wù)實施　62
實訓任務(wù)　62
實訓環(huán)境　63
實訓步驟　63
【課后練習】　66

項目四　云端Web漏洞手工檢測分析　67
任務(wù)一　Burp Suite基礎(chǔ)Proxy功能　67
學習目標　67
任務(wù)導入　67
知識準備　67
任務(wù)實施　71
實訓任務(wù)　71
實訓環(huán)境　71
實訓步驟　71
任務(wù)二　Burp Suite Target功能　74
學習目標　74
任務(wù)導入　75
知識準備　75
任務(wù)實施　76
實訓任務(wù)　76
實訓環(huán)境　77
實訓步驟　77
任務(wù)三　Burp Suite Spider功能　79
學習目標　79
任務(wù)導入　79
知識準備　79
任務(wù)實施　81
實訓任務(wù)　81
實訓環(huán)境　81
實訓步驟　81
任務(wù)四　Burp Suite Scanner功能　83
學習目標　83
任務(wù)導入　83
知識準備　84
任務(wù)實施　86
實訓任務(wù)　86
實訓環(huán)境　87
實訓步驟　87
任務(wù)五　Burp Suite Intruder爆破應(yīng)用　91
學習目標　91
任務(wù)導入　91
知識準備　91
任務(wù)實施　94
實訓任務(wù)　94
實訓環(huán)境　94
實訓步驟　94
【課后練習】　98
項目五　云端應(yīng)用SQL注入攻擊　99
任務(wù)一　使用啊D工具實施注入攻擊　99
學習目標　99
任務(wù)導入　99
知識準備　99
任務(wù)實施　100
實訓任務(wù)　100
實訓環(huán)境　100
實訓步驟　101
任務(wù)二　使用Sqlmap對目標站點進行滲透攻擊　104
學習目標　104
任務(wù)導入　104
知識準備　105
任務(wù)實施　111
實訓任務(wù)　111
實訓環(huán)境　112
實訓步驟　112
【課后練習】　115
項目六　虛擬防火墻配置　116
任務(wù)一　虛擬防火墻安裝　116
學習目標　116
任務(wù)導入　116
知識準備　116
任務(wù)實施　117
實訓任務(wù)　117
實訓環(huán)境　117
實訓步驟　120
任務(wù)二　在虛擬防火墻上配置SNAT、DNAT策略　125
學習目標　125
任務(wù)導入　125
知識準備　125
任務(wù)實施　135
實訓任務(wù)　135
實訓環(huán)境　135
實訓步驟　136
任務(wù)三　配置IPSec VPN　143
學習目標　143
任務(wù)導入　143
知識準備　143
任務(wù)實施　145
實訓任務(wù)　145
實訓環(huán)境　145
實訓步驟　145
任務(wù)四　配置入侵防御系統(tǒng)　158
學習目標　158
任務(wù)導入　159
知識準備　159
任務(wù)實施　161
實訓任務(wù)　161
實訓環(huán)境　161
實訓步驟　161
任務(wù)五　在公有云上部署虛擬防火墻　163
學習目標　163
任務(wù)導入　163
知識準備　164
任務(wù)實施　165
實訓任務(wù)　165
實訓環(huán)境　165
實訓步驟　165
【課后練習】　170
項目七　虛擬機安全防護　171
任務(wù)一　安裝云格虛擬機安全防護平臺　171
學習目標　171
任務(wù)導入　171
知識準備　172
任務(wù)實施　174
實訓任務(wù)　174
實訓環(huán)境　174
實訓步驟　175
任務(wù)二　配置虛擬機保護　181
學習目標　181
任務(wù)導入　181
知識準備　181
任務(wù)實施　188
實訓任務(wù)　188
實訓環(huán)境　188
實訓步驟　188
任務(wù)三　虛擬機遷移保護　193
學習目標　193
任務(wù)導入　193
知識準備　194
任務(wù)實施　196
實訓任務(wù)　196
實訓環(huán)境　196
實訓步驟　196
【課后練習】　206