01

教养计议

本课程《网罗契约安全》是网罗空间安全专科的一门必修课程，涵盖TCP/IP网罗体捆绑构概述，TCP/IP中的网罗接口层、网罗层、传输层和应用层的关系契约、契约的安全缺陷分析以及防护政策。通过本课程的学习，学生具备知悉网罗契约缺陷的智商，掌抓应付网罗契约阻止的常见方法，为学习物联网契约、工业互联网契约等其他类型契约，以及从事网罗空间安全关系职责奠定表面与实行基础。

02

教养条目

本课程采用表面教养+履行教养形式。在表面教养中，西宾主要端庄讲课，通过典型案例分析，指挥学生进行孤独念念考，培养学生处置问题的实质智商；同期，西宾需加强与学生的互动，通过饱读舞学生发问并实时解答其疑问的形式，晋升课堂教养扫尾和质地；此外，饱读舞学生进行自主学习，查找关系府上，实时跟进网罗契约安全新技巧的发展，培养终身学习的智商。在履行教养中，培养学生熟悉掌抓网罗契约缺陷挖掘与安全分析智商，进而晋升其网罗攻防实战智商。

01

教养计议

本课程《网罗契约安全》是网罗空间安全专科的一门必修课程，涵盖TCP/IP网罗体捆绑构概述，TCP/IP中的网罗接口层、网罗层、传输层和应用层的关系契约、契约的安全缺陷分析以及防护政策。通过本课程的学习，学生具备知悉网罗契约缺陷的智商，掌抓应付网罗契约阻止的常见方法，为学习物联网契约、工业互联网契约等其他类型契约，以及从事网罗空间安全关系职责奠定表面与实行基础。

03

教养内容及学时安排

本课程主要训导网罗契约安全的关系学问和技巧，主要教养内容及学时安排如下：

以上教养内容包括32个表面学时，8个履行学时，揣度40个学时。

04

教养要点与难点

本课程的教养要点包括两方面，一方面基于TCP/IP的体捆绑构，通过学习各层契约的功能，联结每层中枢契约的安全残障、对应的主流安全技巧偏执旨趣，指挥学生逐层念念考——“该层端庄什么？自己有什么安全残障？常常采用什么技巧进行防护？”，进而匡助学生构建明晰的安全阻止模子；另一方面，需通过捏造化环境模拟ARP糊弄、MAC膺惩等，指挥学陌生析膺惩旅途、识别安全缺陷并制定防护政策。

教养难点主要包括三点：（1）契约栈的抽象性，TCP/IP契约栈的分层模子较为抽象，学生难以联结各层契约怎样协同职责；（2）膺惩旨趣的复杂性，举例TCP会话劫持、DNS缓存投毒等，其旨趣依赖于对契约时序、现象机制的潜入联结和哄骗，只是知谈见地不及以让信得过显豁其阻止地方；（3）安全契约的数学基础与达成细节：举例IPSec、SSL/TLS等契约触及对称加密、非对称加密、数字签名、哈希函数等密码学见地，契约达成细节复杂；SSL/TLS的抓手过程触及文凭链考据、密钥交换算法、会话复用机制等，学生容易欺凌各本领的作用与限定。

05

课程捕快形式

本课程捕快采用每每得益与结课磨真金不怕火得益相结合的方法，课程总得益=每每得益*0.4+结课磨真金不怕火得益*0.6。具体条目如下所示：

1）每每得益=每每考勤及课后每每得益功课*0.2+履行回报*0.2，其中“每每考勤及课后每每得益功课”捕快学生对每节课学问点的预习、温习、联结和掌抓进度，将联想考勤次数及功课的完成情况计入课程总得益；“履行回报”捕快每个学生的履行魄力、履行决策和履行回报质地，并计入课程总得益。

2）结课磨真金不怕火得益：捕快基于TCP/IP的网罗契约安全的关系学问，并能哄骗这些学问分析处置实质的工程问题的智商。题型一般为：填空题、选拔题、联想题、轮廓应用题等。

✦

参考册本

✦

网罗契约安全

以网罗契约的安全为干线，越过“表面+实操”的特色，提供教养大纲、教养PPT、习题解答和视频等丰富配套资源。

作家：陈永乐、杨玉丽、于丹

丛书名：面向数字化期间高级学校联想机系列课本·网罗空间安全

订价：69元

ISBN：9787302695073

内容简介

全书分为3部分，共15章。第一部分为基础篇，共5章，这部分基于TCP/IP的分层结构，区别商讨了TCP/IP中的网罗接口层、网罗层、传输层和应用层关系契约的安全缺陷和防护政策；第二部分为晋升篇，共5章，这部分基于物联网的三层体捆绑构，区别探讨了近距离通讯契约RFID和BLE、中距离通讯契约ZigBee，以及远距离通讯契约NB\|IoT的安全风险及防护步调；第三部分为拓展篇，共5章，这部分基于学术界与工业界对工控契约安全的酌量职责，要点先容了Modbus TCP/IP、DNP3、OPC以及TSN四种典型的工控契约存在的安全缺陷，以及对应的防护政策。

本书以网罗契约的安全为干线，内容新颖，障翳全面，越过“表面+实操”的特色，轮番渐进，易于学习。在网罗契约基本学问的叙述上，接力深入浅出，阳春白雪；在网罗契约安全技巧的解释上，接力表面连络实质，面向具体应用。

本书不错动作网罗空间安全、联想机及关系专科的本科生和酌量生的基础课本，也不错动作网罗安全从业者和酌量东谈主员的参考书，为读者全面了解网罗契约安全、开展关系酌量职责提供参考。

配套资源

为便于教与学，本书配有教养课件、教养大纲、1000页PPT、在线题库等。

配套视频展示

目次

第一部分基础篇 联想机网罗契约安全

第1章联想机网罗契约安全概述3

1.1联想机网罗概述3

1.1.1联想机网罗的界说3

1.1.2联想机网罗的发展历程4

1.1.3联想机网罗的体捆绑构4

1.2联想机网罗安全概述6

1.2.1联想机网罗安全的界说6

1.2.2联想机网罗安全的发展历程6

1.2.3联想机网罗安全的计议6

1.3联想机网罗安全阻止7

1.3.1联想机网罗安全阻止的类型7

1.3.2联想机网罗安全风险的要素8

1.3.3联想机网罗安全防护的步调8

1.4联想机网罗契约安全阻止9

1.4.1联想机网罗契约的关系见地9

1.4.2联想机网罗契约的安全风险10

1.4.3TCP/IP安全的体捆绑构10

1.5网罗契约分析器用11

1.5.1Wireshark简介11

1.5.2Wireshark主要窗口及功能12

1.5.3Wireshark常见过滤章程14

1.5.4Wireshark使用实例15

1.6本章小结与瞻望20

1.7念念考题20

第2章网罗接口层契约安全21

2.1网罗接口层概述21

2.1.1网罗接口层功能及安全问题21

2.1.2数据链路层的信谈类型21

2.1.3数据链路层契约的功能22

2.2PPP22

2.2.1PPP架构23

2.2.2PPP的帧体式23

2.2.3PPP的职责经由24

2.2.4PPP分析30

2.3L2TP35

2.3.1L2TP架构35

2.3.2L2TP契约经由36

2.3.3L2TP报文38

2.4以太网契约39

2.4.1以太网契约概述39

2.4.2MAC层的硬件地址39

2.4.3MAC帧体式40

2.5PPPoE40

2.5.1PPPoE帧41

2.5.2PPPoE契约分析41

2.6MAC泛洪膺惩与防护45

2.6.1以太网交换机的自学习算法45

2.6.2MAC泛洪膺惩46

2.6.3MAC泛洪膺惩的防护53

2.7本章小结与瞻望54

2.8念念考题54

第3章网罗层契约安全55

3.1IP网罗层契约概述55

3.2IP安全56

3.2.1IP的主邀功能56

3.2.2IP数据报体式57

3.2.3IP报文分析58

3.2.4IP糊弄的旨趣59

3.2.5IP源地址糊弄膺惩的保护步调61

3.3ARP安全63

3.3.1ARP的帧体式63

3.3.2ARP职责经由64

3.3.3ARP报文分析65

3.3.4ARP糊弄旨趣67

3.3.5ARP糊弄膺惩的检测70

3.3.6ARP糊弄膺惩的防护70

3.4ICMP安全71

3.4.1ICMP报文71

3.4.2ICMP报文分析72

3.4.3ICMP重定向膺惩与防护73

3.4.4ICMP纯正膺惩与防护76

3.4.5ICMP Flood膺惩与防护77

3.5IPSec77

3.5.1IPSec体捆绑构77

3.5.2IPSec模式78

3.5.3AH报文80

3.5.4ESP报文80

3.5.5IKE81

3.5.6IPSec安全政策81

3.5.7IPSec报文分析81

3.6本章小结与瞻望88

3.7念念考题88

第4章传输层契约安全89

4.1传输层概述89

4.1.1端标语89

4.1.2TCP和UDP90

4.1.3传输层的安全政策90

4.2TCP安全90

4.2.1TCP报体裁式91

4.2.2TCP趋奉92

4.2.3TCP趋奉的熏陶与开释93

4.2.4TCP报文分析94

4.2.5TCP SYN泛洪膺惩与防护98

4.2.6TCP RST膺惩与防护100

4.2.7TCP会话劫持与防护101

4.3UDP安全103

4.3.1UDP及报文分析103

4.3.2基于UDP的关系契约104

4.3.3UDP泛洪膺惩与防护106

4.3.4UDP反射放大膺惩与防护107

4.4SSL110

4.4.1SSL体捆绑构110

4.4.2SSL趋奉与会话112

4.4.3SSL契约经由113

4.5TLS115

4.5.1TLS趋奉与会话115

4.5.2TLS PRF116

4.5.3TLS报文分析116

4.6本章小结与瞻望120

4.7念念考题120

第5章应用层契约安全121

5.1应用层契约概述121

5.2DNS契约122

5.2.1域名系统122

5.2.2DNS报体裁式125

5.2.3DNS报文分析126

5.2.4DNS靠近的安全阻止129

5.2.5常见的DNS膺惩130

5.2.6DNS安全防护133

5.3HTTP134

5.3.1HTTP的发展历程134

5.3.2HTTP报文结构135

5.3.3HTTP报文分析137

5.3.4常见的HTTP膺惩140

5.3.5HTTP防护步调141

5.4邮件传输契约安全143

5.4.1电子邮件143

5.4.2邮件传输契约144

5.4.3邮件传输契约的安全风险及防护政策152

5.5DHCP安全154

5.5.1DHCP概述154

5.5.2DHCP报文分析156

5.5.3常见的DHCP膺惩165

5.5.4DHCP防护步调168

5.6FTP安全169

5.6.1FTP的应用场景169

5.6.2FTP的职责过程170

5.6.3匿名FTP171

5.6.4FTP分析171

5.6.5FTP存在的安全风险及防护政策177

5.7本章小结与瞻望178

5.8念念考题178

第二部分晋升篇 物联网契约安全

第6章物联网契约安全概述181

6.1物联网概述181

6.1.1物联网的界说及特征181

6.1.2物联网的发展历程182

6.1.3与物联网关系的网罗182

6.2物联网的体捆绑构183

6.2.1感知层183

6.2.2网罗层184

6.2.3应用层184

6.3物联网靠近的安全风险185

6.3.1感知层的安全风险185

6.3.2网罗层的安全风险185

6.3.3应用层的安全风险186

6.4物联网安全的体捆绑构186

6.4.1感知层的安全政策186

6.4.2网罗层的安全政策187

6.4.3应用层的安全政策188

6.5物联网契约安全188

6.5.1物联网契约安全的风险188

6.5.2物联网契约安全的防护技巧189

6.6本章小结与瞻望190

6.7念念考题190

第7章RFID契约安全191

7.1RFID概述191

7.1.1RFID的关系见地191

7.1.2RFID的发展历程192

7.2RFID的轨范体系193

7.2.1ISO制定的RFID轨范体系193

7.2.2EPCglobal轨范体系193

7.2.3Ubiquitous ID轨范体系194

7.2.4RFID中功令式化情况195

7.3RFID系统构成及职责旨趣195

7.3.1RFID的系统构成195

7.3.2RFID的职责旨趣198

7.3.3RFID卡的分类199

7.4经典的RFID报文帧结构200

7.4.1RFID通讯契约的报体裁式200

7.4.2RFID契约通讯报文的特色201

7.5RFID安全隐患及安全需求202

7.5.1RFID的安全隐患202

7.5.2RFID的安全需求203

7.6RFID的安全防护步调203

7.6.1物理安全机制203

7.6.2安全逻辑方法204

7.7本章小结与瞻望205

7.8念念考题 205

第8章ZigBee契约安全206

8.1ZigBee契约概述206

8.1.1ZigBee的发展历程206

8.1.2ZigBee的秉性206

8.1.3ZigBee的应用场景207

8.2ZigBee开辟及网罗拓扑形式207

8.2.1ZigBee的开辟类型208

8.2.2ZigBee的网罗拓扑形式208

8.3ZigBee契约栈209

8.3.1物理层210

8.3.2介质访谒层211

8.3.3网罗层212

8.4ZigBee中存在的安全风险213

8.4.1介质访谒层的安全风险213

8.4.2网罗层的安全风险213

8.5ZigBee契约的安全步调214

8.5.1介质访谒层的防护步调214

8.5.2网罗层的防护步调214

8.6本章小结与瞻望216

8.7念念考题216

第9章BLE契约安全217

9.1BLE契约概述217

9.1.1蓝牙技巧217

9.1.2低功耗蓝牙技巧218

9.2BLE通讯契约219

9.2.1BLE契约栈219

9.2.2通用属性成就文献221

9.2.3BLE契约的报文222

9.3BLE契约的安全风险224

9.3.1BLE的配对绑定224

9.3.2BLE的安全风险225

9.4BLE的安全防护226

9.4.1BLE的安全机制226

9.4.2BLE的安全步调227

9.5本章小结与瞻望228

9.6念念考题228

第10章NBIoT契约安全229

10.1小序229

10.1.1低功耗广域网技巧229

10.1.2NBIoT契约231

10.1.3NBIoT体系架构232

10.2NBIoT契约的结构233

10.2.1NBIoT契约栈架构233

10.2.2NBIoT契约的数据封装235

10.3NBIoT契约安全风险237

10.3.1感知层安全风险237

10.3.2网罗层安全风险238

10.3.3应用层安全风险238

10.4NBIoT的安全防护238

10.4.1NBIoT安全防护架构239

10.4.2NBIoT的安全防护步调239

10.5本章小结与瞻望241

10.6念念考题241

第三部分拓展篇 工业互联网契约安全

第11章工业互联网契约安全概述245

11.1工业互联网概述245

11.1.1工业互联网界说245

11.1.2工业互联网的发展历程246

11.1.3工业互联网的体系架构247

11.2工业互联网的安全风险249

11.2.1工业互联网的脆弱性249

11.2.2工业互联网的风险评估250

11.3工业互联网的安全防护251

11.3.1工业互联网安全框架251

11.3.2工业互联网安全的防护政策254

11.3.3工业互联网安全技巧的发展趋势254

11.4工业扫尾系统契约概述255

11.4.1工业扫尾系统契约的界说255

11.4.2工业扫尾系统契约的分类256

11.5工业扫尾系统契约的安全风险及防护政策256

11.5.1工业扫尾系统契约的脆弱性257

11.5.2常见的膺惩类型257

11.5.3工业扫尾系统契约的安全政策258

11.6本章小结与瞻望258

11.7念念考题258

第12章Modbus TCP/IP安全259

12.1Modbus TCP/IP概述259

12.1.1Modbus关系见地259

12.1.2Modbus TCP/IP的上风260

12.2Modbus TCP/IP体捆绑构260

12.2.1Modbus的客户机作事器模子260

12.2.2Modbus TCP/IP 组件模子262

12.3Modbus TCP/IP的功能达成263

12.3.1Modbus TCP/IP的帧体式263

12.3.2Modbus TCP/IP的趋奉经管265

12.3.3Modbus TCP/IP中TCP/IP接口的使用266

12.3.4Modbus TCP/IP的通讯应用层联想268

12.4Modbus TCP/IP的安全隐患269

12.4.1Modbus TCP/IP联想的安全问题270

12.4.2Modbus TCP/IP达成产生的安全问题270

12.5Modbus TCP/IP的安全防护步调270

12.5.1密码学机制271

12.5.2颠倒活动检测271

12.5.3安全审计271

12.5.4使用网罗安全开辟272

12.6本章小结与瞻望272

12.7念念考题273

第13章DNP3安全274

13.1DNP3概述274

13.1.1DNP3的特色274

13.1.2DNP3的应用场景275

13.2DNP3体捆绑构275

13.2.1DNP3的分层结构275

13.2.2DNP3的通讯模式276

13.3DNP3的功能277

13.3.1DNP3的数据链路层277

13.3.2DNP3的伪传输层278

13.3.3DNP3的应用层278

13.4DNP3的安全风险279

13.4.1数据链路层的安全风险279

13.4.2伪传输层的安全风险279

13.4.3应用层的安全风险280

13.5DNP3的安全防护步调280

13.5.1DNP3的安全契约架构280

13.5.2应用层的安全认证280

13.6本章小结与瞻望281

13.7念念考题281

第14章OPC契约安全282

14.1OPC概述282

14.1.1OPC界说282

14.1.2OPC的发展历程283

14.2OPC UA284

14.2.1OPC UA的特色284

14.2.2OPC UA的报体裁式285

14.2.3OPC UA 的信息模子287

14.2.4OPC UA扩张287

14.3OPC的通讯结构288

14.3.1OPC对象288

14.3.2OPC的通讯结构289

14.3.3OPC的通讯过程290

14.4OPC契约的安全风险与防护政策291

14.4.1OPC契约的安全风险291

14.4.2OPC契约的防护政策292

14.5本章小结与瞻望293

14.6念念考题294

第15章TSN契约安全295

15.1TSN概述295

15.1.1TSN的发展历程295

15.1.2TSN的紧迫契约及功能296

15.1.3TSN契约的应用297

15.2TSN契约簇298

15.2.1TSN契约簇的分类298

15.2.2IEEE 802.1AS体捆绑构299

15.2.3IEEE 802.1AS报文类型301

15.3TSN的安全问题302

15.3.1工业互联网中TSN的安全问题302

15.3.2车载以太网中TSN的安全问题302

15.4TSN契约的安全防护步调303

15.4.1传统TSN契约的安全防护步调303

15.4.2基于Qci契约的安全防护304

15.5本章小结与瞻望304

15.6念念考题305体育游戏app平台