網(wǎng)絡安全與防火墻技術(shù)（高等職業(yè)教育計算機軟件計算機網(wǎng)絡專業(yè)系列教材）

1　網(wǎng)絡安全概述
1.1　網(wǎng)絡安全的定義
　　 1.1.1　網(wǎng)絡安全定義
　　 1.1.2　網(wǎng)絡安全的特征
1.2　網(wǎng)絡面臨的安全威脅
　　 1.2.1　安全威脅概述
　　 1.2.2　常見的威脅方式簡介
　　 1.2.3　我國信息安全面臨嚴峻形勢
1.3　網(wǎng)絡安全的實現(xiàn)
　　 1.3.1　網(wǎng)絡攻擊現(xiàn)狀
　　 1.3.2　網(wǎng)絡安全系統(tǒng)失敗原因分析
　　 1.3.3　網(wǎng)絡安全的實現(xiàn)途徑
　　 1.3.4　常用的安全防范技術(shù)與策略
1.4　網(wǎng)絡安全法規(guī)
　　 1.4.1　立法的必要性和原則
　　 1.4.2　國外主要的計算機及網(wǎng)絡安全立法
　　 1.4.3　我國計算機及網(wǎng)絡安全法規(guī)簡介
小結(jié)1
習題1
2　網(wǎng)絡安全技術(shù)
2.1　安全技術(shù)概述
2.2　密碼技術(shù)
　　 2.2.1　傳統(tǒng)加密算法
　　 2.2.2　私鑰密碼體制
　　 2.2.3　公鑰密碼體制
　　 2.2.4　密鑰分配
　　 2.2.5　報文鑒別和數(shù)字簽名
2.3　訪問控制技術(shù)
　　 2.3.1　訪問控制技術(shù)
　　 2.3.2　訪問控制矩陣
　　 2.3.3　訪問能力表和訪問控制表
　　 2.3.4　授權(quán)關(guān)系表
　　 2.3.5　自主訪問控制
　　 2.3.6　強制訪問控制
　　 2.3.7　基于角色的訪問控制
2.4　入侵檢測技術(shù)
　　 2.4.1　入侵檢測系統(tǒng)的功能
　　 2.4.2　基于主機、網(wǎng)絡以及分布式的入侵檢測系統(tǒng)
　　 2.4.3　異常檢查和特征檢查
　　 2.4.4　人侵檢測的發(fā)展
2.5　漏洞掃描技術(shù)
　　 2.5.1　掃描
　　 2.5.2　基于主機的漏洞掃描技術(shù)
　　 2.5.3　基于網(wǎng)絡的漏洞掃描技術(shù)
　　 2.5.4　漏洞掃描技術(shù)的發(fā)展
2.6　防火墻技術(shù)
　　 2.6.1　防火墻的定義
　　 2.6.2　防火墻的功能
　　 2.6.3　防火墻的缺點
小結(jié)2
習題2
3　操作系統(tǒng)安全與Windows 98/ME的安全性及防護
3.1　操作系統(tǒng)的安全
　　 3.1.1　操作系統(tǒng)的安全問題
　　 3.1.2　操作系統(tǒng)的安全控制
　　 3.1.3　計算機系統(tǒng)的安全等級
3.2　Windows 98/ME的安全機制
　　 3.2.1　Windows 98的登錄機制
　　 3.2.2　Windows 98的屏幕保護機制
　　 3.2.3　Windows 98共享資源和遠程管理機制
　　 3.2.4　Windows 98注冊表的機制
3.3　Windows 98/ME安全策略
　　 3.3.1　安全策略編輯器的安裝
　　 3.3.2　安全策略編輯器的配置
3.4　Windows 98/ME安全配置
3.5　Windows 98/ME安全漏洞及防護
　　 3.5.1　利用Windows能夠自動收集用戶的信息
　　 3.5.2　Windows 9x的藍屏問題
　　 3.5.3　請求訪問系統(tǒng)上包含一些設備名的非法路徑
小結(jié)3
習題3
4　Windows NT/2000/XP安全性及防護
4.1　Windows NT/2000/XP的安全機制
　　 4.1.1　Windows NT/2000/XP中的對象
　　 4.1.2　Windows NT/2000/XP網(wǎng)絡的工作組模型
　　 4.1.3　Windows NT/2000/XP網(wǎng)絡的域模型
　　 4.1.4　用戶賬戶與組
　　 4.1.5　Windows NT/2000的注冊表
　　 4.1.6　Windows 2000系統(tǒng)的安全概述
4.2　Windows NT/2000/XP安全策略
　　 4.2.1　Windows NT/2000網(wǎng)的安全策略
　　 4.2.2　Windows XP的安全策略
4.3　Windows NT/2000/XP安全配置
　　 4.3.1　Windows NT網(wǎng)絡安全配置及應用
　　 4.3.2　MICROSOFT安全配置工具集
　　 4.3.3　Windows NT/2000/XP用戶登錄與賬戶管理
　　 4.3.4　Windows NT/2000/XP系統(tǒng)的訪問控制與權(quán)限
　　 4.3.5　Windows NT/2000/XP系統(tǒng)數(shù)據(jù)保護措施
4.4　Windows NT/2000/XP安全漏洞及防護
　　 4.4.1　Windows NT系統(tǒng)的缺陷
　　 4.4.2　Windows 2000系統(tǒng)的缺陷
　　 4.4.3　幾種常見破解Windows NT/2000/XP密碼的方法
　　 4.4.4　讓Windows 2000更安全
小結(jié)4
習題4
5　UNIX安全性及防護
5.1　UNIX的安全機制
　　 5.1.1　UNIX系統(tǒng)簡介
　　 5.1.2　UNIX系統(tǒng)的安全機制
5.2　UNIX安全策略
　　 5.2.1　系統(tǒng)管理安全
　　 5.2.2　安全檢查
5.3　UNIX安全配置
5.4　UNIX安全漏洞及防護
　　 5.4.1　RPC服務緩沖區(qū)溢出
　　 5.4.2　Sendmail漏洞
　　 5.4.3　BIND脆弱性
　　 5.4.4　R命令
　　 5.4.5　LPD
　　 5.4.6　Sadmind and Mountd
　　 5.4.7　缺省SNMP字串
小結(jié)5
習題5
6　晌火墻基礎
6.1　防火墻的基礎知識
6.1.1　防火墻的定義
　　 6.1.2　防火墻的特點
　　 6.1.3　防火墻的發(fā)展史
6.2　防火墻的功能
6.3　防火墻的分類
　　 6.3.1　包過濾防火墻
　　 6.3.2　代理防火墻
6.4　防火墻的主要技術(shù)
　　 6.4.1　報文過濾
　　 6.4.2　應用層網(wǎng)關(guān)
6.5　防火墻的體系結(jié)構(gòu)及組合形式
6.6　防火墻的漏洞
小結(jié)6
習題6
7　防火墻設置
7.1　個人防火墻配置
　　 7.1.1　諾頓個人防火墻
　　 7.1.2　天網(wǎng)防火墻個人版
7.2　企業(yè)防火墻配置
　　 7.2.1　防火墻的主要應用拓撲結(jié)構(gòu)
　　 7.2.2　防火墻的應用配置
小結(jié)7
習題7
8　防火墻的選型
8.1　熱門防火墻產(chǎn)品分析
　　 8.1.1　防火墻市場概述
　　 8.1.2　主要防火墻產(chǎn)品
8.2　防火墻的選擇原則
　　 8.2.1　各種形式防火墻的特點
　　 8.2.2　防火墻應具備的基本功能
　　 8.2.3　選購防火墻的原則
8.3　防火墻特殊需求的選擇
8.4　選擇防火墻不容忽視的兩個要素
　　 8.4.1　防火墻管理的難易度
　　 8.4.2　防火墻自身的安全性
8.5　選擇防火墻需要綜合考慮的問題
8.6　防火墻的發(fā)展趨勢
　　 8.6.1　良好的性能
　　 8.6.2　簡化的安裝與管理
　　 8.6.3　主動過濾
　　 8.6.4　可擴展的結(jié)構(gòu)和功能
小結(jié)8
習題8
9　黑容攻擊與網(wǎng)絡病毒
9.1　黑客攻擊與防護
　　 9.1.1　黑客人侵方法與一般步驟
　　 9.1.2　防止黑客的攻擊
9.2　網(wǎng)絡病毒與防護
　　 9.2.1　計算機病毒的概念
　　 9.2.2　計算機病毒的特征
　　 9.2.3　計算機病毒的結(jié)構(gòu)
　　 9.2.4　企業(yè)網(wǎng)絡感染和傳播病毒方式和途徑分析
　　 9.2.5　企業(yè)網(wǎng)絡防病毒解決方案考慮的幾個因素
　　 9.2.6　某公司網(wǎng)絡防病毒現(xiàn)狀及需求分析
　　 9.2.7　網(wǎng)絡防病毒方案
小結(jié)9
習題9
參考文獻