網(wǎng)絡(luò)安全基礎(chǔ)教程與實(shí)訓(xùn)（第2版）

第1章 網(wǎng)絡(luò)安全概論
1.1 網(wǎng)絡(luò)安全簡(jiǎn)介
1.2 網(wǎng)絡(luò)安全所產(chǎn)生的威脅
1.2.1 網(wǎng)絡(luò)中存在的威脅
1.2.2 主機(jī)網(wǎng)絡(luò)安全
1.2.3 主機(jī)網(wǎng)絡(luò)安全系統(tǒng)體系結(jié)構(gòu)
1.3 協(xié)議安全分析
1.4 網(wǎng)絡(luò)安全標(biāo)準(zhǔn)
1.4.1 網(wǎng)絡(luò)安全主要國(guó)際標(biāo)準(zhǔn)
1.4.2 ISO7498-2安全標(biāo)準(zhǔn)
1.4.3 BS7799fISO17799：2000)標(biāo)準(zhǔn)
1.5 網(wǎng)絡(luò)安全組件
1.6 安全策略的制定與實(shí)施
1.7 本章小結(jié)
1.8 本章習(xí)題
第2章 網(wǎng)絡(luò)監(jiān)聽(tīng)與TCP/I P協(xié)議分析
2.1 網(wǎng)絡(luò)監(jiān)聽(tīng)與數(shù)據(jù)分析
2.1.1 網(wǎng)絡(luò)監(jiān)聽(tīng)的基本原理
2.1.2 網(wǎng)絡(luò)監(jiān)聽(tīng)工具
2.2 網(wǎng)絡(luò)層協(xié)議報(bào)頭結(jié)構(gòu)
2.2.1 IP數(shù)據(jù)報(bào)結(jié)構(gòu)
2.2.2 ARP
2.2.3 ICMP
2.2.4 IGMP
2.3 傳輸層協(xié)議報(bào)頭結(jié)構(gòu)
2.3.1 TCP
2.3.2 UDP
2.4 TCP會(huì)話(huà)安全
2.5 TCP/IP報(bào)文捕獲與分析
2.6 本章小結(jié)
2.7 本章實(shí)訓(xùn)
2.8 本章習(xí)題
第3章 密碼技術(shù)
3.1 對(duì)稱(chēng)密碼體制
3.1.1 對(duì)稱(chēng)加密體制的概念
3.1.2 DES算法
3.1.3 DES算法實(shí)現(xiàn)
3.2 公鑰密碼體制
3.2.1 公鑰密碼體制的概念
3.2.2 RSA算法
3.2.3 RSA算法實(shí)現(xiàn)
3.3 數(shù)字簽名技術(shù)
3.3.1 數(shù)字簽名技術(shù)的概念
3.3.2 數(shù)字簽名的實(shí)現(xiàn)方法
3.3.3 數(shù)字簽名的其他問(wèn)題
3.4 密鑰管理
3.4.1 私鑰分配
3.4.2 公鑰分配
3.4.3 用公鑰加密分配私鑰密碼體制的密鑰
3.5 認(rèn)證
3.5.1 身份認(rèn)證
3.5.2 主機(jī)之間的認(rèn)證
3.5.3 Kerberos認(rèn)證
3.5.4 基于PKI的身份認(rèn)證
3.6 本章小結(jié)
3.7 本章實(shí)訓(xùn)
3.8 本章習(xí)題
第4章 操作系統(tǒng)安全
4.1 操作系統(tǒng)安全基礎(chǔ)
4.1.1 操作系統(tǒng)安全管理目標(biāo)
4.1.2 操作系統(tǒng)安全管理措施
4.2 Windows Server 2003賬戶(hù)安全
4.2.1 賬戶(hù)種類(lèi)
4.2.2 賬戶(hù)與密碼約定
4.2.3 賬戶(hù)和密碼安全設(shè)置
4.3 Windows Server 2003文件系統(tǒng)安全
4.3.1 NTFS權(quán)限及使用原則
4.3.2 NTFS權(quán)限的繼承性
4.3.3 共享文件夾權(quán)限管理
4.3.4 文件的加密與解密
4.4 Windows Server 2003主機(jī)安全
4.5 Windows Server 2008安全創(chuàng)新特性
4.5.1 安全配置向?qū)?br /> 4.5.2 網(wǎng)絡(luò)訪問(wèn)保護(hù)
4.5.3 高級(jí)安全Windows防火墻.
4.6 Linux操作系統(tǒng)安全基礎(chǔ)
4.6.1 Linux自身的安全機(jī)制
4.6.2 Linux用戶(hù)賬戶(hù)與密碼安全
4.6.3 Linux的文件訪問(wèn)控制
4.7 本章小結(jié)
4.8 本章實(shí)訓(xùn)
4.9 本章習(xí)題
第5章 病毒分析與防御
5.1 計(jì)算機(jī)病毒概述
5.1.1 計(jì)算機(jī)病毒的定義
5.1.2 設(shè)計(jì)病毒的動(dòng)機(jī)
5.1.3 計(jì)算機(jī)病毒的特性
5.1.4 計(jì)算機(jī)病毒的分類(lèi)
5.1.5 計(jì)算機(jī)病毒感染的表現(xiàn)
5.2 病毒機(jī)制與組成結(jié)構(gòu)
5.2.1 計(jì)算機(jī)病毒的組成結(jié)構(gòu)
5.2.2 計(jì)算機(jī)病毒的傳染
5.2.3 計(jì)算機(jī)病毒的觸發(fā)機(jī)制
5.2.4 計(jì)算機(jī)病毒的生存周期
5.3 病毒實(shí)例剖析
5.3.1 Nimda蠕蟲(chóng)病毒剖析
5.3.2 CIH病毒剖析
5.3.3 梅勒斯病毒剖析
5.4 病毒的防范與清除
5.4.1 防范病毒
5.4.2 檢測(cè)病毒
5.4.3 清除病毒
5.5 病毒和反病毒的發(fā)展趨勢(shì)
5.5.1 病毒的發(fā)展趨勢(shì)
5.5.2 病毒清除技術(shù)的發(fā)展趨勢(shì)
5.5.3 防病毒系統(tǒng)的要求
5.6 木章小結(jié)
5.7 本章實(shí)訓(xùn)
5.8 本章習(xí)題
第6章 Internet應(yīng)用服務(wù)安全
6.1 Internet應(yīng)用服務(wù)概述
6.1.1 客戶(hù)機(jī)朋艮務(wù)器模型
6.1.2 應(yīng)用服務(wù)的劃分
6.1.3 Internet的安全
6.2 Web服務(wù)的安全
6.2.1 IIS-Web安全設(shè)置
6.2.2 瀏覽器的安全性
6.3 FTP服務(wù)的安全
6.4 電子郵件服務(wù)的安全
6.4.1 E-mail工作原理及安全漏洞
6.4.2 安傘風(fēng)險(xiǎn)
6.4.3 安全措施
6.4.4 IIS-SMTP服務(wù)安全
6.5 SQL Server 2000安全
6.5.1 身份認(rèn)證模式
6.5.2 安全配置
6.6 木章小結(jié)
6.7 本章實(shí)訓(xùn)
6.8 本章習(xí)題
第7章 防火墻
7.1 防火墻概述
7.1.1 防火墻的發(fā)展
7.1.2 防火墻的功能
7.2 防火墻技術(shù)
7.2.1 防火墻的包過(guò)濾技術(shù)
7.2.2 防火墻的應(yīng)用代理技術(shù)
7.2.3 防火墻的狀態(tài)檢測(cè)技術(shù)
7.2.4 防火墻系統(tǒng)體系結(jié)構(gòu)
7.2.5 防火墻的主要技術(shù)指標(biāo)
7.3 防火墻的缺陷
7.4 防火墻產(chǎn)品介紹
7.4.1 Cisco防火墻簡(jiǎn)介
7.4.2 紫荊盾NetST防火墻簡(jiǎn)介
7.5 本章小結(jié)
7.6 本章實(shí)訓(xùn)
7.7 本章習(xí)題
第8章 入侵檢測(cè)系統(tǒng)
8.1 入侵檢測(cè)系統(tǒng)概述
8.1.1 入侵檢測(cè)定義
8.1.2 入侵檢測(cè)系統(tǒng)的主要功能
8.2 入侵檢測(cè)系統(tǒng)的組成
8.3 入侵檢測(cè)系統(tǒng)的分類(lèi)
8.3.1 按數(shù)據(jù)來(lái)源和系統(tǒng)結(jié)構(gòu)分類(lèi)
8.3.2 按工作原理分類(lèi)
8.3.3 按時(shí)效性分類(lèi)
8.3.4 按模塊運(yùn)行分布方式分類(lèi)
8.4 入侵檢測(cè)系統(tǒng)的工作原理
8.4.1 入侵檢測(cè)系統(tǒng)的檢測(cè)流程
8.4.2 基于異常的入侵檢測(cè)方法
8.4.3 基于誤用的入侵檢測(cè)方法
8.5 入侵檢測(cè)系統(tǒng)的抗攻擊技術(shù)
8.6 入侵檢測(cè)技術(shù)的發(fā)展方向
8.7 入侵檢測(cè)工具與產(chǎn)品介紹
8.8 本章小結(jié)
8.9 本章實(shí)訓(xùn)
8.10 本章習(xí)題
第9章 網(wǎng)絡(luò)攻擊與防范
9.1 網(wǎng)絡(luò)攻防概述
9.1.1 網(wǎng)絡(luò)攻擊的一般目標(biāo)
9.1.2 網(wǎng)絡(luò)攻擊的步驟及過(guò)程分析
9.1.3 網(wǎng)絡(luò)攻擊的防范對(duì)略
9.2 端口掃描
9.2.1 端口掃描的原理
9.2.2 端口掃描的防范對(duì)策
9.3 網(wǎng)絡(luò)嗅探原理
9.3.1 嗅探器的概念
9.3.2 嗅探器攻擊的檢測(cè)
9.3.3 嗅探器的危害
9.3.4 網(wǎng)絡(luò)嗅探的防范對(duì)策
9.4 密碼攻防
9.4.1 密碼攻擊常用手段
9.4.2 密碼攻防對(duì)策
9.5 特洛伊木馬攻防
9.5.1 特洛伊木馬攻擊原理
9.5.2 特洛伊木馬程序的防范對(duì)策
9.6 緩沖區(qū)溢出攻防
9.6.1 緩沖區(qū)溢出的原理
9.6.2 緩沖區(qū)溢出攻擊的防范對(duì)策
9.7 拒絕服務(wù)攻擊與防范
9.7.1 拒絕服務(wù)攻防概述
9.7.2 拒絕服務(wù)模式分類(lèi)
9.7.3 分布式拒絕服務(wù)攻擊
9.8 Web攻擊與防范
9.9 本章小結(jié)
9.10 本章實(shí)訓(xùn)
9.11 本章習(xí)題
第10章 VPN技術(shù)
10.1 VPN的基本概念
10.2 VPN的系統(tǒng)特性
10.3 VPN的原理與協(xié)議
10.3.1 實(shí)現(xiàn)VPN的隧道技術(shù)
10.3.2 PPTP協(xié)議
10.3.3 L2F協(xié)議
10.3.4 L2TP協(xié)議
10.3.5 IPSec協(xié)議
10.3.6 SSL VPN
10.3.7 Windows 2000的VPN技術(shù)
10.4 構(gòu)建VPN的解決方案與相關(guān)設(shè)備
10.5 本章小結(jié)
10.6 本章實(shí)訓(xùn)
10.7 章習(xí)題
第11章 綜合實(shí)訓(xùn)
參考文獻(xiàn)