計算機網(wǎng)絡(luò)安全技術(shù)教程

第1部分 計算機網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)
第1章 網(wǎng)絡(luò)安全概述
1.1 網(wǎng)絡(luò)安全介紹
1.1.1 網(wǎng)絡(luò)安全的定義
1.1.2 網(wǎng)絡(luò)安全的主要內(nèi)容
1.1.3 網(wǎng)絡(luò)安全的目標(biāo)
1.1.4 網(wǎng)絡(luò)安全問題的重要性
1.2 計算機網(wǎng)絡(luò)面臨的威脅
1.2.1 人為因素的威脅
1.2.2 非人為因素的威脅
1.3 網(wǎng)絡(luò)安全的基本技術(shù)與策略
1.3.1 網(wǎng)絡(luò)安全的常用技術(shù)
1.3.2 網(wǎng)絡(luò)安全的基本策略
1.3.3 網(wǎng)絡(luò)安全的層次結(jié)構(gòu)
1.4 常用的網(wǎng)絡(luò)協(xié)議
1.4.1 IP協(xié)議
1.4.2.TCP協(xié)議
1.4.3 UDP協(xié)議
1.4.4 ICMP協(xié)議
1.5 常用的網(wǎng)絡(luò)服務(wù)
1.5.1 Telnet
1.5.2 FTP
1.5.3 E-mail
1.5.4. Web服務(wù)
1.5.5 DNS
1.5.6 常用的網(wǎng)絡(luò)服務(wù)端口
1.6 常用的網(wǎng)絡(luò)命令
1.6.1 ping命令
1.6.2 ipconfig命令
1.6.3 netstat命令
1.6.4 tracert命令
1.6.5 net命令
1.6.6 fro命令
1.7 環(huán)境配置
1.7.1 VMware虛擬機安裝
1.7.2 Sniffer網(wǎng)絡(luò)協(xié)議分析軟件
本章小結(jié)
習(xí)題
第2章 網(wǎng)絡(luò)安全程序設(shè)計基礎(chǔ)
2.1 Windows程序設(shè)計基礎(chǔ)
2.1.1 Windows程序的工作機制
2.1.2 Windows SDK程序開發(fā)
2.1.3 簡單的Windows程序示例
2.2 Socket通信程序設(shè)計
2.2.1 Winsock編程概述
2.2.2 常用Winsock函數(shù)
2.2.3 Winsock編程步驟
2.3 網(wǎng)絡(luò)安全程序設(shè)計
2.3.1 注冊表操作
2.3.2 進(jìn)程隱藏技術(shù)
2.3.3 端口掃描
2.3.4 網(wǎng)頁病毒
2.3.5 網(wǎng)絡(luò)監(jiān)聽與數(shù)據(jù)包過濾
本章小結(jié)
習(xí)題
第2部分 信息加密技術(shù)
第3章 信息加密原理與技術(shù)
3.1密碼學(xué)概述
3.1.1 密碼學(xué)簡介
3.1.2 密碼學(xué)的基本概念
3.1.3 對稱密鑰算法
3.1.4 公鑰算法
3.2 DES對稱加密技術(shù)
3.2.1 DES算法的歷史
3.2.2 DES算法的安全性
3.2.3 DES算法步驟
3.2.4 DES算法軟件
3.3 RSA公鑰加密算法
3.3.1 RSA算法
3.3.2 RSA的速度及安全性
3.3.3 RSA算法程序
3.4 PGP加密技術(shù)
3.4.1 PGP簡介
3.4.2 PGP加密軟件的使用
3.5 單向散列函數(shù)
3.5.1 單向散列函數(shù)簡介
3.5.2 單向散列函數(shù)的應(yīng)用
3.6 數(shù)字簽名與數(shù)字信封
3.6.1 數(shù)字簽名
3.6.2數(shù)字信封
3.7 數(shù)字證書
3.7.1 數(shù)字證書簡介
3.7.2 數(shù)字證書的應(yīng)用
3.7.3 數(shù)字證書的格式
3.8 公鑰基礎(chǔ)設(shè)施
3.8.1 PKI的概述
3.8.2 PKI的應(yīng)用
本章小結(jié)
習(xí)題
第3部分 網(wǎng)絡(luò)安全技術(shù)
第4章 網(wǎng)絡(luò)入侵與攻擊技術(shù)
4.1 黑客攻擊概述
4.1.1 黑客攻擊步驟
4.1.2 黑客攻擊的主要方法
4.1.3 黑客攻擊的新趨勢
4.2 網(wǎng)絡(luò)掃描技術(shù)
4.2.1 網(wǎng)絡(luò)掃描概述
4.2.2 端口掃描與漏洞掃描
4.2.3 常用的掃描技術(shù)
4.2.4 端口掃描程序分析設(shè)計
4.2.5 掃描器介紹
4.3 網(wǎng)絡(luò)監(jiān)聽
4.3.1 網(wǎng)絡(luò)監(jiān)聽概述
4.3.2 Sniffer的工作原理
4.3.3 Sniffer的檢測和防范
4.4 口令攻擊
4.4.1 口令攻擊概述
4.4.2 口令攻擊的常用方法
4.4.3 字典攻擊破解口令的一個例子
4.4.4 設(shè)置安全的口令
4.5 ARP欺騙攻擊
4.5.1 ARP協(xié)議介紹
4.5.2 ARP欺騙攻擊的原理
4.5.3 AI（P欺騙攻擊的防御
4.6 拒絕服務(wù)攻擊
4.6.1 拒絕服務(wù)攻擊原理
4.6.2 拒絕服務(wù)攻擊的常用方法
4.6.3 分布式拒絕服務(wù)攻擊
4.6.4 拒絕服務(wù)攻擊的發(fā)展趨勢與防范措施
4.7 緩沖區(qū)溢出攻擊
4.7.1 緩沖區(qū)溢出攻擊原理
4.7.2 緩沖區(qū)溢出的漏洞和攻擊
4.7.3 緩沖區(qū)溢出攻擊的防范措施
4.8 IP地址欺騙攻擊
4.8.1 IP 地址欺騙的工作原理
4.8.2 IP 地址欺騙攻擊的步驟
4.8.3 IP 地址欺騙攻擊的防范
4.9 DNS欺騙攻擊
4.9.1 DNS的工作過程
4.9.2 DNS欺騙攻擊的原理
4.9.3 DNS欺騙攻擊的檢測與防范
4.10 Web攻擊
4.10.1 Web攻擊概述
4.10.2 Web攻擊的原理和過程
4.10.3 Web攻擊的防范
4.11 木馬攻擊技術(shù)
4.11.1 木馬概述
4.11.2 木馬的加載和隱藏
4.11.3 木馬的攻擊步驟
4.11.4 木馬的一般清除方法
4.11.5 木馬分析
4.12 網(wǎng)絡(luò)后門
4.12.1 后門概述
4.12.2 留網(wǎng)絡(luò)后門的方法
本章小結(jié)
習(xí)題
第5章 防火墻與入侵檢測系統(tǒng)
5.1 防火墻概述
5.1.1 防火墻基礎(chǔ)知識
5.1.2 防火墻的作用
5.1.3 防火墻的局限性
5.2 防火墻技術(shù)的分類
5.2.1 包過濾防火墻
5.2.2 代理技術(shù)
5.2.3 狀態(tài)檢測技術(shù)
5.3 防火墻的體系結(jié)構(gòu)
5.3.1 篩選路由器結(jié)構(gòu)
5.3.2 雙宿主機結(jié)構(gòu)
5.3.3 屏蔽主機結(jié)構(gòu)
5.3.4 屏蔽子網(wǎng)結(jié)構(gòu)
5.4 防火墻系統(tǒng)的設(shè)計
5.4.1 制訂安全策略
5.4.2 設(shè)計安全體系結(jié)構(gòu)
5.4.3 制訂規(guī)則次序
5.4.4 落實規(guī)則集
5.4.5 更換控制
5.5 防火墻產(chǎn)品介紹
5.6 入侵檢測系統(tǒng)概念
5.6.1 入侵檢測的定義
5.6.2 入侵檢測系統(tǒng)的功能和組成
5.6.3 入侵檢測系統(tǒng)的局限性
5.7 入侵檢測的分類
5.7.1 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)
5.7.2 基于主機的入侵檢測系統(tǒng)
5.7.3 分布式入侵檢測系統(tǒng)
5.8 入侵檢測的步驟
5.8.1 信息收集
5.8.2 數(shù)據(jù)分析
5.8.3 響應(yīng)
5.9 入侵檢測工具介紹
本章小結(jié)
習(xí)題
第6章 IP安全與VPN技術(shù)
6.1 IP安全概述
6.2 IPSec協(xié)議
6.2.1 IPSec協(xié)議概述
6.2.2 IPSec協(xié)議的工作模式
6.2.3 認(rèn)證頭
6.2.4 封裝安全載荷
6.2.5 密鑰交換協(xié)議
6.3 IPSec協(xié)議的優(yōu)點及應(yīng)用
6.3.1 IPSec協(xié)議的優(yōu)點
6.3.2 IPSec協(xié)議的應(yīng)用
6.4 VPN
6.4.1 VPN介紹
6.4.2 VPN的應(yīng)用領(lǐng)域
6.4.3 VPN的關(guān)鍵技術(shù)
6.4.4 VPN的優(yōu)勢
6.4.5 Windows 2003下的VPN配置
本章小結(jié)
習(xí)題
第7章 WWW安全
7.1 WWW安全概述
7.1.1 WWW服務(wù)
7.1.2 WWW應(yīng)用面臨的安全威脅
7.1.3 Web的安全需求
7.2 Web的安全漏洞與檢測
7.2.1 Web的安全漏洞
7.2.2 Web安全漏洞的檢測手段
7.3 Web服務(wù)器的安全配置
7.3.1 IIS服務(wù)器安全配置的基本原則
7.3.2 IIS的安全配置策略
7.3.3 IIS服務(wù)器的安全配置方法
7.4 增強 Web的安全性的相關(guān)措施
7.5 SSL 安全協(xié)議
7.5.1 SS[.概述
7.5.2 SSL 的體系結(jié)構(gòu)
7.5.3 SSL 協(xié)議的實現(xiàn)
本章小結(jié)
習(xí)題
第4部分 系統(tǒng)安全
第8章 操作系統(tǒng)安全
8.1 操作系統(tǒng)安全概述
8.1.1 操作系統(tǒng)安全的主要威脅
8.1.2 操作系統(tǒng)安全的重要性
8.2 操作系統(tǒng)的安全機制
8.2.1 基本概念
8.2.2 硬件安全機制
8.2.3 軟件安全機制
8.3 操作系統(tǒng)的安全性評測
8.3.1 評測方法
8.3.2 美國評測標(biāo)準(zhǔn)
8.3.3 中國評測標(biāo)準(zhǔn)
8.4 Windows操作系統(tǒng)安全性分析
8.4.1 安全模型
8.4.2文件保護(hù)機制
8.5 Windows操作系統(tǒng)的安全配置
本章小結(jié)
習(xí)題
第9章 計算機病毒分析與防治
9.1 計算機病毒概述
9.1.1 病毒的定義
9.1.2病毒的傳播
9.1.3 我國計算機病毒最新疫情
9.2 計算機病毒的工作機制
9.2.1 病毒的引導(dǎo)機制
9.2.2 病毒的傳染機制
9.2.3 病毒的觸發(fā)機制
9.3 典型計算機病毒分析
9.3.1 引導(dǎo)型病毒
9.3.2 文件型病毒
9.3.3 宏病毒
9.3.4 腳本病毒
9.3.5 蠕蟲病毒
9.4 計算機病毒的防治技術(shù)
9.4.1 計算機病毒發(fā)作的表現(xiàn)
9.4.2 主流反病毒技術(shù)分析
9.4.3 計算機病毒防范
9.5 殺毒軟件介紹
9.5.1 殺毒軟件市場概述
9.5.2 瑞星全功能安全軟件
本章小結(jié)
習(xí)題
第10章 數(shù)據(jù)與數(shù)據(jù)庫安全
10.1 數(shù)據(jù)安全
10.1.1 數(shù)據(jù)完整性
10.1.2 數(shù)據(jù)恢復(fù)
10.2 數(shù)據(jù)庫系統(tǒng)安全
10.2.1 概述
10.2.2 數(shù)據(jù)庫安全面臨的威脅
10.2.3 訪問控制
10.2.4 數(shù)據(jù)庫加密技術(shù)
10.3 SQL Server 2005數(shù)據(jù)庫系統(tǒng)安全管理
10.3.1 安全性機制
10.3.2 登錄和用戶
10.3.3 權(quán)限管理
10.3.4 角色管理
本章小結(jié)
習(xí)題
參考文獻(xiàn)