計算機網(wǎng)絡(luò)安全

第1章 網(wǎng)絡(luò)安全概述
1.1 網(wǎng)絡(luò)安全的內(nèi)涵
1.1.1 網(wǎng)絡(luò)安全的定義
1.1.2 網(wǎng)絡(luò)安全的特征
1.2 網(wǎng)絡(luò)安全分析
1.2.1 物理安全
1.2.2 網(wǎng)絡(luò)結(jié)構(gòu)安全
1.2.3系統(tǒng)安全
1.2.4 應(yīng)用系統(tǒng)安全
1.2.5 管理的安全
1.3 網(wǎng)絡(luò)安全的現(xiàn)狀和發(fā)展趨勢
1.3.1 概況
1.3.2 電腦病毒疫情統(tǒng)計
1.3.3 計算機病毒、木馬的特點分析
1.3.4 病毒互聯(lián)網(wǎng)化的影響
1.3.5 反病毒技術(shù)發(fā)展趨勢
小結(jié)
本章習(xí)題
第2章 網(wǎng)絡(luò)攻擊與防范
2.1 黑客概述
2.1.1 黑客的由來
2.1.2 黑客文化
2.1.3 知名黑客
2.1.4 近10年著名黑客事件
2.1.5 黑客行為的發(fā)展趨勢
2.2 常見的網(wǎng)絡(luò)攻擊
2.2.1 攻擊目的
2.2.2 攻擊事件分類
2.3 攻擊步驟
2.4 網(wǎng)絡(luò)攻擊的實施
2.4.1 網(wǎng)絡(luò)信息搜集
2.4.2 端口掃描
2.4.3 基于認(rèn)證的入侵防范
2.4.4 信息隱藏技術(shù)
2.4.5 安全解決方案
2.5 留后門與清痕跡的防范方法
小結(jié)
本章習(xí)題
實訓(xùn) 日志的防護
第3章 拒絕服務(wù)與數(shù)據(jù)庫安全
3.1 拒絕服務(wù)攻擊概述
3.1.1 DoS定義
3.1.2 拒絕服務(wù)攻擊的分類
3.1.3 常見DoS攻擊
3.1.4 分布式拒絕服務(wù)
3.1.5 拒絕服務(wù)攻擊的防護
3.2 基于漏洞入侵的防護方法
3.2.1 基于IIS漏洞入侵的防護方法
3.2.2 基于電子郵件服務(wù)攻擊的防護方法
3.2.3 注冊表入侵的防護方法
3.2.4 Telnet入侵的防擴方法
3.3 SQL數(shù)據(jù)庫安全
3.3.1 數(shù)據(jù)庫系統(tǒng)概述
3.3.2 SQL服務(wù)器的發(fā)展
3.3.3 數(shù)據(jù)庫技術(shù)的基本概念
3.3.4 SQL安全原理
3.4 SQL Server攻擊的防護
3.4.1 信息資源的收集
3.4.2 獲取賬號及擴大權(quán)限
3.4.3 設(shè)置安全的SQL Server
小結(jié)
本章習(xí)題
實訓(xùn)一 系統(tǒng)日志的防護
實訓(xùn)二 IIS Web服務(wù)器的權(quán)限設(shè)置
第4章 計算機病毒與木馬
4.1 計算機病毒概述
4.1.1 計算機病毒的起源
4.1.2 計算機病毒的定義及特征
4.1.3 計算機病毒的生命周期
4.1.4 計算機病毒的分類
4.2 計算機病毒的危害及其表現(xiàn)
4.2.1 計算機病毒的危害
4.2.2 計算機病毒的表現(xiàn)
4.2.3 計算機病毒的狀態(tài)及潛伏期
4.2.4 常見的計算機病毒
4.3 計算機病毒的檢測與防范
4.3.1 計算機病毒檢測方法
4.3.2 常見計算機病毒的防范
4.3.3 計算機病毒未來發(fā)展趨勢
4.4 木馬病毒
4.4.1 木馬的概述
4.4.2 木馬的發(fā)展歷史
4.4.3 木馬的分類
4.4.4 木馬的特征
4.5 木馬的攻擊防護技術(shù)
4.5.1 常見木馬的應(yīng)用
4.5.2 木馬的加殼與脫殼
4.5.3 木馬的防范
4.5.4 安全解決方案
小結(jié)
本章習(xí)題
實訓(xùn)一 宏病毒及網(wǎng)頁病毒的防范
實訓(xùn)二 第四代木馬的防范
實訓(xùn)三 手動清除CodeBlue
第5章 安全防護與入侵檢測
5.1 Sniffer Pro網(wǎng)絡(luò)管理與監(jiān)視
5.1.1 Sniffer Pro的功能
5.1.2 Sniffer Pro的登錄與界面
5.1.3 Sniffer Pro報文的捕獲與解析
5.1.4 Sniffer Pro的高級應(yīng)用
5.1.5 Sniffer Pro的工具使用
5.2 入侵檢測系統(tǒng)
5.2.1 入侵檢測的概念與原理
5.2.2 入侵檢測系統(tǒng)的構(gòu)成與功能
5.2.3 入侵檢測系統(tǒng)的分類
5.2.4 入侵檢測系統(tǒng)的部署
5.2.5 入晨檢測系統(tǒng)的選型
5.2.6 入侵防護技術(shù)IPS
5.3 蜜罐系統(tǒng)
5.3.1 蜜罐概述
5.3.2 蜜罐的分類
5.3.3 蜜罐的應(yīng)用
小結(jié)
本章習(xí)題
實訓(xùn)一 捕獲telnet數(shù)據(jù)包
實訓(xùn)二 捕獲ftp數(shù)據(jù)包
實訓(xùn)三 捕獲http數(shù)據(jù)包
第6章 加密技術(shù)與虛擬專用網(wǎng)
6.1 加密技術(shù)
6.1.1 數(shù)據(jù)加密原理
6.1.2 加密技術(shù)的分類
6.1.3 加密技術(shù)的優(yōu)勢
6.2 現(xiàn)代加密算法介紹
6.2.1 對稱加密技術(shù)
6.2.2 非對稱加密技術(shù)
6.2.3 單向散列算法
6.2.4 數(shù)字簽名
6.2.5 公鑰基礎(chǔ)設(shè)施PKI
6.3 VPN技術(shù)
6.3.1 VPN技術(shù)的概述
6.3.2 VPN的分類
6.3.3 IPSec
6.3.4 VPN綜合應(yīng)用
6.3.5 VPN產(chǎn)品的選擇
6.3.6 SSL VPN產(chǎn)品的選擇
小結(jié)
本章習(xí)題
實訓(xùn)一 PGP加密程序應(yīng)用
實訓(xùn)二 使用PGP實現(xiàn)VPN的實施
第7章 防火墻
7.1 防火墻概述
7.1.1 防火墻的基本概念
7.1.2 防火墻的功能
7.1.3 防火墻的規(guī)則
7.2 防火墻的分類
7.2.1 按軟、硬件分類
7.2.2 按技術(shù)分類
7.2.3 防火墻的選擇
7.3 防火墻的體系結(jié)構(gòu)
7.3.1 雙宿／多宿主機模式
7.3.2 屏蔽主機模式
7.3.3 屏蔽子網(wǎng)模式
7.4 防火墻的主要應(yīng)用
7.4.1 防火墻的工作模式
7.4.2 防火墻的配置規(guī)則
7.4.3 ISA Server的應(yīng)用
小結(jié)
本章習(xí)題
實訓(xùn)7 ISA的構(gòu)建與配置
第8章 網(wǎng)絡(luò)應(yīng)用服務(wù)安全配置
8.1 網(wǎng)絡(luò)應(yīng)用服務(wù)概述
8.1.1 網(wǎng)絡(luò)應(yīng)用服務(wù)安全問題的特點
8.1.2 網(wǎng)絡(luò)應(yīng)用服務(wù)的分類
8.2 IIS Web服務(wù)器的安個架設(shè)
8.2.1 構(gòu)造一個安全系統(tǒng)
8.2.2 保證IIS自身的安全性
8.2.3 提高系統(tǒng)安全忖和穩(wěn)定性
8.3 FTP服務(wù)器的安全架設(shè)
8.3.1 FTP的特性
8.3.2 匿名FTP的安個設(shè)定
8.4 文件服務(wù)器的安全架設(shè)
8.4.1 啟用并配置文件服務(wù)
8.4.2 文件的備份與還原
8.4.3 分布式文件系統(tǒng)
8.5 域控制器的安全架設(shè)
8.5.1 域控制器的物理安全
8.5.2 防止域控制器的遠(yuǎn)程入侵
小結(jié)
本章習(xí)題
實訓(xùn)一 Web服務(wù)器的安全架設(shè)
實訓(xùn)二 FTP服務(wù)器的安全架設(shè)
第9章 無線網(wǎng)絡(luò)安全
9.1 無線網(wǎng)絡(luò)技術(shù)概述
9.1.1 無線局域網(wǎng)的優(yōu)勢
9.1.2 無線局域網(wǎng)規(guī)格標(biāo)準(zhǔn)
9.1.3 無線網(wǎng)絡(luò)設(shè)備
9.2 無線網(wǎng)絡(luò)的安全問題
9.2.1 無線網(wǎng)絡(luò)標(biāo)準(zhǔn)的安全性
9.2.2 無線網(wǎng)絡(luò)安全性的影響因素
9.2.3 無線網(wǎng)絡(luò)常見的攻擊
9.2.4 無線網(wǎng)絡(luò)安全對策
9.3 無線網(wǎng)絡(luò)的WEP機制
9.3.1 WEP機制簡介
9.3.2 WEP在無線路由器二的應(yīng)用
9.4 無線VPN技術(shù)
9.4.1 無線VPN技術(shù)
9.4.2 Win2003的VPN服務(wù)器搭建
9.5 藍(lán)牙安全
9.5.1 藍(lán)牙心用協(xié)議棧
9.5.2 藍(lán)牙系統(tǒng)安全性要求
9.5.3 藍(lán)牙安全機制
9.5.4 如何保擴藍(lán)牙
小結(jié)
本章習(xí)題
實訓(xùn)一 無線局域網(wǎng)組網(wǎng)實驗指導(dǎo)
實訓(xùn)二 無線路由器安全設(shè)置實驗指導(dǎo)
參考文獻