網(wǎng)絡安全基礎

目 錄


第1章網(wǎng)絡安全概述

1.1網(wǎng)絡安全概念

1.1.1安全定義

1.1.2網(wǎng)絡安全屬性

1.1.3保障網(wǎng)絡安全的三大支柱

1.1.4網(wǎng)絡安全威脅

1.2網(wǎng)絡安全體系結構

1.2.1網(wǎng)絡安全攻防體系

1.2.2網(wǎng)絡安全層次體系

1.2.3OSI安全體系結構

1.3網(wǎng)絡安全評價

1.3.1網(wǎng)絡安全標準組織

1.3.2P2DR2動態(tài)安全模型

1.3.3網(wǎng)絡安全評估標準

1.4網(wǎng)絡安全法律法規(guī)

1.5本章小結

1.6習題

第2章網(wǎng)絡基礎

2.1OSI參考模型

2.2TCP/IP協(xié)議族

2.2.1網(wǎng)際協(xié)議

2.2.2網(wǎng)際控制報文協(xié)議

2.2.3地址解析協(xié)議

2.2.4傳輸控制協(xié)議

2.2.5用戶數(shù)據(jù)報協(xié)議

2.3TCP/IP層次安全性

2.3.1網(wǎng)絡接口層安全

2.3.2網(wǎng)際層協(xié)議安全

2.3.3傳輸層協(xié)議安全

2.3.4應用層協(xié)議安全

2.4網(wǎng)絡安全協(xié)議

2.4.1網(wǎng)絡各層相關的安全協(xié)議

2.4.2IPSec協(xié)議

2.5本章小結

2.6習題

第3章網(wǎng)絡攻擊技術

3.1黑客

3.1.1黑客概念

3.1.2黑客分類

3.1.3黑客行為發(fā)展趨勢

3.2網(wǎng)絡攻擊概述

3.2.1網(wǎng)絡攻擊定義

3.2.2網(wǎng)絡攻擊分類

3.2.3網(wǎng)絡攻擊五部曲

3.3隱藏IP

3.3.1IP欺騙

3.3.2網(wǎng)絡代理跳板

3.4網(wǎng)絡掃描

3.4.1網(wǎng)絡掃描概述

3.4.2網(wǎng)絡掃描步驟

3.5網(wǎng)絡攻擊

3.5.1社會工程學攻擊

3.5.2物理攻擊

3.5.3暴力攻擊







目錄







網(wǎng)絡安全基礎


3.5.4漏洞攻擊

3.5.5緩沖區(qū)溢出攻擊

3.5.6木馬攻擊

3.5.7拒絕服務攻擊

3.6網(wǎng)絡后門

3.7清除日志

3.8本章小結

3.9習題

第4章計算機病毒

4.1計算機病毒概述

4.1.1計算機病毒的定義及發(fā)展

4.1.2計算機病毒分類

4.1.3計算機病毒的主要特征

4.2計算機病毒的結構與危害

4.2.1計算機病毒的結構

4.2.2計算機病毒的危害

4.3計算機病毒技術

4.3.1寄生技術

4.3.2駐留技術

4.3.3加密變形技術

4.3.4隱藏技術

4.4計算機病毒的檢測與防范

4.4.1計算機病毒的檢測

4.4.2計算機病毒的防范

4.5本章小結

4.6習題

第5章身份認證與訪問控制技術

5.1身份認證技術

5.1.1身份認證概述

5.1.2身份認證方式

5.1.3身份認證系統(tǒng)

5.1.4身份認證方法

5.2訪問控制技術

5.2.1訪問控制概述

5.2.2自主訪問控制

5.2.3強制訪問控制

5.2.4基于角色的訪問控制

5.3數(shù)字簽名技術

5.3.1數(shù)字簽名概述

5.3.2數(shù)字簽名過程及實現(xiàn)

5.4本章小結

5.5習題

第6章防火墻技術

6.1防火墻概述

6.1.1防火墻概念

6.1.2防火墻發(fā)展

6.2防火墻功能及功能局限性

6.2.1防火墻功能

6.2.2防火墻功能局限性

6.3防火墻的分類

6.3.1以防火墻的軟硬件形式分類

6.3.2以防火墻的過濾層次分類

6.3.3以防火墻應用部署位置分類

6.4防火墻技術

6.4.1過濾型防火墻

6.4.2代理型防火墻

6.5防火墻體系結構

6.5.1雙重宿主主機體系結構

6.5.2屏蔽主機體系結構

6.5.3屏蔽子網(wǎng)體系結構

6.6防火墻選擇原則

6.7某企業(yè)銷售系統(tǒng)中防火墻建立實例

6.8防火墻配置

6.8.1PIX防火墻配置

6.8.2VRP3防火墻配置

6.9本章小結

6.10習題

第7章入侵檢測技術

7.1入侵檢測概述

7.1.1入侵檢測系統(tǒng)的概念

7.1.2入侵檢測系統(tǒng)的發(fā)展

7.2入侵檢測系統(tǒng)結構

7.2.1入侵檢測系統(tǒng)通用模型

7.2.2入侵檢測系統(tǒng)結構概述

7.3入侵檢測系統(tǒng)類型

7.3.1基于主機的入侵檢測系統(tǒng)

7.3.2基于網(wǎng)絡的入侵檢測系統(tǒng)

7.4入侵檢測技術

7.4.1異常檢測技術

7.4.2誤用檢測技術

7.5入侵檢測的特點與發(fā)展趨勢

7.5.1入侵檢測系統(tǒng)的優(yōu)點和局限性

7.5.2入侵檢測技術的發(fā)展趨勢

7.6入侵檢測系統(tǒng)示例

7.6.1Snort體系結構

7.6.2Snort規(guī)則

7.6.3Snort的安裝與使用

7.7本章小結

7.8習題

第8章密碼學

8.1密碼學概述

8.1.1密碼學基本概念

8.1.2現(xiàn)代密碼系統(tǒng)的組成

8.1.3密碼算法的安全性

8.2密碼體制分類

8.2.1對稱加密體制

8.2.2非對稱加密體制

8.3DES對稱加密技術

8.3.1DES算法的原理

8.3.2DES算法的實現(xiàn)步驟

8.3.3DES算法的安全性

8.4RSA公鑰加密技術

8.4.1RSA算法的原理

8.4.2RSA的安全性

8.4.3RSA與DES的比較

8.5信息加密技術應用

8.5.1鏈路加密

8.5.2節(jié)點加密

8.5.3端到端加密

8.6本章小結

8.7習題

第9章無線網(wǎng)絡安全

9.1無線網(wǎng)絡概述

9.1.1無線局域網(wǎng)

9.1.2無線個域網(wǎng)

9.1.3無線城域網(wǎng)

9.2無線網(wǎng)絡面臨的安全威脅

9.3無線局域網(wǎng)安全技術

9.3.1物理地址過濾

9.3.2服務區(qū)標識符匹配

9.3.3連線對等保密

9.4本章小結

9.5習題

第10章網(wǎng)絡安全方案設計

10.1網(wǎng)絡安全方案概述

10.1.1評價網(wǎng)絡安全方案的質量標準

10.1.2網(wǎng)絡安全方案的框架

10.2網(wǎng)絡安全案例需求

10.3網(wǎng)絡安全方案設計

10.4本章小結

10.5習題