123,123

內(nèi)容簡(jiǎn)介

　　計(jì)算機(jī)網(wǎng)絡(luò)安全原理既是一門(mén)包含大量網(wǎng)絡(luò)安全理論知識(shí)的課程，也是一門(mén)實(shí)踐性很強(qiáng)的課程，實(shí)踐操作對(duì)于理解和掌握計(jì)算機(jī)網(wǎng)絡(luò)安全原理具有重要意義。本書(shū)分別為計(jì)算機(jī)網(wǎng)絡(luò)安全概論、密碼學(xué)基礎(chǔ)知識(shí)、認(rèn)證與數(shù)字簽名、PKI與數(shù)字證書(shū)、無(wú)線(xiàn)網(wǎng)絡(luò)安全、IP及路由安全、傳輸層安全、DNS安全、Web應(yīng)用安全、電子郵件安全、拒絕服務(wù)攻擊及防御、網(wǎng)絡(luò)防火墻、入侵檢測(cè)與網(wǎng)絡(luò)欺騙、惡意代碼等14個(gè)知識(shí)單元設(shè)計(jì)了21個(gè)實(shí)驗(yàn)項(xiàng)目，每個(gè)實(shí)驗(yàn)項(xiàng)目包含實(shí)驗(yàn)?zāi)康?、?shí)驗(yàn)內(nèi)容及要求、實(shí)驗(yàn)環(huán)境、實(shí)驗(yàn)示例等，內(nèi)容全面、具體，可操作性強(qiáng)。為方便構(gòu)建實(shí)驗(yàn)環(huán)境，本實(shí)驗(yàn)指導(dǎo)書(shū)中所使用的相關(guān)工具軟件均為可公開(kāi)得到的、應(yīng)用廣泛的免費(fèi)軟件，讀者可從書(shū)中每個(gè)實(shí)驗(yàn)的實(shí)驗(yàn)環(huán)境部分提供的網(wǎng)絡(luò)鏈接處下載。本書(shū)既可作為電子工業(yè)出版社出版的《計(jì)算機(jī)網(wǎng)絡(luò)安全原理》教材的配套實(shí)驗(yàn)指導(dǎo)書(shū)，或其他計(jì)算機(jī)網(wǎng)絡(luò)安全類(lèi)教材和課程的實(shí)驗(yàn)指導(dǎo)書(shū)，亦可作為廣大網(wǎng)絡(luò)安全人員學(xué)習(xí)網(wǎng)絡(luò)安全實(shí)踐知識(shí)的參考書(shū)。

作者簡(jiǎn)介

　　吳禮發(fā)，男，1968年8月生，分別于1991年7月、1995年2月從南京通信工程學(xué)院獲計(jì)算機(jī)與指揮自動(dòng)化專(zhuān)業(yè)學(xué)士、計(jì)算機(jī)應(yīng)用技術(shù)專(zhuān)業(yè)工學(xué)碩士學(xué)位，1998年10 月于南京大學(xué)計(jì)算機(jī)軟件專(zhuān)業(yè)獲工學(xué)博士學(xué)位，現(xiàn)為南京郵電大學(xué)計(jì)算機(jī)學(xué)院教授、博士生導(dǎo)師。先后承擔(dān)了20余項(xiàng)國(guó)家和軍隊(duì)重點(diǎn)科研項(xiàng)目，獲軍隊(duì)科技進(jìn)步一等獎(jiǎng)1項(xiàng)、二等獎(jiǎng)1項(xiàng)、三等獎(jiǎng)4項(xiàng)，全軍教學(xué)成果二等獎(jiǎng)1項(xiàng)、三等獎(jiǎng)2項(xiàng)。出版學(xué)術(shù)專(zhuān)著1部，教材5部，獲國(guó)家發(fā)明專(zhuān)利6項(xiàng)，發(fā)表學(xué)術(shù)論文100 余篇。主要從事軟件安全漏洞挖掘與利用、協(xié)議逆向分析、云計(jì)算安全等方向的教學(xué)和科研工作。

圖書(shū)目錄

目錄
第1章　緒論 1
1．1　用Wireshark分析典型TCP/IP體系中的協(xié)議 1
1．1．1　實(shí)驗(yàn)內(nèi)容 1
1．1．2　Wireshark簡(jiǎn)介 1
1．1．3　實(shí)驗(yàn)示例 8
第2章　密碼學(xué)基礎(chǔ)知識(shí) 15
2．1　DES數(shù)據(jù)加密、解密算法實(shí)驗(yàn) 15
2．1．1　實(shí)驗(yàn)內(nèi)容 15
2．1．2　實(shí)驗(yàn)示例 15
2．2　RSA數(shù)據(jù)加密、解密算法實(shí)驗(yàn) 16
2．2．1　實(shí)驗(yàn)內(nèi)容 16
2．2．2　gmpy2簡(jiǎn)介 16
2．2．3　實(shí)驗(yàn)示例 19
第3章　認(rèn)證與數(shù)字簽名 22
3．1　使用Gpg4win進(jìn)行數(shù)字簽名 22
3．1．1　實(shí)驗(yàn)內(nèi)容 22
3．1．2　Gpg4win簡(jiǎn)介 22
3．1．3　實(shí)驗(yàn)示例 23
3．2　OpenSSL軟件的安裝與使用 29
3．2．1　實(shí)驗(yàn)內(nèi)容 29
3．2．2　OpenSSL簡(jiǎn)介 29
3．2．3　實(shí)驗(yàn)示例 34
第4章　PKI與數(shù)字證書(shū) 36
4．1　Web瀏覽器數(shù)字證書(shū)實(shí)驗(yàn) 36
4．1．1　實(shí)驗(yàn)內(nèi)容 36
4．1．2　實(shí)驗(yàn)示例 36
第5章　無(wú)線(xiàn)網(wǎng)絡(luò)安全 43
5．1　用Wireshark觀察WPA2協(xié)議認(rèn)證過(guò)程 43
5．1．1　實(shí)驗(yàn)內(nèi)容 43
5．1．2　實(shí)驗(yàn)示例 43
第6章　IP及路由安全 53
6．1　IPsec VPN配置 53
6．1．1　實(shí)驗(yàn)內(nèi)容 53
6．1．2　實(shí)驗(yàn)示例 53
6．2　用Wireshark觀察IPsec協(xié)議的通信過(guò)程 66
6．2．1　實(shí)驗(yàn)內(nèi)容 66
6．2．2　實(shí)驗(yàn)示例 67
第7章　傳輸層安全 88
7．1　使用Wireshark觀察SSL/TLS握手過(guò)程 88
7．1．1　實(shí)驗(yàn)內(nèi)容 88
7．1．2　實(shí)驗(yàn)示例 88
第8章　DNS安全 106
8．1　DNSSEC配置 106
8．1．1　實(shí)驗(yàn)內(nèi)容 106
8．1．2　bind簡(jiǎn)介 106
8．1．3　實(shí)驗(yàn)示例 108
8．2　觀察DNSSEC域名解析過(guò)程 111
8．2．1　實(shí)驗(yàn)內(nèi)容 111
8．2．2　dig簡(jiǎn)介 111
8．2．3　實(shí)驗(yàn)示例 113
第9章　Web應(yīng)用安全 124
9．1　WebGoat/DVWA的安裝與使用 124
9．1．1　實(shí)驗(yàn)內(nèi)容 124
9．1．2　WebGoat簡(jiǎn)介 124
9．1．3　DVWA簡(jiǎn)介 128
9．1．4　實(shí)驗(yàn)示例 135
9．2　用Wireshark觀察HTTPS通信過(guò)程 139
9．2．1　實(shí)驗(yàn)內(nèi)容 139
9．2．2　實(shí)驗(yàn)示例 139
第10章　電子郵件安全 140
10．1　利用Gpg4win發(fā)送加密電子郵件 140
10．1．1　實(shí)驗(yàn)內(nèi)容 140
10．1．2　Gpg4win簡(jiǎn)介 140
10．1．3　實(shí)驗(yàn)示例 140
第11章　拒絕服務(wù)攻擊及防御 150
11．1　編程實(shí)現(xiàn)SYN Flood DDoS攻擊 150
11．1．1　實(shí)驗(yàn)內(nèi)容 150
11．1．2　實(shí)驗(yàn)示例 150
11．2　編程實(shí)現(xiàn)NTP反射型拒絕服務(wù)攻擊 167
11．2．1　實(shí)驗(yàn)內(nèi)容 167
11．2．2　實(shí)驗(yàn)示例 168
第12章　網(wǎng)絡(luò)防火墻 177
12．1　Windows內(nèi)置防火墻配置 177
12．1．1　實(shí)驗(yàn)內(nèi)容 177
12．1．2　實(shí)驗(yàn)示例 177
第13章　入侵檢測(cè)與網(wǎng)絡(luò)欺騙 184
13．1　Snort的安裝與使用 184
13．1．1　實(shí)驗(yàn)內(nèi)容 184
13．1．2　Snort簡(jiǎn)介 184
13．1．3　實(shí)驗(yàn)示例 191
13．2　蜜罐的安裝與使用 198
13．2．1　實(shí)驗(yàn)內(nèi)容 198
13．2．2　cowire簡(jiǎn)介 198
13．2．3　實(shí)驗(yàn)示例 199
第14章　惡意代碼 204
14．1　遠(yuǎn)程控制型木馬的使用 204
14．1．1　實(shí)驗(yàn)內(nèi)容 204
14．1．2　冰河木馬簡(jiǎn)介 204
14．1．3　Quasar簡(jiǎn)介 214
14．1．4　實(shí)驗(yàn)示例 215