第1章網絡安全概述.
1.1網絡安全的重要性
1.2網絡安全現(xiàn)狀分析
1.3網絡不安全的主要因素
1.3.1互聯(lián)網具有的不安全性
1.3.2操作系統(tǒng)存在的安全問題
1.3.3數據的安全問題
1.3.4傳輸線路的安全問題
1.3.5網絡安全管理問題
1.4網絡安全的主要威脅
1.4.1人為的疏忽
1.4.2人為的惡意攻擊
1.4.3網絡軟件的漏洞
1.4.4非授權訪問
1.4.5信息泄漏或丟失
1.4.6破壞數據完整性
1.5計算機網絡安全的定義
1.6網絡信息安全特征與保護技術
1.6.1信息安全特征
1.6.2信息安全保護技術
1.7網絡信息安全機制
1.8網絡安全威脅的發(fā)展趨勢
小結
習題
第2章操作系統(tǒng)安全配置
2.1操作系統(tǒng)的安全問題
2.1.1操作系統(tǒng)安全概念
2.1.2計算機操作系統(tǒng)安全評估
2.1.3國內的安全操作系統(tǒng)評估
2.1.4操作系統(tǒng)的安全配置
2.1.5操作系統(tǒng)的安全漏洞
2.2操作系統(tǒng)安全配置實驗
2.2.1用戶安全配置
2.2.2密碼安全配置
2.2.3系統(tǒng)安全配置
2.2.4服務安全配置
2.2.5注冊表配置
2.2.6數據恢復軟件
小結
習題
第3章信息加密技術
3.1概述
3.1.1數據加密技術
3.1.2數據加密算法
3.1.3數據加密技術的發(fā)展
3.2數據加密標準DES與IDEA
3.2.1數據加密標準DES思想
3.2.2：IDEA算法
3.3公開密鑰算法
3.3.1RSA公開密鑰密碼系統(tǒng)
3.3.2：RSA的實用性
3.3.3RSA的實用考慮
3.4計算機網絡的加密技術
3.4.1鏈路加密
3.4.2節(jié)點加密
3.4.3端到端加密
3.5密鑰管理與交換技術
3.5.1密鑰的管理問題
3.5.2DiffieHeUman密鑰交換技術
3.5.3RSA密鑰交換技術
3.6密碼分析與攻擊
3.6.1基于密文的攻擊
3.6.2基于明文的密碼攻擊
3.6.3中間人攻擊
3.7信息加密解密應用試驗
3.7.1高強度文件夾加密大師9000軟件的使用
3.7.2日月精華——文件加密軟件的使用
3.7.3A.Lock郵件加密軟件的使用
3.7.4“我的地盤”磁盤加密軟件的使用
3.7.5建設部密鑰管理流程
小結
習題
第4章數字簽名與CA認證技術
4.1數字簽名原理.種類與方法
4.1.1數字簽名原理
4.1.2數字簽名的種類
4.1.3數字簽名的技術實現(xiàn)方法
4.2鑒別技術與方法
4.2.1鑒別的概念
4.2.2數據完整性鑒別
4.3數字憑證
4.3.1CA認證與數字憑證
4.3.2個人數字憑證的申請.頒發(fā)和使用
4.4認證產品及應用
4.4.1通用認證中心
4.4.2eCertCA／PKI
4.4.3Kerberos認證
4.5數字簽名與CA認證實驗
4.5.1ChinaTCP個人控件數字簽名系統(tǒng)1.00軟件的使用
4.5.2在中國數字認證網上練習申請數字證書
小結
習題
第5章防火墻技術與配置
5.1網絡防火墻概述
5.1.1網絡防火墻基本概念
5.1.2網絡防火墻的目的與作用
5.2防火墻的類型
5.2.1包過濾型防火墻
5.2.2IP級包過濾型防火墻
5.2.3代理服務器型防火墻
5.2.4其他類型的防火墻
5.3防火墻設計的安全要求與準則
5.4防火墻安全體系結構
5.4.1過濾路由器防火墻結構
5.4.2雙宿主主機防火墻結構
5.4.3主機過濾型防火墻結構
5.4.4子網過濾型防火墻結構
5.4.5吊帶式防火墻結構
5.4.6典型的防火墻結構
5.5創(chuàng)建防火墻步驟
5.5.1制定安全策略
5.5.2搭建安全體系結構
5.5.3制定規(guī)則次序
5.5.4落實規(guī)則集
5.5.5注意更換控制
5.5.6做好審計工作
5.6防火墻配置實驗
5.6.1CiscoPIX防火墻的升級和初始配置
5.6.2CiscoPIX防火墻網絡地址翻譯CNATl配置
5.6.3CiscoPIX防火墻外部訪問內部配置
5.6.4費爾個人防火墻配置與管理
小結
習題
第6章網絡病毒與防治
6.1計算機病毒概述
6.1.1計算機病毒基本概念..
6.1.2計算機病毒的歷史
6.2計算機病毒的特征及傳播方式
6.2.1計算機病毒的特征
6.2.2病毒的傳播方式
6.3計算機病毒的分類
6.4計算機病毒的破壞行為及防御
6.4.1計算機病毒的破壞行為
6.4.2計算機病毒的防御
6.5殺毒軟件的安裝與配置實驗
6.5.1瑞星殺毒軟件的安裝與配置
6.5.2卡巴斯基(Kaspersky)殺毒軟件的安裝和配置
6.6病毒的查殺實驗
6.6.1尼姆達(Nimda)病毒的查殺
6.6.2沖擊波(WormBlaster),病毒的查殺
6.6.3紅色代碼(codeRed),病毒的查殺
6.6.4Funove病毒的查殺
6.6.5CIH病毒的查殺
6.6.6求職信(Klez)病毒的查殺
6.6.7紅色終露符(RedZoof)病毒的查殺
小結
習題
第7章黑客的攻擊與防范
7.1網絡黑客概述
7.2黑客攻擊的目的及步驟
7.2.1黑客攻擊的目的
7.2.2黑客攻擊的步驟
7.3常用的黑客攻擊方法
7.3.1端口掃描
7.3.2口令破解
7.3.3特洛伊木馬
7.3.4緩沖區(qū)溢出攻擊
7.3.5拒絕服務攻擊
7.3.6網絡監(jiān)聽
7.4攻擊實例
7.4.1網絡監(jiān)聽實例
7.4.2口令破解實例
7.5防黑措施
7.6常用攻擊和防御軟件的應用實驗
7.6.1“冰河”使用說明
7.6.2RegRun的使用說明
小結
習題
第8章web服務的安全性
8.1Web服務的安全概述
8.1.1網絡服務概念
8.1.2Web服務的安全威脅
8.1.3防御措施
8.2Web服務中的IE安全
8.3Web服務的安全實驗
8.3.1FTP服務的安全
8.3.2E.mail服務的安全
小結
習題
第9章電子商務的安全性
9.1電子商務的安全需求
9.1.1電子商務安全的概念
9.1.2電子商務的安全問題
9.1.3電子商務的安全需求
9.1.4電子商務的安全體系
9.2電子商務的安全措施
9.3電子商務安全技術協(xié)議
9.3.1SSL——提供網上購物安全的協(xié)議
9.3.2SET——提供安全的電子商務數據交換
9.4基于SSI,協(xié)議網站的構建
9.4.1證書服務的安裝與管理
9.4.2生成Web服務器數字證書申請文件
9.4.3申請Web服務器數字證書
9.4.4頒發(fā)Web服務器數字證書
9.4.5獲取Web服務器的數字證書
9.4.6安裝Web服務器數字證書
9.4.7在Web服務器上設置SSL
9.4.8瀏覽器的SSL配置
9.4.9申請瀏覽器數字證書
9.4.10頒發(fā)瀏覽器數字證書
9.4.11獲取及安裝瀏覽器數字證書
9.4.12瀏覽器數字證書的管理
9.4.13在瀏覽器上設置SSL
9.4.14訪問SSL站點
9.5浦發(fā)銀行移動證書的申請
小結
習題
參考文獻...
鄂公網安備 42010302001612號 