計算機網絡安全技術教程

第1部分 計算機網絡安全技術基礎
第1章 網絡安全概述
1.1 網絡安全介紹
1.1.1 網絡安全的定義
1.1.2 網絡安全的主要內容
1.1.3 網絡安全的目標
1.1.4 網絡安全問題的重要性
1.2 計算機網絡面臨的威脅
1.2.1 人為因素的威脅
1.2.2 非人為因素的威脅
1.3 網絡安全的基本技術與策略
1.3.1 網絡安全的常用技術
1.3.2 網絡安全的基本策略
1.3.3 網絡安全的層次結構
1.4 常用的網絡協(xié)議
1.4.1 IP協(xié)議
1.4.2.TCP協(xié)議
1.4.3 UDP協(xié)議
1.4.4 ICMP協(xié)議
1.5 常用的網絡服務
1.5.1 Telnet
1.5.2 FTP
1.5.3 E-mail
1.5.4. Web服務
1.5.5 DNS
1.5.6 常用的網絡服務端口
1.6 常用的網絡命令
1.6.1 ping命令
1.6.2 ipconfig命令
1.6.3 netstat命令
1.6.4 tracert命令
1.6.5 net命令
1.6.6 fro命令
1.7 環(huán)境配置
1.7.1 VMware虛擬機安裝
1.7.2 Sniffer網絡協(xié)議分析軟件
本章小結
習題
第2章 網絡安全程序設計基礎
2.1 Windows程序設計基礎
2.1.1 Windows程序的工作機制
2.1.2 Windows SDK程序開發(fā)
2.1.3 簡單的Windows程序示例
2.2 Socket通信程序設計
2.2.1 Winsock編程概述
2.2.2 常用Winsock函數
2.2.3 Winsock編程步驟
2.3 網絡安全程序設計
2.3.1 注冊表操作
2.3.2 進程隱藏技術
2.3.3 端口掃描
2.3.4 網頁病毒
2.3.5 網絡監(jiān)聽與數據包過濾
本章小結
習題
第2部分 信息加密技術
第3章 信息加密原理與技術
3.1密碼學概述
3.1.1 密碼學簡介
3.1.2 密碼學的基本概念
3.1.3 對稱密鑰算法
3.1.4 公鑰算法
3.2 DES對稱加密技術
3.2.1 DES算法的歷史
3.2.2 DES算法的安全性
3.2.3 DES算法步驟
3.2.4 DES算法軟件
3.3 RSA公鑰加密算法
3.3.1 RSA算法
3.3.2 RSA的速度及安全性
3.3.3 RSA算法程序
3.4 PGP加密技術
3.4.1 PGP簡介
3.4.2 PGP加密軟件的使用
3.5 單向散列函數
3.5.1 單向散列函數簡介
3.5.2 單向散列函數的應用
3.6 數字簽名與數字信封
3.6.1 數字簽名
3.6.2數字信封
3.7 數字證書
3.7.1 數字證書簡介
3.7.2 數字證書的應用
3.7.3 數字證書的格式
3.8 公鑰基礎設施
3.8.1 PKI的概述
3.8.2 PKI的應用
本章小結
習題
第3部分 網絡安全技術
第4章 網絡入侵與攻擊技術
4.1 黑客攻擊概述
4.1.1 黑客攻擊步驟
4.1.2 黑客攻擊的主要方法
4.1.3 黑客攻擊的新趨勢
4.2 網絡掃描技術
4.2.1 網絡掃描概述
4.2.2 端口掃描與漏洞掃描
4.2.3 常用的掃描技術
4.2.4 端口掃描程序分析設計
4.2.5 掃描器介紹
4.3 網絡監(jiān)聽
4.3.1 網絡監(jiān)聽概述
4.3.2 Sniffer的工作原理
4.3.3 Sniffer的檢測和防范
4.4 口令攻擊
4.4.1 口令攻擊概述
4.4.2 口令攻擊的常用方法
4.4.3 字典攻擊破解口令的一個例子
4.4.4 設置安全的口令
4.5 ARP欺騙攻擊
4.5.1 ARP協(xié)議介紹
4.5.2 ARP欺騙攻擊的原理
4.5.3 AI（P欺騙攻擊的防御
4.6 拒絕服務攻擊
4.6.1 拒絕服務攻擊原理
4.6.2 拒絕服務攻擊的常用方法
4.6.3 分布式拒絕服務攻擊
4.6.4 拒絕服務攻擊的發(fā)展趨勢與防范措施
4.7 緩沖區(qū)溢出攻擊
4.7.1 緩沖區(qū)溢出攻擊原理
4.7.2 緩沖區(qū)溢出的漏洞和攻擊
4.7.3 緩沖區(qū)溢出攻擊的防范措施
4.8 IP地址欺騙攻擊
4.8.1 IP 地址欺騙的工作原理
4.8.2 IP 地址欺騙攻擊的步驟
4.8.3 IP 地址欺騙攻擊的防范
4.9 DNS欺騙攻擊
4.9.1 DNS的工作過程
4.9.2 DNS欺騙攻擊的原理
4.9.3 DNS欺騙攻擊的檢測與防范
4.10 Web攻擊
4.10.1 Web攻擊概述
4.10.2 Web攻擊的原理和過程
4.10.3 Web攻擊的防范
4.11 木馬攻擊技術
4.11.1 木馬概述
4.11.2 木馬的加載和隱藏
4.11.3 木馬的攻擊步驟
4.11.4 木馬的一般清除方法
4.11.5 木馬分析
4.12 網絡后門
4.12.1 后門概述
4.12.2 留網絡后門的方法
本章小結
習題
第5章 防火墻與入侵檢測系統(tǒng)
5.1 防火墻概述
5.1.1 防火墻基礎知識
5.1.2 防火墻的作用
5.1.3 防火墻的局限性
5.2 防火墻技術的分類
5.2.1 包過濾防火墻
5.2.2 代理技術
5.2.3 狀態(tài)檢測技術
5.3 防火墻的體系結構
5.3.1 篩選路由器結構
5.3.2 雙宿主機結構
5.3.3 屏蔽主機結構
5.3.4 屏蔽子網結構
5.4 防火墻系統(tǒng)的設計
5.4.1 制訂安全策略
5.4.2 設計安全體系結構
5.4.3 制訂規(guī)則次序
5.4.4 落實規(guī)則集
5.4.5 更換控制
5.5 防火墻產品介紹
5.6 入侵檢測系統(tǒng)概念
5.6.1 入侵檢測的定義
5.6.2 入侵檢測系統(tǒng)的功能和組成
5.6.3 入侵檢測系統(tǒng)的局限性
5.7 入侵檢測的分類
5.7.1 基于網絡的入侵檢測系統(tǒng)
5.7.2 基于主機的入侵檢測系統(tǒng)
5.7.3 分布式入侵檢測系統(tǒng)
5.8 入侵檢測的步驟
5.8.1 信息收集
5.8.2 數據分析
5.8.3 響應
5.9 入侵檢測工具介紹
本章小結
習題
第6章 IP安全與VPN技術
6.1 IP安全概述
6.2 IPSec協(xié)議
6.2.1 IPSec協(xié)議概述
6.2.2 IPSec協(xié)議的工作模式
6.2.3 認證頭
6.2.4 封裝安全載荷
6.2.5 密鑰交換協(xié)議
6.3 IPSec協(xié)議的優(yōu)點及應用
6.3.1 IPSec協(xié)議的優(yōu)點
6.3.2 IPSec協(xié)議的應用
6.4 VPN
6.4.1 VPN介紹
6.4.2 VPN的應用領域
6.4.3 VPN的關鍵技術
6.4.4 VPN的優(yōu)勢
6.4.5 Windows 2003下的VPN配置
本章小結
習題
第7章 WWW安全
7.1 WWW安全概述
7.1.1 WWW服務
7.1.2 WWW應用面臨的安全威脅
7.1.3 Web的安全需求
7.2 Web的安全漏洞與檢測
7.2.1 Web的安全漏洞
7.2.2 Web安全漏洞的檢測手段
7.3 Web服務器的安全配置
7.3.1 IIS服務器安全配置的基本原則
7.3.2 IIS的安全配置策略
7.3.3 IIS服務器的安全配置方法
7.4 增強 Web的安全性的相關措施
7.5 SSL 安全協(xié)議
7.5.1 SS[.概述
7.5.2 SSL 的體系結構
7.5.3 SSL 協(xié)議的實現
本章小結
習題
第4部分 系統(tǒng)安全
第8章 操作系統(tǒng)安全
8.1 操作系統(tǒng)安全概述
8.1.1 操作系統(tǒng)安全的主要威脅
8.1.2 操作系統(tǒng)安全的重要性
8.2 操作系統(tǒng)的安全機制
8.2.1 基本概念
8.2.2 硬件安全機制
8.2.3 軟件安全機制
8.3 操作系統(tǒng)的安全性評測
8.3.1 評測方法
8.3.2 美國評測標準
8.3.3 中國評測標準
8.4 Windows操作系統(tǒng)安全性分析
8.4.1 安全模型
8.4.2文件保護機制
8.5 Windows操作系統(tǒng)的安全配置
本章小結
習題
第9章 計算機病毒分析與防治
9.1 計算機病毒概述
9.1.1 病毒的定義
9.1.2病毒的傳播
9.1.3 我國計算機病毒最新疫情
9.2 計算機病毒的工作機制
9.2.1 病毒的引導機制
9.2.2 病毒的傳染機制
9.2.3 病毒的觸發(fā)機制
9.3 典型計算機病毒分析
9.3.1 引導型病毒
9.3.2 文件型病毒
9.3.3 宏病毒
9.3.4 腳本病毒
9.3.5 蠕蟲病毒
9.4 計算機病毒的防治技術
9.4.1 計算機病毒發(fā)作的表現
9.4.2 主流反病毒技術分析
9.4.3 計算機病毒防范
9.5 殺毒軟件介紹
9.5.1 殺毒軟件市場概述
9.5.2 瑞星全功能安全軟件
本章小結
習題
第10章 數據與數據庫安全
10.1 數據安全
10.1.1 數據完整性
10.1.2 數據恢復
10.2 數據庫系統(tǒng)安全
10.2.1 概述
10.2.2 數據庫安全面臨的威脅
10.2.3 訪問控制
10.2.4 數據庫加密技術
10.3 SQL Server 2005數據庫系統(tǒng)安全管理
10.3.1 安全性機制
10.3.2 登錄和用戶
10.3.3 權限管理
10.3.4 角色管理
本章小結
習題
參考文獻