計算機網絡安全技術

第1章 計算機網絡安全概述/1
1.1 計算機網絡安全概述/2
1.1.1 計算機網絡安全的概念/3
1.1.2 網絡安全的特征/4
1.2 計算機網絡面臨的威脅/5
1.2.1 網絡內部威脅/5
1.2.2 網絡外部威脅/6
1.2.3 網絡安全防范措施/7
1.3 網絡安全體系結構/9
1.3.1 安全服務/9
1.3.2 安全機制/10
1.4 計算機系統的安全評估/12
1.4.1 計算機系統的安全標准/13
1.4.2 計算機系統的安全等級/14
本章小結/16
習題/16
本章實訓/17
實訓 使用掃描工具X-Scan檢測系統漏洞/17

第2章 密碼技術/21
2.1 密碼技術簡介/22
2.2 傳統加密方法介紹/23
2.3 現代加密技術介紹/25
2.3.1 DES算法/25
2.3.2 高級加密標准/28
2.3.3 RSA算法/28
2.4 數字簽名/30
2.4.1 什麼是數字簽名/30
2.4.2 數字簽名的實現/31
2.4.3 數字簽名的發展方向/32
2.5 密鑰管理/33
2.6 非對稱加密軟件PGP/34
本章小結/35
習題/35
本章實訓/36
實訓1 使用Apocalypso加密軟件加、解密文件/36
實訓2 數據加密軟件PGP的使用/39

第3章 網絡通信協議與安全/41
3.1 TCP/IP協議簡介/42
3.1.1 TCP/IP協議以及工作原理/42
3.1.2 以太網/44
3.2 網絡通信不安全的因素/45
3.2.1 網絡自身的安全缺陷/45
3.2.2 網絡容易被竊聽和欺騙/45
3.2.3 脆弱的TCP/IP服務/49
3.2.4 缺乏安全策略/50
3.2.5 來自Internet的威脅/51
3.3 網絡協議存在的不安全性/51
3.3.1 IP協議與路由/52
3.3.2 TCP協議/52
3.3.3 Telnet協議/53
3.3.4 文件傳輸協議FTP/54
本章小結/55
習題/55
本章實訓/56
實訓 Telnet漏洞攻擊與防范/56

第4章 Windows Server 2003 網絡安全與策略/59
4.1 Windows Server 2003網絡安全特性/60
4.1.1 Windows Server 2003簡介/60
4.1.2 Windows Server 2003安全概述/64
4.2 Windows Server 2003用戶安全策略/66
4.2.1 Windows Server 2003賬戶策略和本地策略/66
4.2.2 Windows Server 2003賬號密碼策略/68
4.2.3 Kerberos V5身份驗證/74
4.3 用戶權限設置/76
4.3.1 Windows Server 2003內置賬戶及組/76
4.3.2 用戶權限設置/78
4.4 Windows Server 2003數字證書/79
4.4.1 證書及證書服務概述/79
4.4.2 Windows Server 2003證書申請/81
4.4.3 Windows Server 2003證書信任的管理/82
4.5 使用審核資源/83
4.5.1 審核事件/83
4.5.2 事件查看器/84
4.5.3 使用審核資源/86
4.6 Windows Server 2003的安全應用/87
4.6.1 Windows Server 2003安全/87
4.6.2 Windows Server 2003的安全設置/90
本章小結/97
習題/97
本章實訓/98
實訓 Windows Server 2003策略與用戶權限配置/98

第5章 防火牆應用技術/100
5.1 防火牆技術簡介/101
5.1.1 防火牆的概念/101
5.1.2 防火牆的功能/102
5.1.3 防火牆的缺陷/103
5.1.4 防火牆技術的發展趨勢/103
5.2 防火牆技術的分類/104
5.2.1 包過濾防火牆技術/105
5.2.2 代理防火牆技術/106
5.3 常見的防火牆系統結構/108
5.4 防火牆選購策略/111
5.5 防火牆實例/113
5.5.1 常見的防火牆軟件介紹/113
5.5.2 天網防火牆個人版簡介/114
本章小結/114
習題/115
本章實訓/116
實訓1 應用天網防火牆防范木馬/116
實訓2 應用天網防火牆打開21和80端口/117

第6章 入侵檢測技術/119
6.1 入侵檢測簡介/120
6.1.1 入侵檢測/120
6.1.2 入侵檢測的發展/121
6.2 入侵檢測系統/122
6.2.1 入侵檢測系統的組成/122
6.2.2 入侵檢測系統的類型/123
6.3 常用的入侵檢測方法/126
6.4 入侵檢測系統的未來發展/127
6.4.1 入侵檢測系統的局限性/127
6.4.2 入侵檢測的未來發展/128
6.5 入侵檢測系統的選購策略/129
6.6 入侵檢測系統實例/130
6.6.1 常見入侵檢測系統介紹/130
6.6.2 入侵檢測系統Snort簡介/131
本章小結/132
習題/133
本章實訓/134
實訓 入侵檢測軟件BlackICE的使用/134

第7章 網絡病毒安全/136
7.1 計算機病毒概述/137
7.1.1 計算機病毒的定義/137
7.1.2 計算機病毒的發展歷史/137
7.1.3 計算機病毒的特征/137
7.1.4 計算機病毒的種類/139
7.1.5 計算機病毒的工作原理/140
7.1.6 計算機病毒的檢測、防范和清除/144
7.2 網絡病毒的防范和清除/147
7.3 典型網絡病毒的介紹/148
7.3.1 宏病毒/148
7.3.2 電子郵件病毒/150
7.3.3 網絡病毒實例/150
7.4 常用殺毒軟件的介紹/152
7.4.1 瑞星殺毒軟件/152
7.4.2 金山殺毒軟件/153
7.4.3 江民殺毒軟件/154
本章小結/154
習題/154
本章實訓/155
實訓 U盤病毒工作原理及清除方法/155

第8章 黑客的攻擊與防范/157
8.1 什麼是黑客/158
8.2 黑客攻擊的目的和步驟/159
8.3 黑客攻擊方法/160
8.3.1 常見的黑客攻擊方法/160
8.3.2 拒絕服務攻擊/163
8.3.3 特洛伊木馬攻擊/165
8.4 常見的黑客工具簡介/168
8.4.1 郵件炸彈工具/168
8.4.2 掃描工具/169
8.4.3 網絡監聽工具/171
8.5 黑客攻擊的防范/172
8.5.1 防止黑客攻擊的措施/172
8.5.2 發現黑客入侵后的對策/173
本章小結/173
習題/174
本章實訓/175
實訓1 端口掃描軟件SuperScan的使用/175
實訓2 冰河木馬分析與清除/178

第9章 Web安全與維護/180
9.1 Web概述/181
9.1.1 Web簡介/181
9.1.2 Web服務器/182
9.1.3 Web瀏覽器/183
9.2 Web的安全風險/183
9.2.1 Web的安全體系結構/183
9.2.2 Web服務器的安全風險/184
9.2.3 Web瀏覽器的安全風險/184
9.3 Web瀏覽器的安全/185
9.3.1 瀏覽器本身的漏洞/185
9.3.2 Web頁面中的惡意代碼/186
9.3.3 Web欺騙/186
9.4 Web服務器的安全策略/186
9.4.1 制定安全策略/186
9.4.2 Web服務器安全應用/188
本章小結/190
習題/190
本章實訓/191
實訓1 IE瀏覽器的安全設置/191
實訓2 Web服務器安全配置/194

參考文獻/200