網(wǎng)絡(luò)安全與管理（高等職業(yè)院校國家技能型緊缺人才培養(yǎng)培訓(xùn)工程規(guī)劃教材計算機(jī)應(yīng)用與軟件技術(shù)專業(yè)）

第1章  網(wǎng)絡(luò)安全概述
  1.1  引言
    1.1.1  從用戶角度看網(wǎng)絡(luò)安全領(lǐng)域
    1.1.2  從技術(shù)角度看網(wǎng)絡(luò)安全領(lǐng)域
    1.1.3  從產(chǎn)業(yè)角度看網(wǎng)絡(luò)安全領(lǐng)域
  1.2  網(wǎng)絡(luò)安全面臨的威脅
    1.2.1  物理安全威脅
    1.2.2  操作系統(tǒng)的安全缺陷
    1.2.3  網(wǎng)絡(luò)協(xié)議的安全缺陷
    1.2.4  應(yīng)用軟件的實現(xiàn)缺陷
    1.2.5  用戶使用的缺陷
    1.2.6  惡意代碼
  1.3  網(wǎng)絡(luò)安全體系結(jié)構(gòu)
    1.3.1  網(wǎng)絡(luò)安全總體框架
    1.3.2  安全控制
    1.3.3  安全服務(wù)
    1.3.4  安全需求
  1.4  網(wǎng)絡(luò)安全模型
    1.4.1  防護(hù)
    1.4.2  檢測
    1.4.3  響應(yīng)
    1.4.4  恢復(fù)
  1.5  網(wǎng)絡(luò)安全防范體系及設(shè)計原則
  習(xí)題1
第2章  密碼學(xué)基礎(chǔ)
  2.1  密碼學(xué)的發(fā)展歷史
  2.2  古老的密碼技術(shù)
    2.2.1  加密與破譯
    2.2.2  愷撒大帝的秘密——替代之愷撒碼
  2.3  對稱密碼算法
  2.4  DES算法
    2.4.1  DES的算法框架
    2.4.2  DES的算法描述
    2.4.3  DES算法的應(yīng)用誤區(qū)
  2.5  非對稱密碼算法
  2.6  RSA算法
  2.7  Hash算法
  實訓(xùn)1  數(shù)據(jù)加密算法的應(yīng)用
  習(xí)題2
第3章  Windows網(wǎng)絡(luò)操作系統(tǒng)的安全
  3.1  WINDOWS網(wǎng)絡(luò)操作系統(tǒng)的安全性概述
    3.1.1  Windows 2000的安全特性
    3.1.2  Windows 2000的安全結(jié)構(gòu)
    3.1.3  Windows 2000的網(wǎng)絡(luò)模式
    3.1.4  Windows 2000安全管理工具
  3.2  ACTIVE DIRECTORY的結(jié)構(gòu)與功能
    3.2.1  Active Directory的功能和特點
    3.2.2  Active Directory組件
    3.2.3  Active Directory的操作
  3.3  ACTIVE DIRECTORY組策略
    3.3.1  組策略簡介
    3.3.2  組策略的創(chuàng)建
    3.3.3  管理組策略
    3.3.4  應(yīng)用組策略
  3.4  用戶和工作組的安全管理
    3.4.1  Windows 2000的用戶賬戶
    3.4.2  用戶賬戶安全設(shè)置
    3.4.3  組管理
    3.4.4  用戶和組的驗證、授權(quán)和審核
  3.5  審核機(jī)制
    3.5.1  Windows 2000審核概述
    3.5.2  審核管理
    3.5.3  使用審核的最佳操作
  實訓(xùn)2  設(shè)計一個域和組織單元（OU）結(jié)構(gòu)
  習(xí)題3
第4章  對WINDOWS網(wǎng)絡(luò)操作系統(tǒng)的攻擊與防護(hù)
  4.1  WINDOWS網(wǎng)絡(luò)漏洞分析
    4.1.1  本地輸入法漏洞
    4.1.2  Telnet漏洞
    4.1.3  NetBIOS的信息泄露
    4.1.4  IIS服務(wù)漏洞
    4.1.5  命名管道漏洞
    4.1.6  ICMP漏洞
    4.1.7  MIME郵件頭漏洞
  4.2  常見WINDOWS攻擊手法及防范
    4.2.1  口令攻擊
    4.2.2  特洛伊木馬攻擊
    4.2.3  網(wǎng)絡(luò)監(jiān)聽
    4.2.4  拒絕服務(wù)攻擊
    4.2.5  電子郵件攻擊
    4.2.6  緩存區(qū)溢出攻擊
  4.3  WINDOWS 2000入侵檢測技術(shù)
    4.3.1  基于Web服務(wù)端口的入侵檢測
    4.3.2  基于安全日志的檢測
    4.3.3  文件訪問日志與關(guān)鍵文件保護(hù)
    4.3.4  進(jìn)程監(jiān)控
    4.3.5  注冊表校驗
    4.3.6  端口監(jiān)控
    4.3.7  終端服務(wù)的日志監(jiān)控
    4.3.8  陷阱技術(shù)
  實訓(xùn)3  WINDOWS網(wǎng)絡(luò)操作系統(tǒng)下的攻擊防御實訓(xùn)
  習(xí)題4
第5章  LINUX網(wǎng)絡(luò)操作系統(tǒng)的安全
  5.1  LINUX簡介
  5.2  LINUX安全問題概述
  5.3  LINUX系統(tǒng)的安全機(jī)制
    5.3.1  C1/C2安全級設(shè)計框架
    5.3.2  用戶賬號與口令安全
    5.3.3  文件系統(tǒng)與訪問控制
    5.3.4  Linux的安全審計
    5.3.5  網(wǎng)絡(luò)監(jiān)聽與入侵檢測
  5.4  LINUX系統(tǒng)安全防范
    5.4.1  系統(tǒng)漏洞掃描
    5.4.2  查找后門與系統(tǒng)恢復(fù)
    5.4.3  系統(tǒng)安全加固
  實訓(xùn)4  利用密碼猜測程序檢測系統(tǒng)中的薄弱密碼
  習(xí)題5
第6章  電子商務(wù)的安全
  6.1  電子商務(wù)安全概論
    6.1.1  電子商務(wù)安全服務(wù)
    6.1.2  電子商務(wù)安全技術(shù)
  6.2  公共密鑰基礎(chǔ)設(shè)施PKI
    6.2.1  PKI的核心服務(wù)
    6.2.2  PKI實體的組成
    6.2.3  PKI的應(yīng)用
  6.3  安全的電子支付
    6.3.1  電子支付概述
    6.3.2  基于信用卡的電子支付方案
    6.3.3  基于支票的電子支付方案
    6.3.4  基于現(xiàn)金的電子支付方案
    6.3.5  電子支付與電子錢包
  6.4  電子商務(wù)安全實施細(xì)節(jié)
    6.4.1  客戶端安全性
    6.4.2  服務(wù)器端安全性
    6.4.3  應(yīng)用程序的安全性
    6.4.4  數(shù)據(jù)庫服務(wù)器的安全性
    6.4.5  電子商務(wù)站點實例
  實訓(xùn)5  電子商務(wù)安全技術(shù)調(diào)研
  習(xí)題6
第7章  網(wǎng)絡(luò)攻擊與防護(hù)
  7.1  關(guān)于黑客
  7.2  黑客（HACKER）文化
  7.3  IP欺騙
    7.3.1  IP欺騙原理
    7.3.2  一個源程序
  7.4  端口掃描
    7.4.1  端口掃描簡介
    7.4.2  端口掃描的原理
    7.4.3  端口掃描的工具
  7.5  網(wǎng)絡(luò)監(jiān)聽
    7.5.1  網(wǎng)絡(luò)監(jiān)聽的原理
    7.5.2  網(wǎng)絡(luò)監(jiān)聽的檢測
  7.6  拒絕服務(wù)攻擊
    7.6.1  概述
    7.6.2  拒絕服務(wù)攻擊的原理
    7.6.3  分布式拒絕服務(wù)攻擊及其防范
  7.7  特洛伊木馬
    7.7.1  特洛伊木馬程序的位置和危險級別
    7.7.2  特洛伊木馬的類型
    7.7.3  特洛伊木馬的檢測
    7.7.4  特洛伊木馬的防范
  實訓(xùn)6  攻擊防御實訓(xùn)
  習(xí)題7
第8章  防火墻技術(shù)
  8.1  防火墻的基本知識
    8.1.1  防火墻的概念及作用
    8.1.2  防火墻的架構(gòu)與工作方式
    8.1.3  防火墻的體系結(jié)構(gòu)
    8.1.4  防火墻的基本類型
    8.1.5  防火墻的發(fā)展史
  8.2  防火墻的工作原理
    8.2.1  什么是防火墻
    8.2.2  服務(wù)器TCP/UDP 端口過濾
    8.2.3  TCP/UDP端口
    8.2.4  雙向過濾
    8.2.5  檢查ACK位
    8.2.6  FTP帶來的困難
    8.2.7  UDP端口過濾
  8.3  深入了解防火墻
  8.4  一種典型防火墻產(chǎn)品
  實訓(xùn)7  防火墻配置
  習(xí)題8
第9章  網(wǎng)絡(luò)安全解決方案
  9.1  政府機(jī)構(gòu)網(wǎng)絡(luò)安全解決方案
    9.1.1  前言
    9.1.2  政府網(wǎng)絡(luò)安全隱患
    9.1.3  解決方案
  9.2  金融系統(tǒng)網(wǎng)絡(luò)安全解決方案
    9.2.1  前言
    9.2.2  網(wǎng)絡(luò)系統(tǒng)分析
    9.2.3  網(wǎng)絡(luò)安全風(fēng)險分析
    9.2.4  網(wǎng)絡(luò)安全需求及安全目標(biāo)
    9.2.5  網(wǎng)絡(luò)安全實現(xiàn)策略及產(chǎn)品選型原則
    9.2.6  網(wǎng)絡(luò)安全方案設(shè)計原則
    9.2.7  網(wǎng)絡(luò)安全體系結(jié)構(gòu)
  9.3  電子商務(wù)網(wǎng)絡(luò)安全解決方案
    9.3.1  前言
    9.3.2  網(wǎng)絡(luò)系統(tǒng)分析
    9.3.3  網(wǎng)絡(luò)安全風(fēng)險分析
    9.3.4  網(wǎng)絡(luò)安全需求及安全目標(biāo)
    9.3.5  網(wǎng)絡(luò)安全實現(xiàn)策略及產(chǎn)品選型原則
    9.3.6  網(wǎng)絡(luò)安全方案設(shè)計原則
  9.4  網(wǎng)絡(luò)防病毒解決方案
  實訓(xùn)8  網(wǎng)絡(luò)安全方案
  習(xí)題9
參考文獻(xiàn)