網絡安全基礎教程與實訓（第2版）

第1章 網絡安全概論
1.1 網絡安全簡介
1.2 網絡安全所產生的威脅
1.2.1 網絡中存在的威脅
1.2.2 主機網絡安全
1.2.3 主機網絡安全系統體系結構
1.3 協議安全分析
1.4 網絡安全標準
1.4.1 網絡安全主要國際標準
1.4.2 ISO7498-2安全標準
1.4.3 BS7799fISO17799：2000)標準
1.5 網絡安全組件
1.6 安全策略的制定與實施
1.7 本章小結
1.8 本章習題
第2章 網絡監(jiān)聽與TCP/I P協議分析
2.1 網絡監(jiān)聽與數據分析
2.1.1 網絡監(jiān)聽的基本原理
2.1.2 網絡監(jiān)聽工具
2.2 網絡層協議報頭結構
2.2.1 IP數據報結構
2.2.2 ARP
2.2.3 ICMP
2.2.4 IGMP
2.3 傳輸層協議報頭結構
2.3.1 TCP
2.3.2 UDP
2.4 TCP會話安全
2.5 TCP/IP報文捕獲與分析
2.6 本章小結
2.7 本章實訓
2.8 本章習題
第3章 密碼技術
3.1 對稱密碼體制
3.1.1 對稱加密體制的概念
3.1.2 DES算法
3.1.3 DES算法實現
3.2 公鑰密碼體制
3.2.1 公鑰密碼體制的概念
3.2.2 RSA算法
3.2.3 RSA算法實現
3.3 數字簽名技術
3.3.1 數字簽名技術的概念
3.3.2 數字簽名的實現方法
3.3.3 數字簽名的其他問題
3.4 密鑰管理
3.4.1 私鑰分配
3.4.2 公鑰分配
3.4.3 用公鑰加密分配私鑰密碼體制的密鑰
3.5 認證
3.5.1 身份認證
3.5.2 主機之間的認證
3.5.3 Kerberos認證
3.5.4 基于PKI的身份認證
3.6 本章小結
3.7 本章實訓
3.8 本章習題
第4章 操作系統安全
4.1 操作系統安全基礎
4.1.1 操作系統安全管理目標
4.1.2 操作系統安全管理措施
4.2 Windows Server 2003賬戶安全
4.2.1 賬戶種類
4.2.2 賬戶與密碼約定
4.2.3 賬戶和密碼安全設置
4.3 Windows Server 2003文件系統安全
4.3.1 NTFS權限及使用原則
4.3.2 NTFS權限的繼承性
4.3.3 共享文件夾權限管理
4.3.4 文件的加密與解密
4.4 Windows Server 2003主機安全
4.5 Windows Server 2008安全創(chuàng)新特性
4.5.1 安全配置向導
4.5.2 網絡訪問保護
4.5.3 高級安全Windows防火墻.
4.6 Linux操作系統安全基礎
4.6.1 Linux自身的安全機制
4.6.2 Linux用戶賬戶與密碼安全
4.6.3 Linux的文件訪問控制
4.7 本章小結
4.8 本章實訓
4.9 本章習題
第5章 病毒分析與防御
5.1 計算機病毒概述
5.1.1 計算機病毒的定義
5.1.2 設計病毒的動機
5.1.3 計算機病毒的特性
5.1.4 計算機病毒的分類
5.1.5 計算機病毒感染的表現
5.2 病毒機制與組成結構
5.2.1 計算機病毒的組成結構
5.2.2 計算機病毒的傳染
5.2.3 計算機病毒的觸發(fā)機制
5.2.4 計算機病毒的生存周期
5.3 病毒實例剖析
5.3.1 Nimda蠕蟲病毒剖析
5.3.2 CIH病毒剖析
5.3.3 梅勒斯病毒剖析
5.4 病毒的防范與清除
5.4.1 防范病毒
5.4.2 檢測病毒
5.4.3 清除病毒
5.5 病毒和反病毒的發(fā)展趨勢
5.5.1 病毒的發(fā)展趨勢
5.5.2 病毒清除技術的發(fā)展趨勢
5.5.3 防病毒系統的要求
5.6 木章小結
5.7 本章實訓
5.8 本章習題
第6章 Internet應用服務安全
6.1 Internet應用服務概述
6.1.1 客戶機朋艮務器模型
6.1.2 應用服務的劃分
6.1.3 Internet的安全
6.2 Web服務的安全
6.2.1 IIS-Web安全設置
6.2.2 瀏覽器的安全性
6.3 FTP服務的安全
6.4 電子郵件服務的安全
6.4.1 E-mail工作原理及安全漏洞
6.4.2 安傘風險
6.4.3 安全措施
6.4.4 IIS-SMTP服務安全
6.5 SQL Server 2000安全
6.5.1 身份認證模式
6.5.2 安全配置
6.6 木章小結
6.7 本章實訓
6.8 本章習題
第7章 防火墻
7.1 防火墻概述
7.1.1 防火墻的發(fā)展
7.1.2 防火墻的功能
7.2 防火墻技術
7.2.1 防火墻的包過濾技術
7.2.2 防火墻的應用代理技術
7.2.3 防火墻的狀態(tài)檢測技術
7.2.4 防火墻系統體系結構
7.2.5 防火墻的主要技術指標
7.3 防火墻的缺陷
7.4 防火墻產品介紹
7.4.1 Cisco防火墻簡介
7.4.2 紫荊盾NetST防火墻簡介
7.5 本章小結
7.6 本章實訓
7.7 本章習題
第8章 入侵檢測系統
8.1 入侵檢測系統概述
8.1.1 入侵檢測定義
8.1.2 入侵檢測系統的主要功能
8.2 入侵檢測系統的組成
8.3 入侵檢測系統的分類
8.3.1 按數據來源和系統結構分類
8.3.2 按工作原理分類
8.3.3 按時效性分類
8.3.4 按模塊運行分布方式分類
8.4 入侵檢測系統的工作原理
8.4.1 入侵檢測系統的檢測流程
8.4.2 基于異常的入侵檢測方法
8.4.3 基于誤用的入侵檢測方法
8.5 入侵檢測系統的抗攻擊技術
8.6 入侵檢測技術的發(fā)展方向
8.7 入侵檢測工具與產品介紹
8.8 本章小結
8.9 本章實訓
8.10 本章習題
第9章 網絡攻擊與防范
9.1 網絡攻防概述
9.1.1 網絡攻擊的一般目標
9.1.2 網絡攻擊的步驟及過程分析
9.1.3 網絡攻擊的防范對略
9.2 端口掃描
9.2.1 端口掃描的原理
9.2.2 端口掃描的防范對策
9.3 網絡嗅探原理
9.3.1 嗅探器的概念
9.3.2 嗅探器攻擊的檢測
9.3.3 嗅探器的危害
9.3.4 網絡嗅探的防范對策
9.4 密碼攻防
9.4.1 密碼攻擊常用手段
9.4.2 密碼攻防對策
9.5 特洛伊木馬攻防
9.5.1 特洛伊木馬攻擊原理
9.5.2 特洛伊木馬程序的防范對策
9.6 緩沖區(qū)溢出攻防
9.6.1 緩沖區(qū)溢出的原理
9.6.2 緩沖區(qū)溢出攻擊的防范對策
9.7 拒絕服務攻擊與防范
9.7.1 拒絕服務攻防概述
9.7.2 拒絕服務模式分類
9.7.3 分布式拒絕服務攻擊
9.8 Web攻擊與防范
9.9 本章小結
9.10 本章實訓
9.11 本章習題
第10章 VPN技術
10.1 VPN的基本概念
10.2 VPN的系統特性
10.3 VPN的原理與協議
10.3.1 實現VPN的隧道技術
10.3.2 PPTP協議
10.3.3 L2F協議
10.3.4 L2TP協議
10.3.5 IPSec協議
10.3.6 SSL VPN
10.3.7 Windows 2000的VPN技術
10.4 構建VPN的解決方案與相關設備
10.5 本章小結
10.6 本章實訓
10.7 章習題
第11章 綜合實訓
參考文獻