網絡安全

目錄Contents第1章網絡安全的來龍去脈1
1.1網絡安全概述1
1.1.1網絡安全的定義2
1.1.2網絡安全的要素2
1.2網絡安全的主要內容3
1.2.1物理安全3
1.2.2產品安全3
1.2.3網絡傳輸安全4
1.2.4網絡運行系統(tǒng)安全4
1.2.5網絡系統(tǒng)設計與實施的安全4
1.2.6管理安全4
1.3威脅建模4
1.4風險建模6
1.5安全事件分類8
1.5.1有害程序事件8
1.5.2網絡攻擊事件9
1.5.3信息破壞事件9
1.5.4信息內容安全事件9
1.5.5設備設施故障10
1.5.6災害性事件10
1.5.7其他事件10
1.6安全事件分級10
1.6.1特別重大事件(Ⅰ級)11
1.6.2重大事件(Ⅱ級)11
1.6.3較大事件(Ⅲ級)12
1.6.4一般事件(Ⅳ級)12
1.6.5其他劃分方法12◆網絡安全目錄1.7網絡攻擊概述13
1.7.1黑客概述13
1.7.2攻擊類型16
1.7.3常見的網絡攻擊17
1.7.4攻擊步驟24
1.8二十年來發(fā)生的網絡安全大事件及其技術因素26
1.8.1安全威脅迅速萌芽階段(1994—1999年)26
1.8.2安全威脅快速發(fā)展階段(2000—2007年)32
1.8.3安全威脅深度融合階段(2008年至今)36
1.9習題48
第2章網絡安全縱切面49
2.1國家層面的網絡安全49
2.1.1網絡信息安全保障體系的總體情況49
2.1.2網絡信息安全保障體系的四個層次與兩個支撐50
2.1.3政策法規(guī)為網絡安全提供政策支持和法律依據50
2.1.4組織機構為互聯(lián)網安全提供組織保證和管理支撐56
2.1.5技術產業(yè)為互聯(lián)網安全提供技術支持和產業(yè)基礎59
2.1.6安全基礎設施為互聯(lián)網安全提供系統(tǒng)保障63
2.1.7經費為網絡信息安全保障提供經濟支持67
2.1.8人才為網絡信息安全保障提供核心動力69
2.2組織與企業(yè)層面的網絡安全70
2.2.1組織與企業(yè)網絡安全的三個方面70
2.2.2組織與企業(yè)網絡安全應該如何實現(xiàn)72
2.2.3組織與企業(yè)網絡安全包含的范圍74
2.3個人網絡安全79
2.3.1個人網絡安全常見誤區(qū)80
2.3.2個人網絡安全意識的培養(yǎng)82
2.3.3個人網絡安全的第一道防線——防病毒軟件和防火墻83
2.3.4完善你的計算機系統(tǒng)88
2.3.5保護你的個人信息91
2.3.6養(yǎng)成良好的計算機使用習慣94
2.3.7常見的個人信息保護手段96
2.4習題104
第3章網絡安全橫切面106
3.1網絡設備的工作原理與安全威脅106
3.1.1網絡基礎知識106
3.1.2常見網絡設備的工作原理與安全威脅113
3.2常見網絡攻擊的原理122
3.2.1跨站腳本攻擊122
3.2.2跨站請求偽造134
3.2.3SQL注入攻擊145
3.2.4點擊劫持技術156
3.2.5分布式拒絕服務DDoS攻擊161
3.3習題166
第4章網絡安全解決方案供應商及產品167
4.1北京啟明星辰信息技術股份有限公司167
4.1.1基本情況167
4.1.2發(fā)展歷程168
4.1.3主要產品169
4.2華為技術有限公司176
4.2.1基本情況176
4.2.2發(fā)展歷程177
4.2.3主要產品178
4.3北京神州綠盟信息安全科技股份有限公司186
4.3.1基本情況186
4.3.2發(fā)展歷程186
4.3.3主要產品188
4.4北京天融信科技股份有限公司193
4.4.1基本情況193
4.4.2發(fā)展歷程194
4.4.3主要產品195
4.5深信服科技有限公司201
4.5.1基本情況201
4.5.2發(fā)展歷程201
4.5.3主要產品202
4.6衛(wèi)士通信息產業(yè)股份有限公司206
4.6.1基本情況206
4.6.2發(fā)展歷程207
4.6.3主要產品207
4.7其他網絡安全廠商213
4.8習題213