網(wǎng)絡(luò)安全技術(shù)及應(yīng)用（第3版）

前言
第1章 網(wǎng)絡(luò)安全基礎(chǔ)
1.1 網(wǎng)絡(luò)空間安全威脅及態(tài)勢(shì)
1.1.1 網(wǎng)絡(luò)空間安全威脅及現(xiàn)狀分析
1.1.2 網(wǎng)絡(luò)安全威脅的種類(lèi)及途徑
1.1.3 網(wǎng)絡(luò)安全的威脅及風(fēng)險(xiǎn)分析
1.1.4 網(wǎng)絡(luò)空間安全威脅的發(fā)展態(tài)勢(shì)
1.2 網(wǎng)絡(luò)安全的概念和內(nèi)容
1.2.1 網(wǎng)絡(luò)安全的相關(guān)概念、目標(biāo)和特征
1.2.2 網(wǎng)絡(luò)安全的內(nèi)容及側(cè)重點(diǎn)
1.3 網(wǎng)絡(luò)安全技術(shù)概述
1.3.1 網(wǎng)絡(luò)安全技術(shù)的概念和通用技術(shù)
1.3.2 網(wǎng)絡(luò)安全常用模型
1.4 網(wǎng)絡(luò)安全建設(shè)發(fā)展現(xiàn)狀及趨勢(shì)
1.4.1 國(guó)外網(wǎng)絡(luò)安全建設(shè)發(fā)展?fàn)顩r
1.4.2 中國(guó)網(wǎng)絡(luò)安全建設(shè)發(fā)展現(xiàn)狀
1.4.3 網(wǎng)絡(luò)安全技術(shù)的發(fā)展趨勢(shì)
*1.5 實(shí)體安全與隔離技術(shù)
1.5.1 實(shí)體安全的概念及內(nèi)容
1.5.2 媒體安全與物理隔離技術(shù)
*1.6 實(shí)驗(yàn)1 構(gòu)建虛擬局域網(wǎng)VLAN
1.6.1 實(shí)驗(yàn)?zāi)康?
1.6.2 實(shí)驗(yàn)要求及方法
1.6.3 實(shí)驗(yàn)內(nèi)容及步驟
1.7 本章小結(jié)
1.8 練習(xí)與實(shí)踐1
第2章 網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)
2.1 網(wǎng)絡(luò)協(xié)議安全概述
2.1.1 網(wǎng)絡(luò)協(xié)議的安全風(fēng)險(xiǎn)
2.1.2 TCP/IP層次安全性
2.1.3 IPv6的安全性概述
2.2 虛擬專(zhuān)用網(wǎng)VPN技術(shù)
2.2.1 VPN的概念和結(jié)構(gòu)
2.2.2 VPN的技術(shù)特點(diǎn)
2.2.3 VPN的實(shí)現(xiàn)技術(shù)
2.2.4 VPN技術(shù)的實(shí)際應(yīng)用
2.3 無(wú)線(xiàn)網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)
2.3.1 無(wú)線(xiàn)網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)和隱患
2.3.2 無(wú)線(xiàn)網(wǎng)絡(luò)AP及路由安全
2.3.3 IEEE 802.1x身份認(rèn)證
2.3.4 無(wú)線(xiàn)網(wǎng)絡(luò)安全技術(shù)應(yīng)用
* 2.3.5 Wi-Fi的安全性和措施
2.4 常用的網(wǎng)絡(luò)安全管理工具
2.4.1 網(wǎng)絡(luò)連通性及端口掃描
2.4.2 顯示網(wǎng)絡(luò)配置信息及設(shè)置
2.4.3 顯示連接監(jiān)聽(tīng)端口命令
2.4.4 查詢(xún)與刪改用戶(hù)信息命令
2.4.5 創(chuàng)建計(jì)劃任務(wù)命令
2.5 實(shí)驗(yàn)2 無(wú)線(xiàn)網(wǎng)絡(luò)安全設(shè)置
2.5.1 實(shí)驗(yàn)?zāi)康?
2.5.2 實(shí)驗(yàn)要求
2.5.3 實(shí)驗(yàn)內(nèi)容及步驟
2.6 本章小結(jié)
2.7 練習(xí)與實(shí)踐2
第3章 網(wǎng)絡(luò)安全體系及管理
3.1 網(wǎng)絡(luò)安全的體系結(jié)構(gòu)
3.1.1 OSI、TCP/IP及攻防體系結(jié)構(gòu)
3.1.2 網(wǎng)絡(luò)空間安全體系
3.1.3 網(wǎng)絡(luò)安全保障體系
3.1.4 可信計(jì)算網(wǎng)絡(luò)安全防護(hù)體系
3.2 網(wǎng)絡(luò)安全相關(guān)法律法規(guī)
3.2.1　國(guó)外網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)
3.2.2　中國(guó)網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)
3.3 網(wǎng)絡(luò)安全評(píng)估準(zhǔn)則和方法
3.3.1 國(guó)外網(wǎng)絡(luò)安全評(píng)估標(biāo)準(zhǔn)
3.3.2 國(guó)內(nèi)網(wǎng)絡(luò)安全評(píng)估準(zhǔn)則
3.3.3 網(wǎng)絡(luò)安全的測(cè)評(píng)方法
*3.4 網(wǎng)絡(luò)安全管理過(guò)程、策略和
規(guī)劃
3.4.1 網(wǎng)絡(luò)安全管理對(duì)象及過(guò)程
3.4.2 網(wǎng)絡(luò)安全策略概述
*3.4.3 網(wǎng)絡(luò)安全規(guī)劃的內(nèi)容及原則
*3.5 網(wǎng)絡(luò)安全管理原則和制度
3.5.1 網(wǎng)絡(luò)安全管理的基本原則
3.5.2 網(wǎng)絡(luò)安全管理機(jī)構(gòu)和制度
3.6 實(shí)驗(yàn)3 統(tǒng)一威脅管理UTM的
應(yīng)用
3.6.1 實(shí)驗(yàn)?zāi)康?
3.6.2 實(shí)驗(yàn)要求及方法
3.6.3 實(shí)驗(yàn)內(nèi)容及步驟
3.7 本章小結(jié)
3.8 練習(xí)與實(shí)踐3
第4章 黑客攻防與檢測(cè)防御
4.1 黑客的概念及攻擊途徑
4.1.1 黑客的概念及形成
4.1.2 黑客攻擊的主要途徑
4.2 黑客攻擊的目的及過(guò)程
4.2.1 黑客攻擊的目的及種類(lèi)
4.2.2 黑客攻擊的方式及過(guò)程
4.3 常用的黑客攻防技術(shù)
4.3.1 端口掃描的攻防
4.3.2 網(wǎng)絡(luò)監(jiān)聽(tīng)的攻防
4.3.3 密碼破解的攻防
4.3.4 特洛伊木馬的攻防
4.3.5 緩沖區(qū)溢出的攻防
4.3.6 拒絕服務(wù)的攻防
4.3.7 其他攻防技術(shù)
4.4 網(wǎng)絡(luò)攻擊的防范策略與防范
措施
4.4.1 網(wǎng)絡(luò)攻擊的防范策略
4.4.2 網(wǎng)絡(luò)攻擊的防范措施
4.5 入侵檢測(cè)與防御系統(tǒng)
4.5.1 入侵檢測(cè)系統(tǒng)的概念
4.5.2 入侵檢測(cè)系統(tǒng)的功能及分類(lèi)
4.5.3 常用的入侵檢測(cè)方法
4.5.4 入侵檢測(cè)系統(tǒng)與防御系統(tǒng)
4.5.5 入侵檢測(cè)及防御技術(shù)的發(fā)展態(tài)勢(shì)
4.6 實(shí)驗(yàn)4 Sniffer網(wǎng)絡(luò)漏洞檢測(cè)
4.6.1 實(shí)驗(yàn)?zāi)康?
4.6.2 實(shí)驗(yàn)要求及方法
4.6.3 實(shí)驗(yàn)內(nèi)容及步驟
4.7 本章小結(jié)
4.8 練習(xí)與實(shí)踐4
第5章 密碼與加密技術(shù)
5.1 密碼技術(shù)概述
5.1.1 密碼學(xué)的發(fā)展歷程
5.1.2 密碼學(xué)的相關(guān)概念
5.1.3 數(shù)據(jù)及網(wǎng)絡(luò)加密方式
5.2 密碼破譯與密鑰管理
5.2.1 密碼破譯的方法
5.2.2 密鑰管理
5.3 實(shí)用密碼技術(shù)基礎(chǔ)
5.3.1 對(duì)稱(chēng)密碼體制
5.3.2 非對(duì)稱(chēng)加密體制
5.3.3 數(shù)字簽名技術(shù)
5.4 實(shí)驗(yàn)5 PGP加密軟件的應(yīng)用
5.4.1 實(shí)驗(yàn)?zāi)康募耙?
5.4.2 實(shí)驗(yàn)方法
5.4.3 實(shí)驗(yàn)內(nèi)容及步驟
5.5 本章小結(jié)
5.6 練習(xí)與實(shí)踐5
第6章 身份認(rèn)證與訪(fǎng)問(wèn)控制
6.1 身份認(rèn)證技術(shù)概述
6.1.1 身份認(rèn)證的概念和種類(lèi)
6.1.2 常用的網(wǎng)絡(luò)身份認(rèn)證方式
6.1.3 身份認(rèn)證系統(tǒng)的構(gòu)成及方法
6.1.4 銀行認(rèn)證授權(quán)管理應(yīng)用
6.2 數(shù)字簽名技術(shù)
6.2.1 數(shù)字簽名的概念、方法和功能
6.2.2 數(shù)字簽名的種類(lèi)
6.2.3 數(shù)字簽名過(guò)程及實(shí)現(xiàn)
6.3 訪(fǎng)問(wèn)控制技術(shù)
6.3.1 訪(fǎng)問(wèn)控制的概念及內(nèi)容
6.3.2 訪(fǎng)問(wèn)控制規(guī)則和管理
6.3.3 訪(fǎng)問(wèn)控制的安全策略
6.4 網(wǎng)絡(luò)安全審計(jì)
6.4.1 網(wǎng)絡(luò)安全審計(jì)概述
6.4.2 系統(tǒng)日記安全審計(jì)
6.4.3 審計(jì)跟蹤及應(yīng)用
6.4.4 網(wǎng)絡(luò)安全審計(jì)的實(shí)施
*6.4.5 金融機(jī)構(gòu)審計(jì)跟蹤的實(shí)施
6.5 實(shí)驗(yàn)6 申請(qǐng)網(wǎng)銀用戶(hù)的身份
認(rèn)證
6.5.1 實(shí)驗(yàn)?zāi)康?
6.5.2 實(shí)驗(yàn)內(nèi)容及步驟
6.6 本章小結(jié)
6.7 練習(xí)與實(shí)踐6
第7章 計(jì)算機(jī)及手機(jī)病毒防范
7.1 計(jì)算機(jī)及手機(jī)病毒基礎(chǔ)
7.1.1 病毒的概念、發(fā)展及命名
7.1.2 計(jì)