網(wǎng)絡(luò)安全與電子商務(wù)（21世紀(jì)高職高專規(guī)劃教材）

第1章網(wǎng)絡(luò)安全基礎(chǔ)1 
1.1網(wǎng)絡(luò)安全的主要內(nèi)容1
1.1.1網(wǎng)絡(luò)面臨的安全威脅1
1.1.2網(wǎng)絡(luò)安全的含義、特征及等級(jí)標(biāo)準(zhǔn)4
1.1.3網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)7
1.2電子商務(wù)安全體系結(jié)構(gòu)9
1.2.1電子商務(wù)體系結(jié)構(gòu)9
1.2.2電子商務(wù)安全體系結(jié)構(gòu)9
1.2.3電子商務(wù)的安全技術(shù)與標(biāo)準(zhǔn)11
1.3本章小結(jié)12
1.4習(xí)題13
1.5實(shí)訓(xùn)15
第2章網(wǎng)絡(luò)及通信安全17
2.1Internet的安全17
2.1.1Internet提供的服務(wù)及其安全隱患17
2.1.2Internet的脆弱性18
2.2網(wǎng)絡(luò)通信安全19
2.2.1網(wǎng)絡(luò)通信的安全性19
2.2.2調(diào)制解調(diào)器的安全21
2.2.3網(wǎng)絡(luò)通信中的安全協(xié)議22
2.2.4IP安全24
2.3Web安全27
2.3.1Web的安全體系結(jié)構(gòu)27
2.3.2Web服務(wù)器的安全需求28
2.3.3Web瀏覽器的安全需求28
2.3.4Web傳輸?shù)陌踩枨?8
2.4Web服務(wù)器安全29
2.4.1Web服務(wù)器安全策略29
2.4.2Web服務(wù)器的安全配置31
2.4.3IIS服務(wù)器的安全33
2.4.4FTP與Gopher服務(wù)器的安全34
2.5Web瀏覽器安全34
2.5.1瀏覽器中Cookie的安全35
2.5.2ActiveX的安全性36
2.5.3Java的安全36
2.5.4瀏覽器本身的漏洞37
2.6Email與Outlook Express安全40
2.6.1Email的不安全性41
2.6.2Email安全保護(hù)42
2.6.3Outlook Express安全42
2.7本章小結(jié)48
2.8習(xí)題49
2.9實(shí)訓(xùn)51
網(wǎng)絡(luò)安全與電子商務(wù)目錄第3章黑客及其防范54
3.1網(wǎng)絡(luò)系統(tǒng)的缺陷與漏洞54
3.1.1網(wǎng)絡(luò)系統(tǒng)的缺陷54
3.1.2漏洞與后門55
3.1.3漏洞的檢測(cè)57
3.2黑客簡(jiǎn)介59
3.2.1黑客及其表現(xiàn)形式59
3.2.2黑客攻擊過(guò)程61
3.2.3黑客入侵的防范62
3.3黑客攻擊的常用工具64
3.3.1網(wǎng)絡(luò)監(jiān)聽64
3.3.2端口掃描69
3.4口令安全78
3.4.1口令破解方法78
3.4.2口令破解器79
3.4.3口令破解實(shí)例81
3.4.4口令破解的防范82
3.5特洛伊木馬83
3.5.1特洛伊木馬及其工作原理83
3.5.2特洛伊木馬的特點(diǎn)與分類84
3.5.3特洛伊木馬的預(yù)防與清除86
3.5.4木馬實(shí)例89
3.6網(wǎng)絡(luò)間諜軟件91
3.6.1網(wǎng)絡(luò)間諜軟件概述91
3.6.2常見的間諜軟件93
3.6.3間諜軟件的預(yù)防與清除94
3.7IP欺騙與防范96
3.7.1IP欺騙的原理96
3.7.2IP欺騙的步驟97
3.7.3IP欺騙的防范97
3.8拒絕服務(wù)攻擊98
3.8.1基本原理98
3.8.2防范措施99
3.9緩沖區(qū)溢出攻擊100
3.10本章小結(jié)101
3.11習(xí)題103
3.12實(shí)訓(xùn)106
第4章計(jì)算機(jī)病毒及其防治109
4.1計(jì)算機(jī)病毒概述109
4.1.1病毒的概念和分類109
4.1.2病毒的結(jié)構(gòu)和傳播111
4.1.3病毒的特征111
4.1.4病毒的特點(diǎn)與破壞行為112
4.2宏病毒與網(wǎng)絡(luò)病毒115
4.2.1宏病毒概述115
4.2.2宏病毒的防治與清除116
4.2.3網(wǎng)絡(luò)病毒概述117
4.2.4GPI病毒與電子郵件病毒118
4.2.5網(wǎng)絡(luò)病毒的防范與清除119
4.3病毒的檢查與防治121
4.3.1病毒的檢查121
4.3.2病毒的防治122
4.4病毒實(shí)例124
4.4.1惡意網(wǎng)頁(yè)病毒124
4.4.2震蕩波病毒128
4.4.3CIH病毒131
4.4.4QQ女友病毒133
4.4.5小郵差病毒135
4.5本章小結(jié)136
4.6習(xí)題137
4.7實(shí)訓(xùn)140
第5章防火墻技術(shù)142
5.1防火墻簡(jiǎn)介142
5.1.1防火墻的概念142
5.1.2防火墻的功能及特點(diǎn)143
5.2防火墻的類型及其配置144
5.2.1包過(guò)濾路由器144
5.2.2應(yīng)用網(wǎng)關(guān)防火墻146
5.2.3屏蔽主機(jī)防火墻148
5.2.4屏蔽子網(wǎng)防火墻149
5.2.5防火墻與服務(wù)器之間的配置策略149
5.3防火墻安全150
5.3.1防火墻的安全標(biāo)準(zhǔn)150
5.3.2防火墻自身安全151
5.4防火墻的選購(gòu)與使用152
5.4.1防火墻的選購(gòu)152
5.4.2防火墻軟件的安裝與使用153
5.5本章小結(jié)154
5.6習(xí)題155
第6章加密技術(shù)157
6.1加密技術(shù)概述157
6.1.1密碼學(xué)的基本概念157
6.1.2密碼體制159
6.2傳統(tǒng)加密技術(shù)160
6.2.1替代密碼法160
6.2.2轉(zhuǎn)換密碼法161
6.3單鑰密碼體制162
6.3.1數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)162
6.3.2數(shù)據(jù)加密算法(IDEA)163
6.3.3RC5加密算法163
6.3.4單鑰密碼體制的特點(diǎn)163
6.4雙鑰密碼體制163
6.4.1RSA密碼體制164
6.4.2DES與RSA的比較165
6.5密鑰的管理166
6.5.1公鑰與私鑰的獲取166
6.5.2密鑰的管理167
6.6加密軟件PGP168
6.7本章小結(jié)168
6.8習(xí)題169
6.9實(shí)訓(xùn)170
第7章數(shù)字簽名與身份認(rèn)證171
7.1數(shù)字簽名171
7.1.1電子簽名171
7.1.2數(shù)字簽名的概念及原理173
7.1.3數(shù)字簽名的種類174
7.2身份認(rèn)證176
7.2.1身份認(rèn)證證書的概念及類型176
7.2.2身份認(rèn)證證書的內(nèi)容及有效性176
7.3公鑰基礎(chǔ)設(shè)施和證書系統(tǒng)177
7.3.1公鑰證書的申請(qǐng)及吊銷177
7.3.2公鑰基礎(chǔ)設(shè)施PKI178
7.3.3認(rèn)證系統(tǒng)與認(rèn)證中心179
7.4數(shù)字時(shí)間戳180
7.5不可否認(rèn)業(yè)務(wù)180
7.6本章小結(jié)183
7.7習(xí)題184
第8章操作系統(tǒng)與數(shù)據(jù)安全186
8.1操作系統(tǒng)安全186
8.1.1安全操作系統(tǒng)設(shè)計(jì)原則186
8.1.2訪問(wèn)控制187
8.1.3操作系統(tǒng)安全性比較189
8.2基于Windows的操作系統(tǒng)安全性190
8.2.1Windows XP的安全性190
8.2.2Windows NT的安全性192
8.2.3Windows操作系統(tǒng)安全設(shè)置194
8.3UNIX安全198
8.4數(shù)據(jù)庫(kù)安全199
8.4.1數(shù)據(jù)庫(kù)安全策略及安全模型199
8.4.2數(shù)據(jù)庫(kù)加密202
8.5數(shù)據(jù)安全204
8.5.1文件的安全204
8.5.2數(shù)據(jù)備份206
8.6本章小結(jié)208
8.7習(xí)題209
8.8實(shí)訓(xùn)212
第9章安全電子交易協(xié)議213
9.1SSL協(xié)議213
9.1.1SSL提供的安全服務(wù)213
9.1.2SSL體系結(jié)構(gòu)214
9.1.3SSL安全214
9.2SET協(xié)議概述216
9.3SSL與SET協(xié)議的比較219
9.4在線支付221
9.4.1網(wǎng)上安全支付221
9.4.2手機(jī)支付221
9.5本章小結(jié)224
9.6習(xí)題225
9.7實(shí)訓(xùn)226
第10章網(wǎng)絡(luò)安全管理228
10.1網(wǎng)絡(luò)安全策略228
10.1.1安全策略制定的目的及原則228
10.1.2安全策略的內(nèi)容230
10.1.3物理安全策略231
10.1.4訪問(wèn)控制策略231
10.1.5信息加密策略233
10.2網(wǎng)絡(luò)安全解決方案234
10.2.1網(wǎng)絡(luò)安全模型234
10.2.2網(wǎng)絡(luò)安全性措施235
10.3入侵檢測(cè)技術(shù)236
10.3.1入侵檢測(cè)技術(shù)的概念與分類236
10.3.2入侵檢測(cè)方法236
10.3.3入侵檢測(cè)系統(tǒng)238
10.4安全風(fēng)險(xiǎn)管理238
10.5網(wǎng)絡(luò)安全相關(guān)法律法規(guī)240
10.6本章小結(jié)244
10.7習(xí)題245
附錄習(xí)題答案247
參考文獻(xiàn)255