網絡安全與電子商務（21世紀高職高專規(guī)劃教材）

第1章網絡安全基礎1 
1.1網絡安全的主要內容1
1.1.1網絡面臨的安全威脅1
1.1.2網絡安全的含義、特征及等級標準4
1.1.3網絡安全的關鍵技術7
1.2電子商務安全體系結構9
1.2.1電子商務體系結構9
1.2.2電子商務安全體系結構9
1.2.3電子商務的安全技術與標準11
1.3本章小結12
1.4習題13
1.5實訓15
第2章網絡及通信安全17
2.1Internet的安全17
2.1.1Internet提供的服務及其安全隱患17
2.1.2Internet的脆弱性18
2.2網絡通信安全19
2.2.1網絡通信的安全性19
2.2.2調制解調器的安全21
2.2.3網絡通信中的安全協(xié)議22
2.2.4IP安全24
2.3Web安全27
2.3.1Web的安全體系結構27
2.3.2Web服務器的安全需求28
2.3.3Web瀏覽器的安全需求28
2.3.4Web傳輸?shù)陌踩枨?8
2.4Web服務器安全29
2.4.1Web服務器安全策略29
2.4.2Web服務器的安全配置31
2.4.3IIS服務器的安全33
2.4.4FTP與Gopher服務器的安全34
2.5Web瀏覽器安全34
2.5.1瀏覽器中Cookie的安全35
2.5.2ActiveX的安全性36
2.5.3Java的安全36
2.5.4瀏覽器本身的漏洞37
2.6Email與Outlook Express安全40
2.6.1Email的不安全性41
2.6.2Email安全保護42
2.6.3Outlook Express安全42
2.7本章小結48
2.8習題49
2.9實訓51
網絡安全與電子商務目錄第3章黑客及其防范54
3.1網絡系統(tǒng)的缺陷與漏洞54
3.1.1網絡系統(tǒng)的缺陷54
3.1.2漏洞與后門55
3.1.3漏洞的檢測57
3.2黑客簡介59
3.2.1黑客及其表現(xiàn)形式59
3.2.2黑客攻擊過程61
3.2.3黑客入侵的防范62
3.3黑客攻擊的常用工具64
3.3.1網絡監(jiān)聽64
3.3.2端口掃描69
3.4口令安全78
3.4.1口令破解方法78
3.4.2口令破解器79
3.4.3口令破解實例81
3.4.4口令破解的防范82
3.5特洛伊木馬83
3.5.1特洛伊木馬及其工作原理83
3.5.2特洛伊木馬的特點與分類84
3.5.3特洛伊木馬的預防與清除86
3.5.4木馬實例89
3.6網絡間諜軟件91
3.6.1網絡間諜軟件概述91
3.6.2常見的間諜軟件93
3.6.3間諜軟件的預防與清除94
3.7IP欺騙與防范96
3.7.1IP欺騙的原理96
3.7.2IP欺騙的步驟97
3.7.3IP欺騙的防范97
3.8拒絕服務攻擊98
3.8.1基本原理98
3.8.2防范措施99
3.9緩沖區(qū)溢出攻擊100
3.10本章小結101
3.11習題103
3.12實訓106
第4章計算機病毒及其防治109
4.1計算機病毒概述109
4.1.1病毒的概念和分類109
4.1.2病毒的結構和傳播111
4.1.3病毒的特征111
4.1.4病毒的特點與破壞行為112
4.2宏病毒與網絡病毒115
4.2.1宏病毒概述115
4.2.2宏病毒的防治與清除116
4.2.3網絡病毒概述117
4.2.4GPI病毒與電子郵件病毒118
4.2.5網絡病毒的防范與清除119
4.3病毒的檢查與防治121
4.3.1病毒的檢查121
4.3.2病毒的防治122
4.4病毒實例124
4.4.1惡意網頁病毒124
4.4.2震蕩波病毒128
4.4.3CIH病毒131
4.4.4QQ女友病毒133
4.4.5小郵差病毒135
4.5本章小結136
4.6習題137
4.7實訓140
第5章防火墻技術142
5.1防火墻簡介142
5.1.1防火墻的概念142
5.1.2防火墻的功能及特點143
5.2防火墻的類型及其配置144
5.2.1包過濾路由器144
5.2.2應用網關防火墻146
5.2.3屏蔽主機防火墻148
5.2.4屏蔽子網防火墻149
5.2.5防火墻與服務器之間的配置策略149
5.3防火墻安全150
5.3.1防火墻的安全標準150
5.3.2防火墻自身安全151
5.4防火墻的選購與使用152
5.4.1防火墻的選購152
5.4.2防火墻軟件的安裝與使用153
5.5本章小結154
5.6習題155
第6章加密技術157
6.1加密技術概述157
6.1.1密碼學的基本概念157
6.1.2密碼體制159
6.2傳統(tǒng)加密技術160
6.2.1替代密碼法160
6.2.2轉換密碼法161
6.3單鑰密碼體制162
6.3.1數(shù)據加密標準(DES)162
6.3.2數(shù)據加密算法(IDEA)163
6.3.3RC5加密算法163
6.3.4單鑰密碼體制的特點163
6.4雙鑰密碼體制163
6.4.1RSA密碼體制164
6.4.2DES與RSA的比較165
6.5密鑰的管理166
6.5.1公鑰與私鑰的獲取166
6.5.2密鑰的管理167
6.6加密軟件PGP168
6.7本章小結168
6.8習題169
6.9實訓170
第7章數(shù)字簽名與身份認證171
7.1數(shù)字簽名171
7.1.1電子簽名171
7.1.2數(shù)字簽名的概念及原理173
7.1.3數(shù)字簽名的種類174
7.2身份認證176
7.2.1身份認證證書的概念及類型176
7.2.2身份認證證書的內容及有效性176
7.3公鑰基礎設施和證書系統(tǒng)177
7.3.1公鑰證書的申請及吊銷177
7.3.2公鑰基礎設施PKI178
7.3.3認證系統(tǒng)與認證中心179
7.4數(shù)字時間戳180
7.5不可否認業(yè)務180
7.6本章小結183
7.7習題184
第8章操作系統(tǒng)與數(shù)據安全186
8.1操作系統(tǒng)安全186
8.1.1安全操作系統(tǒng)設計原則186
8.1.2訪問控制187
8.1.3操作系統(tǒng)安全性比較189
8.2基于Windows的操作系統(tǒng)安全性190
8.2.1Windows XP的安全性190
8.2.2Windows NT的安全性192
8.2.3Windows操作系統(tǒng)安全設置194
8.3UNIX安全198
8.4數(shù)據庫安全199
8.4.1數(shù)據庫安全策略及安全模型199
8.4.2數(shù)據庫加密202
8.5數(shù)據安全204
8.5.1文件的安全204
8.5.2數(shù)據備份206
8.6本章小結208
8.7習題209
8.8實訓212
第9章安全電子交易協(xié)議213
9.1SSL協(xié)議213
9.1.1SSL提供的安全服務213
9.1.2SSL體系結構214
9.1.3SSL安全214
9.2SET協(xié)議概述216
9.3SSL與SET協(xié)議的比較219
9.4在線支付221
9.4.1網上安全支付221
9.4.2手機支付221
9.5本章小結224
9.6習題225
9.7實訓226
第10章網絡安全管理228
10.1網絡安全策略228
10.1.1安全策略制定的目的及原則228
10.1.2安全策略的內容230
10.1.3物理安全策略231
10.1.4訪問控制策略231
10.1.5信息加密策略233
10.2網絡安全解決方案234
10.2.1網絡安全模型234
10.2.2網絡安全性措施235
10.3入侵檢測技術236
10.3.1入侵檢測技術的概念與分類236
10.3.2入侵檢測方法236
10.3.3入侵檢測系統(tǒng)238
10.4安全風險管理238
10.5網絡安全相關法律法規(guī)240
10.6本章小結244
10.7習題245
附錄習題答案247
參考文獻255