計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)

第 1 章  計算機(jī)網(wǎng)絡(luò)安全概述 11.1  網(wǎng)絡(luò)安全簡介 11.1.1  網(wǎng)絡(luò)安全的重要性 11.1.2  網(wǎng)絡(luò)脆弱性的原因 21.1.3  典型的網(wǎng)絡(luò)安全事件 31.2  信息安全的發(fā)展歷程 41.2.1  通信保密階段 41.2.2  信息安全階段 41.2.3  信息保障階段 51.3  網(wǎng)絡(luò)安全的定義 51.3.1  網(wǎng)絡(luò)安全的定義 51.3.2  網(wǎng)絡(luò)安全的基本要素 61.4  網(wǎng)絡(luò)安全所涉及的內(nèi)容 61.5  網(wǎng)絡(luò)安全防護(hù)體系 91.5.1  網(wǎng)絡(luò)安全的威脅 91.5.2  網(wǎng)絡(luò)安全的防護(hù)體系 101.5.3  數(shù)據(jù)保密 111.5.4  訪問控制技術(shù) 121.5.5  網(wǎng)絡(luò)監(jiān)控 131.5.6  病毒防護(hù) 131.6  網(wǎng)絡(luò)安全的現(xiàn)狀 131.6.1  美國、俄羅斯網(wǎng)絡(luò)安全的現(xiàn)狀 131.6.2  國內(nèi)網(wǎng)絡(luò)安全的現(xiàn)狀 14練習(xí)題 15第 2 章  黑客常用的系統(tǒng)攻擊方法 172.1  黑客概述 172.1.1  黑客的由來 172.1.2  黑客攻擊的動機(jī) 182.1.3  黑客入侵攻擊的一般過程 192.2  網(wǎng)絡(luò)掃描工具原理與使用 202.2.1  掃描器的作用 202.2.2  掃描器概述 202.2.3  掃描器的原理 252.3  網(wǎng)絡(luò)監(jiān)聽原理與工具 332.3.1  網(wǎng)絡(luò)監(jiān)聽原理 332.3.2  Sniffer工具的介紹和使用 362.4  木馬 402.4.1  木馬的工作原理 402.4.2  木馬的分類 402.4.3  木馬的工作過程 412.4.4  木馬的隱藏與偽裝方式 422.4.5  木馬的啟動方式 442.4.6  木馬的檢測 462.4.7  木馬的防御與清除 472.4.8  木馬的實例 472.5  拒絕服務(wù)攻擊 492.5.1  拒絕服務(wù)攻擊定義 492.5.2  DoS攻擊分類 502.5.3  分布式拒絕服務(wù)攻擊 522.6  緩沖區(qū)溢出 532.6.1  緩沖區(qū)溢出原理 532.6.2  緩沖區(qū)溢出實例分析 552.6.3  緩沖區(qū)溢出的預(yù)防 55練習(xí)題 56第 3 章  網(wǎng)絡(luò)防病毒 583.1  計算機(jī)病毒的基本概念 583.1.1  什么是計算機(jī)病毒 583.1.2  計算機(jī)病毒發(fā)展簡史 583.1.3  計算機(jī)病毒的發(fā)展歷程 593.2  計算機(jī)病毒的特征 613.3  計算機(jī)病毒的分類 643.3.1  按照計算機(jī)病毒依附的操作系統(tǒng)分類 643.3.2  按照計算機(jī)病毒的傳播媒介分類 643.3.3  按照計算機(jī)病毒的寄生方式和傳染途徑分類 653.3.4  宏病毒 673.4  計算機(jī)病毒的防治 693.4.1  計算機(jī)病毒引起的異常現(xiàn)象 693.4.2  計算機(jī)病毒診斷技術(shù) 703.5  防病毒軟件 713.5.1  常用的單機(jī)殺毒軟件的使用 713.5.2  網(wǎng)絡(luò)防病毒 733.5.3  選擇防病毒軟件的標(biāo)準(zhǔn) 783.5.4  網(wǎng)絡(luò)防毒的整體方案 793.6  網(wǎng)絡(luò)病毒實例 803.6.1  Nimda病毒 803.6.2  “震蕩波”病毒 82練習(xí)題 84第 4 章  數(shù)據(jù)加密技術(shù) 874.1  概述 874.1.1  密碼學(xué)的有關(guān)概念 874.1.2  傳統(tǒng)的加密技術(shù) 884.2  對稱加密算法 914.2.1  DES算法及其基本思想 924.2.2  DES算法的安全性分析 934.2.3  DES算法在網(wǎng)絡(luò)安全中的應(yīng)用 944.3  公開密鑰算法 944.3.1  RSA算法及其基本思想 954.3.2  RSA算法的安全性分析 964.3.3  RSA算法在網(wǎng)絡(luò)安全中的應(yīng)用 964.4  數(shù)據(jù)加密技術(shù)的應(yīng)用 984.4.1  報文鑒別和MD5算法 984.4.2  SSL協(xié)議和SET協(xié)議 1004.4.3  PGP加密系統(tǒng) 102練習(xí)題 109第 5 章  防火墻技術(shù) 1115.1  防火墻的概述 1115.1.1  防火墻的概述 1115.1.2  防火墻的概念 1115.1.3  防火墻的功能 1125.1.4  防火墻的發(fā)展歷程 1135.2  防火墻實現(xiàn)技術(shù)原理 1135.2.1  包過濾防火墻 1135.2.2  代理防火墻 1165.2.3  動態(tài)包過濾防火墻 1185.2.4  自適應(yīng)代理防火墻 1195.3  防火墻的體系結(jié)構(gòu) 1195.4  防火墻的應(yīng)用 1215.4.1  個人版防火墻的應(yīng)用 1215.4.2  代理服務(wù)器的應(yīng)用 1245.5  天融信網(wǎng)絡(luò)衛(wèi)士防火墻 1275.5.1  網(wǎng)絡(luò)衛(wèi)士防火墻概述 1275.5.2  網(wǎng)絡(luò)衛(wèi)士防火墻的基本設(shè)置 1285.5.3  網(wǎng)絡(luò)衛(wèi)士防火墻的通信策略 1315.5.4  網(wǎng)絡(luò)衛(wèi)士防火墻的訪問策略 1345.5.5  網(wǎng)絡(luò)衛(wèi)士防火墻的日志 1385.6  防火墻的性能 1415.6.1  防火墻的性能 1415.6.2  選購防火墻的注意點 144練習(xí)題 144第 6 章  入侵檢測技術(shù) 1476.1  入侵檢測技術(shù)的作用與概念 1476.1.1  系統(tǒng)風(fēng)險與入侵行為 1476.1.2  入侵檢測概念 1476.2  入侵檢測原理 1496.2.1  入侵檢測分類 1496.2.2  入侵檢測技術(shù) 1506.2.3  入侵檢測過程 1516.3  入侵檢測的應(yīng)用 1526.3.1  網(wǎng)絡(luò)衛(wèi)士入侵檢測系統(tǒng)特性 1526.3.2  入侵檢測系統(tǒng)在網(wǎng)絡(luò)中的應(yīng)用 153練習(xí)題 159第 7 章  Windows 2000的安全 1617.1  Windows 2000的安全特性 1617.1.1  操作系統(tǒng)的安全 1617.1.2  Windows 2000的安全特性 1617.1.3  Windows 2000的安全架構(gòu) 1627.1.4  Windows 2000的登錄和安全子系統(tǒng)結(jié)構(gòu) 1637.1.5  安全標(biāo)識符 1647.2  Windows 2000的安全配置 1667.2.1  Windows 2000的安裝 1667.2.2  Windows 2000系統(tǒng)賬號的安全策略 1677.2.3  Windows 2000系統(tǒng)的訪問控制 1697.2.4  激活Windows 2000系統(tǒng)的安全策略 1707.2.5  Windows 2000系統(tǒng)的日志 1727.3  Windows 2000常用的系統(tǒng)進(jìn)程和服務(wù) 1737.3.1  Windows 2000常用的系統(tǒng)進(jìn)程 1737.3.2  Windows 2000的系統(tǒng)服務(wù) 1757.4  Windows 2000注冊表 1787.4.1  注冊表由來 1787.4.2  注冊表基本知識 1797.4.3  Windows 2000注冊表的備份與恢復(fù) 1807.4.4  注冊表的操作 1827.4.5  注冊表的應(yīng)用 183練習(xí)題 184第 8 章  Web的安全性 1868.1  Web安全性概述 1868.1.1  Internet的脆弱性 1868.1.2  Web的安全問題 1878.2  Web服務(wù)器的安全性 1878.2.1  Web服務(wù)器的作用 1878.2.2  Web服務(wù)器存在的漏洞 1898.2.3  Web服務(wù)器的安全設(shè)置 1898.3  腳本語言的安全性 1958.3.1  CGI程序的安全性 1958.3.2  CGI程序的常見漏洞實例 1968.3.3  ASP的安全性 1978.4  Web瀏覽器的安全性 1998.4.1  瀏覽器本身的漏洞 1998.4.2  ActiveX的安全性 2018.4.3  Cookie的安全性 203練習(xí)題 205第 9 章  網(wǎng)絡(luò)安全工程 2079.1  網(wǎng)絡(luò)安全策略 2079.1.1  網(wǎng)絡(luò)安全策略的制定原則 2079.1.2  網(wǎng)絡(luò)安全策略 2089.2  網(wǎng)絡(luò)安全工程的規(guī)劃與管理 2119.2.1  網(wǎng)絡(luò)安全標(biāo)準(zhǔn) 2119.2.2  網(wǎng)絡(luò)安全工程 2159.2.3  網(wǎng)絡(luò)安全系統(tǒng)的設(shè)計原則 2169.2.4  網(wǎng)絡(luò)安全系統(tǒng)的管理 2179.2.5  網(wǎng)絡(luò)安全系統(tǒng)的風(fēng)險評估 2189.3  網(wǎng)絡(luò)安全整體解決方案實例 2199.3.1  網(wǎng)絡(luò)安全需求分析 2209.3.2  網(wǎng)絡(luò)安全系統(tǒng)設(shè)計和實施 221練習(xí)題 222附錄1  部分練習(xí)題參考答案 224附錄2  常用端口大全 226參考文獻(xiàn) 227