計算機安全基礎

第1章 網(wǎng)絡犯罪和網(wǎng)絡安全概述
1.1 簡介
1.2 網(wǎng)絡安全隱患的嚴重性
1.3 威脅分類
1.3.1 惡意軟件
1.3.2 侵入系統(tǒng)安全防線
1.3.3 拒絕服務式攻擊
1.4 常見的網(wǎng)絡攻擊
1.5 基本的安全術語
1.5.1 人
1.5.2 安全設備
1.5.3 行為
1.6 網(wǎng)絡安全模型
1.6.1 邊界安全
1.6.2 分層安全
1.6.3 主動性和響應速度
1.6.4 混合安全方法
1.7 網(wǎng)絡安全相關法律
1.8 計算機安全相關在線資源
1.8.1 CERT
1.8.2 微軟安全建議
1.8.3 F-Secure
1.8.4 SANS學院
1.9 本章小結
1.10 課后練習
1.10.1 多項選擇題
1.10.2 練習題
1.10.3 項目題
1.10.4 案例研究

第2章 網(wǎng)絡和Internet
2.1 簡介
2.2 OSI模型
2.3 網(wǎng)絡基礎
2.3.1 介質(zhì)訪問控制（MAC）地址
2.3.2 DNS服務器
2.3.3 物理連接： 本地網(wǎng)絡
2.3.4 物理連接： Internet
2.3.5 數(shù)據(jù)傳輸
2.4 Internet的工作方式
2.4.1 IP地址
2.4.2 統(tǒng)一資源定位符
2.5 基本的網(wǎng)絡實用工具
2.5.1 ipconfig
2.5.2 ping
2.5.3 tracert
2.6 其他網(wǎng)絡設備
2.7 本章小結
2.8 課后練習
2.8.1 多項選擇題
2.8.2 練習題
2.8.3 項目題
2.8.4 案例研究40

第3章 系統(tǒng)評估
3.1 簡介
3.2 基本的排查
3.2.1 Netcraft
3.2.2 跟蹤IP地址
3.2.3 利用IP地址注冊信息
3.2.4 社會工程
3.3 掃描
3.3.1 端口掃描
3.3.2 脆弱性掃描
3.4 端口監(jiān)控和管理
3.4.1 NetStat Live
3.4.2 Active Ports
3.4.3 Fport
3.4.4 TCPView
3.5 深入研究
3.6 本章小結
3.7 課后練習
3.7.1 多項選擇題
3.7.2 練習題
3.7.3 項目題
3.7.4 案例研究67

第4章 拒絕服務攻擊
4.1 簡介
4.2 概述
4.2.1 常用于DOS攻擊的工具
4.2.2 DoS的弱點
4.3 DoS攻擊
4.3.1 TCP SYN泛洪攻擊
4.3.2 Smurf IP攻擊
4.3.3 UDP泛洪攻擊
4.3.4 ICMP泛洪攻擊
4.3.5 死亡之ping
4.3.6 淚珠攻擊
4.3.7 著陸攻擊
4.3.8 Echo/Chargen攻擊
4.4 分布式拒絕服務攻擊
4.5 真實的例子
4.5.1 MyDoom
4.5.2 Slammer
4.6 防御DoS攻擊的方式
4.7 本章小結
4.8 課后練習
4.8.1 多項選擇題
4.8.2 練習題
4.8.3 項目題
4.8.4 案例研究83

第5章 惡意軟件
5.1 簡介
5.2 病毒
5.2.1 病毒是如何傳播的
5.2.2 最新的病毒例子
5.2.3 防御病毒的原則
5.3 特洛伊木馬
5.4 緩沖區(qū)溢出攻擊
5.5 Sasser病毒/緩沖區(qū)溢出
5.6 間諜軟件
5.6.1 正當利用間諜軟件
5.6.2 間諜軟件“種”到目標系統(tǒng)的方式
5.6.3 獲取間諜軟件
5.7 其他形式的惡意軟件
5.7.1 Rootkit
5.7.2 基于網(wǎng)頁的惡意代碼
5.8 檢測并清除病毒
5.8.1 防病毒軟件
5.8.2 反間諜軟件
5.9 本章小結
5.10 課后練習
5.10.1 多項選擇題
5.10.2 練習題
5.10.3 項目題
5.10.4 案例研究102

第6章 系統(tǒng)評估與防護基礎
6.1 簡介
6.2 系統(tǒng)評估基礎
6.2.1 補丁
6.2.2 端口
6.2.3 保護
6.2.4 策略
6.2.5 探測
6.2.6 物理安全
6.3 防護計算機系統(tǒng)
6.3.1 防護個人工作站
6.3.2 防護服務器
6.3.3 防護網(wǎng)絡
6.4 安全網(wǎng)上沖浪
6.5 向專家尋求幫助
6.6 本章小結
6.7 課后練習
6.7.1 多項選擇題
6.7.2 練習題
6.7.3 項目題
6.7.4 案例研究125

第7章 加密
7.1 簡介
7.2 密碼學基礎
7.3 加密的歷史
7.3.1 凱撒密碼
7.3.2 多字符替換
7.3.3 二進制操作
7.4 現(xiàn)代加密算法
7.4.1 單密鑰加密
7.4.2 公鑰加密算法
7.4.3 正規(guī)的和假冒的加密算法
7.5 虛擬專用網(wǎng)絡
7.5.1 PPTP
7.5.2 L2TP
7.5.3 IPSec
7.6 本章小結
7.7 課后練習
7.7.1 多項選擇題
7.7.2 練習題
7.7.3 項目題
7.7.4 案例研究144

第8章 Internet欺騙與網(wǎng)絡犯罪
8.1 簡介
8.2 網(wǎng)絡欺騙
8.2.1 投資邀請騙術
8.2.2 投資建議騙術
8.2.3 拍賣欺騙
8.2.4 身份盜用
8.3 網(wǎng)絡侵犯
8.4 有關網(wǎng)絡犯罪的法律
8.5 防御網(wǎng)絡犯罪
8.5.1 防止投資欺騙
8.5.2 防止拍賣欺騙
8.5.3 防止身份盜用
8.5.4 防止網(wǎng)絡侵犯
8.6 本章小結
8.7 課后練習
8.7.1 多項選擇題
8.7.2 練習題
8.7.3 項目題
8.7.4 案例研究166

第9章 網(wǎng)絡世界的工業(yè)間諜
9.1 簡介
9.2 什么是工業(yè)間諜
9.3 把信息當作資產(chǎn)
9.4 如何從事間諜活動
9.4.1 低級工業(yè)間諜
9.4.2 利用間諜軟件
9.5 防止工業(yè)間諜
9.6 真實世界的工業(yè)間諜案例
9.6.1 例1: VIA Technology公司
9.6.2 例2: 通用汽車公司
9.6.3 例3: 互動電視科技公司
9.6.4 例4: Bloomberg公司
9.6.5 例5: Avant軟件公司
9.6.6 身邊的工業(yè)間諜
9.7 本章小結
9.8 課后練習
9.8.1 多項選擇題
9.8.2 練習題
9.8.3 項目題
9.8.4 案例研究181

第10章 網(wǎng)絡恐怖主義和信息戰(zhàn)
10.1 簡介
10.2 經(jīng)濟攻擊
10.3 軍事攻擊
10.4 通常的攻擊
10.5 信息戰(zhàn)
10.5.1 宣傳
10.5.2 信息控制
10.5.3 假情報
10.6 真實案例
10.7 未來趨勢
10.7.1 積極的方面
10.7.2 消極的方面
10.8 防御網(wǎng)絡恐怖主義
10.9 本章小結
10.10 課后練習
10.10.1 多項選擇題
10.10.2 練習題
10.10.3 項目題
10.10.4 案例研究198

第11章 網(wǎng)絡偵查
11.1 簡介
11.2 通常的搜索
11.3 庭審記錄和犯罪記錄檢查
11.3.1 性侵犯記錄
11.3.2 國內(nèi)庭審記錄
11.3.3 其他資源
11.4 Usenet
11.5 本章小結
11.6 課后練習
11.6.1 多項選擇題
11.6.2 練習題
11.6.3 項目題
11.6.4 案例研究211

第12章 計算機軟硬件安全
12.1 簡介
12.2 病毒掃描器
12.2.1 病毒掃描器的工作方式
12.2.2 病毒掃描技術
12.2.3 商業(yè)反病毒軟件
12.3 防火墻
12.3.1 防火墻類型和組件
12.3.2 防火墻檢查數(shù)據(jù)包的方式
12.3.3 防火墻配置
12.3.4 商業(yè)防火墻和免費防火墻
12.3.5 防火墻日志
12.4 反間諜軟件
12.5 入侵檢測軟件
12.5.1 IDS的分類
12.5.2 IDS的工作方式
12.5.3 商業(yè)IDS
12.6 本章小結
12.7 課后練習
12.7.1 多項選擇題
12.7.2 練習題
12.7.3 項目題
12.7.4 案例研究

附錄A 計算機安全專家： 教育和認證考試
A.1 學校教育和課程
A.2 業(yè)界認證考試
A.2.1 Security+
A.2.2 CIW 安全分析師
A.2.3 MCSE安全專家
A.2.4 CISSP
A.2.5 SANS學院認證
A.2.6 高科技犯罪網(wǎng)絡認證


附錄B 資源
B.1 計算機犯罪與網(wǎng)絡恐怖主義
B.2 黑客行為
B.3 網(wǎng)絡侵犯
B.4 身份盜用
B.5 端口掃描和嗅探
B.6 密碼破譯
B.7 防護措施
B.8 間諜軟件
B.9 反間諜軟件
B.10 網(wǎng)絡調(diào)查工具
B.11 一般工具
B.12 病毒研究

附錄C 安全策略文檔及清單
C.1 家庭PC安全基礎
C.1.1 總體注意事項
C.1.2 對Windows用戶的特別提示
C.2 PC基本安全保障清單
C.2.1 基本安全措施
C.2.2 強化安全措施
C.3 基礎網(wǎng)絡安全保障清單
C.3.1 基本安全要求
C.3.2 強化安全措施
C.4 網(wǎng)上欺騙防范清單
C.4.1 投資邀請
C.4.2 在線拍賣
C.5 可用策略樣本
C.5.1 概述
C.5.2 策略
C.5.3 策略的執(zhí)行
C.6 密碼策略
C.6.1 概述
C.6.2 目的
C.6.3 適用對象
C.6.4 策略內(nèi)容
C.7 雇用安全工程師
C.7.1 經(jīng)驗
C.7.2 教育/培訓
C.7.3 認證證書
C.7.4 背景
C.7.5 文檔
C.7.6 知名認證鏈接
參考資料249
術語表