計(jì)算機(jī)網(wǎng)絡(luò)安全

第1章 網(wǎng)絡(luò)安全概述
1.1 網(wǎng)絡(luò)安全的內(nèi)涵
1.1.1 網(wǎng)絡(luò)安全的定義
1.1.2 網(wǎng)絡(luò)安全的特征
1.2 網(wǎng)絡(luò)安全分析
1.2.1 物理安全
1.2.2 網(wǎng)絡(luò)結(jié)構(gòu)安全
1.2.3系統(tǒng)安全
1.2.4 應(yīng)用系統(tǒng)安全
1.2.5 管理的安全
1.3 網(wǎng)絡(luò)安全的現(xiàn)狀和發(fā)展趨勢(shì)
1.3.1 概況
1.3.2 電腦病毒疫情統(tǒng)計(jì)
1.3.3 計(jì)算機(jī)病毒、木馬的特點(diǎn)分析
1.3.4 病毒互聯(lián)網(wǎng)化的影響
1.3.5 反病毒技術(shù)發(fā)展趨勢(shì)
小結(jié)
本章習(xí)題
第2章 網(wǎng)絡(luò)攻擊與防范
2.1 黑客概述
2.1.1 黑客的由來(lái)
2.1.2 黑客文化
2.1.3 知名黑客
2.1.4 近10年著名黑客事件
2.1.5 黑客行為的發(fā)展趨勢(shì)
2.2 常見(jiàn)的網(wǎng)絡(luò)攻擊
2.2.1 攻擊目的
2.2.2 攻擊事件分類(lèi)
2.3 攻擊步驟
2.4 網(wǎng)絡(luò)攻擊的實(shí)施
2.4.1 網(wǎng)絡(luò)信息搜集
2.4.2 端口掃描
2.4.3 基于認(rèn)證的入侵防范
2.4.4 信息隱藏技術(shù)
2.4.5 安全解決方案
2.5 留后門(mén)與清痕跡的防范方法
小結(jié)
本章習(xí)題
實(shí)訓(xùn) 日志的防護(hù)
第3章 拒絕服務(wù)與數(shù)據(jù)庫(kù)安全
3.1 拒絕服務(wù)攻擊概述
3.1.1 DoS定義
3.1.2 拒絕服務(wù)攻擊的分類(lèi)
3.1.3 常見(jiàn)DoS攻擊
3.1.4 分布式拒絕服務(wù)
3.1.5 拒絕服務(wù)攻擊的防護(hù)
3.2 基于漏洞入侵的防護(hù)方法
3.2.1 基于IIS漏洞入侵的防護(hù)方法
3.2.2 基于電子郵件服務(wù)攻擊的防護(hù)方法
3.2.3 注冊(cè)表入侵的防護(hù)方法
3.2.4 Telnet入侵的防擴(kuò)方法
3.3 SQL數(shù)據(jù)庫(kù)安全
3.3.1 數(shù)據(jù)庫(kù)系統(tǒng)概述
3.3.2 SQL服務(wù)器的發(fā)展
3.3.3 數(shù)據(jù)庫(kù)技術(shù)的基本概念
3.3.4 SQL安全原理
3.4 SQL Server攻擊的防護(hù)
3.4.1 信息資源的收集
3.4.2 獲取賬號(hào)及擴(kuò)大權(quán)限
3.4.3 設(shè)置安全的SQL Server
小結(jié)
本章習(xí)題
實(shí)訓(xùn)一 系統(tǒng)日志的防護(hù)
實(shí)訓(xùn)二 IIS Web服務(wù)器的權(quán)限設(shè)置
第4章 計(jì)算機(jī)病毒與木馬
4.1 計(jì)算機(jī)病毒概述
4.1.1 計(jì)算機(jī)病毒的起源
4.1.2 計(jì)算機(jī)病毒的定義及特征
4.1.3 計(jì)算機(jī)病毒的生命周期
4.1.4 計(jì)算機(jī)病毒的分類(lèi)
4.2 計(jì)算機(jī)病毒的危害及其表現(xiàn)
4.2.1 計(jì)算機(jī)病毒的危害
4.2.2 計(jì)算機(jī)病毒的表現(xiàn)
4.2.3 計(jì)算機(jī)病毒的狀態(tài)及潛伏期
4.2.4 常見(jiàn)的計(jì)算機(jī)病毒
4.3 計(jì)算機(jī)病毒的檢測(cè)與防范
4.3.1 計(jì)算機(jī)病毒檢測(cè)方法
4.3.2 常見(jiàn)計(jì)算機(jī)病毒的防范
4.3.3 計(jì)算機(jī)病毒未來(lái)發(fā)展趨勢(shì)
4.4 木馬病毒
4.4.1 木馬的概述
4.4.2 木馬的發(fā)展歷史
4.4.3 木馬的分類(lèi)
4.4.4 木馬的特征
4.5 木馬的攻擊防護(hù)技術(shù)
4.5.1 常見(jiàn)木馬的應(yīng)用
4.5.2 木馬的加殼與脫殼
4.5.3 木馬的防范
4.5.4 安全解決方案
小結(jié)
本章習(xí)題
實(shí)訓(xùn)一 宏病毒及網(wǎng)頁(yè)病毒的防范
實(shí)訓(xùn)二 第四代木馬的防范
實(shí)訓(xùn)三 手動(dòng)清除CodeBlue
第5章 安全防護(hù)與入侵檢測(cè)
5.1 Sniffer Pro網(wǎng)絡(luò)管理與監(jiān)視
5.1.1 Sniffer Pro的功能
5.1.2 Sniffer Pro的登錄與界面
5.1.3 Sniffer Pro報(bào)文的捕獲與解析
5.1.4 Sniffer Pro的高級(jí)應(yīng)用
5.1.5 Sniffer Pro的工具使用
5.2 入侵檢測(cè)系統(tǒng)
5.2.1 入侵檢測(cè)的概念與原理
5.2.2 入侵檢測(cè)系統(tǒng)的構(gòu)成與功能
5.2.3 入侵檢測(cè)系統(tǒng)的分類(lèi)
5.2.4 入侵檢測(cè)系統(tǒng)的部署
5.2.5 入晨檢測(cè)系統(tǒng)的選型
5.2.6 入侵防護(hù)技術(shù)IPS
5.3 蜜罐系統(tǒng)
5.3.1 蜜罐概述
5.3.2 蜜罐的分類(lèi)
5.3.3 蜜罐的應(yīng)用
小結(jié)
本章習(xí)題
實(shí)訓(xùn)一 捕獲telnet數(shù)據(jù)包
實(shí)訓(xùn)二 捕獲ftp數(shù)據(jù)包
實(shí)訓(xùn)三 捕獲http數(shù)據(jù)包
第6章 加密技術(shù)與虛擬專用網(wǎng)
6.1 加密技術(shù)
6.1.1 數(shù)據(jù)加密原理
6.1.2 加密技術(shù)的分類(lèi)
6.1.3 加密技術(shù)的優(yōu)勢(shì)
6.2 現(xiàn)代加密算法介紹
6.2.1 對(duì)稱加密技術(shù)
6.2.2 非對(duì)稱加密技術(shù)
6.2.3 單向散列算法
6.2.4 數(shù)字簽名
6.2.5 公鑰基礎(chǔ)設(shè)施PKI
6.3 VPN技術(shù)
6.3.1 VPN技術(shù)的概述
6.3.2 VPN的分類(lèi)
6.3.3 IPSec
6.3.4 VPN綜合應(yīng)用
6.3.5 VPN產(chǎn)品的選擇
6.3.6 SSL VPN產(chǎn)品的選擇
小結(jié)
本章習(xí)題
實(shí)訓(xùn)一 PGP加密程序應(yīng)用
實(shí)訓(xùn)二 使用PGP實(shí)現(xiàn)VPN的實(shí)施
第7章 防火墻
7.1 防火墻概述
7.1.1 防火墻的基本概念
7.1.2 防火墻的功能
7.1.3 防火墻的規(guī)則
7.2 防火墻的分類(lèi)
7.2.1 按軟、硬件分類(lèi)
7.2.2 按技術(shù)分類(lèi)
7.2.3 防火墻的選擇
7.3 防火墻的體系結(jié)構(gòu)
7.3.1 雙宿／多宿主機(jī)模式
7.3.2 屏蔽主機(jī)模式
7.3.3 屏蔽子網(wǎng)模式
7.4 防火墻的主要應(yīng)用
7.4.1 防火墻的工作模式
7.4.2 防火墻的配置規(guī)則
7.4.3 ISA Server的應(yīng)用
小結(jié)
本章習(xí)題
實(shí)訓(xùn)7 ISA的構(gòu)建與配置
第8章 網(wǎng)絡(luò)應(yīng)用服務(wù)安全配置
8.1 網(wǎng)絡(luò)應(yīng)用服務(wù)概述
8.1.1 網(wǎng)絡(luò)應(yīng)用服務(wù)安全問(wèn)題的特點(diǎn)
8.1.2 網(wǎng)絡(luò)應(yīng)用服務(wù)的分類(lèi)
8.2 IIS Web服務(wù)器的安個(gè)架設(shè)
8.2.1 構(gòu)造一個(gè)安全系統(tǒng)
8.2.2 保證IIS自身的安全性
8.2.3 提高系統(tǒng)安全忖和穩(wěn)定性
8.3 FTP服務(wù)器的安全架設(shè)
8.3.1 FTP的特性
8.3.2 匿名FTP的安個(gè)設(shè)定
8.4 文件服務(wù)器的安全架設(shè)
8.4.1 啟用并配置文件服務(wù)
8.4.2 文件的備份與還原
8.4.3 分布式文件系統(tǒng)
8.5 域控制器的安全架設(shè)
8.5.1 域控制器的物理安全
8.5.2 防止域控制器的遠(yuǎn)程入侵
小結(jié)
本章習(xí)題
實(shí)訓(xùn)一 Web服務(wù)器的安全架設(shè)
實(shí)訓(xùn)二 FTP服務(wù)器的安全架設(shè)
第9章 無(wú)線網(wǎng)絡(luò)安全
9.1 無(wú)線網(wǎng)絡(luò)技術(shù)概述
9.1.1 無(wú)線局域網(wǎng)的優(yōu)勢(shì)
9.1.2 無(wú)線局域網(wǎng)規(guī)格標(biāo)準(zhǔn)
9.1.3 無(wú)線網(wǎng)絡(luò)設(shè)備
9.2 無(wú)線網(wǎng)絡(luò)的安全問(wèn)題
9.2.1 無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)的安全性
9.2.2 無(wú)線網(wǎng)絡(luò)安全性的影響因素
9.2.3 無(wú)線網(wǎng)絡(luò)常見(jiàn)的攻擊
9.2.4 無(wú)線網(wǎng)絡(luò)安全對(duì)策
9.3 無(wú)線網(wǎng)絡(luò)的WEP機(jī)制
9.3.1 WEP機(jī)制簡(jiǎn)介
9.3.2 WEP在無(wú)線路由器二的應(yīng)用
9.4 無(wú)線VPN技術(shù)
9.4.1 無(wú)線VPN技術(shù)
9.4.2 Win2003的VPN服務(wù)器搭建
9.5 藍(lán)牙安全
9.5.1 藍(lán)牙心用協(xié)議棧
9.5.2 藍(lán)牙系統(tǒng)安全性要求
9.5.3 藍(lán)牙安全機(jī)制
9.5.4 如何保擴(kuò)藍(lán)牙
小結(jié)
本章習(xí)題
實(shí)訓(xùn)一 無(wú)線局域網(wǎng)組網(wǎng)實(shí)驗(yàn)指導(dǎo)
實(shí)訓(xùn)二 無(wú)線路由器安全設(shè)置實(shí)驗(yàn)指導(dǎo)
參考文獻(xiàn)