網(wǎng)絡(luò)安全實(shí)驗(yàn)教程（第4版）

目錄
第1章網(wǎng)絡(luò)安全概述1
1.1引論1
1.1.1網(wǎng)絡(luò)空間安全治理體系1
1.1.2網(wǎng)絡(luò)安全現(xiàn)狀及發(fā)展7
1.1.3黑客及黑客入侵技術(shù)11
1.1.4網(wǎng)絡(luò)安全主要影響因素18
1.2網(wǎng)絡(luò)安全基本知識(shí)19
1.2.1網(wǎng)絡(luò)安全研究內(nèi)容19
1.2.2網(wǎng)絡(luò)安全體系結(jié)構(gòu)20
1.2.3網(wǎng)絡(luò)安全評(píng)價(jià)標(biāo)準(zhǔn)23
1.3網(wǎng)絡(luò)空間安全國內(nèi)外戰(zhàn)略25
1.3.1美國網(wǎng)絡(luò)空間安全國家戰(zhàn)略25
1.3.2俄羅斯網(wǎng)絡(luò)空間安全國家戰(zhàn)略25
1.3.3歐盟網(wǎng)絡(luò)空間安全戰(zhàn)略26
1.3.4英國網(wǎng)絡(luò)空間安全國家戰(zhàn)略26
1.3.5我國網(wǎng)絡(luò)空間安全國家戰(zhàn)略27
1.4《塔林手冊》34
1.4.1《塔林手冊》出臺(tái)的背景34
1.4.2《塔林手冊》的核心內(nèi)容34
1.4.3《塔林手冊》對我國網(wǎng)絡(luò)安全的影響36第2章網(wǎng)絡(luò)安全研究的內(nèi)容38
2.1密碼技術(shù)38
2.1.1基本概念38
2.1.2密碼算法38
2.1.3網(wǎng)絡(luò)安全應(yīng)用39
2.2防火墻技術(shù)39
2.2.1防火墻體系結(jié)構(gòu)39
2.2.2包過濾防火墻41
2.2.3代理防火墻42
2.3入侵檢測44
2.3.1入侵檢測技術(shù)分類44
2.3.2入侵檢測系統(tǒng)結(jié)構(gòu)46
2.3.3重要的入侵檢測系統(tǒng)47
2.3.4入侵檢測的發(fā)展方向48
2.4網(wǎng)絡(luò)安全態(tài)勢感知49
2.4.1網(wǎng)絡(luò)安全態(tài)勢感知的基本概念49
2.4.2網(wǎng)絡(luò)安全態(tài)勢感知的相關(guān)技術(shù)52
2.4.3網(wǎng)絡(luò)安全態(tài)勢感知的研究方向53
2.5網(wǎng)絡(luò)認(rèn)證技術(shù)54
2.5.1身份認(rèn)證55
2.5.2報(bào)文認(rèn)證55
2.5.3訪問授權(quán)56
2.5.4數(shù)字簽名57第3章網(wǎng)絡(luò)分析實(shí)驗(yàn)58
3.1網(wǎng)絡(luò)分析原理58
3.1.1TCP/IP原理58
3.1.2交換技術(shù)58
3.1.3路由技術(shù)59
3.1.4網(wǎng)絡(luò)嗅探技術(shù)60
3.2網(wǎng)絡(luò)分析基礎(chǔ)實(shí)驗(yàn)63
3.2.1Sniffer Pro簡介63
3.2.2程序安裝實(shí)驗(yàn)63
3.2.3數(shù)據(jù)包捕獲實(shí)驗(yàn)69
3.2.4網(wǎng)絡(luò)監(jiān)視實(shí)驗(yàn)79
3.3網(wǎng)絡(luò)分析擴(kuò)展實(shí)驗(yàn)87
3.3.1網(wǎng)絡(luò)協(xié)議嗅探87
3.3.2FTP分析89
3.3.3Telnet協(xié)議分析91
3.3.4多協(xié)議綜合實(shí)驗(yàn)95
3.3.5端口掃描與嗅探實(shí)驗(yàn)97
3.3.6局域網(wǎng)信息嗅探實(shí)驗(yàn)112第4章網(wǎng)絡(luò)安全協(xié)議與內(nèi)容安全實(shí)驗(yàn)127
4.1網(wǎng)絡(luò)安全協(xié)議與內(nèi)容安全概述127
4.1.1基本概念127
4.1.2應(yīng)用層安全協(xié)議128
4.2數(shù)據(jù)抓包分析實(shí)驗(yàn)137
4.3ARP欺騙實(shí)驗(yàn)143第5章防火墻實(shí)驗(yàn)149
5.1防火墻技術(shù)149
5.1.1基本概念149
5.1.2個(gè)人防火墻149
5.2天網(wǎng)防火墻實(shí)驗(yàn)152
5.3瑞星防火墻實(shí)驗(yàn)155
5.4防火墻評(píng)測實(shí)驗(yàn)158第6章入侵檢測實(shí)驗(yàn)160
6.1入侵檢測原理160
6.1.1入侵檢測的步驟160
6.1.2入侵檢測技術(shù)的特點(diǎn)160
6.1.3Snort簡介161
6.1.4蜜網(wǎng)簡介165
6.1.5工業(yè)信息安全簡介 168
6.2入侵檢測實(shí)驗(yàn)171
6.3Snort擴(kuò)展實(shí)驗(yàn)183
6.4基于虛擬蜜網(wǎng)的網(wǎng)絡(luò)攻防實(shí)驗(yàn)186
6.5工控入侵檢測實(shí)驗(yàn)202第7章Web漏洞滲透實(shí)驗(yàn)209
7.1Web漏洞概述209
7.2Web漏洞實(shí)驗(yàn)210第8章主機(jī)探測及端口掃描實(shí)驗(yàn)220
8.1Windows操作系統(tǒng)探測及端口掃描實(shí)驗(yàn)220
8.2Back Track5系統(tǒng)的安裝220
8.3Nmap網(wǎng)絡(luò)掃描工具236第9章口令破解及安全加密電郵實(shí)驗(yàn)243
9.1口令破解實(shí)驗(yàn)243
9.2安全加密電郵實(shí)驗(yàn)250第10章郵件釣魚社會(huì)工程學(xué)實(shí)驗(yàn)262
10.1社會(huì)工程學(xué)262
10.1.1社會(huì)工程學(xué)的攻擊形式262
10.1.2社會(huì)工程學(xué)技術(shù)框架262
10.2郵件釣魚社會(huì)工程學(xué)實(shí)驗(yàn)263第11章網(wǎng)絡(luò)服務(wù)掃描實(shí)驗(yàn)273
11.1常用的掃描服務(wù)模塊273
11.1.1Telnet服務(wù)掃描273
11.1.2SSH服務(wù)掃描273
11.1.3SSH口令猜測274
11.1.4數(shù)據(jù)庫服務(wù)查點(diǎn)274
11.2網(wǎng)絡(luò)服務(wù)掃描實(shí)驗(yàn)275參考文獻(xiàn)285