计算机网络安全管理

第1章 网络安全管理基础
1.1 网络体系结构概述
1.2 网络体系结构的参考模型
1.2.1 OSI参考模型
1.2.2 TCP／IP协议结构体系
1.3 系统安全结构
1.4 TCP／IP层次安全
1.4.1 网络层的安全性
1.4.2 传输层的安全性
1.4.3 应用层的安全性
1.5 TCP／IP的服务安全
1.5.1 WWW服务
1.5.2 电子邮件服务
1.5.3 FTP服务和TFTP服务
1.5.4 Finger服务
1.5.5 其他的服务
1.6 个人网络安全
1.7 局域网的安全
1.7.1 网络分段
1.7.2 以交换式集线器代替共享式集线器
1.7.3 虚拟专网
1.8 广域网的安全
1.8.1 加密技术
1.8.2 VPN技术
1.8.3 身份认证技术
1.9 网络安全威胁
1.10 网络系统安全应具备的功能
1.11 网络安全的主要攻击形式
1.11.1 信息收集
1.11.2 利用技术漏洞型攻击
1.12 网络安全的关键技术
1.13 保证网络安全的措施
1.14 网络的安全策略
1.14.1 数据防御
1.14.2 应用程序防御
1.14.3 主机防御
1.14.4 网络防御
1.14.5 周边防御
1.14.6 物理安全
第2章 加密技术
2.1 密码算法
2.2 对称加密技术
2.2.1 DES算法
2.2.2 三重DES算法
2.3 不对称加密技术
2.4 RSA算法简介
2.4.1 RSA算法
2.4.2 密钥对的产生
2.4.3 RSA的安全性
2.4.4 RSA的速度
2.4.5 RSA的选择密文攻击
2.4.6 RSA的数字签名
2.4.7 RSA的缺点
2.4.8 关于RSA算法的保密强度安全评估
2.4.9 RSA的实用性
2.5 RSA算法和DES算法的比较
2.6 DSS／DSA算法
2.7 椭圆曲线密码算法
2.8 量子加密技术
2.9 PKI管理机制
2.9.1 认证机构
2.9.2 加密标准
2.9.3 证书标准
2.9.4 数字证书
2.10 智能卡
第3章 Windows NT网络操作系统的安全管理
3.1 Windows NT的安全环境
3.2 Windows NT的安全服务
3.2.1 验证
3.2.2 访问控制
3.2.3 责任
3.2.4 审核
3.2.5 安全分区
3.2.6 完整性
3.2.7 机密性
3.2.8 可管理性
3.3 Windows NT的安全模式
3.3.1 Windows NT的安全策略
3.3.2 在网络中Windows NT的安全性
3.4 Windows NT Server的安全管理
3.5 基于Windows NT建立安全Web站点
3.5.1 安装
3.5.2 Windows NT设置
3.5.3 IIS设置
3.6 安全工具
3.6.1 nbtstat实用命令
3.6.2 net view
3.6.3 net use
第4章 Windows 2000操作系统的安全管理
4.1 Windows 2000的安全性设计
4.2 Windows 2000中的验证服务架构
4.3 Windows 2000安全特性
4.4 Windows 2000组策略的管理安全
4.4.1 Windows 2000中的组策略
4.4.2 加强内置账户的安全
4.4.3 组策略的安全模板
4.4.4 组策略的实现
4.5 审计与入侵检测
4.5.1 审计
4.5.2 入侵检测
4.6 修补程序
第5章 Linux网络操作系统的安全管理
5.1 系统安全
5.1.1 C1／C2安全级设计框架
5.1.2 身份认证
5.1.3 用户权限和超级用户
5.1.4 存储空间安全
5.1.5 数据的加密
5.1.6 B1安全级强化
5.1.7 日志
5.2 网络安全
5.2.1 网络接口层
5.2.2 网络层
5.2.3 传输层
5.2.4 应用层
5.3 安全工具
5.3.1 tcpserver
5.3.2 xinetd
5.3.3 Sudo
5.3.4 安全检查工具nessus
5.3.5 监听工具sniffit
5.3.6 扫描工具nmap
5.3.7 其他安全工具
5.4 配置安全可靠的系统
5.4.1 SSH实践
5.4.2 SSL实践
5.4.3 构造chroot的DNS
5.4.4 代理服务器socks
5.4.5 邮件服务器
第6章 电子邮件的安全管理
6.1 电子邮件概述
6.2 电子邮件使用的协议
6.2.1 POP邮局协议
6.2.2 IMAP交互式电子邮件访问协议
6.2.3 SMTP简单电子邮件传输协议
6.3 电子邮件发送方式的安全
6.3.1 Web页方式
6.3.2 客户端收发电子邮件的安全
6.4 电子邮件加密工具
6.4.1 A-Lock邮件加密软件
6.4.2 Puffer邮件加密工具
6.5 Exchange邮件服务器的安全配置与管理
6.5.1 收件人的创建与配置
6.5.2 Exchange Server的监控
第7章 计算机病毒
7.1 计算机病毒概述
7.1.1 计算机病毒的定义
7.1.2 病毒的产生
7.1.3 计算机病毒的特征
7.1.4 病毒的分类
7.1.5 计算机病毒的发展
7.1.6 计算机病毒的破坏现象
7.2 常见的几种病毒
7.2.1 CIH病毒
7.2.2 木马病毒
7.2.3 宏病毒
7.2.4 BO黑洞病毒
7.2.5 邮件病毒
7.2.6 CodeRed病毒
7.2.7 常见病毒发作日期表
7.3 计算机病毒的检测
7.4 计算机病毒的防治策略
7.5 病毒的检测方法
7.5.1 特征代码法
7.5.2 校验和法
7.5.3 行为监测法
7.5.4 软件模拟法
7.6 常用杀毒软件
7.6.1 金山毒霸杀毒软件
7.6.2 KV3000杀病毒软件
第8章 防火墙安全管理
8.1 防火墙概述
8.1.1 防火墙的特点
8.1.2 实现防火墙的技术
8.2 防火墙的类型
8.2.1 网络级防火墙
8.2.2 应用级网关防火墙
8.2.3 电路级网关防火墙
8.2.4 规则检查防火墙
8.2.5 状态监视器
8.3 防火墙体系结构
8.3.1 双重宿主主机体系结构
8.3.2 屏蔽主机体系结构
8.3.3 屏蔽子网体系结构
8.3.4 防火墙体系结构的组合形式
8.4 防火墙的选择
8.5 常用防火墙的配置与管理
8.5.1 配置防火墙
8.5.2 防火墙的管理
第9章 电子商务网站的安全
9.1 电子商务的安全概述
9.1.1 电子商务站点的安全准则
9.1.2 电子商务安全体系
9.2 电子商务中所使用的安全技术
9.2.1 密码技术
9.2.2 数字签名
9.3 电子商务中的认证
9.3.1 认证机构
9.3.2 数字证书
9.4 SSL协议
9.4.1 协议概述
9.4.2 SSL协议连接安全的特征
9.4.3 协议规范
9.5 建立安全的Web站点
9.5.1 建立安全的Web站点应具备的条件
9.5.2 建立并安装一个站点证书