非常网管：网络安全

第一篇　网络理论基础
第1章　网络安全基础知识　3
1.1　什么是网络安全　3
1.1.1　安全策略　3
1.1.2　安全性指标和安全等级　4
1.1.3　安全机制　4
1.2　常见的网络安全技术　5
1.2.1　物理安全技术　5
1.2.2　安全隔离　5
1.2.3　访问控制　6
1.2.4　加密通道　6
1.2.5　入侵检测　7
1.2.6　入侵保护　7
1.2.7　安全扫描　8
1.3　数据加密技术　9
1.3.1　数据加密的方法和功能　9
1.3.2　对称密钥体制　9
1.3.3　公开密钥系统　10
1.4　认证授权技术　12
1.4.1　口令认证　12
1.4.2　PPP协议中的认证机制　13
1.4.3　其他使用认证机制的协议　13
1.5　防病毒技术　14
1.5.1　反病毒技术的发展过程　14
1.5.2　主要的反病毒技术介绍　15
1.6　网络黑客　15
1.6.1　网络黑客常用的攻击方法　15
1.6.2　黑客攻击的防范措施　17
1.7　间谍软件　18
1.7.1　什么是间谍软件　18
1.7.2　如何避免间谍软件的入侵　19
1.8　灾难恢复和备份技术　20
1.9　本章小结　21
第2章　TCP和UDP端口的安全设置和应用　23
2.1　端口和套接字的概念与功能　23
2.1.1　端口的概念和作用　23
2.1.2　套接字的概念和作用　25
2.2　Windows操作系统端口的查看和安全配置　26
2.2.1　查看Windows操作系统已开放的端口　26
2.2.2　关闭Windows操作系统中不用的端口　28
2.2.3　本机默认端口的重定向　32
2.3　网上邻居与IP端口　33
2.3.1　网上邻居与NetBEUI协议　33
2.3.2　开放NetBIOS端口带来的问题　34
2.3.3　关于网上邻居的进一步认识　36
2.3.4　关于空会话　39
2.4　路由器和防火墙上IP端口的安全配置　41
2.4.1　通过IP访问控制列表限制端口　41
2.4.2　通过单条命令限制端口　45
2.5　重要端口介绍　45
2.6　本章小结　49
第二篇　安全威胁与防范
第3章　防火墙技术及应用　53
3.1　防火墙技术的分类　53
3.1.1　软件防火墙和硬件防火墙的比较　53
3.1.2　硬件防火墙的实现技术　53
3.1.3　千兆位防火墙技术介绍　54
3.2　防火墙应用技术　55
3.2.1　包过滤防火墙技术　55
3.2.2　应用代理防火墙技术　55
3.3　防火墙防御攻击的几种常用技术　55
3.3.1　深度数据包处理　56
3.3.2　SSL终止　56
3.3.3　URL过滤　56
3.3.4　用户会话跟踪　56
3.3.5　响应模式匹配　56
3.3.6　行为建模　57
3.3.7　适应性安全算法　57
3.4　防火墙在网络中的应用　58
3.4.1　防火墙的物理特性　58
3.4.2　防火墙在中小型网络中的应用　59
3.5　PIX防火墙的基本配置方法　60
3.5.1　PIX防火墙的管理访问模式　60
3.5.2　PIX防火墙的基本配置命令　60
3.5.3　PIX防火墙的扩展配置命令　62
3.5.4　一个配置实例　64
3.6　Norton Internet Security(诺顿网络安全特警)的应用　66
3.6.1　Norton Internet Security的组成及功能　67
3.6.2　Norton Internet Security的安装及初步配置　67
3.6.3　Norton Protection Center(Norton防护中心)　70
3.6.4　Norton Internet Security(Norton Internet安全)　72
3.6.5　父母控制功能的应用　75
3.6.6　Norton AntiVirus(防病毒)　78
3.6.7　Norton AntiSpam(垃圾邮件过滤)　79
3.7　本章小结　82
第4章　计算机病毒及防治方法　85
4.1　计算机病毒概述　85
4.1.1　计算机病毒的特征　85
4.1.2　计算机病毒的分类　86
4.1.3　病毒、蠕虫和木马　87
4.1.4　计算机病毒的演变过程　88
4.2　蠕虫的清除和防治方法　90
4.2.1　蠕虫的特征　90
4.2.2　蠕虫的分类和主要感染对象　90
4.2.3　系统感染蠕虫后的表现　91
4.2.4　SQL蠕虫王的清除和防治方法　92
4.2.5　冲击波蠕虫病毒的清除和防治方法　93
4.2.6　震荡波蠕虫病毒的清除和防治方法　95
4.2.7　蠕虫的防治方法　97
4.3　脚本病毒的清除和防治方法　100
4.3.1　脚本的特征　101
4.3.2　脚本病毒的特征　101
4.3.3　宏病毒的清除和防治方法　102
4.3.4　新欢乐时光病毒的清除和防治方法　105
4.3.5　脚本病毒的防治方法　107
4.3.6　通过管理WSH来防治脚本病毒　110
4.4　木马的清除和防治方法　112
4.4.1　木马的特征　112
4.4.2　木马的隐藏方式　113
4.4.3　木马的种类　114
4.4.4　系统中运行了木马后的症状　115
4.4.5　木马专杀工具介绍　116
4.4.6　木马的自运行方式　117
4.4.7　木马的防治方法　118
4.5　间谍软件清除和防治方法　120
4.5.1　间谍软件概述　120
4.5.2　间谍软件对系统的危害　121
4.5.3　反间谍工具Spybot-Search & Destroy的应用　121
4.5.4　反间谍工具Windows Defender的应用　125
4.5.5　间谍软件的防治　128
4.6　本章小结　12
第5章　网络入侵与防范　131
5.1　获取远程主机的账号和密码的方法　131
5.1.1　字典攻击　132
5.1.2　暴力破解　132
5.1.3　网络监听　134
5.1.4　弱口令扫描　135
5.2　获取远程主机账号和密码实例　136
5.2.1　X-Scan的功能介绍　136
5.2.2　X-Scan的操作方法　136
5.2.3　利用X-Scan获取远程主机账号和密码的过程　139
5.3　进行远程入侵　141
5.3.1　建立与远程主机的连接　141
5.3.2　隐藏入侵痕迹　143
5.3.3　通过命令提示符进行远程操作　146
5.3.4　入侵后的操作　147
5.3.5　为继续入侵作准备　151
5.4　IPC$入侵方法及防范　152
5.4.1　关于IPC$　152
5.4.2　IPC$入侵操作基础　153
5.4.3　利用IPC$进行远程入侵　154
5.4.4　为继续进行IPC$入侵作准备　156
5.4.5　IPC$空连接　157
5.4.6　IPC$连接中的故障及排除　157
5.4.7　IPC$入侵的安全防范　158
5.5　Telnet入侵方法及防范　160
5.5.1　Telnet入侵基础　160
5.5.2　Telnet入侵的过程　161
5.5.3　利用工具软件进行Telnet入侵　164
5.5.4　Telnet入侵中常用的工具软件　166
5.6　注册表入侵方法及防范　169
5.6.1　注册表基础知识　169
5.6.2　利用REG文件修改注册表　171
5.6.3　开启“远程注册表”服务　174
5.6.4　利用“注册表编辑器”进行注册表入侵　175
5.6.5　利用REG文件导入法进行注册表入侵　176
5.7　终端服务入侵方法及防范　177
5.7.1　Windows终端服务基础知识　177
5.7.2　开启远程主机的终端服务　178
5.7.3　利用远程终端服务进行入侵　181
5.8　“计算机管理”的安全应用　182
5.8.1　打开远程主机的“计算机管理”服务　182
5.8.2　查看远程主机的信息　183
5.9　本章小结　184
第6章　网络攻击与防范　185
6.1　网络攻击基础知识　185
6.1.1　拒绝服务攻击　185
6.1.2　利用型攻击　188
6.1.3　信息收集型攻击　189
6.1.4　假消息攻击　190
6.1.5　脚本和ActiveX攻击　190
6.2　DoS和DDoS攻击与防范　191
6.2.1　DoS攻击的概念　192
6.2.2　DDoS攻击的概念　192
6.2.3　利用软件运行缺陷的攻击和防范　193
6.2.4　利用协议漏洞的攻击和防范　194
6.2.5　利用防火墙防范DoS/DDoS攻击　195
6.3　IDS技术及应用　197
6.3.1　IDS的概念及功能　197
6.3.2　IDS中的相关术语　198
6.3.3　IDS的分类　199
6.3.4　IDS的信息收集　199
6.3.5　IDS的信息分析　203
6.3.6　IDS的特点　204
6.3.7　IDS的部署　205
6.4　IPS技术及应用　206
6.4.1　IPS的概念　207
6.4.2　IPS的分类　208
6.4.3　IPS的发展　209
6.5　强化Windows 2000的TCP/IP堆栈安全　209
6.5.1　抵御SYN攻击　210
6.5.2　抵御ICMP攻击　211
6.5.3　抵御SNMP攻击　211
6.5.4　AFD.SYS保护　211
6.5.5　其他保护　212
6.6　本章小结　213
第三篇　安全技术的应用
第7章　数字证书与网络安全　217
7.1　数字证书概述　217
7.1.1　数字证书的概念　217
7.1.2　数字证书的获取　218
7.1.3　数字证书应用实例　220
7.2　PKI与数字证书　224
7.2.1　公开密钥加密法　225
7.2.2　公开密钥验证法　225
7.2.3　证书认证机构(CA)　226
7.2.4　CA的结构及信任关系　226
7.2.5　CA的分类　227
7.3　企业CA的安装与数字证书的应用　228
7.3.1　如何让用户通过Web浏览器向CA申请证书　228
7.3.2　安装企业根CA　229
7.3.3　使域用户自动信任由企业根CA发放的证书　231
7.3.4　域用户向企业CA申请证书的方法　232
7.3.5　数字证书应用实例——邮件加密和签名　236
7.3.6　安装企业从属CA　241
7.4　独立根CA的安装与数字证书的应用　241
7.4.1　安装独立根CA　242
7.4.2　用户向独立根CA申请数字证书的方法　242
7.4.3　独立根CA证书的保存和应用　245
7.5　安装独立从属CA　246
7.5.1　安装独立从属CA证书服务器　246
7.5.2　独立从属CA从其父CA申请证书　248
7.6　利用组策略实现域用户对根CA的自动信任　250
7.6.1　用户对CA进行自动信任的准则　250
7.6.2　让域内用户自动信任独立根CA　251
7.6.3　让域用户自动信任企业外部的CA　254
7.7　数字证书的管理　257
7.7.1　CA的备份与还原　257
7.7.2　增加证书模板　259
7.7.3　让独立CA自动发放用户申请的证书　260
7.7.4　证书的吊销管理　261
7.7.5　用户证书的导入和导出　263
7.7.6　证书到期前的更新　265
7.8　本章小结　267
第8章　企业服务器的安全　269
8.1　企业服务器与目录服务　269
8.1.1　目录服务　269
8.1.2　Novell目录服务　270
8.1.3　Microsoft目录服务　270
8.1.4　iPlanet目录服务　270
8.1.5　OpenLDAP　270
8.1.6　LDAP　271
8.2　站点的规划和安全　271
8.2.1　站点与活动目录之间的关系　272
8.2.2　同一站点内活动目录数据的复制原则　272
8.2.3　不同站点之间的数据复制　273
8.2.4　复制Active Directory数据时的通信协议　274
8.3　默认站点的安全　274
8.3.1　默认站点的特点　274
8.3.2　默认站点中域控制器之间的数据复制　275
8.4　站点间Active Directory数据的安全　277
8.4.1　站点的建立　278
8.4.2　建立站点链接　279
8.4.3　将域控制器添加到对应的站点　280
8.4.4　关于“bridgehead服务器”的安全问题　281
8.4.5　“站点链接”的配置　281
8.4.6　“站点链接桥接器”的功能及应用　283
8.5　通过“全局编录”增强站点间数据的安全　284
8.5.1　什么是“全局编录”　284
8.5.2　“全局编录”的功能　286
8.5.3　“通用组成员缓存”的功能和应用　288
8.6　解决Active Directory数据复制中的冲突问题　289
8.6.1　属性戳的作用　289
8.6.2　冲突的种类及解决方法　289
8.7　Active Directory数据库的备份　291
8.7.1　认识Active Directory数据库　291
8.7.2　备份Active Directory数据库　292
8.8　Active Directory数据库的还原　294
8.8.1　Active Directory数据库的3种还原方式　294
8.8.2　标准还原方法　295
8.8.3　强制性还原方法　296
8.8.4　主要还原方法　297
8.9　Active Directory数据库的管理　298
8.9.1　Active Directory数据库文件的转移　298
8.9.2　Active Directory数据库的整理　300
8.10　“目录服务还原模式”系统管理员密码的重置方法　302
8.11　通过Active Directory管理系统资源　302
8.11.1　通过Active Directory来管理共享文件夹　302
8.11.2　查找域中的共享资源　304
8.12　Active Directory与防火墙　305
8.12.1　服务与连接端口　305
8.12.2　限制动态RPC连接端口的范围　308
8.12.3　安全传输端口　309
8.13　本章小结　310
第四篇　基于操作平台的安全技术和实现
第9章　Windows Server 2003网络安全　313
9.1　利用组策略加强Windows Server 2003系统的安全性　313
9.1.1　Windows Server 2003支持的网络环境　313
9.1.2　Windows组策略的功能　314
9.1.3　用户账户密码的安全设置　314
9.1.4　在Windows Server 2003中如何防止用户更改密码　318
9.1.5　账户锁定策略的安全设置　321
9.1.6　Kerberos策略的安全设置　323
9.1.7　通过“安全选项”的设置增强系统的安全性　323
9.2　限制用户登录　326
9.2.1　限制用户登录时间　326
9.2.2　限制用户登录地点　327
9.3　限制外部连接　328
9.3.1　限制外部连接的解决思路　328
9.3.2　安装和设置远程访问服务器　329
9.3.3　设置用户的远程访问权限　332
9.3.4　客户端的设置　332
9.4　利用虚拟专用网(VPN)加强远程连接的安全性　335
9.4.1　VPN的实现原理　335
9.4.2　基于PPTP的VPN实现　337
9.4.3　基于L2TP的VPN实现──使用IPSec证书　342
9.4.4　基于L2TP的VPN实现──使用预共享密钥　345
9.5　验证通信协议　346
9.5.1　Windows Server 2003支持的验证通信协议　346
9.5.2　“验证通信协议”应用实例　347
9.6　基于IPSec的网络安全　348
9.6.1　什么是IPSec　348
9.6.2　Windows Server 2003的“IPSec策略”　349
9.6.3　IPSec应用实例　350
9.6.4　进一步掌握“Internet密钥交换”　351
9.6.5　深入认识“IPSec策略”　353
9.7　身份验证和记账服务　358
9.7.1　什么是RADIUS服务器　358
9.7.2　RADIUS服务器的安装和配置　359
9.7.3　指定RADIUS客户端　362
9.7.4　RADIUS应用实例　363
9.7.5　RADIUS代理服务器的功能和应用　364
9.8　本章小结　368
第10章　Windows 2000 Server网络安全　369
10.1　运用组策略对网络进行安全配置和管理　369
10.1.1　安全模板　369
10.1.2　使用安全模板管理工具　369
10.1.3　定义安全模板　371
10.1.4　安全配置和分析　374
10.1.5　安全性分析　374
10.1.6　安全配置　376
10.1.7　服务器角色　377
10.1.8　支持服务器角色的Active Directory结构　378
10.1.9　应用安全模板　380
10.1.10　集中管理安全模板　381
10.2　通过角色对服务器进行安全配置和管理　382
10.2.1　域策略　382
10.2.2　成员服务器策略　384
10.2.3　成员服务器基准安全选项策略　385
10.2.4　成员服务器基准注册表策略　388
10.2.5　成员服务器基准文件访问控制列表策略　392
10.2.6　成员服务器基准服务策略　393
10.2.7　加强各成员服务器角色的安全　394
10.2.8　域控制器基准策略　397
10.2.9　其他基准安全策略的应用　398
10.3　通过其他系统集成的工具对网络进行安全配置和管理　400
10.3.1　Microsoft Baseline Security Analyzer　400
10.3.2　Hfnetchk　407
10.3.3　IIS Lockdown　411
10.4　本章小结　416
第11章 Linux网络安全　417
11.1　系统安全介绍　417
11.1.1　C1/C2安全级设计框架　417
11.1.2　Linux的身份认证　418
11.1.3　Linux的超级用户与用户权限　422
11.1.4　Linux的存储空间安全　423
11.1.5　Linux中的数据加密　426
11.1.6　B1安全级强化　429
11.1.7　Linux的安全日志　431
11.2　影响Linux网络安全的因素　434
11.2.1　Linux的网络接口层功能　434
11.2.2　Linux的网络层功能　437
11.2.3　Linux的传输层功能　439
11.2.4　Linux的应用层功能　440
11.3　Linux的安全工具　447
11.3.1　tcpserver　447
11.3.2　xinetd　449
11.3.3　Sudo　457
11.3.4　安全检查工具Nessus　461
11.3.5　监听工具Sniffit　464
11.3.6　扫描工具Nmap　466
11.3.7　其他安全工具　470
11.4　配置安全可靠的Linux系统　470
11.4.1　SSH应用实例　470
11.4.2　SSL应用实例　477
11.4.3　构造chroot的DNS　480
11.4.4　代理服务器Socks　482
11.4.5　邮件服务器　484
11.5　本章小结　486