网络安全基础

第1章　网络安全概述　1
1.1　网络安全的概念　2
1.1.1　什么是网络安全　2
1.1.2　网络安全的主要内容　3
1.2　主要网络安全威胁　3
1.2.1　主要网络安全威胁　3
1.2.2　主动攻击和被动攻击　4
1.2.3　恶意程序　5
1.2.4　影响网络安全的因素　6
1.3　IP协议　7
1.3.1　IP报头结构　7
1.3.2　IP的功能　14
1.4　TCP协议　22
1.4.1　TCP协议主要功能　22
1.4.2　TCP报头结构　25
1.5　TCP/IP协议安全漏洞　27
1.5.1　对于网络层的IP协议的攻击　27
1.5.2　对于传输层TCP协议的安全威胁　29
1.6　TCP/IP协议漏洞的防御　32
1.6.1　缓冲区溢出的防御　32
1.6.2　IP地址欺骗的防御　33
1.7　网络应用服务的安全漏洞　34
1.8　常用的网络安全技术　36
1.8.1　网络加密技术　36
1.8.2　防火墙技术　37
1.8.3　网络地址转换技术(NAT)　38
1.8.4　操作系统安全内核技术　39
1.8.5　身份验证技术　39
1.8.6　网络防病毒技术　39
本章小结　41
思考与练习　41
第2章　软件系统安全性　43
2.1　操作系统的安全性分析　44
2.1.1　Windows NT系统上的重大安全漏洞　44
2.1.2　Windows NT系统安全漏洞的防范措施　47
2.1.3　Windows XP系统的安全优势　50
2.1.4　Windows XP系统的安全漏洞　51
2.1.5　Windows 2000 Server的安全漏洞及防范措施　52
2.1.6　Windows 2003 Server的安全性　56
2.1.7　UNIX系统的安全性分析　70
2.1.8　Linux系统的安全漏洞及对策　74
2.2　数据库的安全性分析　79
2.2.1　数据库网络系统层次安全技术　80
2.2.2　数据库宿主操作系统层次安全技术　82
2.2.3　数据库管理系统层次安全技术　83
2.2.4　Oracle数据库安全性实例分析　85
2.2.5　微软SQL Server数据库安全性实例分析　89
2.3　Web网站的安全性分析　93
2.3.1　Web安全的层次性　93
2.3.2　Web网站安全性实例分析　94
本章小结　98
思考与练习　98
第3章　访问控制技术　101
3.1　什么是访问控制　102
3.2　自主访问控制　105
3.2.1　自主访问控制方法　105
3.2.2　自主访问控制的访问模式　112
3.2.3　自主访问控制实例分析　115
3.3　强制访问控制　121
3.3.1　强制控制访问的方法　122
3.3.2　强制访问控制的模型　123
3.3.3　强制访问控制实例分析　125
3.4　基于角色的访问控制　127
3.4.1　基于角色的访问控制概述　127
3.4.2　基于角色的访问控制中的角色管理　129
3.4.3　Role-Base模型的构成　130
本章小结　133
思考与练习　134
第4章　访问控制产品——防火墙　135
4.1　防火墙基础知识　136
4.1.1　网关　136
4.4.2　电路级网关　136
4.4.3　应用级网关　137
4.4.4　包过滤　137
4.4.5　代理服务器　138
4.4.6　网络地址翻译(NAT)　138
4.2　防火墙的作用　139
4.2.1　防火墙的基本目标　139
4.2.2　防火墙的体系结构与系统配置　141
4.3　防火墙的类型　144
4.3.1　防火墙的发展阶段　144
4.3.2　按对数据的处理方法分类　145
4.3.3　按设计类型分类　149
4.4　常见攻击方式和防火墙防御　150
4.5　防火墙的未来发展趋势　155
4.5.1　防火墙包过滤技术发展趋势　155
4.5.2　防火墙产品的发展趋势　156
4.6　防火墙的配置　158
4.6.1　防火墙产品介绍　158
4.6.2　配置防火墙必须掌握的概念　159
4.6.3　防火墙的配置模式和配置方法　163
4.6.4　微软ISA Server配置实例　166
4.6.5　天网防火墙系统　171
本章小结　173
思考与练习　173
第5章　隔离网闸技术　175
5.1　什么是网络隔离技术　176
5.1.1　网络隔离技术的发展　176
5.1.2　我国网络隔离技术的发展　178
5.2　网络隔离技术的原理　180
5.2.1　实施网络隔离的技术路线　180
5.2.2　网络隔离技术安全要点　181
5.3　网闸产品概要　183
5.3.1　什么是网闸　183
5.3.2　什么是隔离网闸　184
5.3.3　主流隔离网闸产品　186
5.4　网络隔离产品的配置管理　187
5.5　隔离网闸产品实验　189
5.5.1　产品介绍　189
5.5.2　配置模式和配置方法　190
5.5.3　联想网御安全隔离网闸　193
本章小结　196
思考与练习　196
第6章　入侵检测技术　197
6.1　入侵检测技术基础知识　198
6.1.1　入侵检测技术的产生与发展　198
6.1.2　入侵检测技术的基本概念　199
6.2　入侵检测系统　200
6.2.1　入侵检测系统的基本模型　200
6.2.2　入侵检测系统的工作模式　202
6.2.3　入侵检测系统的分类　203
6.2.4　入侵检测系统的数据来源　206
6.2.5　入侵检测系统的数据分析　209
6.2.6　入侵检测系统的部署　210
6.3　入侵检测技术的性能指标和评估标准　211
6.3.1　影响入侵检测系统性能的参数　212
6.3.2　入侵检测系统测试评估的标准　215
6.3.3　入侵检测系统测试评估中的数据　216
6.4　入侵检测技术的发展趋势　220
6.4.1　入侵检测技术发展现状分析　220
6.4.2　入侵检测技术的主要问题　221
6.4.3　入侵检测技术的发展趋势　225
6.5　入侵检测系统实验　232
6.5.1 “天眼”网络入侵检测系统　232
6.5.2　Snort网络入侵检测系统　235
6.5.3　其他入侵检测产品　250
本章小结　253
思考与练习　253
第7章　漏洞扫描技术　255
7.1　系统漏洞　256
7.1.1　什么是漏洞　256
7.1.2　漏洞的影响　256
7.2　漏洞的基本类型　257
7.2.1　按漏洞可能造成的直接威胁分类　257
7.2.2　按漏洞的成因分类　262
7.2.3　按漏洞严重性分级　264
7.2.4　按漏洞被利用的方式分类　264
7.3　漏洞的表现形式及利用　265
7.3.1　漏洞的表现形式　265
7.3.2　漏洞的利用　266
7.4　漏洞扫描技术　283
7.4.1　网络扫描技术概述　283
7.4.2　网络扫描的过程　284
7.4.3　网络扫描技术的分类　284
7.5　漏洞扫描工具实验　293
7.5.1　漏洞扫描产品概述　293
7.5.2　漏洞扫描产品使用　296
7.5.3　常见扫描工具　300
7.6　扫描产品实验　304
7.6.1　SuperScan简介　304
7.6.2　SuperScan扫描实验　305
7.6.3　其他扫描工具　314
本章小结　316
思考与练习　316
第8章　虚拟专用网(VPN)　319
8.1　VPN基础知识　320
8.1.1　VPN及其工作原理　320
8.1.2　VPN体系结构　322
8.1.3　VPN分类　323
8.2　虚拟专用网实现的关键技术　327
8.2.1　VPN中的隧道技术　327
8.2.2　IPSec协议　330
8.2.3　实现VPN中的加密技术　332
8.2.4　VPN中的QoS技术　338
8.3　VPN的构建方案　340
8.3.1　内联网VPN构建方案　340
8.3.2　外联网VPN构建方案　341
8.3.3　远程接入VPN构建方案　342
8.4　虚拟专用网产品分析　343
8.4.1　Cisco公司的VPN产品　343
8.4.2　华为公司的Quidway Eudemon 1000(守护神)　345
本章小结　348
思考与练习　349
第9章　其他网络安全技术　351
9.1　负载均衡技术　352
9.1.1　什么是负载均衡　352
9.1.2　负载均衡的基本类型　353
9.1.3　负载均衡的实现　356
9.1.4　负载均衡实例分析　359
9.2　网络流量控制技术　365
9.2.1　什么是网络流量控制　365
9.2.2　流量控制的基本原理　367
9.2.3　网络流量监控常用方法　370
9.2.4　MRTG流量控制实例分析　374
本章小结　382
思考与练习　382