边用边学网络安全技术

出版说明
前言
第1章 网络安全概述
1.1 网络安全问题溯源
1.1.1 系统的脆弱性
1.1.2 网络协议和服务的脆弱性
1.1.3 安全管理漏洞
1.1.4 黑客攻击
1.2 信息安全的概念与内涵
1.2.1 信息安全定义
1.2.2 信息安全的属性
1.2.3 信息安全的作用层次
1.3 网络安全总体框架与模型
1.3.1 ISO安全体系结构
1.3.2 网络安全模型
1.3.3 美国信息保障技术框架
1.3.4 网络安全研究总体框架
1.4 网络安全关键技术
1.5 网络安全的政策法规与标准
1.5.1 国际信息安全政策法规
.1.5.2 国内信息安全政策法规
1.5.3 信息安全标准
1.6 本章小结
1.7 习题
1.8 实验
第2章 典型的安全威胁与攻击技术
2.1 安全威胁与黑客攻击
2.1.1 网络中存在的安全威胁
2.1.2 网络攻击发展的趋势
2.1.3 网络攻击的一般过程
2.2 信息收集类攻击
2.2.1 信息收集的一般方法
2.2.2 利用安全扫描工具收集信息
2.2.3 利用网络监听工具收集信息
2.3 漏洞类攻击
2.3.1 口令攻击
2.3.2 缓冲区溢出攻击
2.3.3 NetBIOS漏洞攻击
2.4 欺骗类攻击
2.4.1 ARP欺骗
2.4.2 IP欺骗
2.4.3 TCP会话劫持
2.4.4 DNS欺骗
2.4.5 DNS劫持
2.4.6 E-mail 欺骗攻击
2.4.7 Web欺骗攻击
2.5 拒绝服务类攻击
2.5.1 拒绝服务攻击
2.5.2 分布式拒绝服务攻击
2.5.3 组织一次DDoS攻击的过程
2.6 本章小结
2.7 习题
2.8 实验
第3章 密码技术及其应用
3.1 密码技术基础
3.1.1 密码学的发展
3.1.2 密码体制
3.1.3 古典加密方法
3.2 现代加密技术
3.2.1 对称加密技术
3.2.2 非对称加密技术
3.2.3 混合密码体制
3.3 密钥管理
3.3.1 密钥的类型
3.3.2 密钥的分配
3.3.3 计算机网络密钥分配方法
3.4 完整性校验
3.4.1 完整性校验的原理
3.4.2 散列函数的特性分析
3.4.3 MD5
3.4.4 使用MD5SUM及WinMD5计算文件完整性码
3.5 数字签名
3.5.1 数字签名的应用和特性
3.5.2 用对称加密算法进行数字签名
3.5.3 用非对称加密算法进行数字签名和验证
3.5.4 实现具有保密性的数字签名
3.6 PKI技术
3.6.1 PKI的基本定义与组成
3.6.2 数字证书与X.509
3.6.3 PKI的核心CA
3.6.4 PKI的实施
3.6.5 配置Windows 2000 PKI
3.7 本章小结
3.8 习题
3.9 实验
第4章 实体安全与容灾备份
4.1 计算机实体安全概述
4.1.1 实体安全威胁分析
4.1.2 实体安全的概念
4.1.3 实体安全的内容
4.1.4 实体安全的相关标准
4.2 环境安全
4.2.1 计算机场地安全的环境条件
4.2.2 运行环境安全
4.3 设备安全
4.3.1 设备防盗、防毁
4.3.2 设备防水
4.3.3 设备防静电
4.3.4 设备电磁防护
4.4 媒体安全
4.4.1 存储媒体的安全管理
4.4.2 存储媒体的访问控制技术
4.5 容灾备份
4.5.1 容灾的基本概念
4.5.2 容灾备份关键技术
4.5.3 常见的容灾备份方案
4.6 本章小结
4.7 习题
4.8 实验
第5章 防火墙技术与配置
5.1 防火墙概述
5.1.1 防火墙的基本概念
5.1.2 防火墙的基本要求
5.1.3 防火墙的主要作用
5.1.4 防火墙的主要缺点
5.1.5 防火墙的常用术语
5.2 防火墙的类型
5.2.1 从软、硬件形式上区分
5.2.2 按照防火墙采用的技术划分
5.2.3 按照防火墙结构划分
5.2.4 按照防火墙应用部署划分
5.2.5 按照防火墙性能划分
5.3 防火墙安全体系结构
5.3.1 屏蔽主机防火墙
5.3.2 屏蔽子网结构
5.3.3 双宿主机防火墙
5.3.4 混合结构防火墙
5.4 防火墙的安全性
5.4.1 正确选用、合理配置防火墙
5.4.2 正确评价防火墙的失效状态
5.4.3 进行动态维护
5.4.4 验证防火墙防护功能
5.5 实验——配置Cisco PIX防火墙
5.6 本章小结
5.7 习题
第6章 VPN技术与配置
6.1 VPN的基本概念与特性
6.1.1 VPN的基本概念
6.1.2 VPN的基本功能与优势
6.1.3 VPN的组成
6.1.4 VPN关键技术
6.1.5 VPN的分类
6.2 VPN的原理与协议
6.2.1 实现VPN的隧道技术
6.2.2 PPTP协议
6.2.3 L2F协议
6.2.4 L2TP协议
6.2.5 IPSec协议
6.2.6 SSL VPN
6.2.7 Windows 2000的VPN技术
6.3 VPN典型应用需求
6.3.1 通过Internet实现远程用户访问
6.3.2 通过Internet实现网络互联
6.4 构建VPN的一般方法
6.4.1 VPN硬件方案
6.4.2 VPN软件方案
6.4.3 微软的VPN解决方案
6.5 在Windows操作系统中利用PPTP配置VPN网络
6.5.1 系统组件安装配置
6.5.2 VPN服务器配置
6.5.3 路由设置
6.5.4 NAT设置
6.5.5 IP安全设置
6.5.6 加密策略设置
6.5.7 客户端安全设置
6.5.8 Windows 2000下客户端的设置
6.6 实验——在Windows中配置IPSec
6.6.1 进入配置界面
6.6.2 定制IPSec策略
6.6.3 指派IPSec策略
6.6.4 测试配置结果
6.7 习题
第7章 入侵检测技术与产品
7.1 入侵检测概述
7.1.1 入侵检测与入侵检测系统
7.1.2 IDS的主要功能
7.1.3 IDS的主要分类
7.1.4 IDS的发展过程
7.2 入侵检测技术
7.2.1 信息收集
7.2.2 信号分析
7.2.3 入侵检测的功能及其特征
7.3 入侵检测体系
7.3.1 基于主机的入侵检测
7.3.2 基于网络的入侵检测
7.3.3 分布式的入侵检测系统
7.4 入侵检查系统模型
7.4.1 通用入侵检测模型
7.4.2 通用入侵检测框架
7.5 实验——配置免费的IDS-Snort入侵检测系统
7.6 本章小结
7.7 习题
第8章 恶意代码分析与防御技术
8.1 恶意代码概述
8.1.1 病毒、蠕虫和木马程序的区别与联系
8.1.2 恶意代码的表现特征
8.1.3 恶意代码的传播形式
8.2 病毒
8.2.1 定义
8.2.2 病毒的起源与发展
8.2.3 病毒的特征
8.2.4 病毒的分类
8.2.5 传统病毒的工作机理
8.2.6 宏病毒的工作机理
8.2.7 网页病毒的工作机理
8.3 蠕虫
8.3.1 蠕虫的定义
8.3.2 蠕虫的发展史
8.3.3 蠕虫的行为特征
8.3.4 蠕虫的工作原理
8.3.5 蠕虫的防范
8.4 木马
8.4.1 定义
8.4.2 传统木马技术
8.4.3 现代木马技术
8.4.4 使用“冰河”木马进行远程控制
8.5 僵尸网络
8.5.1 僵尸网络的定义
8.5.2 僵尸网络的发展史
8.5.3 僵尸网络的组成方式
8.5.4 僵尸程序的感染途径
8.5.5 僵尸网络的检测
8.6 勒索软件
8.6.1 勒索软件的定义
8.6.2 勒索软件的特点
8.6.3 勒索软件实例介绍
8.6.4 勒索软件的应对与防范
8.7 恶意代码的防范策略与方法
8.7.1 恶意代码的一般防治方法
8.7.2 网络环境下恶意代码整体防御策略与方法
8.7.3 恶意代码的应急处理和防范管理体系
8.8 病毒查杀案例
8.8.1 灰鸽子木马手工清除方法
8.8.2 熊猫烧香蠕虫病毒手工清除方法
8.8.3 ARP病毒分析与防御
8.9 本章小结
8.10 习题
8.11 实验
第9章 Windows 2000系统安全加固
9.1 操作系统安全基础
9.1.1 操作系统概述
9.1.2 安全操作系统的发展
9.1.3 信息系统安全等级
9.2 安装系统
9.2.1 本地安全策略设置
9.2.2 系统配置
9.3 系统管理
9.3.1 注册表管理
9.3.2 Secedit命令
9.3.3 审核系统
9.3.4 日志文件
9.4 安全配置
9.4.1 安全配置与分析
9.4.2 安全模板
9.5 使用安全配置和分析工具管理Windows 2000安全配置
9.6 本章小结
9.7 习题
第10章 应用服务安全加固
10.1 应用服务概述
10.1.1 应用层协议与服务
10.1.2 客户机/服务器模型
10.1.3 Internet的安全
10.2 Web服务的安全加固
10.2.1 IIS安全设置
10.2.2 浏览器的安全性
10.3 FTP服务的安全加固
10.3.1 服务端口的设置
10.3.2 用户验证控制
10.3.3 目录安全设置
10.4 电子邮件服务的安全加固
10.4.1 E-mail的安全问题
10.4.2 E-mail安全使用的策略
10.4.3 SMTP服务安全
10.4.4 Outlook Express安全
10.5 实验——在Windows 2000下构建安全的IIS服务器
10.6 本章小结
10.7 习题
参考文献