圖書信息
出版社: 北京大學出版社; 第1版 (2005年9月1日)
叢書名: 21世紀全國高職高專計算機系列實用規劃教材
平裝: 297頁
正文語種: 簡體中文
開本: 16
ISBN: 7301096674
條形碼: 9787301096673
尺寸: 26 x 18.5 x 1.1 cm
重量: 440 g
內容簡介
網路安全基礎知識是網路安全教育和培訓過程中首先要學習和掌握的內容，本教材全面介紹了網路安全的基本框架、網路安全的基本理論以及計算機網路安全方面的管理、配置和維護。全書共分10章，主要內容包括：網路安全概述、IP數據報結構、密碼技術、Windows 2000系統安全、病毒分析與防禦、套用服務安全、網路攻擊與防範、VPN技術、防火牆技術、入侵檢測系統。
本教材注重實踐技能的培養，以實訓為依託，深入淺出地講解理論知識，因此既可作為高職高專院校計算機及相關專業的學生教材，也可作為計算機網路安全類的技術參考書或培訓教材。
目錄
第1章網路安全概論
1．1網路安全概念
1．1．1網路安全的概念
1．1．2網路安全的現狀
1．2網路安全所產生的威脅
1．2．1網路中存在的威脅
1．2．2主機網路安全
1．2．3主機網路安全系統體系結構
1.3協定安全分析
1.3．1物理層安全
1．3．2網路層安全
1.3.3傳輸層安全
1．3．4套用層安全
1．4網路安全標準
1．4．1國外網路安全標準與政策現狀
1．4．2ISO7498-2安全標準
1．4．3BS7799（IS017799：2000）標準
1．4．4國內安全標準、政策制定和實施情況
1．5網路安全組件
1．6安全策略的制定與實施
1．6．1安全工作目的
1．6．2安全策略
1．6．3安全策略的實施
1．7本章習題
第2章IP數據報結構
2．1流量監控與數據分析
2．1．1區域網路數據流量的監控
2．1．2Sniffer工具介紹
2．1．3深入了解Sniffer
2．2網路層協定報頭結構
2．2．1IP
2．2．2ARP
2．2.3ICMP
2．2．4IGMP
2．3傳輸層協定報頭結構
2.3．1TCP
2.3．2UDP
2．4TcP會話安全
2．5數據流捕捉與分析
2．5．1捕獲過程報文統計
2．5．2捕獲報文查看
2．5．3設定捕獲條件
2．5.4ARP報文解碼
2．5．5IP報文解碼
2．6本章實訓
實訓：使用Sniffer工具進行抓捕獲分析
2．7本章習題
第3章密碼技術
3．1對稱密碼體制
3．1．1對稱加密體制的概念
3．1．2DES算法
3．1.3DES算法實現
3．2公鑰密碼體制
3．2．1公鑰密碼體制的概念
3．2．2RSA算法
3．2．3RSA算法實現
3．3數字簽名技術
3．3．1數字簽名技術的概念
3．3．2數字簽名的實現方法
3．3．3數字簽名的其他問題
3．4密鑰管理
3．4．1私鑰分配
3．4．2公鑰分配
3．4．3用公鑰加密分配私鑰密碼體制的密鑰
3．5認證
3．5．1身份認證
3．5．2主機之間的認證
3．5．3Kerberos認證
3．6本章實訓
實訓：SSH安全認證
3．7本章習題
第4章Windows2000系統安全
4．1作業系統安全基礎
4．1．1安全管理目標
4．1．2安全管理措施
4．2Windows2000賬號安全
4．2．1賬號種類
4．2．2賬號與密碼約定
4．2．3賬號和密碼安全設定
4.3Windows2000檔案系統安全
4．3．1NTFS許可權及使用原則
4．3．2NrITS許可權的繼承性
4．3．3已分享檔案夾許可權管理
4．3．4檔案的加密與解密
4．4Windows2000主機安全
4．4．1使用安全策略
4．4．2設定系統資源審核
4．5本章實訓
實訓l：組策略配置
實訓2：檔案系統安全
實訓3：主機安全
4．6本章習題
第5章病毒分析與防禦
5．1計算機病毒概述
5．1．1計算機病毒產生髮展的歷史
5．1．2計算機病毒的定義
5．1．3計算機病毒的產生原因及來源
5．1．4計算機病毒的特性
5．1．5計算機病毒的分類
5．1．6計算機病毒感染的表現
5．2病毒機制與組成結構
5．2．1計算機病毒的組成結構
5．2．2計算機病毒的傳染
5．2．3計算機病毒的觸發機制
5．2．4計算機病毒的生存周期
5．3病毒實例剖析
5．3．1Nimda蠕蟲病毒剖析
5．3．2CodeRedlI剖析
5．3．3CIH病毒
5．4病毒的防範與清除
5．4．1防範病毒
5．4．2檢測病毒
5．4．3清除病毒
5．5病毒和反病毒的發展趨勢
5．5．1病毒的發展趨勢
5．5．2病毒清除技術的發展趨勢
5．5．3防病毒系統的要求
5．6本章實訓
實訓l：病毒代碼特徵分析
實訓2：防病毒軟體套用
5．7本章習題
第6章套用服務安全
6．1套用服務概述
6．1．1客戶機/伺服器模型
6．1．2套用服務的劃分
6．1．3Internet的安全
6．2Web服務的安全
6．2．1IIS．Web安全設定
6．2．2瀏覽器的安全性
6．3FTP服務的安全
6．3．1目錄安全設定
6．3．2用戶驗證控制
6．3．3Ip地址限制訪問
6．3．4其他安全措施
6．4電子郵件服務的安全
6．4．1E-mail工作原理及安全漏洞
6．4．2安全風險
6．4．3安全措施
6．4．4IIS-SMTP服務安全
6．4．5OutlookExpress安全
6．5SQLServer2000安全
6．5．1身份認證模式
6．5．2安全配置
6．6本章實訓
實訓1：Web服務安全
實訓2：FTP服務安全
實訓3：電子郵件服務安全
6．7本章習題
第7章防火牆技術
7．1防火牆概述
7．1．1防火牆的定義
7．1．2防火牆的發展
7．2防火牆的功能
7．2．1防火牆的訪問控制功能
7．2．2防火牆的防止外部攻擊
7．2．3防火牆的地址轉換
7．2．4防火牆的日誌與報警
7．2．5防火牆的身份認證
7．3防火牆技術
7．3．1防火牆的包過濾技術
7．3．2防火牆的套用代理技術
7．3．3防火牆的狀態檢測技術
7.3.4防火牆系統體系結構
7．3．5防火牆的主要技術指標
7．4防火牆的不足
7．5防火牆產產品介紹
7．5．1Cisco防火牆簡介
7．5．2NetST防火牆簡介
7．6防火牆套用典型案例
7．6．1背景描述
7．6．2系統規劃
7．6.3功能配置
7．7本章實訓
實訓1：防火牆配置
實訓2：Windows2000自身IP安全策略
7．8本章習題
第8章入侵檢測系統
8．1入侵檢測系統概述
8．1．1入侵檢測定義
8．1．2入侵檢測系統的主要功能
8．2入侵檢測系統的組成
8．2．1事件產生器
8．2．2事件分析器
8．2.3事件資料庫
8．2．4事件回響單元
8．3入侵檢測系統的分類
8．3．1按數據來源和系統結構分類
8．3．2按工作原理分類
8．3.3按時效性分類
8．3．4按系統模組運行分布方式分類
8．4．入侵檢測系統的工作原理
8．4．1入侵檢測系統的檢測流程
8．4．2基於異常的入侵檢測方法
8．4.3基於誤用的入侵檢測方法
8．5入侵檢測系統的抗攻擊技術
8．5．1入侵回響
8．5．2入侵跟蹤技術
8．5.3蜜罐技術
8．6入侵檢測技術的發展方向
8．6．1體系結構的新發展
8．6．2套用層入侵檢測
8．6.3基於智慧型代理技術的分散式入侵檢測系統
8．6．4自適應入侵檢測系統
8．6．5提供高層統計與決策
8．6．6回響策略與恢復研究
8．6．7入侵檢測的評測方法
8．6．8與其他安全技術的結合
8．7入侵檢測工具與產品介紹
8．7．1SessionWall-3/eTrustIntrusionDetection
8．7．2RealSecure
8．7.3SkyBell
8．7．4免費的IDS-Snort
8．8本章實訓
實訓：入侵檢測軟體SessionWall-3的安裝與使用
8．9本章習題
第9章網路攻擊與防範
9．1網路攻防概述
9．1．1網路攻擊的一般目標
9．1．2網路攻擊的原理及手法
9．1．3網路攻擊的步驟及過程分析
9．1．4網路攻擊的防範策略
9．2連線埠掃描
9．2．1連線埠掃描的原理
9．2．2連線埠掃描的常用工具及方法
9．2．3連線埠掃描的防範對策
9．3網路嗅探原理
9．3．1嗅探器的概念
9．3．2嗅探器攻擊的檢測
9．3．3嗅探器的危害
9．3．4網路嗅探的防範對策
9．4密碼攻防
9．4．1密碼攻防與探測破解原理
9．4．2密碼攻防與探測破解的常用工具及方法
9.4.3密碼攻防對策
9．5特洛伊木馬攻防
9．5．1特洛伊木馬攻擊原理
9．5．2特洛伊木馬攻擊的常用工具及方法
9．5．3特洛伊木馬程式的防範對策
9．6緩衝區溢出攻防
9．6．1緩衝區溢出的原理
9．6．2緩衝區溢出攻擊的防範方法
9．6.3緩衝區溢出攻擊示例
9．7拒絕服務攻擊與防範
9．7．1拒絕服務攻防概述
9．7．2拒絕服務模式分類
9．7.3分散式拒絕服務攻擊
9．8本章實訓
實訓l：掃描器的使用
實訓2：破解密碼
實訓3：木馬攻擊
實訓4：緩衝區溢出攻擊
實訓5：拒絕服務攻擊
9．9本章習題
第10章VPN技術
10．1VPN的基本概念
10．2VPN的系統特性
10．2．1安全保障
10．2．2服務質量保證
10．2．3可擴充性和靈活性
10．2.4可管理性
10．2．5降低成本
10．3VPN的原理與協定
10．3．1實現VPN的隧道技術
10．3．2PPTP協定
10．3.3L2F協定
10．3．4L2TP協定
lO．3．5IPSec協定
10．3．6SSLVPN
10．3．7Windows2000的VPN技術
10．4VPN典型套用需求
10．4．1通過Internet實現遠程用戶訪問
10.4．2通過Internet實現網路互聯
10.4.3連線企業內部網路計算機
10．5企業構建VPN的解決方案與相關設備
10．5．1VPN硬體方案
lO．5．2VPN軟體方案
10．5．3微軟的VPN解決方案
10．6本章實訓
實訓1：WindOWS2000的數據鏈路層VPN配置
實訓2：Windows2000IPSecVPN協定配置
實訓3：windows2000SsL協定配置
10．7本章習題
參考文獻
