前言

第1章　网络安全

本章学习目标

1.1 网络安全的基本知识

1.1.1 网络安全的基本概念

1.1.2　网络安全目标

1.1.3 网络安全缺陷

1.1.4　网络安全的研究内容

1.2　网络面临的安全威胁

1.2.1 网络存在的安全威胁

1.2.2　安全威胁的类型

1.2.3 安全威胁存在的原因

1.3 网络安全防护体系

1.3.1 网络安全防护体系

1.3.2　数据保密

1.3.3　访问控制技术

1.3.4 网络监控

1.4　网络安全的发展

1.4.1 网络安全的发展历史

1.4.2　网络安全现状

1.4.3 网络安全发展趋势

1.4.4　网络安全与发展的关系

本章小结

习题

第2章　密码技术

本章学习目标

2.1　密码技术概述

2.1.1 密码学的基本概念

2.1.2　密码通信模型

2.1.3　密码体制

2.2　网络加密方式

2.2.1 链路加密

2.2.2　节点加密

2.2.3　端—端加密

2.3.1 DES算法

2.3　密码算法

2.3.2 RSA算法

2.3.3　Hash算法

2.4　密钥的管理和分发

2.4.1 密钥管理

2.4.2　保密密钥的分发

2.5　密码技术的应用

2.5.1 电子商务（E-business）

2.5.2　虚拟专用网（Virtual Private Network）

2.6　PGP（Pretty Good Privacy）——非常好的隐私性

本章小结

习题

3.1　数字签名技术

3.1.1　数字签名技术

第3章　数字签名与身份认证技术

本章学习目标

3.1.2　带加密的数字签名

3.1.3 RSA公钥签名技术

3.1.4　数字签名的应用

3.2 电子商务安全交易的关键环节——身份认证

3.2.1 CA的定义

3.2.2 CA的作用

3.3.1　什么是数字证书

3.3　数字证书

3.3.2　数字证书的标准

3.3.3　数字证书的使用

3.4　电子商务认证中心安全方案

3.5　Outlook Express的操作实例

本章小结

习题

4.1.1 什么是防火墙

4.1　防火墙概述

本章学习目标

第4章　防火墙技术

4.1.2　防火墙的基本功能

4.1.3　防火墙的不足之处

4.2 防火墙管理的TCP/IP基础

4.2.1 TCP/IP网络中的数据传输

4.2.2 TCP/IP协议模型

4.2.3 IP协议相关知识

4.3　防火墙的体系结构

4.3.1 多宿主主机防火墙

4.3.2　屏蔽主机型防火墙

4.3.3　屏蔽子网型防火墙

4.3.4　堡垒主机

4.3.5 防火墙的各种变化和组合

4.4　防火墙的主要技术

4.4.1　包过滤技术

4.4.2　代理技术

4.4.3　状态包检查技术

4.4.4　其他技术

4.5　常用防火墙功能介绍

4.5.1　CheckPoint NG防火墙

4.5.2 Cisco PIX防火墙

4.5.3　NetScreen防火墙

4.5.4　其他防火墙

本章小结

习题

第5章　入侵检测技术

本章学习目标

5.1 入侵检测概述

5.1.1　基本概念

5.1.2　入侵检测系统的结构

5.2　入侵检测系统分类

5.2.1　基于主机的入侵检测系统

5.2.2　基于网络的入侵检测系统

5.2.3　基于内核的入侵检测系统

5.2.4　两种入侵检测系统的结合运用

5.2.5　分布式的入侵检测系统

5.3　入侵检测系统的分析方式

5.3.1 异常检测技术——基于行为的检测

5.3.2　误用检测技术——基于知识的检测

5.3.3　异常检测技术和误用检测技术的比较

5.3.4　其他入侵检测技术的研究

5.4　入侵检测系统的设置

5.5　入侵检测系统的部署

5.5.1 基于网络入侵检测系统的部署

5.5.2　基于主机入侵检测系统的部署

5.5.3　报警策略

5.6　入侵检测系统的优点与局限性

5.6.1 入侵检测系统的优点

5.6.2　入侵检测系统的局限性

习题

本章小结

第6章　计算机病毒的防治

本章学习目标

6.1　计算机病毒概述

6.1.1　什么是病毒

6.1.2　计算机病毒的发展过程

6.1.3 计算机病毒的特征

6.1.4　计算机病毒的组成

6.1.5　计算机病毒的种类

6.2　计算机病毒的工作方式

6.2.1 引导型病毒的工作方式

6.2.2　文件型病毒的工作方式

6.2.3　混和型病毒工作方式

6.2.4　宏病毒工作方式

6.2.5 Java病毒

6.2.6　网络病毒

6.2.7　脚本病毒

6.3　病毒的预防、检测和清除

6.2.8 PE病毒

6.3.1 计算机病毒的预防

6.3.2　计算机病毒的检测方法

6.3.3　计算机病毒的清除

6.3.4　病毒实例

6.4　防毒战略和相关产品

6.4.1　传统的防毒策略

6.4.2　新防护策略

6.4.3 防毒产品技术

6.4.4　防毒产品介绍

本章小结

习题

7.1　攻击方法概述

7.1.2 系统安全弱点的探测

7.1.1 信息收集

第7章　黑客常用的攻击技术

本章学习目标

7.1.3 网络攻击

7.2 口令安全

7.2.1 口令破解方法

7.2.2 口令破解机制

7.3 端口扫描

7.3.1 端口扫描简介

7.2.3　安全口令的设置原则

7.3.2　端口扫描的原理

7.3.3　扫描工具介绍

7.4 网络监听

7.4.1 网络监听的原理

7.4.2 网络监听的实现

7.4.3 网络监听的检测与防范

7.4.4　网络监听工具介绍

7.5.1 特洛伊木马概述

7.5　特洛伊木马

7.5.2　特洛依木马的原理

7.5.3　特洛伊木马的种类

7.5.4　特洛依木马的检测与清除

7.5.5　特洛依木马防范

7.6　拒绝服务攻击

7.6.1 拒绝服务攻击概述及原理

7.6.2 DoS的攻击方法与防范措施

7.6.3　分布式拒绝服务概念及原理

7.6.4 DDoS攻击方法、检测与防范

7.7 IP欺骗

7.7.1 IP电子欺骗概述

7.7.2 IP电子欺骗对象及实施

7.7.3 IP电子欺骗防范

本章小结

习题

8.1.1 网络站点的脆弱

8.1 网站安全概述

第8章　网络站点的安全

本章学习目标

8.1.2　互联网服务的安全隐患

8.2 Web站点安全

8.2.1 Web面临的威胁

8.2.2 Web攻击手段

8.2.3　建立Web安全体系

8.3 E-mail站点的安全

8.3.1 E-mail的工作原理

8.3.2 E-mail攻击方法

8.3.3 E-mail安全设置

8.4　DNS站点的安全

8.4.1 DNS解析原理

8.4.2 DNS站点的安全威胁

8.4.3 DNS站点安全防护

习题

本章小结

第9章　操作系统的安全

本章学习目标

9.1　操作系统安全性概述

9.1.1 操作系统安全的重要性

9.1.2　操作系统安全性的设计原则与一般结构

9.1.3　操作系统的安全等级

9.1.4　安全操作系统的发展状况

9.2　操作系统的安全机制

9.2.1　硬件安全机制

9.2.2　软件安全机制

9.3 Windows NT/2000的安全

9.3.1 Windows NT/2000的安全子系统

9.3.2 Windows NT/2000的登录控制

9.3.3 Windows NT/2000的访问控制

9.3.4 Windows NT/2000的安全管理

9.3.5 Windows的口令安全

9.3.6 Windows注册表的安全

9.4 UNIX/Linux的安全

9.4.1 UNIX用户账号与口令安全

9.4.2 UNIX的文件访问控制

9.4.3 UNIX安全的管理策略

9.4.4 UNIX网络服务的安全管理

9.4.5 UNIX的安全审计

本章小结

习题

第10章　数据库系统的安全

本章学习目标

10.1　数据库安全概述

10.1.1　数据库系统简介

10.1.2　数据库系统的特性

10.1.3　数据库安全系统特性

10.1.4　数据库系统的安全性要求

10.2.1 数据篡改

10.2　数据库安全的威胁

10.2.2　数据损坏

10.2.3　数据窃取

10.3　数据库的数据保护

10.3.1 数据库的故障类型

10.3.2　数据库的数据保护

10.4　数据库的备份和恢复

10.4.1　数据库的备份

10.4.2　系统和网络完整性

10.4.3　数据库的恢复

本章小结

习题

第11章　安全电子交易

本章学习目标

11.1 电子交易的基本流程

11.2 电子交易的安全标准

11.2.1　常用数据交换协议

11.2.2 SSL协议

11.3 安全电子交换协议SET简述

11.3.1 SET的基本概念

11.3.2 SET的基本原理

11.4 SET的安全需求与特征

11.4.1 SET的安全需求

11.4.2 SET的关键特征

11.4.3 SET的购物流程

11.4.4 SET的双向签名

11.5 SET中的支付处理

11.5.1 交易过程

11.5.2 支付认可

11.5.3 支付获取

11.6 SET存在的问题

本章小结

习题

参考文献