内容简介
第1章 网络安全概述
学习目标
1.1 网络安全的基本知识
1.1.1 网络安全的基本概念
1.1.2 网络安全目标
1.1.3 网络安全模型
1.1.4 网络安全策略
1.2 网络安全类别
1.2.1 物理安全
1.2.2 逻辑安全
1.2.3 操作系统安全
1.2.4 连网安全
1.3 网络安全威胁
1.3.1 物理威胁
1.3.2 系统漏洞威胁
1.3.3 身份鉴别威胁
1.3.4 病毒和黑客威胁
1.4 网络安全标谁
1.4.1 TCSEC标准
1.4.2 我国的安全标准
本章小结
习题一
第2章 密码技术与应用
学习目标
2.1 密码技术概述
2.1.1 密码学的发展概述
2.1.2 密码系统
2.1.3 密码体制分类
2.2 对称密码体制
2.2.1 古典密码
2.2.2 DES密码算法
2.3 非对称密码体制
2.3.1 RSA密码算法
2.3.2 ElGamal密码算法
2.4 密钥的管理和分发
2.4.1 密钥管理
2.4.2 保密密钥的分发
2.5 密码技术的应用
2.5.1 电子商务(E-business)
2.5.2 虚拟专用网(Virtual Private Network)
2.5.3 PGP(Pretty Good Privacy)
本章小结
习题二
第3章 数字签名与身份认证技术
学习目标
3.1 数字签名技术
3.1.1 数字签名技术
3.1.2 带加密的数字签名
3.1.3 RSA公钥签名技术
3.1.4 数字签名的应用
3.2 身份认证技术
3.2.1 身份认证技术的概述
3.2.2 身份认证技术的分类
3.2.3 身份认证技术的应用
3.3 数字证书与认证中心
3.3.1 数字证书
3.3.2 认证中心
3.3.3 数字证书的使用
3.4 Outlook Express的操作实例
本章小结
习题三
第4章 防火墙技术
学习目标
4.1 防火墙概述
4.1.1 防火墙的概念
4.1.2 防火墙的分类
4.1.3 防火墙的基本功能
4.1.4 防火墙的局限性
4.2 防火墙的体系结构
4.2.1 多宿主主机防火墙
4.2.2 屏蔽主机型防火墙
4.2.3 屏蔽子网型防火墙
4.2.4 防火墙的各种变化和组合
4.3 防火墙的主要技术
4.3.1 包过滤技术
4.3.2 代理技术
4.3.3 状态包检查技术
4.3.4 其他技术
4.4 常用防火墙功能介绍
4.4.1 CheckPoint NG防火墙
4.4.2 Cisco PIX防火墙
4.4.3 NetScreen防火墙
4.4.4 其他防火墙
本章小结
习题四
第5章 入侵检测技术
学习目标
5.1 入侵检测概述
5.1.1 基本概念
5.1.2 入侵检测系统的结构
5.2 入侵检测系统分类
5.2.1 基于主机的入侵检测系统
5.2.2 基于网络的入侵检测系统
5.2.3 基于内核的入侵检测系统
5.2.4 两种入侵检测系统的结合运用
5.2.5 分布式的入侵检测系统
5.3 入侵检测系统的分析方式
5.3.1 异常检测技术——基于行为的检测
5.3.2 误用检测技术——基于知识的检测
5.3.3 异常检测技术和误用检测技术的比较
5.3.4 其他入侵检测技术的研究
5.4 入侵检测系统的设置
5.5 入侵检测系统的部署
5.5.1 基于网络入侵检测系统的部署
5.5.2 基于主机入侵检测系统的部署
5.5.3 报警策略
5.6 入侵检测系统的优点与局限性
5.6.1 入侵检测系统的优点
5.6.2 入侵检测系统的局限性
本章小结
习题五
第6章 网络病毒与防治
学习目标
6.1 计算机病毒概述
6.1.1 计算机病毒的概念
6.1.2 计算机病毒的发展历史
6.1.3 计算机病毒的特征
6.1.4 计算机病毒的分类
6.2 计算机病毒的工作原理
6.2.1 计算机病毒的组成
6.2.2 计算机病毒的运作过程
6.2.3 计算机病毒的引导过程
6.2.4 计算机病毒的触发机制
6.3 病毒的防范与清除
6.3.1 病毒防范概述
6.3.2 防病毒技术
6.3.3 计算机病毒的清除
6.4 网络病毒的实例
6.4.1 CIH病毒
6.4.2 宏病毒
6.4.3 梅丽莎病毒
6.4.4 熊猫烧香病毒
本章小结
习题六
第7章 黑客常用的攻击技术
学习目标
7.1 黑客攻击的过程和类型
7.1.1 黑客攻击的一般步骤
7.1.2 黑客攻击的类型
7.2 端口扫描
7.2.1 端口的基本概念
7.2.2 端口扫描的原理
7.2.3 常用的端口扫描技术
7.2.4 常见的扫描工具及典型应用
7.3 网络监听
7.3.1 网络监听概述
7.3.2 网络监听的原理
7.3.3 网络监听的检测与防范
7.3.4 网络监听工具
7.4 口令破解
7.4.1 口令破解方法
7.4.2 口令破解机制
7.4.3 安全口令的设置原则
7.5 特洛伊木马
7.5.1 特洛伊木马概述
7.5.2 特洛伊木马的原理
7.5.3 特洛伊木马的种类
7.5.4 特洛伊木马的检测与清除
7.5.5 特洛伊木马防范
7.6 缓冲区溢出
7.6.1 缓冲区溢出概述
7.6.2 缓冲区溢出的攻击方式
7.6.3 缓冲区溢出的防范
7.7 拒绝服务攻击
7.7.1 拒绝服务攻击概述及原理
7.7.2 DoS的攻击方法与防范措施
7.7.3 分布式拒绝服务概念及原理
7.7.4 DDoS攻击方法、检测与防范
7.8 ARP欺骗
7.8.1 ARP欺骗概述
7.8.2 ARP欺骗攻击原理
7.8.3 ARP攻击防护
本章小结
习题七
第8章 网络服务的安全
学习目标
8.1 网络服务概述
8.1.1 网络服务的类型
8.1.2 网络服务的安全隐患
8.2 Web服务的安全
8.2.1 Web面临的威胁
8.2.2 Web攻击手段
8.2.3 Web安全体系
8.3 E-mail服务的安全
8.3.1 E-mail服务的工作原理
8.3.2 E-mail服务攻击方法
8.3.3 E-mail服务安全设置
8.4 FTP服务的安全
8.4.1 FTP服务的工作原理
8.4.2 FTP服务的安全威胁
8.4.3 FTP服务的安全防护
8.5 DNS服务的安全
8.5.1 DNS服务的工作原理
8.5.2 DNS服务的安全威胁
8.5.3 DNS服务的安全防护
本章小结
习题八
第9章 操作系统的安全
学习目标
9.1 操作系统安全概述
9.1.1 操作系统安全的重要性
9.1.2 操作系统的安全等级
9.1.3 操作系统安全的设计原则
9.1.4 操作系统的安全机制
9.2 Windows 7系统的安全
9.2.1 Windows 7的登录控制
9.2.2 Windows 7用户账号控制(UAC)
9.2.3 家长控制
9.2.4 Windows Defender恶意软件防护
9.2.5 AppLocker应用程序控制策略
9.3 UNIX系统的安全
9.3.1 UNIX的用户账号与口令安全
9.3.2 UNIX的文件访问控制
9.3.3 UNIX的安全管理
9.3.4 UNIX的安全审计
本章小结
习题九
第10章 数据库系统的安全
学习目标
10.1 数据库安全概述
10.1.1 数据库系统简介
10.1.2 数据库系统安全的含义
10.1.3 数据库的安全威胁
10.1.4 数据库系统的安全性
10.2 数据库系统的安全技术
10.2.1 用户标识与鉴别
10.2.2 存取控制
10.2.3 数据库加密
10.2.4 数据库的并发控制
10.2.5 数据库的安全审计
10.3 数据备份和恢复
10.3.1 数据备份
10.3.2 数据恢复
本章小结
习题十
第11章 电子商务安全
学习目标
11.1 电子商务安全概述
11.1.1 电子商务简介
11.1.2 电子商务系统的结构
11.1.3 电子商务的安全需求
11.1.4 电子商务的安全体系统构
11.2 电子商务中的安全机制
11.2.1 加密技术
11.2.2 认证技术
11.2.3 网络安全技术
11.2.4 电子商务的安全交易标准
11.3 电子商务中的支付系统
11.3.1 电子支付系统简介
11.3.2 电子信用卡
11.3.3 电子现金
11.3.4 电子支票
11.3.5 移动支付
11.4 电子商务安全协议
11.4.1 安全套接层协议
11.4.2 安全电子交易协议
本章小结
习题十一
第12章 无线网络安全技术
学习目标
12.1 无线网络概述
12.1.1 无线网络的概念
12.1.2 无线网络的分类
12.1.3 无线网络的安全特点
12.1.4 无线网络的安全隐患和配置要点
12.2 无线局域网的安全
12.2.1 访问点安全
12.2.2 无线局域网安全技术
12.3 无线广域网的安全
12.3.1 无线广域网技术
12.3.2 无线设备与数据安全
12.3.3 无线蜂窝网络技术
12.3.4 无线蜂窝网络的安全
12.4 无线Ad Hoc网络的安全
12.4.1 无线Ad Hoc网络概述
12.4.2 无线Ad Hoc网络的安全威胁
12.4.3 无线Ad Hoc网络的安全机制
12.5 传感器网络的安全
12.5.1 传感器网络概述
12.5.2 传感器网络的安全威胁
12.5.3 传感器网络的安全机制
本章小结
习题十二
参考文献