出版說明
前言
第1章 網絡安全概述
　1.1 網絡安全問題溯源
　　1.1.1 系統的脆弱性
　　1.1.2 網絡協議和服務的脆弱性
　　1.1.3 安全管理漏洞
　　1.1.4 黑客攻擊
　1.2 信息安全的概念與內涵
　　1.2.1 信息安全定義
　　1.2.2 信息安全的屬性
　　1.2.3 信息安全的作用層次
　1.3 網絡安全總體框架與模型
　　1.3.1 iso安全體系結構
　　1.3.2 網絡安全模型
　　1.3.3 美國信息保障技術框架
　　1.3.4 網絡安全研究總體框架
　1.4 網絡安全關鍵技術
　1.5 網絡安全的政策法規與標準
　　1.5.1 國際信息安全政策法規
　　1.5.2 國內信息安全政策法規
　　1.5.3 信息安全標準
　1.6 本章小結
　1.7 習題
　1.8 實驗
第2章 典型的安全威脅與攻擊技術
　2.1 安全威脅與黑客攻擊
　　2.1.1 網絡中存在的安全威脅
　　2.1.2 網絡攻擊發展的趨勢
　　2.1.3 網絡攻擊的一般過程
　2.2 信息收集類攻擊
　　2.2.1 信息收集的一般方法
　　2.2.2 利用安全掃描工具收集信息
　　2.2.3 利用網絡監聽工具收集信息
　2.3 漏洞類攻擊
　　2.3.1 口令攻擊
　　2.3.2 緩沖區溢出攻擊
　　2.3.3 netbios漏洞攻擊
　2.4 欺騙類攻擊
　　2.4.1 arp欺騙
　　2.4.2 ip欺騙
　　2.4.3 tcp會話劫持
　　2.4.4 dns欺騙
　　2.4.5 dns劫持
　　2.4.6 e-mail 欺騙攻擊
　　2.4.7 web欺騙攻擊
　2.5 拒絕服務類攻擊
　　2.5.1 拒絕服務攻擊
　　2.5.2 分布式拒絕服務攻擊
　　2.5.3 組織一次ddos攻擊的過程
　2.6 本章小結
　2.7 習題
　2.8 實驗
第3章 密碼技術及其應用
　3.1 密碼技術基礎
　　3.1.1 密碼學的發展
　　3.1.2 密碼體制
　　3.1.3 古典加密方法
　3.2 現代加密技術
　　3.2.1 對稱加密技術
　　3.2.2 非對稱加密技術
　　3.2.3 混合密碼體制
　3.3 密鑰管理
　　3.3.1 密鑰的類型
　　3.3.2 密鑰的分配
　　3.3.3 計算機網絡密鑰分配方法
　3.4 完整性校驗
　　3.4.1 完整性校驗的原理
　　3.4.2 散列函數的特性分析
　　3.4.3 md5
　　3.4.4 使用md5sum及winmd5計算文件完整性碼
　3.5 數字簽名
　　3.5.1 數字簽名的應用和特性
　　3.5.2 用對稱加密算法進行數字簽名
　　3.5.3 用非對稱加密算法進行數字簽名和驗證
　　3.5.4 實現具有保密性的數字簽名
　3.6 pki技術
　　3.6.1 pki的基本定義與組成
　　3.6.2 數字證書與x.509
　　3.6.3 pki的核心ca
　　3.6.4 pki的實施
　　3.6.5 配置windows 2000 pki
　3.7 本章小結
　3.8 習題
　3.9 實驗
第4章 實體安全與容災備份
　4.1 計算機實體安全概述
　　4.1.1 實體安全威脅分析
　　4.1.2 實體安全的概念
　　4.1.3 實體安全的內容
　　4.1.4 實體安全的相關標準
　4.2 環境安全
　　4.2.1 計算機場地安全的環境條件
　　4.2.2 運行環境安全
　4.3 設備安全
　　4.3.1 設備防盜、防毀
　　4.3.2 設備防水
　　4.3.3 設備防靜電
　　4.3.4 設備電磁防護
　4.4 媒體安全
　　4.4.1 存儲媒體的安全管理
　　4.4.2 存儲媒體的訪問控制技術
　4.5 容災備份
　　4.5.1 容災的基本概念
　　4.5.2 容災備份關鍵技術
　　4.5.3 常見的容災備份方案
　4.6 本章小結
　4.7 習題
　4.8 實驗
第5章 防火墻技術與配置
第6章 vpn技術與配置
第7章 入侵檢測技術與產品
第8章 惡意代碼分析與防御技術
第9章 windows 2000系統安全加固
第10章 應用服務安全加固
參考文獻