目錄

第1章 計算機網絡安全概述 1
1.1 計算機網絡安全簡介 2
1.1.1 網絡安全的概念 2
1.1.2 網絡安全模型 3
1.1.3 計算機安全的分級 4
1.1.4 網絡安全的重要性 5
1.2 計算機網絡安全現狀 5
1.3 計算機網絡安全威脅 7
1.3.1 對網絡安全的攻擊 7
1.3.2 基本的威脅 8
1.3.3 主要的可實現的威脅 9
1.3.4 病毒 9
1.4 影響計算機網絡安全的因素 10
1.4.1 計算機系統因素 10
1.4.2 操作系統因素 10
1.4.3 人為因素 11
1.5 計算機網絡安全技術 11
1.5.1 密碼學 12
1.5.2 防火墻 13
1.5.3 入侵檢測 13
1.5.4 計算機病毒防治 14
1.5.5 網絡安全常用命令 14
復習思考題一 19
第2章 密碼學基礎 21
2.1 密碼學概述 22
2.1.1 密碼體制及其安全性 23
2.1.2 密碼體制的攻擊類型 23
2.1.3 對稱密碼體制 24
2.1.4 公鑰密碼體制 26
2.1.5 密碼學技術在網絡中的應用 29
2.2 密鑰管理 30
2.2.1 密鑰的分類和作用 30
2.2.2 密鑰長度 31
2.2.3 密鑰的產生技術 31
2.2.4 密鑰的組織結構 33
2.2.5 密鑰分發 34
2.2.6 密鑰的保護 36
2.3 數字簽名與數字證書 37
2.3.1 電子簽名 38
2.3.2 認證機構CA 39
2.3.3 數字簽名 39
2.3.4 公鑰基礎設施(PKI) 41
2.3.5 數字證書 42
2.3.6 數字時間戳技術 45
2.4 認證技術 45
2.4.1 身份認證的重要性 45
2.4.2 身份認證的方式 46
2.4.3 消息認證 47
2.4.4 認證技術的實際應用 51
2.5 上機實踐 53
復習思考題二 53
第3章 操作系統安全技術 55
3.1 操作系統的漏洞 56
3.1.1 系統漏洞的概念 56
3.1.2 漏洞的類型 57
3.1.3 漏洞對網絡安全的影響 59
3.2 Windows Server 2003的安全 60
3.2.1 Windows Server 2003的安全
模型 60
3.2.2 Windows Server 2003的安全
隱患 63
3.2.3 Windows Server 2003的安全
防范措施 64
3.3 Linux網絡操作系統的安全 78
3.3.1 Linux網絡操作系統的基本
安全機制 78
3.3.2 Linux網絡系統可能受到的
攻擊 79
3.3.3 Linux網絡安全防范策略 79
3.3.4 加強Linux網絡服務器管理 81
復習思考題三 83
第4章 網絡安全協議 85
4.1 安全協議概述 86
4.1.1 幾種常見安全協議簡介 86
4.1.2 網絡各層相關的安全協議 86
4.2 IPSec協議 87
4.2.1 IPSec概述 87
4.2.2 IPSec的安全體系結構 90
4.2.3 IPSec策略和服務 91
4.2.4 IPSec的工作模式 92
4.3 SSL安全協議 93
4.3.1 SSL概述 93
4.3.2 SSL體系結構 96
4.3.3 SSL協議及其安全性分析 96
4.3.4 SSL的應用實例 100
4.4 TLS協議 100
4.4.1 TLS概述 101
4.4.2 TLS的特點 101
4.4.3 TLS的典型應用 101
4.5 安全電子交易SET 103
4.6 PGP協議 104
4.6.1 功能 104
4.6.2 電子郵件加密 105
4.6.3 虛擬磁盤驅動器 106
4.6.4 加密與壓縮功能 106
4.7 上機實踐 106
4.7.1 在Windows 2003 Server SP2
上配置VPN服務器的過程 106
4.7.2 VPN客戶機(WinXP)的配置
過程 110
復習思考題四 112
第5章 網絡漏洞掃描技術 115
5.1 黑客攻擊簡介 116
5.1.1 黑客攻擊的目的和手段 116
5.1.2 黑客攻擊的步驟 116
5.1.3 黑客入門 117
5.1.4 黑客工具 118
5.2 網絡漏洞掃描技術 120
5.2.1 存在漏洞的原因 120
5.2.2 安全漏洞的類型 121
5.2.3 安全漏洞掃描技術的分類 121
5.3 漏洞掃描技術的原理 123
5.3.1 ping掃描 123
5.3.2 端口掃描 124
5.3.3 OS探測 125
5.3.4 脆弱點掃描 126
5.3.5 防火墻規則探測 126
5.4 常用掃描工具 126
5.4.1 X-Scan 127
5.4.2 Nmap 129
5.4.3 SATAN 130
5.4.4 Retina 130
5.5 上機實踐 131
5.5.1 漏洞掃描與網絡監聽 131
5.5.2 掃描器的組成 133
5.5.3 漏洞 133
5.5.4 端口掃描 134
5.5.5 網絡監聽及其原理 136
復習思考題五 138
第6章 防火墻技術 139
6.1 防火墻基本概念與分類 140
6.1.1 防火墻基本概念 140
6.1.2 防火墻的作用 141
6.1.3 防火墻的優、缺點 142
6.1.4 防火墻的分類 143
6.2 防火墻技術 144
6.2.1 包過濾技術 144
6.2.2 應用代理技術 147
6.2.3 狀態監視技術 149
6.2.4 技術展望 151
6.3 防火墻的體系結構 152
6.3.1 雙重宿主主機結構 153
6.3.2 屏蔽主機結構 154
6.3.3 屏蔽子網結構 155
6.3.4 防火墻的組合結構 156
6.4 上機實踐 156
復習思考題六 161
第7章 入侵檢測技術 163
7.1 入侵檢測概述 164
7.1.1 入侵檢測概念 164
7.1.2 入侵檢測系統組成 165
7.1.3 入侵檢測功能 166
7.2 入侵檢測系統分類 167
7.2.1 根據數據源分類 167
7.2.2 根據檢測原理分類 168
7.2.3 根據體系結構分類 168
7.2.4 根據工作方式分類 169
7.2.5 根據系統其他特征分類 169
7.3 入侵檢測技術 170
7.3.1 誤用檢測技術 170
7.3.2 異常檢測技術 171
7.3.3 高級檢測技術 173
7.3.4 入侵誘騙技術 175
7.3.5 入侵響應技術 176
7.4 入侵檢測體系 178
7.4.1 入侵檢測模型 178
7.4.2 入侵檢測體系結構 180
7.5 入侵檢測系統與協同 184
7.5.1 數據采集協同 184
7.5.2 數據分析協同 185
7.5.3 響應協同 186
7.6 入侵檢測分析 187
7.7 入侵檢測的發展 190
7.7.1 入侵檢測標準 190
7.7.2 入侵檢測評測 190
7.7.3 入侵檢測發展 192
7.8 上機實踐 194
復習思考題七 195
第8章 計算機病毒防治技術 197
8.1 計算機網絡病毒的特點及危害 198
8.1.1 計算機病毒的概念 198
8.1.2 計算機病毒的特點 198
8.1.3 計算機病毒的分類 200
8.1.4 計算機網絡病毒的概念 202
8.1.5 計算機網絡病毒的分類 203
8.1.6 計算機網絡病毒的危害 205
8.2 幾種典型病毒的分析 206
8.2.1 CIH病毒 206
8.2.2 宏病毒 207
8.2.3 蠕蟲病毒 209
8.2.4 木馬病毒 211
8.3 反病毒技術 215
8.3.1 預防病毒技術 215
8.3.2 檢測病毒技術 216
8.3.3 殺毒技術 221
8.3.4 反病毒軟件 222
8.4 上機實踐 223
復習思考題八 229
第9章 數據庫與數據安全技術 231
9.1 數據庫安全概述 232
9.1.1 數據庫安全的概念 232
9.1.2 數據庫管理系統及特性 233
9.1.3 數據庫系統的缺陷和威脅 236
9.2 數據庫的安全特性 238
9.2.1 數據庫的安全性 238
9.2.2 數據庫的完整性 240
9.2.3 數據庫的并發控制 241
9.2.4 數據庫的恢復 242
9.3 數據庫的安全保護 244
9.3.1 數據庫的安全保護層次 244
9.3.2 數據庫的審計 245
9.3.3 數據庫的加密保護 246
9.4 上機實踐 250
復習思考題九 253
參考文獻 255