目錄 CONTENTS

第 1章
計算機網(wǎng)絡(luò)安全概述1
1.1 信息系統(tǒng)安全簡介1
1.1.1 信息安全概述1
1.1.2 網(wǎng)絡(luò)安全的基本要素3
1.1.3 網(wǎng)絡(luò)系統(tǒng)脆弱的原因3
1.2 信息安全的發(fā)展歷程5
1.2.1 通信安全階段5
1.2.2 計算機安全階段5
1.2.3 信息技術(shù)安全階段6
1.2.4 信息保障階段6
1.3 網(wǎng)絡(luò)安全所涉及的內(nèi)容6
1.3.1 物理和環(huán)境安全7
1.3.2 網(wǎng)絡(luò)和通信安全7
1.3.3 設(shè)備和計算安全8
1.3.4 應(yīng)用和數(shù)據(jù)安全8
1.3.5 管理安全9
1.4 信息安全的職業(yè)道德9
練習(xí)題10

第 2章
黑客常用的攻擊方法12
2.1 黑客概述12
2.1.1 黑客的由來13
2.1.2 黑客入侵攻擊的一般過程13
2.2 網(wǎng)絡(luò)信息收集14
2.2.1 常用的網(wǎng)絡(luò)信息收集技術(shù)14
2.2.2 網(wǎng)絡(luò)掃描器16
2.2.3 端口掃描器的應(yīng)用18
2.2.4 綜合掃描器演示實驗20
2.3 口令破解23
2.3.1 口令破解概述23
2.3.2 口令破解的應(yīng)用23
2.4 網(wǎng)絡(luò)監(jiān)聽26
2.4.1 網(wǎng)絡(luò)監(jiān)聽概述26
2.4.2 Wireshark的應(yīng)用28
2.4.3 網(wǎng)絡(luò)監(jiān)聽的檢測和防范33
2.5 ARP欺騙33
2.5.1 ARP欺騙的工作原理34
2.5.2 交換環(huán)境下的ARP欺騙攻擊及其嗅探36
2.5.3 ARP欺騙攻擊的檢測和防范38
2.6 木馬39
2.6.1 木馬的工作原理39
2.6.2 木馬的分類41
2.6.3 木馬的工作過程41
2.6.4 傳統(tǒng)木馬實例42
2.6.5 反彈端口木馬實例44
2.7 拒絕服務(wù)攻擊47
2.7.1 拒絕服務(wù)攻擊概述47
2.7.2 網(wǎng)絡(luò)層協(xié)議的DoS攻擊50
2.7.3 SYN Flood攻擊51
2.7.4 UDP Flood攻擊53
2.7.5 CC攻擊54
2.7.6 分布式拒絕服務(wù)攻擊案例55
2.7.7 DDoS防火墻的應(yīng)用58
2.8 緩沖區(qū)溢出60
2.8.1 緩沖區(qū)溢出攻擊概述60
2.8.2 緩沖區(qū)溢出原理60
2.8.3 緩沖區(qū)溢出案例61
2.8.4 緩沖區(qū)溢出的預(yù)防63
練習(xí)題64

第3章
計算機病毒67
3.1 計算機病毒概述67
3.1.1 計算機病毒的基本概念67
3.1.2 計算機病毒的產(chǎn)生68
3.1.3 計算機病毒的發(fā)展歷程69
3.2 計算機病毒的分類71
3.2.1 按照計算機病毒依附的操作系統(tǒng)分類71
3.2.2 按照計算機病毒的宿主分類72
3.2.3 蠕蟲病毒73
3.3 計算機病毒的特征和傳播途徑74
3.3.1 計算機病毒的特征74
3.3.2 計算機病毒的傳播途徑76
3.4 計算機病毒的防治78
3.4.1 計算機病毒引起的異�，F(xiàn)象78
3.4.2 計算機病毒程序的一般構(gòu)成79
3.4.3 計算機防病毒技術(shù)原理79
3.5 防病毒軟件82
3.5.1 常用的單機殺毒軟件82
3.5.2 網(wǎng)絡(luò)防病毒方案85
3.5.3 選擇防病毒軟件的標(biāo)準(zhǔn)86
練習(xí)題87

第4章
數(shù)據(jù)加密技術(shù)89
4.1 密碼學(xué)概述89
4.1.1 密碼學(xué)的有關(guān)概念90
4.1.2 密碼學(xué)的產(chǎn)生和發(fā)展91
4.1.3 密碼學(xué)與信息安全的關(guān)系92
4.2 對稱加密算法及其應(yīng)用92
4.2.1 DES算法及其基本思想93
4.2.2 DES算法的安全性分析94
4.2.3 其他常用的對稱加密算法95
4.2.4 對稱加密算法在網(wǎng)絡(luò)安全中的應(yīng)用96
4.3 公開密鑰加密算法及其應(yīng)用96
4.3.1 RSA算法及其基本思想97
4.3.2 RSA算法的安全性分析99
4.3.3 其他常用的公開密鑰加密算法99
4.3.4 公開密鑰加密算法在網(wǎng)絡(luò)安全中的應(yīng)用100
4.4 數(shù)字簽名100
4.4.1 數(shù)字簽名的基本概念101
4.4.2 數(shù)字簽名的實現(xiàn)方法101
4.5 認(rèn)證技術(shù)102
4.5.1 散列函數(shù)103
4.5.2 消息認(rèn)證碼107
4.5.3 身份認(rèn)證108
4.6 郵件加密軟件PGP110
4.6.1 PGP加密原理111
4.6.2 PGP軟件演示實驗113
4.7 公鑰基礎(chǔ)設(shè)施和數(shù)字證書124
4.7.1 PKI的定義和組成124
4.7.2 PKI技術(shù)的應(yīng)用126
4.7.3 數(shù)字證書及其應(yīng)用126
練習(xí)題128

第5章
防火墻技術(shù)130
5.1 防火墻概述130
5.1.1 防火墻的概念130
5.1.2 防火墻的功能131
5.1.3 防火墻的發(fā)展歷史132
5.1.4 防火墻的分類133
5.2 防火墻實現(xiàn)技術(shù)原理134
5.2.1 簡單包過濾防火墻135
5.2.2 代理服務(wù)器137
5.2.3 狀態(tài)檢測防火墻140
5.2.4 復(fù)合型防火墻141
5.2.5 下一代防火墻142
5.3 防火墻的應(yīng)用143
5.3.1 包過濾防火墻的應(yīng)用143
5.3.2 代理服務(wù)器的應(yīng)用147
5.4 防火墻產(chǎn)品153
5.4.1 防火墻的主要參數(shù)153
5.4.2 選購防火墻的注意事項153
練習(xí)題154

第6章
Windows操作系統(tǒng)安全158
6.1 Windows 操作系統(tǒng)概述158
6.1.1 Windows 操作系統(tǒng)的發(fā)展歷程158
6.1.2 Windows NT的系統(tǒng)架構(gòu)160
6.2 Windows NT操作系統(tǒng)的安全模型162
6.2.1 Windows NT系統(tǒng)的安全元素162
6.2.2 Windows NT的安全認(rèn)證子系統(tǒng)164
6.2.3 Windows NT的安全標(biāo)識符166
6.3 Windows NT的賬戶管理168
6.3.1 Windows NT的安全賬戶管理器168
6.3.2 Windows NT本地賬戶的審計169
6.3.3 Windows NT賬戶安全防護171
6.4 Windows注冊表173
6.4.1 注冊表的由來174
6.4.2 注冊表的基本知識174
6.4.3 注冊表的備份與恢復(fù)176
6.4.4 注冊表的維護177
6.4.5 注冊表的應(yīng)用179
6.5 Windows NT常用的系統(tǒng)進程和服務(wù)180
6.5.1 Windows NT的進程180
6.5.2 Windows的服務(wù)182
6.5.3 進程與服務(wù)的管理184
6.5.4 Windows的系統(tǒng)日志187
練習(xí)題189

第7章
Web應(yīng)用安全192
7.1 Web應(yīng)用安全概述192
7.1.1 Web應(yīng)用的體系架構(gòu)193
7.1.2 Web應(yīng)用的安全威脅193
7.1.3 Web安全的實現(xiàn)方法194
7.2 Web服務(wù)器軟件的安全195
7.2.1 Web服務(wù)器軟件的安全漏洞195
7.2.2 Web服務(wù)器軟件的安全防范措施196
7.2.3 IIS的安全設(shè)置196
7.3 Web應(yīng)用程序的安全202
7.3.1 Web應(yīng)用程序的安全威脅202
7.3.2 Web應(yīng)用程序的安全防范措施203
7.3.3 Web應(yīng)用程序安全攻擊案例204
7.4 Web傳輸?shù)陌踩?12
7.4.1 Web傳輸?shù)陌踩�威脅及防范212
7.4.2 Web傳輸安全演示實驗212
7.5 Web瀏覽器的安全226
7.5.1 Web瀏覽器的安全威脅226
7.5.2 Web瀏覽器的安全防范227
7.5.3 Web瀏覽器滲透攻擊案例233
練習(xí)題236