第 1章 計(jì)算機(jī)網(wǎng)絡(luò)安全概述 1 1.1　網(wǎng)絡(luò)安全簡(jiǎn)介　1 1.1.1　網(wǎng)絡(luò)安全的定義　2 1.1.2　網(wǎng)絡(luò)安全的重要性　3 1.1.3　網(wǎng)絡(luò)安全脆弱性的原因　5 1.1.4　網(wǎng)絡(luò)安全的基本要素　5 1.1.5　網(wǎng)絡(luò)安全面臨的威脅　6 1.1.6　網(wǎng)絡(luò)安全發(fā)展趨勢(shì)　9 1.2　網(wǎng)絡(luò)安全的發(fā)展階段　9 1.2.1　通信安全階段　10 1.2.2　計(jì)算機(jī)安全階段　10 1.2.3　信息技術(shù)安全階段　10 1.2.4　信息保障階段　10 1.3　網(wǎng)絡(luò)體系結(jié)構(gòu)與協(xié)議　11 1.3.1　網(wǎng)絡(luò)體系結(jié)構(gòu)的概念　11 1.3.2　網(wǎng)絡(luò)體系的分層結(jié)構(gòu)　12 1.3.3　網(wǎng)絡(luò)協(xié)議的概念　13 1.3.4　網(wǎng)絡(luò)層次結(jié)構(gòu)中的相關(guān)概念　14 1.4　開(kāi)放系統(tǒng)互連參考模型　15 1.4.1　OSI參考模型　15 1.4.2　OSI參考模型各層的功能　16 1.4.3　OSI參考模型數(shù)據(jù)傳輸過(guò)程　23 1.5　TCP/IP參考模型　25 1.5.1　TCP/IP概述　25 1.5.2　TCP/IP參考模型各層的功能　27 1.5.3　OSI/ISO與TCP/IP參考模型比較　27 1.5.4　TCP/IP網(wǎng)際層協(xié)議　28 1.5.5　TCP/IP傳輸層協(xié)議　30 1.5.6　TCP/IP應(yīng)用層協(xié)議　31 1.6　網(wǎng)絡(luò)安全模型與體系結(jié)構(gòu)　33 1.6.1　PDRR安全模型　33 1.6.2　PPDR安全模型　34 1.6.3　網(wǎng)絡(luò)安全體系結(jié)構(gòu)　35
本章小結(jié)　36
課后習(xí)題　37 第　2章 網(wǎng)絡(luò)攻擊與防御　39 2.1　黑客概述　39 2.1.1　黑客的由來(lái)與分類　39 2.1.2　黑客攻擊的主要途徑　41 2.1.3　黑客攻擊的目的及過(guò)程　43 2.2　網(wǎng)絡(luò)信息收集　45 2.2.1　常見(jiàn)的網(wǎng)絡(luò)信息收集技術(shù)　45 2.2.2　常見(jiàn)的網(wǎng)絡(luò)掃描器工具　48 2.2.3　常用的網(wǎng)絡(luò)命令　61 2.3　網(wǎng)絡(luò)監(jiān)聽(tīng)　66 2.3.1　Wireshark網(wǎng)絡(luò)分析器　66 2.3.2　Charles網(wǎng)絡(luò)封包分析器　67 2.3.3　Fiddler調(diào)試代理分析器　68 2.3.4　Iptool網(wǎng)路崗抓包　70 2.4　網(wǎng)絡(luò)入侵實(shí)施　72 2.4.1　口令破解　72 2.4.2　主機(jī)IPC$入侵　74 2.5　拒絕服務(wù)攻擊　76 2.5.1　拒絕服務(wù)攻擊概述　76 2.5.2　常見(jiàn)的拒絕服務(wù)攻擊　78 2.5.3　分布式拒絕服務(wù)攻擊　80 2.5.4　DoS與DDoS攻擊的防護(hù)　83 2.6　ARP欺騙　84 2.6.1　ARP的工作原理　84 2.6.2　ARP欺騙攻擊及防御　85 2.7　緩沖區(qū)溢出　86 2.7.1　緩沖區(qū)溢出原理　86 2.7.2　緩沖區(qū)溢出的防范措施　87 2.8　入侵檢測(cè)與防御系統(tǒng)　88 2.8.1　入侵檢測(cè)系統(tǒng)　88 2.8.2　入侵防御系統(tǒng)　90
本章小結(jié)　92
課后習(xí)題　92 第3章　計(jì)算機(jī)病毒與木馬　94 3.1　計(jì)算機(jī)病毒概述　94 3.1.1　計(jì)算機(jī)病毒的基本概念　95 3.1.2　計(jì)算機(jī)病毒的主要特征　98 3.1.3　計(jì)算機(jī)病毒的分類　100 3.2　計(jì)算機(jī)病毒的危害　105 3.2.1　計(jì)算機(jī)病毒的異常癥狀　105 3.2.2計(jì)算機(jī)病毒的危害表現(xiàn)　106 3.3　計(jì)算機(jī)病毒的防范　107 3.3.1　計(jì)算機(jī)病毒程序的構(gòu)成　107 3.3.2　計(jì)算機(jī)病毒的防范技術(shù)　107 3.4　木馬攻擊與防范　112 3.4.1　木馬的概述　113 3.4.2木馬的分類　115 3.4.3木馬的工作過(guò)程　117 3.4.4　木馬的防范技術(shù)　118
本章小結(jié)　120
課后習(xí)題　120 第4章　數(shù)據(jù)加密技術(shù)　122 4.1　密碼學(xué)概述　122 4.1.1　密碼學(xué)的基本概念　122 4.1.2　密碼學(xué)系統(tǒng)的安全性　124 4.1.3　密碼學(xué)的發(fā)展階段　125 4.2　古典密碼學(xué)　126 4.2.1　替換密碼技術(shù)　126 4.2.2　換位密碼技術(shù)　128 4.3　對(duì)稱加密算法及其應(yīng)用　128 4.3.1　對(duì)稱加密算法概述　128 4.3.2　DES算法　129 4.3.3　AES算法　133 4.3.4　其他常用的對(duì)稱加密算法　133 4.4　非對(duì)稱加密算法　134 4.4.1非對(duì)稱加密算法概述　134 4.4.2　RSA算法　135 4.5　數(shù)字簽名與認(rèn)證技術(shù)　137 4.5.1數(shù)字簽名概述　137 4.5.2　數(shù)字簽名的實(shí)現(xiàn)方法　138 4.5.3　認(rèn)證技術(shù)　140 4.6　郵件加密軟件PGP　141 4.6.1　PGP系統(tǒng)的概述　142 4.6.2　PGP系統(tǒng)的基本工作原理　143 4.7　公鑰基礎(chǔ)設(shè)施和數(shù)字證書　144 4.7.1　PKI的定義及組成　144 4.7.2　PKI技術(shù)的優(yōu)勢(shì)與應(yīng)用　145 4.7.3　數(shù)字證書及其應(yīng)用　147
本章小結(jié)　150
課后習(xí)題　150 第5章　網(wǎng)絡(luò)操作系統(tǒng)管理　154 5.1　LINUX網(wǎng)絡(luò)操作系統(tǒng)概述　154 5.1.1　Linux的發(fā)展歷史　155 5.1.2　Linux的體系結(jié)構(gòu)　156 5.1.3　Linux的版本　157 5.1.4　Linux的特性　158 5.2　虛擬機(jī)與網(wǎng)絡(luò)操作系統(tǒng)安裝　159 5.2.1　VMware Workstation虛擬機(jī)安裝　159 5.2.2　Ubuntu網(wǎng)絡(luò)操作系統(tǒng)安裝　161 5.2.3熟悉Ubuntu桌面環(huán)境　167 5.3　操作系統(tǒng)的應(yīng)用程序與管理　171 5.3.1常用的圖形界面應(yīng)用程序　171 5.3.2　Ubuntu個(gè)性化設(shè)置　173 5.3.3　Ubuntu命令行終端管理　176 5.4　使用CRT與FX配置管理操作系統(tǒng)　179 5.4.1使用SecureCRT配置管理Ubuntu系統(tǒng)　180 5.4.2使用SecureFX遠(yuǎn)程連接Ubuntu系統(tǒng)　182 5.4.3　CRT無(wú)法連接登錄系統(tǒng)的原因及解決方案　184 5.5　系統(tǒng)克隆與快照管理　186 5.5.1系統(tǒng)克隆　186 5.5.2快照管理　188
本章小結(jié)　189
課后習(xí)題　189 第6章　防火墻與VPN技術(shù)　190 6.1　防火墻概述　190 6.1.1　防火墻的基本概念　191 6.1.2　防火墻端口區(qū)域及控制策略　192 6.2　防火墻的分類　193 6.2.1　防火墻使用技術(shù)分類　193 6.2.2　防火墻實(shí)現(xiàn)方式分類　194 6.3　防火墻的應(yīng)用模式　195 6.3.1　防火墻的體系結(jié)構(gòu)　196 6.3.2　防火墻的工作模式　197 6.4　防火墻設(shè)備連接與配置　199 6.4.1　防火墻設(shè)備連接　199 6.4.2　防火墻設(shè)備配置　200 6.5　VPN技術(shù)　210 6.5.1　VPN技術(shù)的概述　210 6.5.2　VPN的分類　211 6.5.3　VPN使用的主要技術(shù)　213 6.6　GRE與IPSEC協(xié)議　214 6.6.1　GRE協(xié)議　214 6.6.2　IPSec協(xié)議　216
本章小結(jié)　220
課后習(xí)題　220 第7章　無(wú)線網(wǎng)絡(luò)安全技術(shù)　223 7.1　WLAN技術(shù)概述　223 7.1.1　WLAN技術(shù)簡(jiǎn)介　224 7.1.2　WLAN的優(yōu)勢(shì)與不足　224 7.2　WLAN的攻擊與安全機(jī)制　225 7.2.1　WLAN常見(jiàn)的攻擊方式　225 7.2.2　WLAN的安全機(jī)制　227 7.3　WLAN配置實(shí)例　228 7.3.1　WLAN配置基本思路　228 7.3.2　WLAN配置方法　229
本章小結(jié)　241
課后習(xí)題　241 第8章　數(shù)據(jù)存儲(chǔ)備份技術(shù)　243 8.1　數(shù)據(jù)備份概述　243 8.1.1　數(shù)據(jù)完成性概念　244 8.1.2　數(shù)據(jù)備份的RAID類型　244 8.1.3　數(shù)據(jù)備份的分類　248 8.2　數(shù)據(jù)存儲(chǔ)技術(shù)　249 8.2.1　DAS技術(shù)　249 8.2.2　NAS技術(shù)　250 8.2.3　SAN技術(shù)　251 8.3　遠(yuǎn)程數(shù)據(jù)備份　252 8.3.1　同步數(shù)據(jù)復(fù)制　252 8.3.2　異步數(shù)據(jù)復(fù)制　253 8.4　個(gè)人數(shù)據(jù)備份　253 8.4.1　Windows自帶的備份功能　253 8.4.2　Ghost工具備份功能　255
本章小結(jié)　258
課后習(xí)題　258 第9章　WEB應(yīng)用安全　260 9.1　WEB應(yīng)用安全概述　260 9.1.1　Web應(yīng)用的體系架構(gòu)　261 9.1.2　Web應(yīng)用的安全威脅　261 9.1.3　Web應(yīng)用的安全實(shí)現(xiàn)方法　262 9.1.4　Web應(yīng)用的安全防范措施　262 9.2　WEB服務(wù)器軟件的安全　263 9.2.1　Web服務(wù)器軟件的安全威脅　263 9.2.2　Web服務(wù)器軟件的安全防范措施　264 9.3　WEB瀏覽器的安全　264 9.3.1　Web瀏覽器的安全威脅　264 9.3.2　Web瀏覽器的安全防范措施　264
本章小結(jié)　270
課后習(xí)題　270