第1章　概述 1
1.1 計(jì)算機(jī)網(wǎng)絡(luò)概述 1
1.1.1 計(jì)算機(jī)網(wǎng)絡(luò)的功能 1
1.1.2 計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展簡(jiǎn)史 2
1.2 分層模型 3
1.2.1 分層思想 3
1.2.2 OSI參考模型 4
1.2.3 TCP/IP協(xié)議簇 5
1.3 網(wǎng)絡(luò)安全概述 5
1.3.1 網(wǎng)絡(luò)安全的定義與意義 5
1.3.2 網(wǎng)絡(luò)安全的基本要素 6
1.3.3 常見(jiàn)的網(wǎng)絡(luò)安全組件 6
1.4 本章小結(jié) 7
1.5 本章習(xí)題 7
第2章 計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議 9
2.1 終端間的通信 9
2.1.1 Ethernet_II幀格式 9
2.1.2 IEEE 802.3幀格式 10
2.1.3 數(shù)據(jù)通信模式 11
2.1.4 IP數(shù)據(jù)報(bào)格式 11
2.2 ARP協(xié)議 13
2.2.1 廣播與廣播域 13
2.2.2 ARP協(xié)議原理 14
2.3 ICMP協(xié)議 14
2.3.1 ICMP的主要功能 15
2.3.2 ICMP的基本使用 15
2.4 TCP協(xié)議 16
2.4.1 TCP報(bào)文格式 17
2.4.2 TCP三次握手 17
2.4.3 TCP四次揮手 18
2.5 UDP協(xié)議 19
2.5.1 UDP數(shù)據(jù)報(bào)格式 20
2.5.2 UDP傳輸過(guò)程 20
2.6 本章小結(jié) 21
2.7 本章習(xí)題 21
第3章 路由交換基礎(chǔ) 22
3.1 eNSP 22
3.1.1 eNSP的作用 22
3.1.2 軟件安裝 23
3.1.3 初始化配置 25
3.1.4 網(wǎng)絡(luò)設(shè)備及網(wǎng)絡(luò)安全設(shè)備的使用 25
3.1.5 橋接VMware虛擬機(jī) 26
3.2 以太網(wǎng)交換機(jī) 28
3.2.1 交換機(jī)設(shè)備簡(jiǎn)介 28
3.2.2 交換機(jī)的工作原理 29
3.2.3 交換機(jī)接口的雙工模式 30
3.3 路由原理 31
3.3.1 路由器的作用 32
3.3.2 路由器的工作原理 32
3.3.3 路由表的形成 33
3.4 靜態(tài)路由概述 34
3.4.1 靜態(tài)路由 35
3.4.2 浮動(dòng)路由 36
3.4.3 默認(rèn)路由 37
3.4.4 靜態(tài)路由配置案例 38
3.4.5 靜態(tài)路由的故障案例 42
3.5 本章小結(jié) 44
3.6 本章習(xí)題 44
第4章 動(dòng)態(tài)路由協(xié)議 45
4.1 動(dòng)態(tài)路由協(xié)議概述 45
4.1.1 動(dòng)態(tài)路由協(xié)議基礎(chǔ) 46
4.1.2 動(dòng)態(tài)路由協(xié)議分類(lèi) 47
4.2 RIP路由協(xié)議 47
4.2.1 RIP路由協(xié)議工作過(guò)程 48
4.2.2 RIP路由協(xié)議環(huán)路 48
4.2.3 RIP路由協(xié)議的配置和驗(yàn)證 49
4.2.4 RIP路由協(xié)議v1與v2 52
4.2.5 RIP v2的配置 52
4.3 OSPF路由協(xié)議 57
4.3.1 OSPF路由協(xié)議概述 57
4.3.2 OSPF的工作過(guò)程 59
4.3.3 OSPF的基本概念 60
4.3.4 OSPF鄰接關(guān)系的建立 64
4.3.5 OSPF的應(yīng)用環(huán)境 66
4.4 OSPF單域的配置 66
4.4.1 OSPF的基本配置命令 66
4.4.2 OSPF單域配置實(shí)例 67
4.5 OSPF多區(qū)域概述 72
4.5.1 生成OSPF多區(qū)域的原因 72
4.5.2 路由器的類(lèi)型 72
4.5.3 鏈路狀態(tài)數(shù)據(jù)庫(kù)的組成 73
4.5.4 鏈路狀態(tài)通告 74
4.5.5 區(qū)域的類(lèi)型 74
4.6 OSPF多區(qū)域的配置 78
4.6.1 配置OSPF多區(qū)域并驗(yàn)證 78
4.6.2 OSPF特殊區(qū)域配置 84
4.7 OSPF高級(jí)技術(shù) 96
4.7.1 防環(huán)機(jī)制 96
4.7.2 虛擬鏈路 97
4.7.3 路由重分發(fā) 98
4.7.4 地址匯總 100
4.7.5 OSPF安全認(rèn)證 101
4.7.6 OSPF綜合實(shí)驗(yàn) 102
4.8 本章小結(jié) 111
4.9 本章習(xí)題 112
第5章 防火墻 114
5.1 防火墻的工作原理 114
5.1.1 防火墻的作用 114
5.1.2 防火墻技術(shù)發(fā)展史 116
5.1.3 防火墻的分類(lèi) 118
5.1.4 防火墻的工作模式 118
5.1.5 華為防火墻簡(jiǎn)介 121
5.1.6 狀態(tài)化信息 123
5.1.7 安全策略 125
5.2 設(shè)備管理 129
5.2.1 基礎(chǔ)命令 129
5.2.2 Console配置 130
5.2.3 Telnet配置 133
5.2.4 Web配置 136
5.2.5 SSH配置 138
5.2.6 安全策略 139
5.3 NAT 141
5.3.1 NAT的分類(lèi) 141
5.3.2 黑洞路由 145
5.3.3 Server-map表 148
5.3.4 NAT對(duì)報(bào)文的處理流程 150
5.3.5 NAT類(lèi)型配置 151
5.4 VRRP 166
5.4.1 VRRP概述 167
5.4.2 VGMP 169
5.4.3 雙機(jī)熱備的配置 172
5.4.4 負(fù)載均衡的配置 179
5.5 綜合案例 180
5.5.1 安全策略 180
5.5.2 NAT實(shí)現(xiàn)內(nèi)網(wǎng)訪問(wèn)外網(wǎng) 185
5.5.3 NAT實(shí)現(xiàn)外網(wǎng)訪問(wèn)內(nèi)網(wǎng) 187
5.5.4 用戶(hù)上網(wǎng)認(rèn)證 190
5.5.5 L2TP VPN配置 192
5.6 本章小結(jié) 196
5.7 本章習(xí)題 196
第6章 網(wǎng)絡(luò)安全設(shè)備 198
6.1 入侵檢測(cè)與防御 198
6.1.1 入侵檢測(cè)系統(tǒng)概述 198
6.1.2 入侵防御系統(tǒng)概述 199
6.2 漏洞掃描 201
6.2.1 漏洞掃描工作原理 201
6.2.2 漏洞掃描分類(lèi) 202
6.2.3 OpenVAS漏掃工具 202
6.2.4 nessus漏掃工具 205
6.2.5 基于硬件的漏洞掃描 207
6.3 網(wǎng)絡(luò)設(shè)備管理 208
6.3.1 網(wǎng)絡(luò)設(shè)備管理的意義 208
6.3.2 網(wǎng)絡(luò)設(shè)備管理協(xié)議 208
6.3.3 交換機(jī)管理 210
6.3.4 路由器管理 210
6.3.5 防火墻管理 211
6.3.6 設(shè)備管理告警 212
6.4 網(wǎng)絡(luò)安全設(shè)備加固 212
6.4.1 網(wǎng)絡(luò)安全設(shè)備加固的意義 212
6.4.2 網(wǎng)絡(luò)安全設(shè)備加固思路 213
6.5 本章小結(jié) 214
6.6 本章習(xí)題 214
第7章 網(wǎng)絡(luò)安全體系與技術(shù) 216
7.1 網(wǎng)絡(luò)安全概念 216
7.1.1 信息安全的發(fā)展階段 216
7.1.2 網(wǎng)絡(luò)安全的目標(biāo) 217
7.2 安全威脅 218
7.2.1 惡意代碼 218
7.2.2 遠(yuǎn)程入侵 219
7.2.3 拒絕服務(wù) 219
7.2.4 身份假冒 220
7.2.5 信息竊取 220
7.3 網(wǎng)絡(luò)安全體系 221
7.3.1 物理層安全 221
7.3.2 系統(tǒng)層安全 222
7.3.3 網(wǎng)絡(luò)層安全 223
7.3.4 應(yīng)用層安全 224
7.3.5 管理層安全 225
7.4 網(wǎng)絡(luò)攻擊技術(shù) 226
7.4.1 網(wǎng)絡(luò)攻擊手段 226
7.4.2 網(wǎng)絡(luò)攻擊流程 227
7.5 網(wǎng)絡(luò)防御技術(shù) 229
7.5.1 被動(dòng)防御 229
7.5.2 主動(dòng)防御 230
7.6 密碼技術(shù) 232
7.6.1 密碼學(xué)與密碼體制 232
7.6.2 加密算法 235
7.7 網(wǎng)絡(luò)安全協(xié)議 237
7.7.1 公鑰基礎(chǔ)設(shè)施 237
7.7.2 IEEE 802.1X 239
7.7.3 虛擬專(zhuān)用網(wǎng) 241
7.7.4 IEEE 802.11i 244
7.8 本章小結(jié) 245
7.9 本章習(xí)題 246
第8章 滲透測(cè)試 247
8.1 口令破解 247
8.2 網(wǎng)絡(luò)釣魚(yú) 247
8.3 中間人攻擊 248
8.3.1 dnschef實(shí)現(xiàn)DNS欺騙 249
8.3.2 ettercap進(jìn)行DNS欺騙 251
8.4 惡意代碼攻擊 253
8.4.1 Metasploit簡(jiǎn)介 253
8.4.2 MSF生成木馬控制Windows Server主機(jī) 254
8.5 漏洞利用 255
8.6 拒絕服務(wù) 256
8.6.1 拒絕服務(wù)攻擊分類(lèi) 256
8.6.2 數(shù)據(jù)鏈路層的拒絕服務(wù)攻擊 257
8.6.3 傳輸層的拒絕服務(wù)攻擊 258
8.6.4 基于系統(tǒng)漏洞的拒絕服務(wù) 259
8.7 本章小結(jié) 260
8.8 本章習(xí)題 261
第9章 后滲透測(cè)試 262
9.1 網(wǎng)絡(luò)后門(mén) 262
9.1.1 網(wǎng)絡(luò)后門(mén)概述 262
9.1.2 應(yīng)用Netcat和Socat開(kāi)放系統(tǒng)端口 263
9.1.3 應(yīng)用Socat開(kāi)放Linux系統(tǒng)端口 264
9.1.4 系統(tǒng)命令開(kāi)放或關(guān)閉系統(tǒng)服務(wù) 264
9.2 痕跡清除 266
9.2.1 痕跡清除思路 266
9.2.2 清除自啟動(dòng)惡意代碼 267
9.2.3 清除日志 268
9.2.4 清除歷史命令 269
9.2.5 偽造痕跡數(shù)據(jù) 269
9.3 本章小結(jié) 270
9.4 本章習(xí)題 271
第10章 入侵防御及流量分析 272
10.1 入侵防御概述 272
10.1.1 入侵防御思路 272
10.1.2 完整性分析 274
10.2 應(yīng)用入侵防御系統(tǒng) 275
10.2.1 IPS的功能 276
10.2.2 基于網(wǎng)絡(luò)的IPS 276
10.2.3 基于主機(jī)的IPS 277
10.3 網(wǎng)絡(luò)流量分析概述 278
10.3.1 網(wǎng)絡(luò)分析的基本思路和方法 278
10.3.2 網(wǎng)絡(luò)行為分析基礎(chǔ) 279
10.4 網(wǎng)絡(luò)流量分析案例 281
10.4.1 二層數(shù)據(jù)幀深度解碼 281
10.4.2 分析ARP攻擊行為 282
10.4.3 分析3層環(huán)路 284
10.4.4 分析DoS攻擊流量 285
10.4.5 分析網(wǎng)站遭受DDoS攻擊的原因 286
10.4.6 找出內(nèi)網(wǎng)被控主機(jī) 289
10.4.7 找出ARP病毒攻擊 294
10.5 本章小結(jié) 296
10.6 本章習(xí)題 296
參考文獻(xiàn) 297