IT技术类教材编写组组编

第1章计算机网络安全概述.1

1.1网络安全概述1

1.2网络安全的威胁2

1.3安全服务4

1.4安全机制5

1.5网络安全策略7

1.5.1物理安全策略7

1.5.2访问控制策略7

1.5.3信息加密策略8

1.5.4网络安全管理策略9

1.6网络安全体系9

1.6.1网络安全防御体系的层次结构9

1.6.2网络安全防御体系设计10

1.6.3网络安全防御体系工作流程12

1.6.4网络与信息安全防范体系模型各子部分介绍13

1.6.5各子部分之间的关系及接口15

习题17

第2章网络协议基础18

2.1网络协议概述18

2.1.1网络协议的概念18

.2.1.2osi七层网络模型19

2.1.3常见的网络协议21

2.1.4tcp/ip协议介绍22

2.1.5tcp/ip协议中的核心协议24

2.2 ip地址基础知识28

2.2.1 ip地址的概念28

2.2.2 ip地址的分类28

2.3常见的网络服务原理30

2.3.1www服务30

2.3.2dns服务31

2.3.3ftp服务33

2.3.4dhcp服务35

2.3.5终端服务37

2.4常用的网络操作命令38

2.4.1ping命令38

2.4.2ipconfig命令40

2.4.3nbtstat命令41

2.4.4netstat命令43

2.4.5arp命令44

2.4.6net命令45

2.4.7tracert命令56

2.5网络协议分析56

2.5.1网络协议分析原理56

2.5.2网络协议分析工具58

2.5.3常用网络服务的协议分析案例58

2.6实训项目：sniffer抓包实例60

2.6.1捕捉某台主机的所有数据包60

2.6.2分析数据包62

习题62

第3章密码学基础63

3.1 密码学概述63

3.1.1密码学的起源63

3.1.2密码学的发展64

3.1.3密码学的基本概念64

3.1.4密码学的分类65

3.1.5密码学技术的特性65

3.2数据加密技术65

3.2.1数据加密概述65

3.2.2数据加密的几种体制66

3.3加密技术的应用72

3.3.1非否认技术72

3.3.2pgp技术72

3.3.3数字签名技术73

3.3.4pki技术73

3.4 数字签名技术概述73

3.4.1数字签名原理73

3.4.2数字签名方案的分类74

3.4.3数字签名过程74

3.5加密算法的标准化75

3.6公钥基础设置pki76

3.6.1pki概述76

3.6.2pki的标准及体系结构77

3.6.3pki技术的信任服务79

3.7 实训项目：加密软件的使用80

3.7.1文件夹加密精灵81

3.7.2e钻文件夹加密大师83

3.7.3alock邮件加密软件85

习题87

第4章网络攻击与防护89

4.1网络攻击概述89

4.1.1关于黑客89

4.1.2攻击技术分类91

4.1.3网络攻击分类95

4.2常见的网络攻击技术95

4.2.1端口扫描技术95

4.2.2端口侦听技术98

4.2.3网络欺骗技术99

4.3常用网络攻击工具101

4.3.1端口扫描工具101

4.3.2网络监听工具103

4.3.3密码破解工具104

4.3.4拒绝服务攻击工具104

4.4网络攻击防御技术106

4.4.1网络攻击的防范策略106

4.4.2入侵检测技术111

4.4.3蜜罐技术115

4.5实训项目：使用superscan和lophtcrack117

4.5.1使用superscan扫描主机117

4.5.2使用lophtcrack破解密码120

习题121

第5章防火墙技术122

5.1防火墙概述122

5.1.1防火墙的概念122

5.1.2防火墙的功能和特点123

5.1.3防火墙的基本分类126

5.2常见的防火墙体系结构130

5.2.1双重宿主主机体系结构131

5.2.2屏蔽主机体系结构131

5.2.3屏蔽子网体系结构132

5.2.4防火墙体系结构的组合形式134

5.3防火墙的安全技术分析135

5.4主要防火墙产品介绍137

5.4.1checkpoint firewall防火墙137

5.4.2cyberwallplus防火墙140

5.4.3netscreen防火墙141

5.4.4天融信网络卫士141

5.4.5讯安secusf防火墙142

5.5实训项目：winroute firewall防火墙的配置..142

5.5.1winroute firewall简介142

5.5.2winroute firewall的安装142

5.5.3winroute firewall的基本配置145

习题148

第6章虚拟专用网149

6.1虚拟专用网概述149

6.1.1虚拟专用网的概念149

6.1.2虚拟专用网的基本功能150

6.1.3虚拟专用网的要求151

6.1.4虚拟专用网的类型152

6.2虚拟专用网的实现技术153

6.2.1隧道技术153

6.2.2加、解密技术155

6.2.3密钥管理技术155

6.2.4身份认证技术155

6.3 隧道协议概述156

6.3.1隧道技术介绍156

6.3.2隧道协议156

6.4mlps vpn技术158

6.4.1mpls概念158

6.4.2mpls vpn159

6.5实训项目：远程访问服务器及vpn的架设163

6.5.1远程访问服务器163

6.5.2建立vpn拨号连接168

习题169

第7章计算机病毒及防治知识170

7.1计算机病毒概述170

7.1.1计算机病毒的概念170

7.1.2计算机病毒的产生171

7.1.3计算机病毒的特征171

7.1.4计算机病毒的传播途径172

7.1.5计算机病毒的分类173

7.1.6计算机病毒的危害174

7.2常见病毒的命名及种类175

7.3计算机病毒的检测技术176

7.3.1外观检测法176

7.3.2计算机病毒检测的综合方法177

7.3.3新一代病毒检测技术181

7.3.4引导型病毒和文件型病毒的检测方法182

7.3.5检测宏病毒的基本方法183

7.3.6检测脚本病毒、邮件病毒的基本方法184

7.4计算机病毒的清除技术184

7.4.1清除计算机病毒的一般性原则184

7.4.2清除引导型病毒的基本技术185

7.4.3清除文件型病毒的基本技术185

7.4.4清除混合型病毒的基本技术187

7.4.5清除宏病毒的基本技术187

7.5实训项目：病毒的检测与查杀188

7.5.1瑞星杀毒软件的安装和配置188

7.5.2系统进程知识192

习题194

第8章数据安全与备份技术195

8.1数据完整性概述195

8.1.1数据完整性195

8.1.2提高数据完整性的办法197

8.2网络备份系统198

8.2.1备份的种类198

8.2.2恢复的种类199

8.2.3网络备份系统的组成200

8.3备份和恢复的设备与介质202

8.4归档205

8.4.1归档的基本概念205

8.4.2归档的方法206

8.4.3归档中的介质与冗余208

8.5分级存储管理208

8.5.1hsm的功能组件208

8.5.2hsm的工作过程209

8.5.3hsm的网络结构210

8.6 容错和网络冗余210

8.6.1容错技术的产生及发展210

8.6.2容错系统的分类211

8.6.3容错系统实现方法212

8.6.4网络冗余215

8.7实训项目：使用grandbackup进行网络备份216

习题219

第9章web安全与电子商务知识220

9.1web安全概述220

9.1.1web安全221

9.1.2web安全所面临的主要威胁221

9.1.3web安全漏洞的主要表现221

9.1.4web安全体系结构222

9.2电子商务概述222

9.2.1电子商务的特点222

9.2.2电子商务的分类223

9.3安全电子交易协议226

9.3.1set概述226

9.3.2set协议要达到的目标226

9.3.3set协议中的角色226

9.3.4set协议的工作原理227

9.3.5set技术概要228

9.4 安全套接层协议228

9.4.1协议概述228

9.4.2协议的起源229

9.4.3协议规范230

9.4.4ssl的优缺点231

9.5 ssl协议和set协议的对比232

9.6实训项目：基于ssl协议网站的构建233

9.6.1安装证书服务233

9.6.2生成web服务器数字证书提交文件235

9.6.3申请web服务器数字证书238

9.6.4颁发web服务器数字证书239

9.6.5获取web服务器数字证书240

9.6.6安装web服务器数字证书240

9.6.7在web服务器上设置ssl242

9.6.8申请浏览器数字证书243

9.6.9获取及安装浏览器数字证书244

9.6.10在浏览器上设置ssl245

9.6.11建立ssl连接245

习题245

第10章网络安全方案设计246

10.1网络安全设计概述246

10.1.1网络安全设计的目标246

10.1.2网络安全设计的原则247

10.2网络安全体系层次模型248

10.3应用需求分析249

10.3.1网络基础层安全需求分析249

10.3.2系统安全需求分析251

10.3.3应用安全管理需求分析251

10.3.4应用对安全系统的要求分析252

10.4实训项目：校园网安全方案设计253

10.4.1校园网网络结构和应用系统概述253

10.4.2校园网安全威胁分析253

10.4.3校园网安全方案设计254

习题...255