計(jì)算機(jī)網(wǎng)絡(luò)安全

第1章計(jì)算機(jī)網(wǎng)絡(luò)安全概述
1.1計(jì)算機(jī)網(wǎng)絡(luò)安全的概念
1.1.1計(jì)算機(jī)網(wǎng)絡(luò)概述
1.1.2網(wǎng)絡(luò)安全的含義
1.1.3網(wǎng)絡(luò)安全的特征
1.2網(wǎng)絡(luò)面臨的不安全因素
1.2.1網(wǎng)絡(luò)系統(tǒng)的脆弱性
1.2.2網(wǎng)絡(luò)系統(tǒng)的威脅
1.3網(wǎng)絡(luò)安全體系結(jié)構(gòu)
1.3.1網(wǎng)絡(luò)安全模型
1.3.2網(wǎng)絡(luò)信息安全框架
1.3.3OSI網(wǎng)絡(luò)安全體系
1.3.4P2DR模型
1.4網(wǎng)絡(luò)安全措施
1.4.1安全立法
1.4.2安全管理
1.4.3實(shí)體安全技術(shù)
1.4.4訪問控制技術(shù)
1.4.5數(shù)據(jù)保密技術(shù)
1.5網(wǎng)絡(luò)安全級別
1.5.1可信計(jì)算機(jī)標(biāo)準(zhǔn)評價(jià)準(zhǔn)則
1.5.2普通評價(jià)準(zhǔn)則
1.5.3計(jì)算機(jī)信息安全保護(hù)等級劃分準(zhǔn)則
習(xí)題和思考題
第2章網(wǎng)絡(luò)操作系統(tǒng)安全
2.1網(wǎng)絡(luò)操作系統(tǒng)的概念
2.2操作系統(tǒng)的安全與訪問控制
2.2.1操作系統(tǒng)安全的概念
2.2.2訪問控制的概念及含義
2.2.3訪問控制的類型
2.2.4訪問控制措施
2.3Windows NT系統(tǒng)安全
2.3.1Windows NT的安全基礎(chǔ)
2.3.2Windows NT的安全漏洞
2.3.3Windows NT的安全性機(jī)制和技術(shù)
2.3.4Windows NT的安全管理措施
2.3.5Windows NT的數(shù)據(jù)保護(hù)
2.4Windows 2000系統(tǒng)安全
2.4.1Windows 2000 的安全漏洞
2.4.2Windows 2000的安全性措施和技術(shù)
2.5其他網(wǎng)絡(luò)操作系統(tǒng)的安全
2.5.1NetWare系統(tǒng)安全
2.5.2UNIX系統(tǒng)安全
2.5.3Linux系統(tǒng)安全
習(xí)題和思考題
第3章計(jì)算機(jī)網(wǎng)絡(luò)實(shí)體安全
3.1網(wǎng)絡(luò)機(jī)房及環(huán)境安全
3.1.1機(jī)房的安全等級
3.1.2機(jī)房的安全保護(hù)
3.1.3機(jī)房的溫度、濕度和潔凈度
3.1.4機(jī)房的接地系統(tǒng)
3.1.5機(jī)房的電源保護(hù)
3.1.6機(jī)房的環(huán)境設(shè)備監(jiān)控系統(tǒng)
3.1.7機(jī)房的空調(diào)系統(tǒng)
3.2自然與人為災(zāi)害的防護(hù)
3.2.1機(jī)房的防火
3.2.2機(jī)房的防水
3.2.3機(jī)房的電磁干擾防護(hù)
3.2.4機(jī)房的雷電防護(hù)
3.3機(jī)房的靜電和電磁輻射防護(hù)
3.3.1機(jī)房的靜電防護(hù)
3.3.2機(jī)房的電磁輻射防護(hù)
3.4存儲(chǔ)介質(zhì)的保護(hù)
3.5軟件和數(shù)據(jù)文件的保護(hù)
3.6網(wǎng)絡(luò)系統(tǒng)安全的日常管理
習(xí)題和思考題
第4章數(shù)據(jù)庫與數(shù)據(jù)安全
4.1數(shù)據(jù)庫安全概述
4.1.1數(shù)據(jù)庫安全的概念
4.1.2數(shù)據(jù)庫管理系統(tǒng)及特性
4.1.3數(shù)據(jù)庫系統(tǒng)的缺陷和威脅
4.2數(shù)據(jù)庫的安全特性
4.2.1數(shù)據(jù)庫的安全性
4.2.2數(shù)據(jù)庫的完整性
4.2.3數(shù)據(jù)庫的并發(fā)控制
4.2.4數(shù)據(jù)庫的恢復(fù)
4.3數(shù)據(jù)庫的安全保護(hù)
4.3.1數(shù)據(jù)庫的安全保護(hù)層次
4.3.2數(shù)據(jù)庫的審計(jì)
4.3.3數(shù)據(jù)庫的加密保護(hù)
4.4數(shù)據(jù)的完整性
4.4.1影響數(shù)據(jù)完整性的因素
4.4.2保證數(shù)據(jù)完整性的方法
4.5數(shù)據(jù)備份和恢復(fù)
4.5.1數(shù)據(jù)備份
4.5.2數(shù)據(jù)恢復(fù)
4.6網(wǎng)絡(luò)備份系統(tǒng)
4.6.1單機(jī)備份和網(wǎng)絡(luò)備份
4.6.2網(wǎng)絡(luò)備份系統(tǒng)的組成
4.6.3網(wǎng)絡(luò)備份系統(tǒng)方案
4.7數(shù)據(jù)容災(zāi)
4.7.1數(shù)據(jù)容災(zāi)概述
4.7.2數(shù)據(jù)容災(zāi)技術(shù)
習(xí)題和思考題
第5章數(shù)據(jù)加密與鑒別
5.1數(shù)據(jù)加密概述
5.1.1密碼學(xué)的發(fā)展
5.1.2密碼學(xué)的基本概念
5.1.3密碼的分類
5.2傳統(tǒng)密碼技術(shù)
5.2.1數(shù)據(jù)的表示
5.2.2替代密碼
5.2.3移位密碼
5.2.4一次一密鑰密碼
5.3對稱密鑰密碼體制
5.3.1對稱密鑰密碼的概念
5.3.2DES算法
5.3.3對稱密碼體制的其他算法簡介
5.4公開密鑰密碼體制
5.4.1公開密鑰密碼的概念
5.4.2數(shù)論基礎(chǔ)
5.4.3RSA算法
5.4.4混合加密方法
5.5密鑰管理
5.5.1密鑰的產(chǎn)生
5.5.2密鑰的保護(hù)和分發(fā)
5.5.3網(wǎng)絡(luò)環(huán)境下的密鑰管理算法
5.6網(wǎng)絡(luò)保密通信
5.6.1通信安全
5.6.2通信加密
5.7加密軟件PGP
5.7.1PGP概述
5.7.2PGP提供的服務(wù)
5.7.3PGP密鑰的分發(fā)和保護(hù)
5.8鑒別與認(rèn)證技術(shù)
5.8.1鑒別技術(shù)概述
5.8.2數(shù)字簽名
5.8.3CA 認(rèn)證
5.8.4電子商務(wù)安全技術(shù)
5.8.5安全套接層協(xié)議（SSL）
5.8.6安全電子交易協(xié)議（SET）
習(xí)題和思考題
第6章防火墻
6.1防火墻概述
6.1.1防火墻的概念
6.1.2防火墻的發(fā)展
6.1.3防火墻的功能
6.1.4防火墻的局限性
6.1.5個(gè)人防火墻
6.1.6內(nèi)部防火墻
6.2防火墻技術(shù)
6.2.1防火墻的分類
6.2.2包過濾技術(shù)
6.2.3代理服務(wù)技術(shù)
6.2.4狀態(tài)檢測技術(shù)
6.2.5自適應(yīng)代理技術(shù)
6.3防火墻的體系結(jié)構(gòu)
6.3.1過濾路由器結(jié)構(gòu)
6.3.2雙穴主機(jī)結(jié)構(gòu)
6.3.3主機(jī)過濾結(jié)構(gòu)
6.3.4子網(wǎng)過濾結(jié)構(gòu)
6.3.5不同結(jié)構(gòu)防火墻的組合結(jié)構(gòu)
6.4防火墻的選擇
6.4.1防火墻的比較
6.4.2防火墻的選擇
6.5防火墻技術(shù)的發(fā)展趨勢
習(xí)題和思考題
第7章計(jì)算機(jī)病毒及其防治
7.1計(jì)算機(jī)病毒概述
7.1.1計(jì)算機(jī)病毒的概念
7.1.2計(jì)算機(jī)病毒的產(chǎn)生
7.1.3計(jì)算機(jī)病毒的特征
7.1.4計(jì)算機(jī)病毒的分類
7.1.5計(jì)算機(jī)病毒的傳播
7.1.6計(jì)算機(jī)病毒的危害
7.2網(wǎng)絡(luò)病毒及其預(yù)防
7.2.1網(wǎng)絡(luò)病毒概述
7.2.2網(wǎng)絡(luò)病毒的預(yù)防
7.2.3網(wǎng)絡(luò)病毒的檢測
7.2.4網(wǎng)絡(luò)病毒的清除
7.3惡意代碼
7.3.1常見的惡意代碼
7.3.2木馬
7.3.3蠕蟲
7.4計(jì)算機(jī)病毒的現(xiàn)狀和發(fā)展趨勢
7.4.1計(jì)算機(jī)病毒的現(xiàn)狀
7.4.2計(jì)算機(jī)病毒的發(fā)展趨勢
7.4.3計(jì)算機(jī)病毒的防范對策
習(xí)題和思考題
第8章安全檢測和響應(yīng)
8.1入侵檢測與入侵防護(hù)系統(tǒng)
8.1.1入侵檢測系統(tǒng)概述
8.1.2入侵檢測技術(shù)及發(fā)展趨勢
8.1.3入侵防護(hù)系統(tǒng)
8.2網(wǎng)絡(luò)掃描和網(wǎng)絡(luò)監(jiān)聽
8.2.1網(wǎng)絡(luò)系統(tǒng)漏洞
8.2.2網(wǎng)絡(luò)掃描
8.2.3網(wǎng)絡(luò)監(jiān)聽
8.2.4網(wǎng)絡(luò)嗅探器(sniffer)
8.3計(jì)算機(jī)緊急響應(yīng)
8.3.1緊急響應(yīng)
8.3.2應(yīng)急處理技術(shù)
習(xí)題和思考題
第9章Internet安全
9.1TCP/IP協(xié)議及其安全
9.1.1TCP/IP的層次結(jié)構(gòu)
9.1.2TCP/IP的主要協(xié)議及其功能
9.1.3TCP/IP層次安全
9.2Web站點(diǎn)安全
9.2.1Web概述
9.2.2Web的安全需求
9.3黑客與網(wǎng)絡(luò)攻擊
9.3.1黑客與入侵者
9.3.2網(wǎng)絡(luò)攻擊的類型
9.3.3黑客攻擊的目的、手段和工具
9.3.4黑客的攻擊及防范措施
9.3.5系統(tǒng)被入侵后的恢復(fù)
9.4電子郵件安全
9.4.1電子郵件的安全漏洞
9.4.2電子郵件欺騙
9.4.3電子郵件病毒
9.4.4電子郵件加密
9.5Internet欺騙及防范
9.5.1ARP電子欺騙
9.5.2DNS電子欺騙
9.5.3IP電子欺騙
9.5.4Web電子欺騙
習(xí)題和思考題
第10章網(wǎng)絡(luò)安全應(yīng)用實(shí)例
10.1天網(wǎng)個(gè)人版防火墻
10.2加密軟件——PGP的應(yīng)用
10.3sniffer工具——tcpdump的應(yīng)用
10.4入侵檢測工具——snort的應(yīng)用
10.5數(shù)據(jù)包嗅探工具——NetXray的應(yīng)用
10.6掃描之王——nmap的應(yīng)用
10.7遠(yuǎn)程安全掃描器——nessus的應(yīng)用
10.8反黑精英——Trojan Ender的應(yīng)用
10.9查看開放端口——判斷木馬的方法
10.10常見國產(chǎn)木馬的清除方法
習(xí)題和思考題
習(xí)題答案
參考文獻(xiàn)
網(wǎng)絡(luò)資源