網絡安全與管理（第二版）

第1章  網絡安全概述 
1.1  互聯(lián)網介紹 
 1.1.1  互聯(lián)網的影響 
 1.1.2  互聯(lián)網的意義 
 1.1.3  我國互聯(lián)網規(guī)模與使用 
1.2  網絡安全介紹 
 1.2.1  網絡安全概念 
 1.2.2  網絡安全的重要性 
 1.2.3  網絡安全的種類 
1.3  威脅網絡安全的因素 
 1.3.1  黑客 
 1.3.2  黑客會做什么 
 1.3.3  黑客攻擊 
 1.3.4  史上最危險的計算機黑客 
 1.3.5  網絡攻擊分類 
 1.3.6  常見網絡攻擊形式 
1.4  國內網絡安全的基本現狀 
 1.4.1  中國網民信息安全總體現狀 
 1.4.2  中國網民計算機上網安全狀況 
 1.4.3  中國網民手機信息安全狀況 

 1.4.4  中國網民信息安全環(huán)境 
1.5  個人數據信息面臨的網絡威脅 
 1.5.1  Cookie的使用 
 1.5.2  利用木馬程序侵入計算機 
 1.5.3  釣魚網站 
 1.5.4  監(jiān)視網絡通信記錄 
 1.5.5  手機廠商侵犯隱私 
1.6  常用網絡安全技術簡介 
1.7  常用網絡密碼安全保護技巧 
1.8  網絡安全的目標 
 1.8.1  第38屆世界電信日主題 
 1.8.2  我國網絡安全的戰(zhàn)略目標 
 1.8.3  網絡安全的主要目標 
課后習題 
第2章  網絡監(jiān)控原理 
2.1  網絡監(jiān)控介紹 
 2.1.1  為什么要使用網絡監(jiān)控 
 2.1.2  網絡監(jiān)控的主要目標 
 2.1.3  網絡監(jiān)控的分類 
2.2  Sniffer工具 
 2.2.1  Sniffer介紹 
 2.2.2  Sniffer原理 
 2.2.3  Sniffer的工作環(huán)境 
 2.2.4  Sniffer攻擊 
 2.2.5  如何防御Sniffer攻擊 
 2.2.6  Sniffer的應用 
2.3  Sniffer Pro軟件介紹 
 2.3.1  Sniffer Pro軟件簡介 
 2.3.2  Sniffer Pro軟件使用 
2.4  網路崗軟件介紹 
 2.4.1  網路崗的基本功能 
 2.4.2  網路崗對上網的監(jiān)控程度 
 2.4.3  網路崗安裝方式 
課后習題 
第3章  操作系統(tǒng)安全 
3.1  國際安全評價標準的發(fā)展及其聯(lián)系 
 3.1.1  計算機安全評價標準 
 3.1.2  歐洲的安全評價標準 
 3.1.3  加拿大的評價標準 
 3.1.4  美國聯(lián)邦準則 
 3.1.5  國際通用準則 
3.2  我國安全標準簡介 
 3.2.1  用戶自主保護級 
 3.2.2  系統(tǒng)審計保護級 
 3.2.3  安全標記保護級 
 3.2.4  結構化保護級 
 3.2.5  訪問驗證保護級 
3.3  安全操作系統(tǒng)的基本特征 
 3.3.1  最小特權原則 
 3.3.2  訪問控制 
 3.3.3  安全審計功能 
 3.3.4  安全域隔離功能 
3.4  Windows操作系統(tǒng)安全 
 3.4.1  遠程攻擊Windows系統(tǒng)的途徑 
 3.4.2  取得合法身份后的攻擊手段 
 3.4.3  Windows安全功能 
 3.4.4  Windows認證機制 
 3.4.5  Windows文件系統(tǒng)安全 
 3.4.6  Windows的加密機制 
 3.4.7  Windows備份與還原 
3.5  Android操作系統(tǒng)安全 
 3.5.1  Android安全體系結構 
 3.5.2  Linux安全性 
 3.5.3  文件系統(tǒng)許可/加密 
 3.5.4  Android應用安全 
課后習題 
第4章  密碼技術 
4.1  密碼學的發(fā)展歷史 
 4.1.1  古典密碼 
 4.1.2  隱寫術 
 4.1.3  轉輪密碼機 
 4.1.4  現代密碼（計算機階段） 
 4.1.5  密碼學在網絡信息安全中的作用 
4.2  密碼學基礎 
 4.2.1  密碼學相關概念 
 4.2.2  密碼系統(tǒng) 
 4.2.3  密碼學的基本功能 
4.3  密碼體制 
 4.3.1  對稱密碼體制 
 4.3.2  常用的對稱密鑰算法 
 4.3.3  非對稱密碼體制 
 4.3.4  常用公開密鑰算法 
4.4  哈希算法 
4.5  MD5簡介 
4.6  PGP加密軟件 
 4.6.1  PGP的技術原理 
 4.6.2  PGP的密鑰管理 
4.7  軟件與硬件加密技術 
 4.7.1  軟件加密 
 4.7.2  硬件加密 
4.8  數字簽名與數字證書 
 4.8.1  數字簽名 
 4.8.2  數字證書 
4.9  PKI基礎知識 
 4.9.1  PKI的基本組成 
 4.9.2  PKI的安全服務功能 
4.10  認證機構 
4.10.1  CA認證機構的功能 
4.10. 2  CA系統(tǒng)的組成 
4.10.3  國內CA現狀 
課后習題 
第5章  病毒技術 
5.1  病毒的基本概念 
 5.1.1  計算機病毒的定義 
 5.1.2  計算機病毒的特點 
 5.1.3  計算機病毒分類 
 5.1.4  計算機病毒的發(fā)展史 
 5.1.5  其他的破壞行為 
 5.1.6  計算機病毒的危害性 
 5.1.7  知名計算機病毒簡介 
5.2  網絡病毒 
 5.2.1  木馬病毒的概念 
 5.2.2  木馬的種類 
 5.2.3  木馬病毒案例 
 5.2.4  木馬病毒的防治 
 5.2.5  蠕蟲病毒的概念 
 5.2.6  蠕蟲病毒案例 
 5.2.7  蠕蟲病毒的防治 
 5.2.8  病毒、木馬、蠕蟲比較 
 5.2.9  網絡病毒的發(fā)展趨勢 
 5.2.10  計算機防毒殺毒的常見誤區(qū) 
5.3  流氓軟件 
 5.3.1  流氓軟件定義 
 5.3.2  流氓軟件的分類 
 5.3.3  流氓軟件的防治 
5.4  計算機病毒發(fā)展趨勢 
5.5  病毒檢測技術 
 5.5.1  傳統(tǒng)的病毒檢測技術 
 5.6.2  基于網絡的病毒檢測技術 
課后習題 
第6章  防火墻技術 
6.1  防火墻概述 
 6.1.1  防火墻的功能 
 6.1.2  防火墻的基本特性 
 6.1.3  防火墻的主要缺點 
6.2  DMZ簡介 
 6.2.1  DMZ的概念 
 6.2.2  DMZ網絡訪問控制策略 
 6.2.3  DMZ服務配置 
6.3  防火墻的技術發(fā)展歷程 
 6.3.1  第一代防火墻：基于路由器的防火墻 
 6.3.2  第二代防火墻：用戶化的防火墻 
 6.3.3  第三代防火墻：建立在通用操作系統(tǒng)上的防火墻 
 6.3.4  第四代防火墻：具有安全操作系統(tǒng)的防火墻 
6.4  防火墻的分類 
 6.4.1  軟件防火墻 
 6.4.2  包過濾防火墻 
 6.4.3  狀態(tài)檢測防火墻 
 6.4.4  應用網關（代理）防火墻 
6.5  防火墻硬件平臺的發(fā)展 
 6.5.1  x86平臺 
 6.5.2  ASIC平臺 
 6.5.3  NP平臺 
6.6  防火墻關鍵技術 
 6.6.1  訪問控制 
 6.6.2  NAT 
 6.6.3  VPN 
6.7  個人防火墻 
課后習題 
第7章  無線網絡安全 
7.1  無線網絡安全概述 
 7.1.1  無線網絡的分類 
 7.1.2  WLAN技術 
 7.1.3  無線網絡存在的安全隱患 
 7.1.4  無線網絡安全的關鍵技術 
7.2  WLAN安全 
 7.2.1  WLAN的訪問控制技術 
 7.2.2  WLAN的數據加密技術 
 7.2.3  WAPI與WiFi的競爭 
7.3  無線網絡安全的防范措施 
 7.3.1  公共WiFi上網安全注意事項 
 7.3.2  提高無線網絡安全的方法 
課后習題 
第8章  VPN技術 
8.1  VPN概述 
 8.1.1  什么是VPN 
 8.1.2  VPN的發(fā)展歷程 
 8.1.3  VPN的基本功能 
 8.1.4  VPN特性 
8.2  常用VPN技術 
 8.2.1  IPSec VPN 
 8.2.2  SSL VPN 
 8.2.3  MPLS VPN 
 8.2.4  SSL VPN、IPSec VPN、MPLS VPN比較 
8.3  VPN采用的安全技術 
 8.3.1  隧道技術 
 8.3.2  加密技術 
 8.3.3  密鑰管理技術 
 8.3.4  使用者與設備身份認證技術 
8.4  VPN的分類 
8.5  VPN技術應用 
 8.5.1  大學校園網VPN技術要求 
 8.5.2  某理工大學校園網VPN使用指南 
課后習題 
第9章  電子商務安全 
9.1  互聯(lián)網安全概述 
 9.1.1  風險管理 
 9.1.2  電子商務安全分類 
 9.1.3  安全策略和綜合安全 
9.2  客戶端的安全 
 9.2.1  Cookies 
 9.2.2  Java小程序 
 9.2.3  JavaScript 
 9.2.4  ActiveX控件 
 9.2.5  圖形文件與插件 
 9.2.6  數字證書 
 9.2.7  信息隱蔽 
9.3  通信的安全 
 9.3.1  對保密性的安全威脅 
 9.3.2  對完整性的安全威脅 
 9.3.3  對即需性的安全威脅 
 9.3.4  對互聯(lián)網通信信道物理安全的威脅 
 9.3.5  對無線網的威脅 
 9.3.6  加密 
 9.3.7  用散列函數保證交易的完整性 
 9.3.8  用數字簽名保證交易的完整性 
 9.3.9  保證交易傳輸 
9.4  服務器的安全 
 9.4.1  對WWW服務器的安全威脅 
 9.4.2  對數據庫的安全威脅 
 9.4.3  對其他程序的安全威脅 
 9.4.4  對WWW服務器物理安全的威脅 
 9.4.5  訪問控制和認證 
9.5  電子商務安全實例 
課后習題 
第10章  校園網網絡安全解決方案設計 
10.1  校園網現狀分析 
10.1.1  校園網網絡安全現狀分析 
10.1.2  校園網威脅成因分析 
10.1.3  校園網安全需求 
10.2  校園網網絡安全方案設計 
10.2.1  校園網網絡安全方案設計的原則 
10.2.2  安全設計遵循的標準 
10.2.3  各層次的校園網絡安全防范系統(tǒng)設計 
10.3  校園網出口安全設計 
10.4  統(tǒng)一身份認證系統(tǒng)的設計 
課后習題 
第11章  實驗1  Sniffer軟件的使用 
11.1  實驗目的及要求 
11.1.1  實驗目的 
11.1.2  實驗要求 
11.1.3  實驗設備及軟件 
11.1.4  實驗拓撲 
11.1.5  交換機端口鏡像配置 
11.2  Sniffer軟件概述 
11.2.1  功能簡介 
11.2.2  報文捕獲解析 
11.2.3  設置捕獲條件 
11.2.4  網絡監(jiān)視功能 
11.3  數據報文解碼詳解 
11.3.1  數據報文分層 
11.3.2  以太網幀結構 
11.3.3  IP協(xié)議 
11.4  使用Sniffer Pro監(jiān)控網絡流量 
11.4.1  設置地址簿 
11.4.2  查看網關流量 
11.4.3  找到網關的IP地址 
11.4.4  基于IP層流量 
11.5  使用Sniffer Pro監(jiān)控“廣播風暴” 
11.5.1  設置廣播過濾器 
11.5.2  選擇廣播過濾器 
11.5.3  網絡正常時的廣播數據 
11.5.4  出現廣播風暴時儀表盤變化 
11.5.5  通過Sniffer Pro提供的警告日志系統(tǒng)查看“廣播風暴” 
11.5.6  警告日志系統(tǒng)修改 
11.6  使用Sniffer Pro獲取FTP的賬號和密碼 
實驗思考題 
第12章  實驗2  網路崗軟件的應用 
12.1  實驗目的及要求 
12.1.1  實驗目的 
12.1.2  實驗要求 
12.1.3  實驗設備及軟件 
12.1.4  實驗拓撲 
12.2  軟件的安裝 
12.2.1  系統(tǒng)要求 
12.2.2  重要子目錄 
12.2.3  綁定網卡 
12.3  選擇網絡監(jiān)控模式 
12.3.1  啟動監(jiān)控服務 
12.3.2  檢查授權狀態(tài) 
12.3.3  檢查目標機器的監(jiān)控狀態(tài) 
12.3.4  檢查被監(jiān)控的機器上網情況 
12.3.5  封鎖目標機器上網 
12.4  各種網絡監(jiān)控模式 
12.4.1  基于網卡的網絡監(jiān)控模式 
12.4.2  基于IP的網絡監(jiān)控模式 
12.5  常見系統(tǒng)配置 
12.5.1  網絡定義 
12.5.2  監(jiān)控項目 
12.5.3  監(jiān)控時間 
12.5.4  端口配置 
12.5.5  空閑IP 
12.5.6  深層攔截過濾 
12.6  上網規(guī)則 
12.6.1  上網時間 
12.6.2  網頁過濾 
12.6.3  過濾庫 
12.6.4  上網反饋 
12.6.5  郵件過濾 
12.6.6  IP過濾 
12.6.7  封堵端口 
12.6.8  外發(fā)尺寸 
12.6.9  限制流量 
12.6.10  綁定IP 
12.6.11  監(jiān)控項目 
12.7  日志查閱及日志報表 
12.7.1  查閱網絡活動日志 
12.7.2  查閱外發(fā)資料日志 
12.7.3  日志報表 
12.8  代理服務器軟件CCProxy的配置 
12.8.1  CCProxy的基本設置 
12.8.2  客戶端的設置 
實驗思考題 
第13章  實驗3  Windows操作系統(tǒng)的安全設置 
13.1  實驗目的及要求 
13.1.1  實驗目的 
13.1.2  實驗要求 
13.1.3  實驗設備及軟件 
13.2  禁止默認共享 
13.3  服務策略 
13.4  關閉端口 
13.5  使用IP安全策略關閉端口 
13.6  本地安全策略設置 
13.6.1  賬戶策略 
13.6.2  賬戶鎖定策略 
13.6.3  審核策略 
13.6.4  安全選項 
13.6.5  用戶權利指派策略 
13.7  用戶策略 
13.8  安全模板設置 
13.8.1  啟用安全模板 
13.8.2  新建安全模板 
13.9  組策略設置 
13.9.1  關閉自動運行功能 
13.9.2  禁止運行指定程序 
13.9.3  防止菜單泄漏隱私 
13.10  文件加密系統(tǒng) 
   13.10.1  加密文件或文件夾 
   13.10.2  備份加密用戶的證書 
13.11  文件和數據的備份 
   13.11.1  安排進行每周普通備份 
   13.11.2  安排進行每周差異備份 
   13.11.3  從備份恢復數據 
實驗思考題 
第14章  實驗4  PGP軟件的安裝與使用 
14.1  實驗目的及要求 
14.1.1  實驗目的 
14.1.2  實驗要求 
14.1.3  實驗設備及軟件 
14.2  PGP簡介與基本功能 
14.2.1  安裝 
14.2.2  創(chuàng)建和設置初始用戶 
14.2.3  導出并分發(fā)公鑰 
14.2.4  導入并設置其他人的公鑰 
14.2.5  使用公鑰加密文件 
14.2.6  文件、郵件解密 
14.3  PGPmail的使用 
14.3.1  PGPmail簡介 
14.3.2  分發(fā)PGP公鑰并發(fā)送PGP加密郵件 
14.3.3  收取PGP加密郵件 
14.3.4  創(chuàng)建自解密文檔 
14.4  PGPdisk的使用 
14.4.1  PGPdisk簡介 
14.4.2  創(chuàng)建PGPdisk 
14.4.3  裝配使用PGPdisk 
14.4.4  PGP選項 
實驗思考題 
第15章  實驗5  防火墻的安裝與使用 
15.1  實驗目的及要求 
15.1.1  實驗目的 
15.1.2  實驗要求 
15.1.3  實驗設備及軟件 
15.2  登錄防火墻Web界面 
15.2.1  管理員證書 
15.2.2  管理員配置管理 
15.2.3  管理員首次登錄 
15.2.4  登錄Web界面 
15.3  防火墻實現帶寬控制 
15.3.1  背景描述 
15.3.2  實驗拓撲 
15.3.3  實驗原理 
15.3.4  實驗步驟 
15.3.5  驗證測試 
15.4  防火墻實現地址綁定 
15.4.1  背景描述 
15.4.2  實驗拓撲 
15.4.3  實驗原理 
15.4.4  實驗步驟 
15.4.5  驗證測試 
15.5  防火墻實現訪問控制 
15.5.1  背景描述 
15.5.2  實驗拓撲 
15.5.3  實驗原理 
15.5.4  實驗步驟 
15.5.5  驗證測試 
15.6  防火墻實現服務保護 
15.6.1  背景描述 
15.6.2  實驗拓撲 
15.6.3  實驗原理 
15.6.4  實驗步驟 
15.6.5  驗證測試 
15.7  防火墻實現抗攻擊 
15.7.1  背景描述 
15.7.2  實驗拓撲 
15.7.3  實驗原理 
15.7.4  實驗步驟 
15.7.5  驗證測試 
15.8  防火墻實現鏈路負載 
15.8.1  背景描述 
15.8.2  實驗拓撲 
15.8.3  實驗原理 
15.8.4  實驗步驟 
實驗思考題 
第16章  實驗6  VPN服務的配置與使用 
16.1  實驗目的及要求 
16.1.1  實驗目的 
16.1.2  實驗要求 
16.1.3  實驗設備及軟件 
16.1.4  實驗拓撲 
16.2  實驗內容及步驟 
16.2.1  應用情景 
16.2.2  PPTP協(xié)議實現VPN服務 
16.2.3  L2TP/IPSec VPN在PPTP VPN的基礎上配置 
實驗思考題 
附錄A  網絡安全知識手冊 
A1  計算機安全篇 
A2  上網安全篇 
A3  移動終端安全 
A4  個人信息安全 
A5  網絡安全中用到的法律知識 
附錄B  習題答案 
第1章 
第2章 
第3章 
第4章 
第5章 
第6章 
第7章 
第8章 
第9章 
第10章 
參考文獻 
網絡安全與管理（第二版）