網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)

第1章網(wǎng)絡(luò)安全概述
1.1網(wǎng)絡(luò)安全簡(jiǎn)介
1.1.1網(wǎng)絡(luò)安全的重要性
1.1.2網(wǎng)絡(luò)安全的定義
1.1.3網(wǎng)絡(luò)安全的基本要素
1.2網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析
1.3網(wǎng)絡(luò)安全防護(hù)概述
1.3.1網(wǎng)絡(luò)安全的威脅
1.3.2網(wǎng)絡(luò)安全的防護(hù)體系
1.3.3數(shù)據(jù)保密技術(shù)
1.3.4訪問控制技術(shù)
1.3.5網(wǎng)絡(luò)監(jiān)控
1.3.6木馬和病毒的防護(hù)
1.4網(wǎng)絡(luò)安全的法律法規(guī)
1.5網(wǎng)絡(luò)安全評(píng)估準(zhǔn)則及測(cè)評(píng)
1.5.1評(píng)價(jià)標(biāo)準(zhǔn)
1.5.2網(wǎng)絡(luò)安全測(cè)評(píng)
1.5.3信息安全保護(hù)制度
1.5.4信息安全等級(jí)保護(hù)法規(guī)和標(biāo)準(zhǔn)
1.6課外練習(xí)
第2章網(wǎng)絡(luò)安全技術(shù)概述
2.1網(wǎng)絡(luò)協(xié)議安全性
2.1.1網(wǎng)絡(luò)協(xié)議安全性概述
2.1.2IPv6的安全性概述
2.2網(wǎng)絡(luò)基礎(chǔ)介紹
2.2.1認(rèn)識(shí)IP地址
2.2.2認(rèn)識(shí)端口
2.2.3常用術(shù)語
2.3常用網(wǎng)絡(luò)安全命令
2.3.1測(cè)試網(wǎng)絡(luò)連接的ping命令
2.3.2查看網(wǎng)絡(luò)狀態(tài)的netstat命令
2.3.3工作組和域的net命令
2.3.4遠(yuǎn)程登錄的telnet命令
2.3.5傳送文件的ftp命令
2.3.6查看網(wǎng)絡(luò)配置的ipconfig命令
2.4創(chuàng)建虛擬測(cè)試環(huán)境
2.4.1安裝VMware虛擬機(jī)
2.4.2配置VMware虛擬機(jī)
2.4.3安裝虛擬操作系統(tǒng)
2.4.4VMware Tools安裝
2.4.5VMware快照的使用
2.5課外練習(xí)
第3章黑客攻防與檢測(cè)防御
3.1認(rèn)識(shí)黑客
3.1.1黑客的概念和分類
3.1.2黑客攻擊的主要途徑
3.1.3黑客攻擊的目的及過程
3.2常見的掃描工具
3.2.1掃描服務(wù)與端口
3.2.2使用掃描器XScan
3.2.3Free Port Scanner、ScanPort等常見掃描工具
3.2.4用ProtectX實(shí)現(xiàn)掃描的反擊與追蹤
3.3常見的嗅探工具
3.3.1網(wǎng)絡(luò)監(jiān)聽概述
3.3.2 Sniffer演示
3.3.3其他嗅探工具
3.4實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控
3.5拒絕服務(wù)攻擊
3.6入侵檢測(cè)與防御系統(tǒng)概述
3.7其他攻防技術(shù)
3.8網(wǎng)絡(luò)攻擊的防范措施
3.9課外練習(xí)
第4章計(jì)算機(jī)病毒
4.1計(jì)算機(jī)病毒概述
4.1.1計(jì)算機(jī)病毒的基本概念
4.1.2計(jì)算機(jī)病毒的主要特點(diǎn)
4.1.3計(jì)算機(jī)病毒的分類
4.1.4計(jì)算機(jī)中毒的異常癥狀
4.2計(jì)算機(jī)病毒檢測(cè)清除與防范
4.2.1計(jì)算機(jī)病毒的檢測(cè)
4.2.2常見病毒的清除方法
4.2.3計(jì)算機(jī)病毒的防范
4.2.4木馬的檢測(cè)清除與防范
4.2.5病毒和防病毒技術(shù)的發(fā)展趨勢(shì)
4.3惡意軟件概述與清除
4.3.1惡意軟件概述
4.3.2惡意軟件的清除
4.4計(jì)算機(jī)病毒攻防實(shí)例
4.4.1簡(jiǎn)單病毒生成和防范
4.4.2腳本病毒生成和防范
4.4.3宏病毒與郵件病毒防范
4.4.4全面防范網(wǎng)絡(luò)蠕蟲
4.4.5殺毒工具
4.5木馬攻防實(shí)例
4.5.1木馬的組成和分類
4.5.2木馬的偽裝和生成
4.5.3木馬的加殼與脫殼
4.5.4木馬清除軟件
4.5.5網(wǎng)游盜號(hào)木馬
4.6課外練習(xí)
第5章Windows操作系統(tǒng)安全
5.1Windows Server概述
5.1.1Windows系統(tǒng)簡(jiǎn)介
5.1.2Windows Server的模型
5.1.3Windows系統(tǒng)安全
5.1.4賬號(hào)管理器及SYSKEY雙重加密賬戶保護(hù)
5.2常用的系統(tǒng)進(jìn)程和服務(wù)
5.2.1常用的系統(tǒng)進(jìn)程
5.2.2系統(tǒng)服務(wù)
5.2.3系統(tǒng)日志
5.3注冊(cè)表
5.3.1注冊(cè)表的基礎(chǔ)知識(shí)
5.3.2注冊(cè)表的備份與恢復(fù)
5.3.3注冊(cè)表的操作與應(yīng)用
5.3.4注冊(cè)表的權(quán)限與維護(hù)
5.4系統(tǒng)的安全模板
5.4.1安全模板概述
5.4.2安全模板的使用
5.5操作系統(tǒng)安全實(shí)例
5.5.1使用LC7審計(jì)Windows Server本地賬戶
5.5.2使用Cain審計(jì)Windows Server本地賬戶
5.5.3賬戶安全防護(hù)和策略
5.6課外練習(xí)
第6章網(wǎng)絡(luò)代理與VPN技術(shù)
6.1網(wǎng)絡(luò)代理的概念與形式
6.2代理服務(wù)器軟件的使用
6.2.1代理獵手的使用
6.2.2在線代理
6.2.3CCProxy的使用
6.2.4用SocksCap32設(shè)置動(dòng)態(tài)代理
6.2.5用遠(yuǎn)程跳板代理進(jìn)行攻擊
6.3VPN概述及原理
6.3.1VPN的概念和類型
6.3.2VPN的主要技術(shù)
6.3.3VPN的主要協(xié)議
6.4VPN服務(wù)器的配置實(shí)例
6.5遠(yuǎn)程控制工具
6.6課外練習(xí)
第7章Web的安全性
7.1Web的安全性概述
7.1.1Internet的脆弱性
7.1.2Web的安全問題
7.1.3Web安全的實(shí)現(xiàn)方法
7.2Web服務(wù)器的安全性
7.2.1Web服務(wù)器的作用
7.2.2Web服務(wù)器存在的問題
7.2.3IIS的安全
7.2.4配置SSL安全站點(diǎn)
7.3腳本語言的安全性
7.3.1腳本語言概述
7.3.2腳本漏洞注入前的準(zhǔn)備
7.3.3注入攻擊實(shí)例
7.3.4SQL注入攻擊防范
7.3.5XSS攻擊
7.4Web瀏覽器的安全性
7.4.1瀏覽器本身的漏洞
7.4.2ActiveX的安全性
7.4.3Cookie的安全性
7.5數(shù)據(jù)庫的安全性
7.5.1數(shù)據(jù)庫安全的威脅和隱患
7.5.2數(shù)據(jù)庫安全的體系和機(jī)制
7.6電子商務(wù)的安全性
7.6.1電子商務(wù)安全概述
7.6.2電子商務(wù)的安全技術(shù)和交易
7.7課外練習(xí)
第8章網(wǎng)絡(luò)安全資源列表
8.1網(wǎng)絡(luò)安全的網(wǎng)上資源
8.2網(wǎng)絡(luò)安全的實(shí)驗(yàn)平臺(tái)
8.3網(wǎng)絡(luò)安全相關(guān)政策法規(guī)網(wǎng)址
8.4網(wǎng)絡(luò)安全解決方案分析設(shè)計(jì)示例
參考文獻(xiàn)