現(xiàn)代計算機信息安全技術(shù)

定　價：￥79.00

作　者：	黃志洪主編；李俊宇，梁盛倫，劉立恒編著
出版社：	冶金工業(yè)出版社
叢編項：	高等學校21世紀計算機教材
標　簽：	數(shù)據(jù)安全

購買這本書可以去

ISBN：	9787502435462	出版時間：	2004-10-01	包裝：	平裝
開本：	26cm	頁數(shù)：	675	字數(shù)：

內(nèi)容簡介

　　隨著Internet的發(fā)展，網(wǎng)絡(luò)安全問題已引起越來越廣泛地關(guān)注，它所涉及的范圍亦非常廣泛。本書從網(wǎng)絡(luò)安全的基本概念和安全標準開始，著重介紹了網(wǎng)絡(luò)安全涉及的各個方面，包括Internet網(wǎng)絡(luò)通信協(xié)議與安全、防火墻、虛擬專用網(wǎng)、加密等與網(wǎng)絡(luò)安全相關(guān)的技術(shù)，同時詳細講述了網(wǎng)絡(luò)攻擊的類型以及進行應對的方法，還介紹了病毒和木馬程序及災難預防與恢復的相關(guān)知識，然后通過對Windows和UNIX操作系統(tǒng)各自的安全特性的分析來加強讀者對網(wǎng)絡(luò)安全的認識，最后講述了安全審計的概念、程序、實施以及如何對網(wǎng)絡(luò)安全進行評估的方法，使讀者可以更加全面地了解網(wǎng)絡(luò)安全的相關(guān)知識。本書語言通俗易懂、結(jié)構(gòu)清晰、針對性強，既可作為高等學校計算機及相關(guān)專業(yè)的教材，也可供各行各業(yè)從事計算機網(wǎng)絡(luò)應用的相關(guān)人員、網(wǎng)絡(luò)工程技術(shù)人員和網(wǎng)絡(luò)管理人員閱讀和參考。本書前言一、關(guān)于本書自從Internet誕生以來，有關(guān)網(wǎng)絡(luò)安全的討論就從來沒有停止過。如今，隨著網(wǎng)絡(luò)的開放性、共享性及互聯(lián)程度地不斷擴大，民用領(lǐng)域中網(wǎng)絡(luò)的安全問題已顯得越來越重要，它隨時隨地都可能面臨安全破壞與外部入侵的威脅。因而，如何保護自己的系統(tǒng)并且盡可能有效地打擊系統(tǒng)入侵者，如何檢測內(nèi)部和外部的入侵，如何在被攻擊之后恢復、重建等一系列問題成為系統(tǒng)安全的主要問題。本書全面、詳細地介紹了系統(tǒng)安全的防護措施，分析了黑客常用的攻擊手段，并講述了與網(wǎng)絡(luò)安全相關(guān)的各項技術(shù)，有助于系統(tǒng)管理人員和安全決策人員確定安全保護的方向和原則。二、本書結(jié)構(gòu)本書共分為12章，具體結(jié)構(gòu)安排如下：第1章：網(wǎng)絡(luò)安全概要。主要介紹了網(wǎng)絡(luò)安全基礎(chǔ)、網(wǎng)絡(luò)安全的相關(guān)概念、安全標準、安全組件以及安全威脅等內(nèi)容。第2章：網(wǎng)絡(luò)通信協(xié)議與安全。主要介紹了TCP/IP協(xié)議的相關(guān)知識、網(wǎng)絡(luò)通信安全問題、網(wǎng)絡(luò)協(xié)議安全問題、Web安全以及WWW欺騙攻擊與防御等內(nèi)容。第3章：防火墻技術(shù)。主要介紹了防火墻的基礎(chǔ)知識、防火墻的體系結(jié)構(gòu)、防火墻的實現(xiàn)、防火墻的類型、防火墻的設(shè)置、PIX防火墻以及CiscoIOS等內(nèi)容。第4章：虛擬專用網(wǎng)。主要介紹了VPN的相關(guān)知識、基于數(shù)據(jù)鏈路層的VPN技術(shù)、網(wǎng)絡(luò)層隧道技術(shù)以及VPN綜合應用等內(nèi)容。第5章：常見入侵類型及對策。主要介紹了Sniffer技術(shù)、掃描技術(shù)、拒絕服務攻擊、電子欺騙攻擊、緩存溢出攻擊、格式化字符串攻擊以及Honeypot技術(shù)等內(nèi)容。第6章：加密技術(shù)。主要介紹了密碼技術(shù)的相關(guān)知識、傳統(tǒng)的加密技術(shù)、單鑰制加密技術(shù)、雙鑰制加密技術(shù)、數(shù)字簽名以及證書頒發(fā)機構(gòu)和公鑰基礎(chǔ)設(shè)施等內(nèi)容。第7章：病毒和木馬程序。主要介紹了病毒的相關(guān)知識、蠕蟲病毒、病毒的防范與檢測、病毒與網(wǎng)絡(luò)安全以及特洛伊木馬的檢測與防范等內(nèi)容。第8章：災難預防與恢復。主要介紹了網(wǎng)絡(luò)拓撲、物理安全、人的問題、風險管理、應急計劃、備份和緊急恢復、事件處理以及VSR（Veritas存儲復制器）等內(nèi)容。第9章：Windows系統(tǒng)安全。主要介紹了WindowsNT安全體系、WindowsNT和C2級安全、WindowsNT的安全環(huán)境、WindowsNT安全保護、Windows2000安全特性及Windows2003安全的相關(guān)知識等內(nèi)容。第10章：UNIX系統(tǒng)安全。主要介紹了UNIX系統(tǒng)的相關(guān)知識、文件系統(tǒng)安全、賬號與口令安全、XWindow的安全性、UNIX服務安全、系統(tǒng)日志及網(wǎng)絡(luò)安全工具等內(nèi)容。第11章：網(wǎng)絡(luò)攻擊實例剖析。主要介紹了網(wǎng)絡(luò)攻擊的種類，并通過實例具體介紹了黑客對系統(tǒng)的攻擊步驟。第12章：安全審計。主要介紹了審計程序、審計滲透和控制策略、日志分析、方案建議及生成報告等內(nèi)容。附錄A：網(wǎng)絡(luò)專業(yè)詞匯。附錄B：十大安全漏洞。三、本書的特點本書語言簡潔明了、內(nèi)容豐富、結(jié)構(gòu)清晰，具有較強地針對性。本書在準確地講述各原理的同時，通過結(jié)合大量的圖片、表格，詳細地介紹了有關(guān)網(wǎng)絡(luò)安全方面的知識，另外還結(jié)合了典型實例以使讀者能更深刻地理解網(wǎng)絡(luò)安全的內(nèi)涵，使理論與實踐相結(jié)合起來。本書每章后都提供了豐富的習題，讀者可參考書后的答案進行練習，以鞏固所學知識。四、本書適用對象本書既可作為高等學校計算機及相關(guān)專業(yè)的教材，也可供各行各業(yè)從事計算機網(wǎng)絡(luò)應用的相關(guān)人員、網(wǎng)絡(luò)工程技術(shù)人員和網(wǎng)絡(luò)管理人員閱讀和參考。雖然經(jīng)過嚴格的審核、精細的編輯，本書在質(zhì)量上有了一定的保障，但我們的目標是力求盡善盡美，歡迎廣大讀者和專家對我們的工作提出寶貴建議.編者2004年5月

作者簡介

暫缺《現(xiàn)代計算機信息安全技術(shù)》作者簡介

圖書目錄

第1章網(wǎng)絡(luò)安全概要 1

1.1 網(wǎng)絡(luò)安全基礎(chǔ) 11.1.1 網(wǎng)絡(luò)安全涉及的問題 11.1.2 威脅網(wǎng)絡(luò)安全的因素 31.1.3 網(wǎng)絡(luò)安全分類 41.1.4 網(wǎng)絡(luò)安全解決方案 41.1.5 網(wǎng)絡(luò)安全性措施 111.1.6 Internet安全管理 121.1.7 網(wǎng)絡(luò)安全的評估 131.2 網(wǎng)絡(luò)安全的相關(guān)概念 141.2.1 網(wǎng)絡(luò)安全簡介 141.2.2 數(shù)據(jù)的完整性 151.3 安全標準 181.3.1 ISO 7498-2安全體系 191.3.2 BS 7799安全體系 201.3.3 國際通用準則 261.3.4 可信計算機系統(tǒng)評價準則 271.4 安全組件 281.4.1 安全策略 281.4.2 身份鑒別與認證 331.4.3 加密 381.4.4 訪問控制 391.4.5 審核 411.5 安全威脅 421.5.1 內(nèi)部威脅 421.5.2 外部威脅 431.5.3 防范措施 47小結(jié) 49習題一 49一、選擇題 49二、填空題 50三、綜合題 51

第2章網(wǎng)絡(luò)通信協(xié)議與安全 52

2.1 TCP/IP協(xié)議簡介 542.1.1 TCP/IP協(xié)議 552.1.2 以太網(wǎng)和IEEE標準 592.2 網(wǎng)絡(luò)通信安全問題 612.2.1 網(wǎng)絡(luò)本身的安全缺陷 612.2.2 TCP/IP 612.2.3 網(wǎng)絡(luò)服務安全漏洞 662.2.4 網(wǎng)絡(luò)竊聽與電子欺騙 682.2.5 Internet上的威脅 712.3 網(wǎng)絡(luò)協(xié)議安全問題 722.3.1 IP協(xié)議 722.3.2 TCP和UDP協(xié)議 722.3.3 Internet控制消息協(xié)議（ICMP） 752.3.4 簡單郵件傳輸協(xié)議（SMTP） 762.3.5 文件傳輸協(xié)議（FTP） 772.3.6 超文本傳輸協(xié)議（HTTP） 772.3.7 遠程登錄協(xié)議（Telnet） 782.3.8 簡單網(wǎng)絡(luò)管理協(xié)議（SNMP） 782.3.9 域名系統(tǒng)（DNS） 792.4 Web安全 792.4.1 Web安全綜述 792.4.2 CGI安全 822.4.3 ActiveX安全 852.4.4 E-mail安全 852.4.5 Cookies安全 872.4.6 SSL加密安全性 882.5 WWW欺騙攻擊與防御 882.5.1 欺騙攻擊 892.5.2 Web欺騙 902.5.3 防御措施 92小結(jié) 94習題二 94一、選擇題 94二、填空題 95三、綜合題 95第3章防火墻技術(shù) 963.1 防火墻簡介 973.1.1 防火墻的概念 973.1.2 防火墻的任務 983.1.3 防火墻術(shù)語 993.1.4 防火墻的主要設(shè)計特征 1013.1.5 防火墻的缺陷 1023.2 防火墻的體系結(jié)構(gòu)及其類型 1033.2.1 防火墻的體系結(jié)構(gòu) 1033.2.2 防火墻類型 1053.3 防火墻的實現(xiàn) 1073.3.1 TCP Wrapper 1073.3.2 Firewall-1 1083.3.3 ANS InterLock 1133.4 防火墻的類型 1173.4.1 數(shù)據(jù)報過濾工具 1183.4.2 審計和日志工具 1183.4.3 應用代理防火墻/應用網(wǎng)關(guān) 1193.5 防火墻的設(shè)置 1203.5.1 默認配置 1203.5.2 建立包過濾規(guī)則 1203.5.3 使用ipchains和iptables 1223.5.4 配置代理服務器 1293.6 PIX防火墻 1323.6.1 PIX防火墻簡介 1323.6.2 自適應安全算法 1383.6.3 PIX防火墻配置 1403.6.4 實例研究 1453.7 Cisco IOS 1513.7.1 IOS簡介 1513.7.2 IOS通用網(wǎng)絡(luò)服務：安全 1543.7.3 IOS通用網(wǎng)絡(luò)服務：通信流量管理 1583.7.4 IOS其他通用網(wǎng)絡(luò)服務 1613.7.5 IOS防火墻的特性 165小結(jié) 171習題三 171一、選擇題 171二、填空題 172三、綜合題 172第4章虛擬專用網(wǎng) 173
4.1 VPN簡介 1744.1.1 VPN的定義 1744.1.2 VPN的特點 1744.1.3 VPN的應用領(lǐng)域 1754.1.4 VPN安全技術(shù) 1764.1.5 VPN遠程訪問的安全問題 1804.2 基于數(shù)據(jù)鏈路層的VPN技術(shù) 1814.2.1 PPTP協(xié)議 1824.2.2 L2TP協(xié)議 1874.3 網(wǎng)絡(luò)層隧道技術(shù) 1924.3.1 GRE協(xié)議 1924.3.2 IPSec協(xié)議類型 1954.4.3 IPSec L2TP協(xié)調(diào)實施 1974.4 VPN綜合應用 2004.4.1 VPN與Windows防火墻 2004.4.2 VPN與網(wǎng)絡(luò)地址翻譯器 203小結(jié) 204習題四 205一、選擇題 205二、填空題 206三、綜合題 206

第5章常見入侵類型及對策 207

5.1 Sniffer技術(shù) 2075.1.1 Sniffer簡介 2075.1.2 Sniffer的工作方式 2085.1.3 Sniffer的工作原理及其危害 2095.1.4 Sniffer工具介紹 2105.1.5 Sniffer程序?qū)嵗?2115.1.6 交換式網(wǎng)絡(luò)上的Sniffer 2175.1.7 Sniffer的檢測和預防 2195.2 掃描技術(shù) 2215.2.1 掃描類型 2215.2.2 掃描技巧 2235.2.3 掃描器源代碼實例 2255.2.4 掃描器的主要功能 2295.2.5 掃描器工具介紹 2305.2.6 反掃描技術(shù) 2335.3 拒絕服務攻擊 2345.3.1 概述 2345.3.2 各種拒絕服務攻擊及其防御方法 2345.3.3 SYN Flood程序?qū)嵗治?2385.3.4 分布式拒絕服務攻擊 2435.3.5 DDoS攻擊工具及對其檢測 2445.4 電子欺騙攻擊 2465.4.1 IP欺騙 2465.4.2 TCP會話劫持 2485.4.3 ARP欺騙 2505.4.4 DNS欺騙 2505.4.5 路由欺騙 2535.5 緩存溢出攻擊 2545.5.1 緩沖區(qū)溢出原理 2545.5.2 制造緩沖區(qū)溢出 2545.5.3 通過緩沖區(qū)溢出獲得用戶Shell 2565.5.4 利用緩沖區(qū)溢出進行系統(tǒng)攻擊 2615.5.5 緩沖區(qū)溢出的防患 2625.6 格式化字符串攻擊 2635.6.1 格式化字符串攻擊的定義 2645.6.2 格式化字符串函數(shù)族 2645.6.3 格式化字符串漏洞的產(chǎn)生 2655.6.4 格式化字符串漏洞的原理 2665.6.5 格式化字符串漏洞的危害 2665.6.6 格式字符串漏洞的防御措施 2685.7 Honeypot技術(shù) 2685.7.1 Honeypot的作用 2685.7.2 Honeypot案例：Worms At War 269小結(jié) 274習題五 275一、選擇題 275二、填空題 276三、綜合題 276第6章加密技術(shù) 2776.1 密碼技術(shù)概述 2776.1.1 密碼學的發(fā)展 2776.1.2 數(shù)據(jù)加密 2786.1.3 基本概念 2786.2 傳統(tǒng)的加密技術(shù) 2806.2.1 傳統(tǒng)加密技術(shù)的概述與分類 2806.2.2 簡單異或 2816.2.3 Caesar替代法 2836.2.4 Vigenere算法 2836.2.5 不等長碼字表Huffman編碼 2846.3 單鑰制加密技術(shù) 2856.3.1 單鑰制加密技術(shù)的機制 2856.3.2 DES加密算法 2876.3.3 IDEA加密算法 2936.4 雙鑰制加密技術(shù) 2956.4.1 雙鑰制加密技術(shù)機制 2956.4.2 數(shù)字信封 2966.4.3 雙鑰制加密算法 2976.5 數(shù)字簽名 2986.5.1 數(shù)字簽名的基本原理 2986.5.2 數(shù)據(jù)的完整性和不可否認性 2996.6 證書頒發(fā)機構(gòu)和公鑰基礎(chǔ)設(shè)施 3026.6.1 證書頒發(fā)機構(gòu) 3026.6.2 公鑰基礎(chǔ)設(shè)施簡介 3046.6.3 公鑰基礎(chǔ)設(shè)施的系列協(xié)議 305小結(jié) 308習題六 309一、選擇題 309二、填空題 310三、綜合題 310第7章病毒和木馬程序 3117.1 病毒概述 3117.1.1 病毒的定義 3117.1.2 病毒的特性 3147.1.3 病毒的生命周期 3177.1.4 病毒的傳播途徑 3187.1.5 病毒的主要危害 3197.1.6 病毒的分類 3217.1.7 病毒的命名方法 3257.2 蠕蟲病毒 3267.2.1 蠕蟲的基本結(jié)構(gòu)和傳播過程 3277.2.2 入侵過程的分析 3287.2.3 蠕蟲傳播的一般模式分析 3297.2.4 蠕蟲傳播的其他可能模式 3307.2.5 從安全防御的角度看蠕蟲的傳播模式 3307.3 病毒的防范與檢測 3307.3.1 病毒的防范 3307.3.2 病毒的檢測 3337.4 病毒與網(wǎng)絡(luò)安全 3357.4.1 病毒與網(wǎng)絡(luò)安全簡介 3357.4.2 惡意網(wǎng)頁處理辦法 3377.4.3 企業(yè)網(wǎng)絡(luò)防病毒方案的設(shè)計和實現(xiàn) 3417.5 特洛伊木馬的檢測與防范 3457.5.1 特洛伊木馬概述 3457.5.2 特洛伊木馬的特征 3457.5.3 特洛伊木馬藏匿地點 3477.5.4 特洛伊木馬的防范 3507.5.5 特洛伊木馬程序的發(fā)展方向 351小結(jié) 352習題七 352一、選擇題 352二、填空題 353三、綜合題 353第8章災難預防與恢復 3548.1 網(wǎng)絡(luò)拓撲 3548.1.1 總線型拓撲結(jié)構(gòu) 3548.1.2 星型拓撲結(jié)構(gòu) 3558.1.3 環(huán)型拓撲結(jié)構(gòu) 3558.1.4 樹型拓撲結(jié)構(gòu) 3568.2 物理安全 3568.2.1 基礎(chǔ)設(shè)施安全 3578.2.2 設(shè)備安全 3588.3 人的問題 3618.3.1 職員 3618.3.2 用戶管理 3638.3.3 承包人訪問的考慮因素 3658.3.4 公眾訪問的考慮因素 3668.3.5 相互關(guān)系 3668.4 風險管理 3668.4.1 風險評估 3678.4.2 風險消減 3698.4.3 不確定性分析 3708.4.4 相互關(guān)系 3708.5 應急計劃 3708.5.1 識別任務或業(yè)務關(guān)鍵功能 3718.5.2 識別支持關(guān)鍵功能的資源 3718.5.3 預期潛在緊急情況或災難 3728.5.4 選擇應急計劃策略 3738.5.5 實施應急策略 3748.5.6 測試和修訂 3758.5.7 相互關(guān)系 3768.6 備份和緊急恢復 3768.6.1 系統(tǒng)備份 3768.6.2 數(shù)據(jù)備份 3788.6.3 緊急恢復 3818.6.4 災難恢復 3828.7 事件處理 3878.7.1 事件處理能力的好處 3888.7.2 成功的事件處理能力的特點 3898.7.3 事件處理的技術(shù)支持 3918.7.4 相互關(guān)系 3918.8 VSR（Veritas存儲復制器） 3928.8.1 VSR簡介 3928.8.2 VSR案例 393小結(jié) 395習題八 396一、選擇題 396二、填空題 396三、綜合題 397第9章 Windows系統(tǒng)安全 3989.1 Windows NT安全體系 3989.1.1 Windows NT安全體系的介紹 3989.1.2 Windows NT安全模型構(gòu)成 3989.1.3 登錄過程 3999.1.4 本地安全認證 4009.1.5 安全賬號管理器 4019.1.6 安全引用監(jiān)視器 4049.2 Windows NT和C2級安全 4059.2.1 評測過程 4059.2.2 評測的意義 4069.3 Windows NT的安全環(huán)境 4079.3.1 對象和共享資源 4079.3.2 文件系統(tǒng) 4099.3.3 域和工作組 4199.3.4 用戶權(quán)利和權(quán)限 4219.3.5 用戶賬戶 4229.3.6 組賬戶 4239.3.7 注冊表 4279.4 Windows NT安全保護 4319.4.1 事件日志 4329.4.2 IP報文過濾 4359.4.3 注冊表修改 4419.5 Windows 2000安全特性 4469.5.1 EFS文件系統(tǒng) 4479.5.2 Kerberos認證 4539.5.3 IPSec協(xié)議 4689.6 Windows 2003安全簡介 4759.6.1 Windows 2003產(chǎn)品家族 4759.6.2 Windows Server 2003增強的安全機制 4779.6.3 Windows Server 2003的其他增強特性 479小結(jié) 482習題九 483一、選擇題 483二、填空題 483三、綜合題 484第10章 UNIX系統(tǒng)安全 48510.1 UNIX系統(tǒng)簡介 48510.1.1 UNIX發(fā)展史 48510.1.2 GNU通用公共許可證 48710.2 文件系統(tǒng)安全 48810.2.1 UNIX文件系統(tǒng) 48810.2.2 文件權(quán)限 49010.2.3 加密文件系統(tǒng) 49210.2.4 備份 49310.3 賬號與口令安全 49510.3.1 口令隱蔽技術(shù) 49510.3.2 安裝口令預檢程序 49510.3.3 系統(tǒng)管理 49610.3.4 賬號 49710.4 X Window的安全性 49810.4.1 X Window安全入門 49810.4.2 提高X Window的安全性的方法 49910.4.3 xterm的不安全因素 50110.5 UNIX服務安全 50110.5.1 rServices 50110.5.2 Finger 50210.5.3 Telnet 50310.5.4 FTP 50410.5.5 HTTP 50410.6 系統(tǒng)日志 51110.6.1 日志子系統(tǒng) 51110.6.2 登錄記錄 51210.6.3 進程統(tǒng)計 51410.6.4 syslog設(shè)備 51610.6.5 程序日志 51910.7 網(wǎng)絡(luò)安全工具 52110.7.1 加密工具 52110.7.2 安全評定工具 52610.7.3 網(wǎng)絡(luò)監(jiān)聽工具 52910.7.4 口令安全工具 53010.7.5 安全提升工具 532小結(jié) 533習題十 533一、選擇題 533二、填空題 534三、綜合題 534第11章網(wǎng)絡(luò)攻擊實例剖析 53511.1 案例一——通過MySQL漏洞入侵Windows 2000 Server 53511.1.1 利用MySQL漏洞進行客戶端連接 53511.1.2 獲得一個Shell 53611.1.3 收集信息，獲得管理員權(quán)限 53711.1.4 技術(shù)歸納 54011.2 案例二——在系統(tǒng)被攻陷后 54111.2.1 Honeypot背景 54111.2.2 關(guān)于這次攻擊 54211.2.3 攻擊分析 54211.2.4 進行攻擊 54211.2.5 獲取訪問權(quán)限 54311.3 案例三——引誘黑客 54711.3.1 網(wǎng)絡(luò)簡介 54711.3.2 不友好的行動 54811.3.3 陪伴Berferd的一個夜晚 550小結(jié) 553習題十一 553一、選擇題 553二、填空題 554三、綜合題 554

第12章安全審計 556

12.1 審計程序 55612.1.1 審計人員的工作 55612.1.2 審計人員的職責 56012.1.3 審計步驟和階段 56112.1.4 偵查工具和方法 56212.1.5 審計工具 57012.1.6 額外的審計策略 57412.2 審計滲透和控制策略 57412.2.1 服務器滲透和攻擊 57412.2.2 滲透測試 57812.2.3 服務器審計 57912.2.4 控制階段 58312.2.5 控制方法 58812.2.6 審計和控制階段 59312.3 日志分析 59412.3.1 建立基準值 59412.3.2 日志記錄 59512.3.3 日志過濾 60012.3.4 保護日志文件 60112.3.5 第三方日志記錄 60312.4 方案建議 60312.4.1 改善周邊安全 60412.4.2 提前檢測 60512.4.3 改造操作系統(tǒng) 60612.4.4 替換和修改服務 60812.5 生成報告 61312.5.1 報告建議 61312.5.2 報告中應包含的元素 61312.5.3 增強一致性 61412.5.4 安全審核報告樣本 61412.5.5 校園網(wǎng)絡(luò)安全性評估 617小結(jié) 623習題十二 623一、選擇題 623二、填空題 624三、綜合題 624附錄A 網(wǎng)絡(luò)專業(yè)詞匯 625
附錄B 十大安全漏洞 635B.1 10大漏洞 635B.2 建議的修改步驟 636B.3 漏洞描述 637參考答案 647
參考文獻 670

第1章網(wǎng)絡(luò)安全概要 1

1.1 網(wǎng)絡(luò)安全基礎(chǔ) 11.1.1 網(wǎng)絡(luò)安全涉及的問題 11.1.2 威脅網(wǎng)絡(luò)安全的因素 31.1.3 網(wǎng)絡(luò)安全分類 41.1.4 網(wǎng)絡(luò)安全解決方案 41.1.5 網(wǎng)絡(luò)安全性措施 111.1.6 Internet安全管理 121.1.7 網(wǎng)絡(luò)安全的評估 131.2 網(wǎng)絡(luò)安全的相關(guān)概念 141.2.1 網(wǎng)絡(luò)安全簡介 141.2.2 數(shù)據(jù)的完整性 151.3 安全標準 181.3.1 ISO 7498-2安全體系 191.3.2 BS 7799安全體系 201.3.3 國際通用準則 261.3.4 可信計算機系統(tǒng)評價準則 271.4 安全組件 281.4.1 安全策略 281.4.2 身份鑒別與認證 331.4.3 加密 381.4.4 訪問控制 391.4.5 審核 411.5 安全威脅 421.5.1 內(nèi)部威脅 421.5.2 外部威脅 431.5.3 防范措施 47小結(jié) 49習題一 49一、選擇題 49二、填空題 50三、綜合題 51

第2章網(wǎng)絡(luò)通信協(xié)議與安全 52

2.1 TCP/IP協(xié)議簡介 542.1.1 TCP/IP協(xié)議 552.1.2 以太網(wǎng)和IEEE標準 592.2 網(wǎng)絡(luò)通信安全問題 612.2.1 網(wǎng)絡(luò)本身的安全缺陷 612.2.2 TCP/IP 612.2.3 網(wǎng)絡(luò)服務安全漏洞 662.2.4 網(wǎng)絡(luò)竊聽與電子欺騙 682.2.5 Internet上的威脅 712.3 網(wǎng)絡(luò)協(xié)議安全問題 722.3.1 IP協(xié)議 722.3.2 TCP和UDP協(xié)議 722.3.3 Internet控制消息協(xié)議（ICMP） 752.3.4 簡單郵件傳輸協(xié)議（SMTP） 762.3.5 文件傳輸協(xié)議（FTP） 772.3.6 超文本傳輸協(xié)議（HTTP） 772.3.7 遠程登錄協(xié)議（Telnet） 782.3.8 簡單網(wǎng)絡(luò)管理協(xié)議（SNMP） 782.3.9 域名系統(tǒng)（DNS） 792.4 Web安全 792.4.1 Web安全綜述 792.4.2 CGI安全 82