計算機網(wǎng)絡安全

前言
第1章 網(wǎng)絡安全概述
1.1 網(wǎng)絡安全的基礎知識
1.1.1 網(wǎng)絡安全的定義
1.1.2 網(wǎng)絡安全的特征
1.1.3 網(wǎng)絡安全的內容
1.1.4 網(wǎng)絡安全的目標
1.1.5 網(wǎng)絡安全需求與安全機制
1.2 網(wǎng)絡拓撲與安全性
1.2.1 總線網(wǎng)
1.2.2 撥號網(wǎng)
1.2.3 局域網(wǎng)
1.2.4 網(wǎng)狀網(wǎng)
1.2.5 環(huán)形網(wǎng)
1.2.6 星形網(wǎng)
1.3 網(wǎng)絡安全的層次結構
1.3.1 物理安全
1.3.2 安全控制
1.3.3 安全服務
1.4 威脅網(wǎng)絡安全的因素
1.4.1 網(wǎng)絡不安全的原因
1.4.2 網(wǎng)絡面臨的主要威脅
1.4.3 各種網(wǎng)絡服務可能存在的安全問題
1.5 網(wǎng)絡安全模型
1.5.1 信息系統(tǒng)的四方模型
1.5.2 網(wǎng)絡安全基礎模型
1.5.3 網(wǎng)絡訪問安全模型
1.5.4 網(wǎng)絡安全層次模型
1.6 網(wǎng)絡安全防護體系
1.6.1 網(wǎng)絡安全策略
1.6.2 網(wǎng)絡安全體系
1.7 網(wǎng)絡安全的評估標準
1.7.1 可信任計算機標準評估準則簡介
1.7.2 國際安全標準簡介
1.7.3 我國安全標準簡介
1.8 思考與進階
第2章 入侵檢測
2.1 入侵檢測概述
2.1.1 網(wǎng)絡入侵及其原因
2.1.2 入侵檢測系統(tǒng)的概念
2.1.3 入侵檢測系統(tǒng)面臨的挑戰(zhàn)
2.2 入侵檢測基本原理
2.2.1 入侵檢測的過程
2.2.2 入侵檢測系統(tǒng)
2.2.3 入侵檢測系統(tǒng)能檢測到的攻擊類型
2.3 入侵檢測方法
2.3.1 基本檢測方法
2.3.2 異常檢測技術
2.3.3 誤用檢測技術
2.3.4 異常檢測技術和誤用檢測技術的比較
2.3.5 其他入侵檢測技術研究
2.3.6 其他相關問題
2.4 入侵檢測系統(tǒng)的分類
2.4.1 按數(shù)據(jù)來源分類
2.4.2 按分析技術分類
2.4.3 其他分類
2.5 入侵檢測系統(tǒng)模型
2.5.1 入侵檢測系統(tǒng)的CIDF模型
2.5.2 Denning的通用入侵檢測系統(tǒng)模型
2.6 入侵檢測系統(tǒng)的測試評估
2.6.1 測試評估的內容
2.6.2 測試評估標準
2.6.3 IDS測試評估現(xiàn)狀以及存在的問題
2.7 入侵檢測技術發(fā)展
2.7.1 入侵技術的發(fā)展與演化
2.7.2 入侵檢測技術發(fā)展方向
2.8 案例分析
2.8.1 檢測與端口關聯(lián)的應用程序
2.8.2 入侵檢測工具
2.9 思考與進階
第3章 網(wǎng)絡掃描
3.1 計算機漏洞
3.1.1 計算機漏洞的概念
3.1.2 存在漏洞的原因
3.1.3 公開的計算機漏洞信息
3.2 網(wǎng)絡掃描概述
3.2.1 網(wǎng)絡掃描簡介
3.2.2 掃描器的工作原理
3.2.3 網(wǎng)絡掃描的主要技術
3.3 實施網(wǎng)絡掃描
3.3.1 發(fā)現(xiàn)目標
3.3.2 攝取信息
3.3.3 漏洞檢測
3.4 網(wǎng)絡掃描工具介紹及選擇
3.4.1 網(wǎng)絡掃描工具介紹
3.4.2 網(wǎng)絡掃描工具的選擇策略
3.5 思考與進階
第4章 網(wǎng)絡攻擊與防范
4.1 黑客攻擊介紹
4.1.1 黑客與入侵者
4.1.2 黑客的動機
4.1.3 黑客攻擊的三個階段
4.1.4 黑客攻擊手段
4.2 攻擊的流程
4.2.1 踩點
4.2.2 掃描
4.2.3 查點
4.2.4 獲取訪問權
4.2.5 權限提升
4.2.6 竊取
4.2.7 掩蓋跟蹤
4.2.8 創(chuàng)建后門
4.2.9 拒絕服務攻擊
4.3 網(wǎng)絡攻擊技術概述
4.3.1 協(xié)議漏洞滲透
4.3.2 密碼分析還原
4.3.3 應用漏洞分析與滲透
4.3.4 社會工程學
4.3.5 惡意拒絕服務攻擊
4.3.6 病毒或后門攻擊
4.4 針對網(wǎng)絡的攻擊
4.4.1 撥號和VPN攻擊
4.4.2 針對防火墻的攻擊
4.4.3 網(wǎng)絡拒絕服務攻擊
4.5 黑客攻擊的防范
4.5.1 發(fā)現(xiàn)黑客
4.5.2 發(fā)現(xiàn)黑客入侵后的對策
4.6 案例
4.6.1 監(jiān)聽器程序
4.6.2 掃描器程序
4.6.3 實現(xiàn)緩沖區(qū)溢出
4.7 思考與進階
第5章 防火墻
5.1 防火墻簡介
5.1.1 防火墻的概念
5.1.2 配置防火墻的目的
5.1.3 防火墻的功能特點
5.1.4 防火墻的安全性設計
5.2 防火墻的原理
5.2.1 防火墻的功能
5.2.2 邊界保護機制
5.2.3 潛在的攻擊和可能的對象
5.2.4 互操作性要求
5.2.5 防火墻的局限
5.2.6 防火墻的分類
5.2.7 防火墻的訪問效率和安全需求
5.3 防火墻體系結構
5.3.1 雙宿主主機體系結構
5.3.2 堡壘主機過濾體系結構
5.3.3 過濾子網(wǎng)體系結構
5.3.4 應用層網(wǎng)關體系結構
5.4 防火墻技術
5.4.1 包過濾防火墻
5.4.2 代理服務防火墻
5.4.3 狀態(tài)檢測防火墻
5.4.4 自適應代理
5.4.5 新型混合防火墻
5.5 防火墻的選擇原則和使用
5.5.1 防火墻自身安全性的考慮
5.5.2 防火墻應考慮的特殊需求
5.5.3 防火墻選擇須知
5.5.4 防火墻的選購策略
5.5.5 防火墻的安裝
5.5.6 防火墻的維護
5.6 防火墻技術的展望
5.6.1 防火墻的發(fā)展趨勢
5.6.2 防火墻需求的變化
5.7 思考與進階
第6章 數(shù)據(jù)安全
6.1 數(shù)據(jù)加密概述
6.1.1 密碼學的發(fā)展
6.1.2 數(shù)據(jù)加密的基本概念
6.1.3 密碼的分類
6.2 傳統(tǒng)數(shù)據(jù)加密技術
6.2.1 替代密碼
6.2.2 換位密碼
6.3 對稱加密技術
6.3.1 對稱密鑰密碼的概念
6.3.2 DES算法
6.3.3 對稱密碼體制的其他算法簡介
6.4 公鑰加密技術
6.4.1 公鑰密碼的概念
6.4.2　Diffie-Hellman密鑰交換
6.5 密鑰管理
6.5.1 密鑰的產生
6.5.2 密鑰的保護和分發(fā)
6.5.3 一種網(wǎng)絡環(huán)境下的密鑰管理算法
6.6 數(shù)字簽名和認證技術
6.6.1 數(shù)字簽名
6.6.2 認證及身份驗證技術
6.6.3 數(shù)字簽名標準及數(shù)字簽名算法
6.6.4 其他數(shù)字簽名體制
6.6.5 數(shù)字證明技術
6.7 通信保密技術
6.7.1 通信保密的基本要求
6.7.2 數(shù)據(jù)通信保密
6.7.3 語音通信保密
6.7.4 圖像通信保密
6.8 數(shù)據(jù)備份
6.8.1 數(shù)據(jù)備份的必要性
6.8.2 數(shù)據(jù)備份的常用方法
6.8.3 磁盤復制工具
6.8.4 獨立冗余磁盤陣列技術簡介
6.9 加密軟件PGP及其應用
6.1 0思考與進階
第7章 網(wǎng)絡病毒與防治
7.1 惡意代碼
7.1.1 惡意代碼的概念
7.1.2 惡意代碼的分類
7.2 計算機病毒概述
7.2.1 病毒的概念
7.2.2 計算機病毒的歷史、現(xiàn)狀和發(fā)展趨勢
7.2.3 計算機病毒的主要特征
7.2.4 病毒與黑客軟件的異同
7.2.5 病毒的分類
7.2.6 計算機病毒破壞行為
7.2.7 病毒的識別與防治
7.3 病毒的工作原理
7.3.1 引導型病毒的工作原理
7.3.2 文件型病毒的工作原理
7.3.3 宏病毒的工作原理
7.3.4 CIH病毒的工作原理機制及防護
7.4 網(wǎng)絡病毒及其預防
7.4.1 網(wǎng)絡病毒概述
7.4.2 網(wǎng)絡病毒的工作原理
7.4.3 網(wǎng)絡病毒的預防
7.4.4 網(wǎng)絡病毒的檢測
7.4.5 網(wǎng)絡病毒的清除
7.4.6 網(wǎng)絡反病毒技術的特點
7.4.7 病毒防治的部署
7.4.8 病毒防治軟件
7.5 思考與進階
第8章 安全管理
8.1 安全管理概述
8.1.1 安全管理的概念
8.1.2 安全管理的重要性
8.1.3 網(wǎng)絡安全管理
8.1.4 安全管理模型
8.2 網(wǎng)絡管理協(xié)議
8.2.1 網(wǎng)絡管理系統(tǒng)
8.2.2 簡單網(wǎng)絡管理協(xié)議
8.2.3 公共管理信息協(xié)議
8.3 信息安全管理策略
8.3.1 信息安全管理的任務、目標和對象
8.3.2 信息安全管理的原則
8.3.3 信息安全管理的程序和方法
8.4 信息安全管理標準
8.4.1 標準的組成與結構
8.4.2 信息安全管理體系要求
8.4.3 控制細則
8.5 網(wǎng)絡管理工具
8.5.1 Cisco Works for Windows簡介
8.5.2 組件使用
8.6 思考與進階
第9章 網(wǎng)絡安全解決方案
9.1 安全審計
9.1.1 安全審計的基本概念
9.1.2 網(wǎng)絡安全審計的測試
9.1.3 建立內部審計制度
9.2 網(wǎng)絡安全方案
9.2.1 網(wǎng)絡安全系統(tǒng)的構架
9.2.2 評價網(wǎng)絡安全方案的質量
9.2.3 網(wǎng)絡安全方案的框架
9.3 網(wǎng)絡安全案例
9.3.1 案例一
9.3.2 案例二
9.3.3 案例三
9.4 思考與進階
第10章 網(wǎng)絡安全的法律法規(guī)
10.1 計算機網(wǎng)絡安全立法的必要性和立法原則
10.1.1 計算機網(wǎng)絡安全立法的必要性
10.1.2 計算機網(wǎng)絡安全立法的立法原則
10.2 與網(wǎng)絡有關的法律法規(guī)
10.3 網(wǎng)絡安全管理的相關法律法規(guī)
10.3.1 網(wǎng)絡服務機構設立的條件
10.3.2 網(wǎng)絡服務業(yè)的對口管理
10.3.3 因特網(wǎng)出入口信道管理
10.3.4 計算機網(wǎng)絡系統(tǒng)運行管理
10.3.5 安全責任
10.4 網(wǎng)絡用戶的法律規(guī)范
10.4.1 用戶接入因特網(wǎng)的管理
10.4.2 用戶使用因特網(wǎng)的管理
10.5 因特網(wǎng)信息傳播安全管理制度
10.5.1 從事經(jīng)營性因特網(wǎng)信息服務應具備的條件
10.5.2 從事非經(jīng)營性因特網(wǎng)信息服務應提交的材料
10.5.3 因特網(wǎng)信息服務提供者的義務
10.5.4 因特網(wǎng)信息服務提供者禁止發(fā)布的信息
10.6 其他法律規(guī)范
10.6.1 有關網(wǎng)絡有害信息的法律規(guī)范
10.6.2 電子公告服務的法律管制
10.6.3 網(wǎng)上交易的相關法律法規(guī)
10.7 案例
10.7.1 中國首例網(wǎng)上拍賣官司
10.7.2 網(wǎng)上侵權官司
10.7.3 關于電子證據(jù)效力
10.7.4 中國反流氓軟件第一案
10.8 思考與進階
參考文獻