網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)

第1章網(wǎng)絡(luò)安全概述
1.1網(wǎng)絡(luò)安全簡介
1.1.1網(wǎng)絡(luò)安全的重要性
1.1.2網(wǎng)絡(luò)安全的定義
1.1.3網(wǎng)絡(luò)安全的基本要素
1.2網(wǎng)絡(luò)安全風(fēng)險分析
1.3網(wǎng)絡(luò)安全防護概述
1.3.1網(wǎng)絡(luò)安全的威脅
1.3.2網(wǎng)絡(luò)安全的防護體系
1.3.3數(shù)據(jù)保密技術(shù)
1.3.4訪問控制技術(shù)
1.3.5網(wǎng)絡(luò)監(jiān)控
1.3.6木馬和病毒的防護
1.4網(wǎng)絡(luò)安全的法律法規(guī)
1.5網(wǎng)絡(luò)安全評估準(zhǔn)則及測評
1.5.1評價標(biāo)準(zhǔn)
1.5.2網(wǎng)絡(luò)安全測評
1.5.3信息安全保護制度
1.5.4信息安全等級保護法規(guī)和標(biāo)準(zhǔn)
1.6課外練習(xí)
第2章網(wǎng)絡(luò)安全技術(shù)概述
2.1網(wǎng)絡(luò)協(xié)議安全性
2.1.1網(wǎng)絡(luò)協(xié)議安全性概述
2.1.2IPv6的安全性概述
2.2網(wǎng)絡(luò)基礎(chǔ)介紹
2.2.1認(rèn)識IP地址
2.2.2認(rèn)識端口
2.2.3常用術(shù)語
2.3常用網(wǎng)絡(luò)安全命令
2.3.1測試網(wǎng)絡(luò)連接的ping命令
2.3.2查看網(wǎng)絡(luò)狀態(tài)的netstat命令
2.3.3工作組和域的net命令
2.3.4遠(yuǎn)程登錄的telnet命令
2.3.5傳送文件的ftp命令
2.3.6查看網(wǎng)絡(luò)配置的ipconfig命令
2.4創(chuàng)建虛擬測試環(huán)境
2.4.1安裝VMware虛擬機
2.4.2配置VMware虛擬機
2.4.3安裝虛擬操作系統(tǒng)
2.4.4VMware Tools安裝
2.4.5VMware快照的使用
2.5課外練習(xí)
第3章黑客攻防與檢測防御
3.1認(rèn)識黑客
3.1.1黑客的概念和分類
3.1.2黑客攻擊的主要途徑
3.1.3黑客攻擊的目的及過程
3.2常見的掃描工具
3.2.1掃描服務(wù)與端口
3.2.2使用掃描器XScan
3.2.3Free Port Scanner、ScanPort等常見掃描工具
3.2.4用ProtectX實現(xiàn)掃描的反擊與追蹤
3.3常見的嗅探工具
3.3.1網(wǎng)絡(luò)監(jiān)聽概述
3.3.2 Sniffer演示
3.3.3其他嗅探工具
3.4實現(xiàn)網(wǎng)絡(luò)監(jiān)控
3.5拒絕服務(wù)攻擊
3.6入侵檢測與防御系統(tǒng)概述
3.7其他攻防技術(shù)
3.8網(wǎng)絡(luò)攻擊的防范措施
3.9課外練習(xí)
第4章計算機病毒
4.1計算機病毒概述
4.1.1計算機病毒的基本概念
4.1.2計算機病毒的主要特點
4.1.3計算機病毒的分類
4.1.4計算機中毒的異常癥狀
4.2計算機病毒檢測清除與防范
4.2.1計算機病毒的檢測
4.2.2常見病毒的清除方法
4.2.3計算機病毒的防范
4.2.4木馬的檢測清除與防范
4.2.5病毒和防病毒技術(shù)的發(fā)展趨勢
4.3惡意軟件概述與清除
4.3.1惡意軟件概述
4.3.2惡意軟件的清除
4.4計算機病毒攻防實例
4.4.1簡單病毒生成和防范
4.4.2腳本病毒生成和防范
4.4.3宏病毒與郵件病毒防范
4.4.4全面防范網(wǎng)絡(luò)蠕蟲
4.4.5殺毒工具
4.5木馬攻防實例
4.5.1木馬的組成和分類
4.5.2木馬的偽裝和生成
4.5.3木馬的加殼與脫殼
4.5.4木馬清除軟件
4.5.5網(wǎng)游盜號木馬
4.6課外練習(xí)
第5章Windows操作系統(tǒng)安全
5.1Windows Server概述
5.1.1Windows系統(tǒng)簡介
5.1.2Windows Server的模型
5.1.3Windows系統(tǒng)安全
5.1.4賬號管理器及SYSKEY雙重加密賬戶保護
5.2常用的系統(tǒng)進程和服務(wù)
5.2.1常用的系統(tǒng)進程
5.2.2系統(tǒng)服務(wù)
5.2.3系統(tǒng)日志
5.3注冊表
5.3.1注冊表的基礎(chǔ)知識
5.3.2注冊表的備份與恢復(fù)
5.3.3注冊表的操作與應(yīng)用
5.3.4注冊表的權(quán)限與維護
5.4系統(tǒng)的安全模板
5.4.1安全模板概述
5.4.2安全模板的使用
5.5操作系統(tǒng)安全實例
5.5.1使用LC7審計Windows Server本地賬戶
5.5.2使用Cain審計Windows Server本地賬戶
5.5.3賬戶安全防護和策略
5.6課外練習(xí)
第6章網(wǎng)絡(luò)代理與VPN技術(shù)
6.1網(wǎng)絡(luò)代理的概念與形式
6.2代理服務(wù)器軟件的使用
6.2.1代理獵手的使用
6.2.2在線代理
6.2.3CCProxy的使用
6.2.4用SocksCap32設(shè)置動態(tài)代理
6.2.5用遠(yuǎn)程跳板代理進行攻擊
6.3VPN概述及原理
6.3.1VPN的概念和類型
6.3.2VPN的主要技術(shù)
6.3.3VPN的主要協(xié)議
6.4VPN服務(wù)器的配置實例
6.5遠(yuǎn)程控制工具
6.6課外練習(xí)
第7章Web的安全性
7.1Web的安全性概述
7.1.1Internet的脆弱性
7.1.2Web的安全問題
7.1.3Web安全的實現(xiàn)方法
7.2Web服務(wù)器的安全性
7.2.1Web服務(wù)器的作用
7.2.2Web服務(wù)器存在的問題
7.2.3IIS的安全
7.2.4配置SSL安全站點
7.3腳本語言的安全性
7.3.1腳本語言概述
7.3.2腳本漏洞注入前的準(zhǔn)備
7.3.3注入攻擊實例
7.3.4SQL注入攻擊防范
7.3.5XSS攻擊
7.4Web瀏覽器的安全性
7.4.1瀏覽器本身的漏洞
7.4.2ActiveX的安全性
7.4.3Cookie的安全性
7.5數(shù)據(jù)庫的安全性
7.5.1數(shù)據(jù)庫安全的威脅和隱患
7.5.2數(shù)據(jù)庫安全的體系和機制
7.6電子商務(wù)的安全性
7.6.1電子商務(wù)安全概述
7.6.2電子商務(wù)的安全技術(shù)和交易
7.7課外練習(xí)
第8章網(wǎng)絡(luò)安全資源列表
8.1網(wǎng)絡(luò)安全的網(wǎng)上資源
8.2網(wǎng)絡(luò)安全的實驗平臺
8.3網(wǎng)絡(luò)安全相關(guān)政策法規(guī)網(wǎng)址
8.4網(wǎng)絡(luò)安全解決方案分析設(shè)計示例
參考文獻