計算機網(wǎng)絡(luò)安全

第1章計算機網(wǎng)絡(luò)安全概述
1.1計算機網(wǎng)絡(luò)安全的概念
1.1.1計算機網(wǎng)絡(luò)概述
1.1.2網(wǎng)絡(luò)安全的含義
1.1.3網(wǎng)絡(luò)安全的特征
1.2網(wǎng)絡(luò)面臨的不安全因素
1.2.1網(wǎng)絡(luò)系統(tǒng)的脆弱性
1.2.2網(wǎng)絡(luò)系統(tǒng)的威脅
1.3網(wǎng)絡(luò)安全體系結(jié)構(gòu)
1.3.1網(wǎng)絡(luò)安全模型
1.3.2網(wǎng)絡(luò)信息安全框架
1.3.3OSI網(wǎng)絡(luò)安全體系
1.3.4P2DR模型
1.4網(wǎng)絡(luò)安全措施
1.4.1安全立法
1.4.2安全管理
1.4.3實體安全技術(shù)
1.4.4訪問控制技術(shù)
1.4.5數(shù)據(jù)保密技術(shù)
1.5網(wǎng)絡(luò)安全級別
1.5.1可信計算機標準評價準則
1.5.2普通評價準則
1.5.3計算機信息安全保護等級劃分準則
習題和思考題
第2章網(wǎng)絡(luò)操作系統(tǒng)安全
2.1網(wǎng)絡(luò)操作系統(tǒng)的概念
2.2操作系統(tǒng)的安全與訪問控制
2.2.1操作系統(tǒng)安全的概念
2.2.2訪問控制的概念及含義
2.2.3訪問控制的類型
2.2.4訪問控制措施
2.3Windows NT系統(tǒng)安全
2.3.1Windows NT的安全基礎(chǔ)
2.3.2Windows NT的安全漏洞
2.3.3Windows NT的安全性機制和技術(shù)
2.3.4Windows NT的安全管理措施
2.3.5Windows NT的數(shù)據(jù)保護
2.4Windows 2000系統(tǒng)安全
2.4.1Windows 2000 的安全漏洞
2.4.2Windows 2000的安全性措施和技術(shù)
2.5其他網(wǎng)絡(luò)操作系統(tǒng)的安全
2.5.1NetWare系統(tǒng)安全
2.5.2UNIX系統(tǒng)安全
2.5.3Linux系統(tǒng)安全
習題和思考題
第3章計算機網(wǎng)絡(luò)實體安全
3.1網(wǎng)絡(luò)機房及環(huán)境安全
3.1.1機房的安全等級
3.1.2機房的安全保護
3.1.3機房的溫度、濕度和潔凈度
3.1.4機房的接地系統(tǒng)
3.1.5機房的電源保護
3.1.6機房的環(huán)境設(shè)備監(jiān)控系統(tǒng)
3.1.7機房的空調(diào)系統(tǒng)
3.2自然與人為災害的防護
3.2.1機房的防火
3.2.2機房的防水
3.2.3機房的電磁干擾防護
3.2.4機房的雷電防護
3.3機房的靜電和電磁輻射防護
3.3.1機房的靜電防護
3.3.2機房的電磁輻射防護
3.4存儲介質(zhì)的保護
3.5軟件和數(shù)據(jù)文件的保護
3.6網(wǎng)絡(luò)系統(tǒng)安全的日常管理
習題和思考題
第4章數(shù)據(jù)庫與數(shù)據(jù)安全
4.1數(shù)據(jù)庫安全概述
4.1.1數(shù)據(jù)庫安全的概念
4.1.2數(shù)據(jù)庫管理系統(tǒng)及特性
4.1.3數(shù)據(jù)庫系統(tǒng)的缺陷和威脅
4.2數(shù)據(jù)庫的安全特性
4.2.1數(shù)據(jù)庫的安全性
4.2.2數(shù)據(jù)庫的完整性
4.2.3數(shù)據(jù)庫的并發(fā)控制
4.2.4數(shù)據(jù)庫的恢復
4.3數(shù)據(jù)庫的安全保護
4.3.1數(shù)據(jù)庫的安全保護層次
4.3.2數(shù)據(jù)庫的審計
4.3.3數(shù)據(jù)庫的加密保護
4.4數(shù)據(jù)的完整性
4.4.1影響數(shù)據(jù)完整性的因素
4.4.2保證數(shù)據(jù)完整性的方法
4.5數(shù)據(jù)備份和恢復
4.5.1數(shù)據(jù)備份
4.5.2數(shù)據(jù)恢復
4.6網(wǎng)絡(luò)備份系統(tǒng)
4.6.1單機備份和網(wǎng)絡(luò)備份
4.6.2網(wǎng)絡(luò)備份系統(tǒng)的組成
4.6.3網(wǎng)絡(luò)備份系統(tǒng)方案
4.7數(shù)據(jù)容災
4.7.1數(shù)據(jù)容災概述
4.7.2數(shù)據(jù)容災技術(shù)
習題和思考題
第5章數(shù)據(jù)加密與鑒別
5.1數(shù)據(jù)加密概述
5.1.1密碼學的發(fā)展
5.1.2密碼學的基本概念
5.1.3密碼的分類
5.2傳統(tǒng)密碼技術(shù)
5.2.1數(shù)據(jù)的表示
5.2.2替代密碼
5.2.3移位密碼
5.2.4一次一密鑰密碼
5.3對稱密鑰密碼體制
5.3.1對稱密鑰密碼的概念
5.3.2DES算法
5.3.3對稱密碼體制的其他算法簡介
5.4公開密鑰密碼體制
5.4.1公開密鑰密碼的概念
5.4.2數(shù)論基礎(chǔ)
5.4.3RSA算法
5.4.4混合加密方法
5.5密鑰管理
5.5.1密鑰的產(chǎn)生
5.5.2密鑰的保護和分發(fā)
5.5.3網(wǎng)絡(luò)環(huán)境下的密鑰管理算法
5.6網(wǎng)絡(luò)保密通信
5.6.1通信安全
5.6.2通信加密
5.7加密軟件PGP
5.7.1PGP概述
5.7.2PGP提供的服務
5.7.3PGP密鑰的分發(fā)和保護
5.8鑒別與認證技術(shù)
5.8.1鑒別技術(shù)概述
5.8.2數(shù)字簽名
5.8.3CA 認證
5.8.4電子商務安全技術(shù)
5.8.5安全套接層協(xié)議（SSL）
5.8.6安全電子交易協(xié)議（SET）
習題和思考題
第6章防火墻
6.1防火墻概述
6.1.1防火墻的概念
6.1.2防火墻的發(fā)展
6.1.3防火墻的功能
6.1.4防火墻的局限性
6.1.5個人防火墻
6.1.6內(nèi)部防火墻
6.2防火墻技術(shù)
6.2.1防火墻的分類
6.2.2包過濾技術(shù)
6.2.3代理服務技術(shù)
6.2.4狀態(tài)檢測技術(shù)
6.2.5自適應代理技術(shù)
6.3防火墻的體系結(jié)構(gòu)
6.3.1過濾路由器結(jié)構(gòu)
6.3.2雙穴主機結(jié)構(gòu)
6.3.3主機過濾結(jié)構(gòu)
6.3.4子網(wǎng)過濾結(jié)構(gòu)
6.3.5不同結(jié)構(gòu)防火墻的組合結(jié)構(gòu)
6.4防火墻的選擇
6.4.1防火墻的比較
6.4.2防火墻的選擇
6.5防火墻技術(shù)的發(fā)展趨勢
習題和思考題
第7章計算機病毒及其防治
7.1計算機病毒概述
7.1.1計算機病毒的概念
7.1.2計算機病毒的產(chǎn)生
7.1.3計算機病毒的特征
7.1.4計算機病毒的分類
7.1.5計算機病毒的傳播
7.1.6計算機病毒的危害
7.2網(wǎng)絡(luò)病毒及其預防
7.2.1網(wǎng)絡(luò)病毒概述
7.2.2網(wǎng)絡(luò)病毒的預防
7.2.3網(wǎng)絡(luò)病毒的檢測
7.2.4網(wǎng)絡(luò)病毒的清除
7.3惡意代碼
7.3.1常見的惡意代碼
7.3.2木馬
7.3.3蠕蟲
7.4計算機病毒的現(xiàn)狀和發(fā)展趨勢
7.4.1計算機病毒的現(xiàn)狀
7.4.2計算機病毒的發(fā)展趨勢
7.4.3計算機病毒的防范對策
習題和思考題
第8章安全檢測和響應
8.1入侵檢測與入侵防護系統(tǒng)
8.1.1入侵檢測系統(tǒng)概述
8.1.2入侵檢測技術(shù)及發(fā)展趨勢
8.1.3入侵防護系統(tǒng)
8.2網(wǎng)絡(luò)掃描和網(wǎng)絡(luò)監(jiān)聽
8.2.1網(wǎng)絡(luò)系統(tǒng)漏洞
8.2.2網(wǎng)絡(luò)掃描
8.2.3網(wǎng)絡(luò)監(jiān)聽
8.2.4網(wǎng)絡(luò)嗅探器(sniffer)
8.3計算機緊急響應
8.3.1緊急響應
8.3.2應急處理技術(shù)
習題和思考題
第9章Internet安全
9.1TCP/IP協(xié)議及其安全
9.1.1TCP/IP的層次結(jié)構(gòu)
9.1.2TCP/IP的主要協(xié)議及其功能
9.1.3TCP/IP層次安全
9.2Web站點安全
9.2.1Web概述
9.2.2Web的安全需求
9.3黑客與網(wǎng)絡(luò)攻擊
9.3.1黑客與入侵者
9.3.2網(wǎng)絡(luò)攻擊的類型
9.3.3黑客攻擊的目的、手段和工具
9.3.4黑客的攻擊及防范措施
9.3.5系統(tǒng)被入侵后的恢復
9.4電子郵件安全
9.4.1電子郵件的安全漏洞
9.4.2電子郵件欺騙
9.4.3電子郵件病毒
9.4.4電子郵件加密
9.5Internet欺騙及防范
9.5.1ARP電子欺騙
9.5.2DNS電子欺騙
9.5.3IP電子欺騙
9.5.4Web電子欺騙
習題和思考題
第10章網(wǎng)絡(luò)安全應用實例
10.1天網(wǎng)個人版防火墻
10.2加密軟件——PGP的應用
10.3sniffer工具——tcpdump的應用
10.4入侵檢測工具——snort的應用
10.5數(shù)據(jù)包嗅探工具——NetXray的應用
10.6掃描之王——nmap的應用
10.7遠程安全掃描器——nessus的應用
10.8反黑精英——Trojan Ender的應用
10.9查看開放端口——判斷木馬的方法
10.10常見國產(chǎn)木馬的清除方法
習題和思考題
習題答案
參考文獻
網(wǎng)絡(luò)資源