信息安全概論 第2版

前言
第1章信息安全概述
1.1一些疑問(wèn)
1.2一個(gè)故事
1.3信息與信息安全
1.3.1信息的定義
1.3.2信息安全的定義
1.3.3P2DR2安全模型
1.3.4信息安全體系結(jié)構(gòu)
1.3.5信息安全的目標(biāo)
1.4信息的安全威脅
1.4.1物理層安全風(fēng)險(xiǎn)分析
1.4.2網(wǎng)絡(luò)層安全風(fēng)險(xiǎn)分析
1.4.3操作系統(tǒng)層安全風(fēng)險(xiǎn)分析
1.4.4應(yīng)用層安全風(fēng)險(xiǎn)分析
1.4.5管理層安全風(fēng)險(xiǎn)分析
1.5信息安全的需求與實(shí)現(xiàn)
1.5.1信息安全的需求
1.5.2信息安全的實(shí)現(xiàn)
1.6信息安全發(fā)展過(guò)程
1.7習(xí)題
第2章網(wǎng)絡(luò)安全基礎(chǔ)
2.1OSI參考模型
2.2TCP／IP參考模型
2.3常用的網(wǎng)絡(luò)服務(wù)
2.3.1Web 服務(wù)
2.3.2FTP服務(wù)
2.3.3電子郵件服務(wù)
2.3.4Telnet服務(wù)
2.4常用的網(wǎng)絡(luò)命令
2.4.1ping命令
2.4.2ipconfig命令
2.4.3netstat命令
2.4.4arp命令
2.4.5net命令
2.4.6at命令
2.4.7tracert命令
2.4.8route命令
2.4.9nbtstat命令
2.5習(xí)題
第3章網(wǎng)絡(luò)掃描與監(jiān)聽(tīng)
3.1黑客
3.1.1黑客的概念
3.1.2紅客、藍(lán)客與駭客
3.1.3典型的黑客事件
3.1.4相關(guān)法律法規(guī)
3.2網(wǎng)絡(luò)掃描
3.2.1地址與端口掃描
3.2.2漏洞掃描
3.2.3典型的掃描工具介紹
3.3網(wǎng)絡(luò)監(jiān)聽(tīng)
3.3.1網(wǎng)絡(luò)監(jiān)聽(tīng)的原理
3.3.2典型的網(wǎng)絡(luò)監(jiān)聽(tīng)工具
3.3.3網(wǎng)絡(luò)監(jiān)聽(tīng)的防護(hù)
3.4習(xí)題
第4章黑客攻擊技術(shù)
4.1攻擊的一般流程
4.2攻擊的方法與技術(shù)
4.2.1密碼破解攻擊
4.2.2緩沖區(qū)溢出攻擊
4.2.3欺騙攻擊
4.2.4DoS/DDoS攻擊
4.2.5SQL注入攻擊
4.2.6網(wǎng)絡(luò)蠕蟲(chóng)
4.2.7社會(huì)工程學(xué)攻擊
4.3習(xí)題
第5章網(wǎng)絡(luò)后門(mén)與網(wǎng)絡(luò)隱身
5.1木馬攻擊
5.1.1木馬概述
5.1.2常見(jiàn)的類(lèi)型與欺騙方法
5.1.3木馬例子
5.1.4木馬的防范
5.2網(wǎng)絡(luò)后門(mén)
5.3清除攻擊痕跡
5.3.1Windows下清除攻擊
痕跡
5.3.2UNIX下清除攻擊痕跡
5.4習(xí)題
第6章計(jì)算機(jī)病毒與惡意軟件
6.1計(jì)算機(jī)病毒概述
6.1.1計(jì)算機(jī)病毒的概念
6.1.2計(jì)算機(jī)病毒產(chǎn)生的原因
6.1.3計(jì)算機(jī)病毒的歷史
6.1.4計(jì)算機(jī)病毒的特征
6.1.5計(jì)算機(jī)病毒的命名
6.1.6殺毒軟件
6.2典型病毒分析
6.2.1U盤(pán)“runauto”文件夾病毒及
清除方法
6.2.2U盤(pán)autoruninf文件病毒及清除
方法
6.2.3U盤(pán)RavMonEexe病毒及清除
方法
6.2.4ARP病毒
6.2.5“熊貓燒香”病毒
6.2.6QQ與MSN病毒
6.2.7典型手機(jī)病毒介紹
6.3惡意軟件
6.3.1惡意軟件概述
6.3.2惡意軟件的類(lèi)型
6.3.3惡意軟件的清除
6.4習(xí)題
第7章物理環(huán)境與設(shè)備安全
7.1物理層安全威脅
7.2物理層安全防護(hù)
7.3物理層安全設(shè)備
7.3.1計(jì)算機(jī)網(wǎng)絡(luò)物理安全隔離卡
7.3.2其他物理隔離設(shè)備
7.4物理層管理安全
7.4.1內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔離
管理
7.4.2內(nèi)部網(wǎng)絡(luò)的安全管理
7.5習(xí)題
第8章防火墻技術(shù)
8.1防火墻基本知識(shí)
8.2防火墻的作用與局限性
8.2.1防火墻的主要作用
8.2.2防火墻的局限性
8.3防火墻的技術(shù)實(shí)現(xiàn)
8.3.1包過(guò)濾防火墻
8.3.2應(yīng)用代理防火墻
8.3防火墻的性能指標(biāo)
8.4防火墻的部署
8.4.1路由器類(lèi)型的防火墻
8.4.2雙重宿主主機(jī)類(lèi)型的防火墻
8.4.3屏蔽主機(jī)體系結(jié)構(gòu)防火墻
8.4.4屏蔽子網(wǎng)結(jié)構(gòu)防火墻
8.5習(xí)題
第9章入侵檢測(cè)技術(shù)
9.1入侵檢測(cè)系統(tǒng)基本知識(shí)
9.2入侵檢測(cè)系統(tǒng)模型
9.3入侵檢測(cè)技術(shù)分類(lèi)
9.3.1根據(jù)各個(gè)模塊運(yùn)行分布方式
分類(lèi)
9.3.2根據(jù)檢測(cè)對(duì)象分類(lèi)
9.3.3根據(jù)所采用的技術(shù)分類(lèi)
9.4入侵檢測(cè)系統(tǒng)工作流程
9.5典型的入侵檢測(cè)系統(tǒng)Snort
介紹
9.6入侵檢測(cè)技術(shù)存在的問(wèn)題及發(fā)展
趨勢(shì)
9.7習(xí)題
第10章虛擬專(zhuān)用網(wǎng)技術(shù)
10.1虛擬專(zhuān)用網(wǎng)概述
10.1.1VPN的需求
10.1.2VPN的優(yōu)點(diǎn)
10.1.3VPN的分類(lèi)
10.2VPN的工作原理
10.3VPN的技術(shù)原理
10.3.1VPN使用的安全協(xié)議
10.3.2VPN的實(shí)現(xiàn)
10.4虛擬專(zhuān)用網(wǎng)應(yīng)用舉例
10.5習(xí)題
第11章Windows 操作系統(tǒng)安全
11.1Windows 操作系統(tǒng)介紹
11.2Windows 2000安全配置
11.2.1保護(hù)賬戶(hù)
11.2.2設(shè)置安全的密碼
11.2.3設(shè)置屏幕保護(hù)密碼
11.2.4關(guān)閉不必要的服務(wù)
11.2.5關(guān)閉不必要的端口
11.2.6開(kāi)啟系統(tǒng)審核策略
11.2.7開(kāi)啟密碼策略
11.2.8開(kāi)啟賬戶(hù)鎖定策略
11.2.9下載最新的補(bǔ)丁
11.2.10關(guān)閉系統(tǒng)默認(rèn)共享
11.2.11禁止TTL判斷主機(jī)類(lèi)型
11.3安裝Windows操作系統(tǒng)注意
事項(xiàng)
11.4給操作系統(tǒng)打補(bǔ)丁
11.5習(xí)題
第12章UNIX與Linux操作系統(tǒng)
安全
12.1UNIX與Linux操作系統(tǒng)
概述
12.2UNIX與Linux系統(tǒng)安全
12.2.1系統(tǒng)口令安全
12.2.2賬戶(hù)安全
12.2.3SUID和SGID
12.2.4服務(wù)安全
12.3習(xí)題
第13章密碼學(xué)基礎(chǔ)
13.1密碼學(xué)概述
13.1.1密碼學(xué)發(fā)展歷史
13.1.2密碼學(xué)基本概念
13.1.3密碼體制的基本類(lèi)型
13.1.4密碼體制的分類(lèi)
13.1.5對(duì)密碼的攻擊
13.2古典密碼學(xué)
13.2.1古典加密方法
13.2.2代替密碼
13.2.3換位密碼
13.3對(duì)稱(chēng)密碼學(xué)
13.3.1對(duì)稱(chēng)密碼學(xué)概述
13.3.2DES加密算法
13.4非對(duì)稱(chēng)密碼學(xué)
13.4.1非對(duì)稱(chēng)密碼學(xué)概述
13.4.2RSA算法
13.5散列函數(shù)
13.5.1散列函數(shù)概述
13.5.2MD5算法
13.6數(shù)字簽名
13.6.1使用非對(duì)稱(chēng)密碼算法進(jìn)行數(shù)字
簽名
13.6.2使用對(duì)稱(chēng)密碼算法進(jìn)行數(shù)字
簽名
13.6.3數(shù)字簽名的算法及數(shù)字簽名的
保密性
13.7密碼的絕對(duì)安全與相對(duì)
安全
13.7.1沒(méi)有絕對(duì)的安全
13.7.2相對(duì)的安全
13.8密碼學(xué)新方向