计算机网络信息安全理论与实践教程PDF电子书下载

1.1网络安全现状与问题 3

1.1.1网络安全现状 3

1.1.2典型安全问题 4

1.2网络信息安全目标 5

1.2.1机密性 5

1.2.2完整性 5

1.2.3可用性 5

1.2.4抗抵赖性 5

1.2.5可控性 5

1.3网络信息安全基本功能 5

1.3.1网络安全防御 6

1.3.2网络安全监测 6

1.3.3网络安全应急 6

1.3.4网络安全恢复 6

1.4网络信息安全基本技术 6

1.4.1网络物理安全 6

1.4.2网络认证 6

1.4.3网络访问控制 6

1.4.4网络安全保密 7

1.4.5网络安全监测 7

1.4.6网络漏洞评估 7

1.4.7恶意代码防护 7

1.4.8应急响应 7

1.4.9网络安全体系 8

1.5网络信息安全威胁分析 8

1.5.1网络信息安全威胁来源 8

1.5.2网络信息安全威胁对象 8

1.6网络安全管理概念、方法与流程 9

1.6.1网络安全管理定义 9

1.6.2网络安全管理基本方法 10

1.6.3网络安全管理基本流程 11

1.7网络信息安全漏洞网站 12

本章小结 14

本章练习 14

2.1引言 15

2.2 TCP/IP协议 15

2.2.1 TCP/IP协议结构 15

2.2.2 IP协议 17

2.2.3 TCP协议 18

2.2.4 UDP协议 19

2.2.5 ICMP协议 19

2.3 TCP/IP协议安全分析 20

2.3.1以太网协议安全 20

2.3.2 ARP协议安全 21

2.3.3 IP协议安全 21

2.3.4 ICMP协议 22

2.3.5 IP分组、重组算法安全 23

2.3.6 RIP协议安全 24

2.3.7 TCP协议安全 24

2.3.8 SYN Flood攻击 25

2.3.9 UDP安全 26

2.3.10应用层安全 26

本章小结 26

本章练习 26

3.1网络攻击概述 28

3.1.1网络攻击概念 28

3.1.2网络攻击技术发展演变 29

3.2网络攻击一般过程 30

3.2.1隐藏攻击源 31

3.2.2收集攻击目标信息 31

3.2.3挖掘漏洞信息 32

3.2.4获取目标访问权限 32

3.2.5隐蔽攻击行为 33

3.2.6实施攻击 33

3.2.7开辟后门 33

3.2.8清除攻击痕迹 34

3.3网络攻击常见技术方法 34

3.3.1端口扫描 34

3.3.2口令破解 35

3.3.3缓冲区溢出 36

3.3.4网络蠕虫 37

3.3.5网站假冒 37

3.3.6拒绝服务 37

3.3.7网络嗅探 38

3.3.8 SQL注入攻击 39

3.3.9社交工程方法（Social Engineering） 40

3.3.10电子监听技术 40

3.3.11会话劫持 40

3.3.12漏洞扫描 40

3.3.13代理技术 40

3.3.14数据加密技术 41

3.4黑客常用软件 41

3.4.1扫描类软件 41

3.4.2远程监控类软件 41

3.4.3系统攻击和密码破解 42

3.4.4监听类软件 43

3.5网络攻击案例 43

3.5.1 Nmap扫描 43

3.5.2 DDoS攻击 46

3.5.3 W33.Blaster.Worm 46

3.5.4网络嗅探攻击 47

本章小结 49

本章练习 49

4.1 Windows系统安全概况 53

4.1.1 Windows系统架构 53

4.1.2 Windows安全模型 54

4.1.3 Windows安全机制 55

4.2 Windows系统安全分析 56

4.3 Windows系统安全增强技术方法与流程 57

4.3.1 Windows系统安全增强方法概述 57

4.3.2 Windows系统安全增强基本流程 57

4.4 Windows 2000系统安全最佳实践 59

4.4.1系统启动安全增强 59

4.4.2账号与口令管理安全增强 59

4.4.3安装最新系统补丁 61

4.4.4网络安全增强 61

4.4.5增强TCP/IP协议栈抗拒绝服务能力 63

4.4.6安装第三方防护软件 63

4.5 Windows系统常见漏洞与解决方法 64

4.5.1 Unicode漏洞 64

4.5.2 ISAPI缓冲区扩展溢出 64

4.5.3 IIS RDS（Remote Data Services） 65

4.5.4 NetBIOS 65

4.5.5空对话连接造成的信息泄露 65

4.5.6 SAM中的弱散列（LAN Manager hash） 66

4.5.7 RPC漏洞 67

本章小结 67

本章练习 68

5.1 Unix/Linux系统安全概况 69

5.1.1 Unix/Linux系统架构 69

5.1.2 Unix/Linux安全机制 70

5.2 Unix/Linux系统安全隐患 71

5.3 Unix/Linux系统安全增强方法和流程 73

5.3.1 Unix/Linux系统安全增强方法 73

5.3.2 Unix/Linux系统安全增强基本流程 73

5.4 Unix/Linux系统安全增强技术 74

5.4.1安装系统补丁软件包 74

5.4.2最小化系统网络服务 74

5.4.3设置系统开机保护口令 75

5.4.4弱口令检查 75

5.4.5禁用默认账号 76

5.4.6用SS H增强网络服务安全 77

5.4.7利用tcp_wrapper增强访问控制 77

5.4.8构筑Unix/Linux主机防火墙 77

5.4.9使用Tripwire或md5 sum完整性检测工具 77

5.4.10检测LKM后门 77

5.4.11系统安全监测 78

5.5 Linux安全增强实例 78

5.5.1禁止访问重要文件 78

5.5.2禁止不必要的SUID程序 78

5.5.3为LILO增加开机口令 78

5.5.4设置口令最小长度和最短使用时间 79

5.5.5限制远程访问 79

5.5.6用户超时注销 79

5.5.7注销时删除命令记录 80

5.6 Unix/Linux系统常见漏洞与解决方法 80

5.6.1空口令或弱口令的账号 80

5.6.2 R命令 80

5.6.3 RPC服务缓冲区溢出 81

5.6.4缺省SNMP字串 81

5.6.5 Sendmail 82

5.6.6 LPD（Remote Print Protocol Daemon） 82

5.6.7 Sadmind and Mountd 83

本章小结 83

本章练习 84

6.1恶意代码概述 87

6.1.1恶意代码定义 87

6.1.2恶意代码分类 88

6.2计算机病毒 89

6.2.1计算机病毒概念 89

6.2.2计算机病毒特性 89

6.2.3计算机病毒运行机制 90

6.3特洛伊木马 91

6.3.1特洛伊木马概念 91

6.3.2特洛伊木马分类 91

6.3.3特洛伊木马运行机制 91

6.4网络蠕虫 92

6.4.1网络蠕虫概念与特性 92

6.4.2网络蠕虫运行机制 92

6.5其他恶意代码 94

6.6恶意代码防范总体框架 95

本章小结 96

本章练习 96

7.1计算机病毒技术分析 97

7.1.1引导型病毒 97

7.1.2宏病毒 97

7.1.3多态病毒 98

7.1.4隐蔽病毒 99

7.2计算机病毒防范技术与防病毒产品 99

7.2.1计算机病毒检测 99

7.2.2计算机病毒安全管理 99

7.2.3计算机病毒应急响应 100

7.2.4防病毒产品典型技术 100

7.2.5防病毒技术发展趋势 101

7.3计算机病毒防护典型模式 103

7.3.1基于单机病毒防护 103

7.3.2基于网络病毒防护 103

7.3.3基于网络分级病毒防护 103

7.3.4基于邮件网关病毒防护 104

7.3.5基于网关级防护 104

7.4企业防毒典型需求与选购标准 105

7.4.1企业网中病毒传播分析 105

7.4.2企业网中防毒典型需求 106

7.4.3企业网中防毒系统部署特点 108

7.4.4企业网中防毒系统考虑因素 108

7.4.5防毒产品选购标准 109

7.5主流防毒产品选介 111

7.5.1江民 111

7.5.2瑞星 112

7.5.3金山毒霸 114

7.5.4北信源 114

7.5.5其他 116

本章小结 116

本章练习 116

8.1特洛伊木马技术分析 118

8.1.1特洛伊木马植入技术 118

8.1.2特洛伊木马隐藏技术 119

8.1.3特洛伊木马存活性技术 120

8.1.4特洛伊木马自启动技术 120

8.2特洛伊木马防护策略与防护模式 120

8.2.1特洛伊木马防护策略 120

8.2.2特洛伊木马防护模式 122

8.3特洛伊木马安全防护主要技术 122

8.3.1网络端口检查 122

8.3.2可疑系统文件检查 122

8.3.3系统注册表检查 122

8.3.4隐蔽型木马检测 123

8.3.5网络流量监控 124

8.3.6防止木马植入 124

8.3.7木马通信拦截 124

8.3.8木马清除 124

8.4特洛伊木马查杀典型安全工具 125

8.5典型特洛伊木马 126

8.5.1冰河 126

8.5.2广外女生 126

8.5.3网络精灵 127

8.5.4 SubSeven 127

8.5.5黑洞2001 128

8.5.6火凤凰 129

8.5.7 Sweet Heart 129

8.5.8网络神偷 129

8.5.9网络公牛 130

8.5.10聪明基因 131

本章小结 132

本章练习 132

9.1网络蠕虫常用技术分析 133

9.1.1网络蠕虫扫描 133

9.1.2网络蠕虫漏洞挖掘 134

9.2网络蠕虫防护策略与防护模式 135

9.2.1网络蠕虫防护策略 135

9.2.2网络蠕虫防护模式 135

9.3网络蠕虫防范技术 136

9.3.1网络蠕虫监测与预警 136

9.3.2网络蠕虫传播抑制 136

9.3.3模仿生物疾病防范网络蠕虫 137

9.3.4网络系统漏洞检测与系统加固 137

9.3.5网络蠕虫免疫 137

9.3.6网络蠕虫阻断与隔离 137

9.3.7网络蠕虫清除 138

9.4网络蠕虫典型安全产品或工具 138

9.4.1网络流量监测 138

9.4.2补丁管理系统 139

9.4.3安全网关 139

9.4.4入侵检测 139

9.4.5网络蠕虫专杀工具 140

9.5典型网络蠕虫 140

9.5.1红色代码 140

9.5.2 MSBlast.Remove.Worm/W32 141

9.5.3 SQL Slammer 142

9.5.4 MSN肉鸡 143

本章小结 145

本章练习 145

10.1防火墙工作机制与用途 149

10.1.1防火墙概念 149

10.1.2防火墙原理 150

10.2防火墙核心技术与分类 151

10.2.1包过滤 151

10.2.2服务代理 153

10.2.3网络地址转换 155

10.3防火墙防御体系结构类型 156

10.3.1基于双宿主主机防火墙结构 156

10.3.2基于代理型防火墙结构 156

10.3.3基于屏蔽子网的防火墙结构 157

10.4防火墙主要技术参数 158

10.4.1防火墙功能指标 158

10.4.2防火墙性能指标 158

10.4.3防火墙安全指标 158

10.5防火墙产品类型、局限性与发展 159

10.5.1防火墙产品分类 159

10.5.2防火墙商业产品 159

10.5.3开源代码防火墙 160

10.5.4防火墙的局限性 160

10.5.5防火墙产品发展趋势 160

10.6防火墙部署过程与典型应用模式 161

10.6.1防火墙部署基本方法与步骤 161

10.6.2防火墙典型部署模式 161

本章小结 163

本章练习 163

11.1 iptables概述 164

11.1.1 iptables的发展 164

11.1.2 iptables工作原理 164

11.2 iptables语法与典型用法 166

11.3 iptables典型配置案例 169

11.3.1基本配置初始模板 169

11.3.2网络服务安全保护配置 169

11.3.3常见攻击阻断配置 169

11.4 iptables综合应用实例 170

11.4.1实例网络环境说明 170

11.4.2 iptables配置实现过程 170

11.4.3 iptables配置文件 172

本章小结 172

本章练习 173

12.1 Apache概述 177

12.1.1 Apache基本安装 177

12.1.2 Apache基本配置 179

12.1.3 Apache安全分析 180

12.2 Apache安全机制与配置 181

12.2.1本地文件安全 181

12.2.2 Apache模块管理机制 181

12.2.3 Apache认证机制 181

12.2.4连接耗尽应对机制 182

12.2.5多线程下载保护机制 183

12.2.6 Apache自带的访问机制 183

12.2.7 Apache审计和日志 183

12.2.8 CGI和SSI风险缓解机制 183

12.2.9 Apache服务器防范DoS 184

12.3 Apache安全最佳实践 184

12.3.1及时安装Apache Web补丁 184

12.3.2 Apache服务器密码保护 185

12.3.3为Apache使用专门的用户和组 185

12.3.4隐藏Apache的版本号 185

12.3.5 Apache Web目录访问策略 186

12.3.6 Apache文件目录保护 186

12.3.7删除Apache默认目录或不必要的文件 187

12.4 Apache安全增强软件与工具 187

12.4.1 Apache服务器“安全沙箱 187

12.4.2使用SSL增强Apache安全通信 187

12.4.3其他 187

12.5 Apache已知漏洞以及修补方法 188

本章练习 190

13.1 IIS安全概述 191

13.1.1 IIS安全威胁分析 191

13.1.2网站攻击级别 191

13.2 IIS安全机制 192

13.2.1 IIS文件保护 192

13.2.2 IIS匿名访问机制 193

13.2.3 IIS认证机制 194

13.2.4 IP地址和域名访问控制 195

13.2.5 IIS访问控制综合机制 196

13.2.6 IIS日志 197

13.2.7 IIS性能优化调整 198

13.3 IIS安全工具 199

13.3.1 IIS权限管理工具 199

13.3.2 IIS Lockdown 202

13.3.3 URLScan 207

本章小结 209

本章练习 210

14.1概述 213

14.1.1电子邮件概念 213

14.1.2电子邮件系统组成 213

14.1.3电子邮件协议 215

14.1.4典型邮件系统 215

14.2电子邮件安全 216

14.2.1邮件典型安全需求 216

14.2.2邮件服务QoS指标 217

14.2.3邮件安全隐患 217

14.2.4邮件安全威胁 218

14.3电子邮件服务安全机制 219

14.3.1邮件服务认证机制 219

14.3.2邮件服务访问控制机制 219

14.3.3邮件服务日志审计机制 219

14.3.4邮件过滤机制 219

14.3.5垃圾邮件行为识别机制 220

14.3.6其他 221

14.4电子邮件服务安全最佳实践 221

14.4.1 SMTP用户认证 221

14.4.2关闭Open Relay 221

14.4.3实时黑名单过滤 221

14.4.4关闭SMTP的“EXPN”和“VRFY”功能 222

14.4.5安装补丁软件包 222

14.4.6邮件服务器的反向域名解析功能 222

14.5电子邮件服务安全工具和典型产品 222

14.5.1邮件服务安全工具 222

14.5.2典型邮件安全产品 223

本章小结 225

本章练习 225

15.1电子邮箱概述 226

15.1.1电子邮箱概念 226

15.1.2常用电子邮箱类型 226

15.2电子邮件安全分析 227

15.2.1邮箱口令被窃取 227

15.2.2邮件内容被截获 227

15.2.3邮件附件病毒 227

15.2.4邮箱炸弹攻击 227

15.2.5邮箱口令破解 228

15.2.6邮件软件缺陷 228

15.3电子邮件安全防护 229

15.3.1邮件客户端软件应用限制 229

15.3.2邮箱密码安全 229

15.3.3电子邮件加密 229

15.3.4邮件病毒防护 237

15.3.5邮箱炸弹防护 239

15.4垃圾邮件过滤 239

15.4.1邮件客户端过滤机制 239

15.4.2基于内容垃圾邮件过滤 239

15.4.3基于安全列表的垃圾邮件过滤 240

15.5电子邮件备份 241

15.5.1邮件备份 241

15.5.2 Foxmail 241

15.5.3 Outlook Express 243

本章小结 246

本章练习 246

16.1 FTP概述 245

16.1.1 FTP工作机制 245

16.1.2 FTP安全脆弱性分析 250

16.2 FTP服务器典型安全机制分析 251

16.2.1 FTP服务文件安全 251

16.2.2 FTP服务认证机制 251

16.2.3 FTP服务访问控制机制 251

16.2.4 FTP服务日志审计机制 251

16.3 wu-ftpd服务器安全配置 251

16.3.1 wu-ftpd服务器简况 251

16.3.2最佳安全配置实践 252

16.4 Proftpd服务器安全配置 256

16.4.1 Proftpd服务器简况 256

16.4.2最佳安全配置实践 256

16.5 Vsftpd服务器安全配置 257

16.5.1 Vsftpd服务器简况 257

16.5.2最佳安全配置实践 258

16.6 FTP Serv-U安全配置 259

16.6.1 FTP Serv-U服务器简况 259

16.6.2最佳安全配置实践 259

本章小结 261

本章练习 262

17.1数据库安全概述 265

17.1.1数据库概述 265

17.1.2数据库安全威胁 265

17.1.3数据库攻击手段 266

17.1.4数据库安全隐患 267

17.2 Microsoft SQL Server安全 268

17.2.1 Microsoft SQL Server概况 268

17.2.2 Microsoft SQL Server安全最佳实践 269

17.2.3 Microsoft SQL Server已知漏洞以及修补 273

17.3 MySQL安全 274

17.3.1 MySQL概况 274

17.3.2 MySQL安全最佳实践 274

17.3.3 MySQL已知漏洞以及修补 278

17.4 Oracle安全 281

17.4.1 Oracle概况 281

17.4.2 Oracle安全最佳实践 282

17.4.3 Oracle已知漏洞以及修补 283

本章小结 284

本章练习 285

18.1浏览器工作机制与安全分析 289

18.1.1浏览器工作机制 289

18.1.2浏览器安全分析 289

18.2 IE浏览器安全配置 290

18.2.1 IE安全性级别配置 290

18.2.2 IE漏洞修补 293

18.3 IE浏览器典型安全问题处理 293

18.3.1格式化硬盘网页 293

18.3.2默认主页修改 294

18.3.3篡改IE标题栏 294

18.3.4 IE右键修改 295

18.3.5篡改地址栏文字 295

18.3.6启动时弹出对话框 295

18.3.7 IE窗口定时弹出 296

18.3.8注册表的锁定 296

18.3.9篡改默认搜索引擎 296

18.4典型浏览器安全保护工具的安装和使用 296

18.4.1卡卡上网安全助手 296

18.4.2金山毒霸安全助手 312

本章小结 321

本章练习 322

19.1 Ghost概述 325

19.1.1 Ghost的获取和安装 325

19.1.2 Ghost的主要功能及命令行参数 325

19.2 Ghost的详细功能 327

19.2.1 Ghost启动的主画面 327

19.2.2 Disk——硬盘功能选项 328

19.2.3 Partition——磁盘分区功能选项 329

19.2.4 Check——检查功能选项 332

19.3 Ghost使用案例 333

19.3.1使用Ghost备份主分区 333

19.3.2主分区的恢复 333

19.4 Ghost使用技巧 334

19.4.1 Ghost的手动操作 334

19.4.2 Ghost的自动操作 334

19.4.3关于BIOS的设置以及数据线的使用 335

19.4.4关于大、小硬盘之间的“克隆 335

19.4.5关于两个大容量硬盘之间的“克隆 336

19.4.6关于不同分区类型硬盘克隆前的转换 336

19.4.7进行系统备份前的必要准备工作 336

本章小结 337

本章练习 337

20.1 SSH 338

20.2 PGP 340

20.3 SSL 340

本章小结 342

本章练习 342

21.1 Sniffer Pro 343

21.2 tcpdump 344

21.3其他 347

本章小结 347

本章练习 347

实验1电脑安全设置实验 351

实验2电子文档保护实验 361

实验3 Openssh安装及使用 366

实验4邮件加密软件PGP安装和使用 372

实验5使用IIS Lockdown加固IIS 380

实验6 Apache服务器和SSL软件安装和使用 385

实验7 Linux防火墙软件iptables的安装和使用 388

实验8常见木马检测、清除方法和工具使用 390

实验9 windump软件安装和使用 395

实验10 Windows 2000系统安全增强 399

实验11 FTP服务器软件Serv-U的安装和配置 402

实验12 SQL Server安全配置实验 409

实验13 Ghost软件包安装和使用 417

实验14路由器包过滤机制设置 431

实验15瑞星杀毒软件使用指南 433

参考文献 446