商务电脑安全技术PDF电子书下载

第一部分 概述 3

第一章 计算机系统安全简介 3

1.1 计算机安全常识 3

1.1.1 计算机安全的重要性 3

1.1.2 计算机安全的脆弱性 4

1.1.3 计算机安全的定义 6

1.2 计算机犯罪 6

1.2.1 计算机犯罪的含义 6

1.2.2 计算机侵袭者 7

1.2.3 计算机犯罪的危害 8

第二章 计算机系统安全分析 10

2.1 计算机病毒 10

2.1.1 计算机病毒的危害 10

2.1.2 病毒的初步识别与预防 11

2.2 Internet安全问题 12

2.2.1 Internet上的安全风险 12

2.2.2 Internet风险分析 14

第二部分 计算机反病毒技术 21

第三章 计算机病毒概述 21

3.1 什么是计算机病毒 21

3.1.1 病毒的概念 21

3.1.2 计算机病毒的定义 21

3.1.3 计算机病毒的表现 23

3.1.4 病毒程序与一般程序的区别 24

3.2 计算机病毒的起源和影响 25

3.3 计算机病毒的特征和结构 27

3.3.1 计算机病毒的特征 27

3.3.2 计算机病毒的典型结构 29

3.3.3 计算机病毒的攻击特点 30

3.4 计算机病毒的种类 32

3.5 计算机病毒发展新动向 36

第四章 典型病毒剖析 38

4.1 小球病毒 38

4.1.1 小球病毒的特点 38

4.1.2 小球病毒的蔓延 38

4.1.3 小球病毒的组成 40

4.2 大麻病毒 40

4.2.1 大麻病毒的特点 40

4.2.2 大麻病毒的机理 43

4.3 黑色星期五病毒 44

4.3.1 黑色星期五病毒的名称由来 44

4.3.2 黑色星期五病毒的表现形式 44

4.3.3 黑色星期五病毒程序的组成 46

4.3.4 黑色星期五病毒的感染机制 47

4.4 2708病毒 48

4.4.1 2708病毒程序的特点 48

4.4.2 2708病毒程序的引导过程 50

4.4.3 2708病毒程序的传播方式 50

第五章 计算机病毒的防治 51

5.1 计算机病毒的预防 51

5.1.1 通常的保护措施 51

5.1.2 具体措施 51

5.2 识别计算机病毒的方法 52

5.2.1 直接观察法 53

5.2.2 检测计算机内存的方法 53

5.2.3 检测硬盘主引导扇区的方法 56

5.2.4 检测中断向量的方法 57

5.2.5 检测内存数据区的方法 58

5.2.6 检测磁盘坏簇的方法 58

5.2.7 检测文件型病毒的方法 59

5.2.8 查找法 59

5.2.9 用MI内存映象程序检测 61

5.3 清除计算机病毒的步骤和方法 62

5.3.1 清除机病毒前的准备工作 62

5.3.2 传染主引导扇区机病毒的清除方法 63

5.3.3 DOS分区引导型病毒的清除方法 66

5.3.4 引导型病毒排除无效时的方法 67

5.3.5 文件型病毒的清除方法 69

5.3.6 回收被病毒占用的磁盘空间 69

第六章 常用计算机病毒防治软件 71

6.1 动态调试程序DEBUG的使用 71

6.1.1 动态调试程序DEBUG 71

6.1.2 常用DEBUG命令 71

6.1.3 DEBUG的使用方法 72

6.2 检查病毒软件VIRUSSCAN 78

6.2.1 软件的取得和安装 78

6.2.2 检查病毒 80

6.3 超级巡警KV300 84

6.3.1 KV300的使用格式及功能 84

6.3.2 KV300的自我检查与自我修复 89

6.3.3 辅助文件名与功能 89

6.3.4 巧用KV300快速修复硬盘主引导扇区 90

6.3.5 注意事项 91

6.3.6 几种典型病毒的清除 93

6.4 杀病毒软件KILL 97

第三部分 计算机网络安全技术 103

第七章 网络技术简介 103

7.1 国际互联网络Internet 103

7.1.1 Internet发展历史 103

7.1.2 Internet提供的服务 103

7.2 网际互联和TCP/IP协议 104

7.2.1 TCP/IP基本概念 104

7.2.2 网桥、路由器和网关 105

7.2.3 TCP/IP协议的层次和功能概述 106

7.2.4 地址 109

7.2.5 子网与子网屏蔽 111

7.2.6 域名 112

7.3 World Wide Web简介 112

7.3.1 Web的产生与发展 112

7.3.2 Web的工作原理 113

7.4 企业内部网：Intranet 117

7.4.1 Intranet的概念 117

7.4.2 建立一个Intranet 117

第八章 Internet安全分析 119

8.1 Internet中易遭侵袭的薄弱环节 119

8.1.1 网络中潜在的安全隐患 119

8.1.2 Internet不完善的软件设计 119

8.1.3 公司组织机构中的安全风险 120

8.1.4 各类侵袭法的命中率清单 120

8.1.5 对网络客户的威胁 121

8.2 访问控制（认证系统）中的安全风险 121

8.2.1 捕捉口令 121

8.2.2 “soft”口令 123

8.2.3 选择口令 123

8.2.4 保护“Passwd”文件 126

8.2.5 分析协议和过滤口令 127

8.3 通信协议中的安全风险 127

8.3.1 Internet的通信协议 127

8.3.2 Internet协议中的安全问题和袭击 130

8.4 Internet应用风险 138

8.4.1 管理Internet的TCP/IP应用 138

8.4.2 通过远程登录途径入侵 139

8.4.3 DNS服务 141

8.4.4 SMTP的安全风险 142

8.4.5 文件传输的安全风险 145

8.4.6 NFS（网络文件系统） 147

8.4.7 对NIS的侵袭 148

8.4.8 对NTP的侵袭 148

8.4.9 X.1 1/X—Windows系统中存在的安全隐患 149

8.4.10 finger与whois——危险的Internet应用 151

8.4.11 NNTP（网络新闻传输协议） 152

8.4.12 EGP（外部网关协议） 152

8.5 WWW、Gopher及FTP信息服务的安全风险 153

8.5.1 建立信息服务器 153

8.5.2 Gopher服务器的安全风险 154

8.5.3 WWW服务器的安全风险 156

8.5.4 建立安全的WWW服务系统 159

8.5.5 匿名FTP服务器的安全风险 159

第九章 Wed站点的安全 161

9.1 Wed站点安全分析 161

9.1.1 Wed站点安全重要性 161

9.1.2 Wed站点风险类型 163

9.1.3 Wed风险因素 164

9.1.4 Wed站点风险分析 166

9.2 Wed站点安全策略概述 167

9.2.1 制定安全策略的重要性 167

9.2.2 安全等级 168

9.3 安全策略制定原则 170

9.3.1 基本原则 170

9.3.2 服务器记录原则 170

9.3.3 保证信息传输正确 172

9.3.4 Wed服务器与客户机的联接与传输 172

9.4 Wed站点安全配置 173

9.4.1 配置Wed服务器的安全特性 173

9.4.2 排除站点中的安全漏洞 175

9.4.3 监视控制Wed站点出入情况 175

9.4.4 提供优质服务 178

9.5 Wed站点建立中的安全问题 179

9.5.1 硬件环境的选择 179

9.5.2 操作系统的选择 179

9.5.3 Wed服务器软件的选择 181

9.6 Wed服务器产品评述 182

9.6.1 基于Windows NT的Wed服务器产品 182

9.6.2 基于UNIX的Wed服务器产品 184

9.6.3 基于Novell的Wed服务器产品 186

9.6.4 基于Macintosh的Wed服务器产品 186

第十章 防火墙技术 188

10.1 什么是防火墙 188

10.1.1 防火墙的概念 188

10.1.2 防火墙的作用 189

10.1.3 包过滤 189

10.1.4 代理服务器 190

10.2 防火墙的主要设计特征 191

10.2.1 访问控制系统的信息包过滤器 192

10.2.2 访问控制系统的线路中继器 192

10.2.3 访问控制系统的应用网关 193

10.3 防火墙系统的体系结构 193

10.3.1 边界路由器 194

10.3.2 带安全子网的边界路由器 194

10.3.3 双归宿防御性主机 194

10.3.4 防火墙系统的控制与监视 197

10.4 防火墙类型 198

10.4.1 最常见的防火墙类型 198

10.4.2 网络级防火墙 199

10.4.3 应用级防火墙 199

10.4.4 其他种类的防火墙 201

10.4.5 动态防火墙 202

10.5 防火墙配置 203

10.5.1 Web服务器置于防火墙之内 203

10.5.2 Web服务器置于防火墙之外 203

10.5.3 Web服务器置于防火墙之上 204

10.6 防火墙系统的局限性 204

10.7 基于信息包过滤器的防火墙 205

10.7.1 网络桥接器 205

10.7.2 通过路由器连接网络 205

10.7.3 路由器作为信息包过滤器防火墙 205

10.7.4 信息包过滤器的工作原理 206

10.7.5 建立过滤器的策略与模型 209

10.7.6 信息包过滤器防火墙的拓扑结构 212

10.7.7 TCP环绕器和商品端口映射器 214

10.8 线路中继器和应用网关防火墙 215

10.8.1 线路中继器 215

10.8.2 适合于DOS/Windows平台的SOCKS客户 218

10.8.3 UDP中继器 219

10.8.4 IP仿真器 219

10.8.5 应用网关 219

10.8.6 TIS防火墙工具 220

10.9 防火墙未来的发展趋势 221

10.9.1 ATM防火墙 221

10.9.2 智能化的防火墙与侵袭监视系统 221

第十一章 防火墙系统的设计与实现 222

11.1 设计防火墙系统的一般原则 222

11.1.1 确定安全策略 222

11.1.2 防御来自外部和内部的入侵 222

11.1.3 防火墙选择原则 223

11.2 如何建立防火墙系统（实例） 224

11.2.1 需求分析 224

11.2.2 防火墙系统方案分析 224

11.3 系统的安全检查 227

11.3.1 安全检查引导 227

11.3.2 Web站点管理员须知 228

第十二章 与黑客作斗争 231

12.1 黑客概况 231

12.1.1 黑客的信念 231

12.1.2 黑客活动规律 232

12.2 阻止黑客闯入 232

12.2.1 防止IP欺骗（Spoofing） 232

12.2.2 防止黑客利用Web上的机器人闯入 234

12.2.3 口令保护 234

12.3 对付黑客入侵 237

12.3.1 发现黑客 237

12.3.2 应急操作清单 238

12.3.3 抓住入侵者 239

12.3.4 重检安全性 239

12.4 司法问题 240

第十三章 E—mail安全服务 241

13.1 E—mail安全 241

13.1.1 E—mail安全问题 241

13.1.2 E—mail工作原理 242

13.1.3 E—mail安全漏洞 242

13.1.4 匿名转发 243

13.2 E—mail风险 243

13.2.1 E—mail诈骗 243

13.2.2 E—mail欺骗 244

13.2.3 E—mail轰炸 244

13.3 保护E—mail信息 245

13.3.1 E—mail加密 245

13.3.2 数据加密标准（DES） 245

13.3.3 国际数据加密算法（IDEA） 246

13.3.4 信息摘要（MD） 246

13.3.5 E—mail加密算法介绍 246

13.3.6 ASCII盔甲格式 247

13.3.7 增强保密性邮件（PEM） 247

13.3.8 Pretty Good Privacy（PGP） 247

13.3.9 RSA公共和私有密钥数据安全 247

13.3.10 X.5 09的安全和密码学 248

第十四章 其它网络安全策略 249

14.1 协议安全 249

14.1.1 HTTP协议 249

14.1.2 HTTP的安全问题 250

14.1.3 Web安全标准 251

14.1.4 安全超文本传输协议（S—HTTP） 251

14.1.5 SSL协议 252

14.1.6 F—SSH协议 253

14.2 文件传输安全服务 254

14.2.1 FTP安全 254

14.2.2 匿名FTP安全 255

14.2.3 建立FTP服务器 256

14.3 网上新闻传输协议（NNTP） 258

14.3.1 新闻组 258

14.3.2 新闻网关 260

14.3.3 新闻阅读器（Newsreader）的介绍与选择 261

14.3.4 新闻级的安全问题 262

附录A 计算机病毒集 263

附录B 计算机病毒全年活动时间一览表 274

附录C 组织机构 276

附录D 准则、立法 278

附录E Web服务器产品 280

附录F 防火墙产品摘编 287

附录G 内部弱点的扫描工具（可选） 299

附录H 监察和入侵检查工具（可选） 302