网络信息安全与防范技术PDF电子书下载

1 网络信息安全概述 1

1.1 网络信息安全概况 1

1.1.1 网络信息安全的定义 2

1.1.2 网络信息安全问题产生的原因 2

1.1.3 网络信息安全的目标 3

1.1.4 网络信息安全面临的威胁 3

1.2 网络信息安全体系结构及关键技术 4

1.2.1 物理安全 5

1.2.2 网络信息安全 6

1.2.3 信息安全 6

1.2.4 网络信息安全关键技术 6

1.3 网络信息安全的标准体系 7

1.3.1 网络信息安全标准体系及评估要求 7

1.3.2 信息安全级别 9

1.3.3 信息安全标准 10

1.4 黑客与网络信息安全 11

1.4.1 黑客的历史 11

1.4.2 黑客的定义及主要攻击手段 13

1.4.3 信息战与信息安全 14

1.5 计算机犯罪与相关法律法规 15

1.5.1 计算机犯罪及其特征 15

1.5.2 网络信息安全法律法规 16

1.6 网络信息安全形式及发展趋势 17

1.6.1 国外网络信息安全概况 17

1.6.2 国内网络信息安全概况 18

1.6.3 网络信息安全技术研究现状 19

1.6.4 网络信息安全攻击的发展趋势 20

小结 20

习题 21

2 信息安全基础 22

2.1 信息系统与网络体系结构 22

2.1.1 信息系统与安全 22

2.1.2 ISO/OSI开放系统模型 22

2.1.3 以太网与IEEE 802.3标准 24

2.1.4 无线网络技术 25

2.1.5 Internet网络结构及协议 26

2.1.6 虚拟专用网——VPN 27

2.1.7 VLAN技术 28

2.2 网络协议安全基础 29

2.2.1 TCP/IP协议及其安全特性 29

2.2.2 IP层安全协议——IPSec 34

2.2.3 传输层安全协议——SSH 38

2.2.4 应用层安全协议——S-HTTP 38

2.2.5 IPv6的安全特性 39

2.2.6 TCP/IP协议相关命令及应用 40

2.3 操作系统的安全 42

2.3.1 操作系统安全的基本知识 42

2.3.2 安全操作系统的实现 44

2.3.3 安全操作系统的设计要求 45

小结 45

习题 46

3 网络信息安全威胁与防范策略 47

3.1 网络信息安全攻击行为及其防范技术 47

3.1.1 常见的网络信息安全攻击行为 47

3.1.2 网络攻击的一般过程 52

3.1.3 网络信息安全防范技术 53

3.2 网络信息安全检测与评估技术 56

3.2.1 入侵检测技术原理 56

3.2.2 实例：RIDS-100入侵检测系统介绍 59

3.2.3 网络信息安全评估 64

3.3 网络信息安全策略 65

3.3.1 物理安全策略 65

3.3.2 访问控制策略 66

3.3.3 信息加密策略 67

小结 68

习题 68

4 系统平台安全与访问控制 69

4.1 系统平台的安全隐患和解决办法 69

4.1.1 操作系统安全概述 69

4.1.2 Windows系统漏洞和解决办法 70

4.1.3 Unix/Linux系统漏洞及其解决办法 72

4.1.4 系统漏洞的检测与扫描 73

4.2 系统访问控制基础及其实现 75

4.2.1 系统访问控制基础 75

4.2.2 访问控制的实现 77

4.2.3 访问控制策略 78

4.3 Windows系统的安全与防范 79

4.3.1 Windows 2000操作系统的安全特性 79

4.3.2 Windows 2000安全访问控制机制 80

4.3.3 Windows 2000系统安全防范的实现 81

4.4 Unix/Linux系统的安全与防范 88

4.4.1 Unix/Linux系统的安全特性与配置 88

4.4.2 Linux安全访问控制机制 90

4.4.3 Linux系统的安全防范 92

小结 96

习题 96

5 Internet应用安全与防范 97

5.1 电子邮件安全 97

5.1.1 电子邮件安全基础 97

5.1.2 电子邮件安全分析 98

5.1.3 电子邮件安全防范技术 100

5.2 Web访问安全 104

5.2.1 Web安全分析 104

5.2.2 Web访问安全防范技术 107

5.3 即时通信安全 110

5.3.1 即时通信安全分析 110

5.3.2 即时通信安全防范技术 113

5.4 口令安全 114

5.4.1 口令安全基础 114

5.4.2 口令的破解方式 116

5.4.3 口令安全防范策略 118

小结 119

习题 120

6 数据安全与加密技术 121

6.1 数据安全 121

6.1.1 数据安全体系 121

6.1.2 数据传输安全 121

6.1.3 数据存储安全 122

6.1.4 数据完整性鉴别 123

6.2 数据加密技术 123

6.2.1 数据加密技术基础 123

6.2.2 对称加密技术及其实现 125

6.2.3 非对称加密技术及其实现 127

6.2.4 PGP加密软件的原理与应用 130

6.3 身份认证技术 139

6.3.1 身份认证技术基础 139

6.3.2 身份认证和访问控制的实现原理 141

6.3.3 身份认证的应用 143

6.3.4 数字证书 144

小结 146

习题 146

7 基于木马的攻击与防范 147

7.1 远程控制技术 147

7.1.1 远程控制技术原理 147

7.1.2 常用远程控制软件 148

7.2 木马攻击 149

7.2.1 木马攻击原理及特点 149

7.2.2 木马攻击软件分类 153

7.2.3 冰河木马软件 154

7.2.4 BO2K木马软件 156

7.2.5 木马的发展 158

7.3 木马检测及防范技术 159

7.3.1 木马检测技术 159

7.3.2 木马清除 162

7.3.3 木马防范 164

7.3.4 实例：The Cleaner的应用 165

小结 169

习题 170

8 服务器安全及电子商务与政务安全 171

8.1 Web服务的安全与防范 171

8.1.1 Web服务器的安全漏洞分析 171

8.1.2 IIS服务器的安全设置 173

8.1.3 实例：Unicode漏洞的攻击与防范 175

8.2 FTP服务的安全与防范 178

8.2.1 FTP服务器的安全隐患 178

8.2.2 FTP服务器的安全设置 178

8.3 数据库服务的安全与防范 180

8.3.1 数据库的安全特性与威胁 180

8.3.2 数据库安全体系及策略 181

8.3.3 实例：SQL Server数据库安全的实现 182

8.4 日志分析与审核技术 186

8.4.1 日志分析技术 186

8.4.2 日志分析审核软件 188

8.5 分布式拒绝服务攻击及其防范 188

8.5.1 DDoS攻击的防范方法 188

8.5.2 实例：冰盾抗DDoS防火墙软件的应用 189

8.6 电子商务与政务安全技术 191

8.6.1 电子商务安全的需求与体系结构 191

8.6.2 电子商务安全控制技术 193

8.6.3 电子商务安全协议 194

8.6.4 电子政务及其安全实现 195

小结 197

习题 198

9 网络扫描与监听 199

9.1 网络扫描技术基础 199

9.1.1 网络扫描技术原理 199

9.1.2 端口扫描基础 200

9.1.3 漏洞扫描基础 202

9.1.4 常见网络扫描软件 204

9.1.5 实例：利用X-Scan检测系统漏洞 206

9.2 网络监听技术基础 209

9.2.1 网络监听基本原理 209

9.2.2 网络监听的安全防范 211

9.2.3 实例：Sniffer Pro嗅探软件的应用 212

小结 221

习题 221

10 计算机网络病毒防范技术 222

10.1 计算机病毒简介 222

10.1.1 计算机病毒的概念 222

10.1.2 计算机病毒的特点及危害 222

10.1.3 计算机病毒的分类 223

10.1.4 计算机病毒的发展趋势 223

10.2 计算机网络病毒 224

10.2.1 计算机网络病毒的定义 224

10.2.2 计算机网络病毒的传播方式 224

10.2.3 计算机网络病毒的特点 225

10.2.4 计算机网络病毒的分类 225

10.2.5 典型网络病毒介绍 226

10.2.6 网络病毒的代码分析 228

10.3 计算机网络病毒的预防 231

10.3.1 计算机网络病毒的预防措施 231

10.3.2 常用杀毒软件及其应用 232

10.4 网络病毒的查杀 235

10.4.1 杀毒软件的设置 235

10.4.2 实例：“震荡波”病毒的检测与清除 238

10.5 企业级网络病毒的防范 241

10.5.1 企业级网络防范病毒的解决方案 241

10.5.2 企业级杀毒软件的评析与选用 242

10.5.3 实例：Symantec Antivirus企业版杀毒软件的应用 243

小结 250

习题 250

11 防火墙技术及应用 251

11.1 防火墙概述 251

11.1.1 防火墙的定义 251

11.1.2 防火墙的作用 252

11.1.3 防火墙的局限性和脆弱性 253

11.2 防火墙的体系结构 254

11.2.1 包过滤型防火墙 254

11.2.2 应用代理型防火墙 255

11.2.3 复合型防火墙 256

11.2.4 防火墙的发展趋势 256

11.3 实用防火墙技术 259

11.3.1 防火墙的架构与工作方式 259

11.3.2 防火墙技术的应用 260

11.3.3 防火墙产品选择原则 261

11.3.4 防火墙术语解释 262

11.3.5 个人防火墙产品 264

11.3.6 企业级防火墙产品 265

11.3.7 实例：天网防火墙的应用 266

小结 272

习题 272

12 综合实训 273

实验一 系统平台漏洞的检测与安全设置 273

实验二 网络应用访问安全 273

实验三 网络口令安全与防范 274

实验四 PGP数据加密软件的应用 275

实验五 拒绝服务攻击与防范技术 275

实验六 网络扫描技术的应用 276

实验七 网络嗅探软件的应用 277

实验八 网络病毒防范技术 277

实验九 个人防火墙软件的应用 278

小结 278

参考文献 279