网络安全基础PDF电子书下载

第一部分 网络安全技术 3

第1章 计算机网络安全概述 3

1.1 网络安全简介 4

1.1.1 网络安全的发展 4

1.1.2 网络安全的定义和重要性 7

1.2 网络安全弱点和主流的网络攻击简介 10

本章小结 13

习题 13

第2章 黑客攻击技术介绍 15

2.1 扫描探测 16

2.1.1 扫描器攻击介绍 16

2.1.2 扫描技术的分类 16

2.1.3 扫描器主流软件介绍 17

2.2 嗅探侦听 19

2.2.1 网络侦听原理 19

2.2.2 Sniffer工具的介绍和使用 20

2.3 缓冲区溢出攻击 25

2.4 拒绝服务与分布式拒绝服务 26

2.4.1 DoS攻击介绍 26

2.4.2 DDoS攻击介绍 27

2.4.3 DoS/DDoS攻击的具体表现 27

2.4.4 常见的DoS/DDoS攻击 28

2.4.5 如何防止DoS/DDoS攻击 30

2.5 病毒 31

2.5.1 病毒定义 31

2.5.2 病毒的分类 32

2.5.3 计算机病毒的防治 36

2.6 木马 39

2.6.1 木马的工作原理 39

2.6.2 木马的隐藏与检测 40

2.6.3 木马的查杀 42

2.6.4 木马的防护 43

2.7 智能安全网络架构 43

2.7.1 智能安全网络架构的组成 43

2.7.2 虚拟专用网VPN技术 43

2.7.3 防火墙系统 44

2.7.4 入侵检测系统 46

2.7.5 网络访问控制和健康状态审查 47

本章小结 49

习题 49

第3章 操作系统安全 51

3.1 操作系统安全对比 52

3.2 Windows操作系统 53

3.2.1 Windows操作系统简介 53

3.2.2 Windows家族 53

3.2.3 Windows系统安全管理 62

3.2.4 Windows系统安全实施模板 68

3.3 Linux/UNIX系统安全 73

3.3.1 Linux简介 73

3.3.2 UNIX简介 74

3.3.3 Linux/UNIX系统安全管理 74

本章小结 78

习题 78

第4章 网络安全管理 79

4.1 网络管理技术概述 80

4.2 网络安全管理现状与需求 80

4.3 网络安全管理技术及功能简介 81

4.4 安全管理的发展现状 82

4.5 SNMP协议 82

4.5.1 SNMP协议介绍 82

4.5.2 SNMP的命令和报文 83

4.5.3 管理信息数据库 84

4.5.4 SNMP的发展 85

本章小结 86

习题 86

第5章 路由器和交换机网络安全 87

5.1 路由器安全概述 88

5.1.1 路由器扮演安全角色 88

5.1.2 路由器的安全初试 89

5.1.3 路由器安全优化要点 90

5.1.4 多级管理 99

5.1.5 安全登录控制 103

5.2 路由器安全管理 105

5.2.1 syslog日志 105

5.2.2 NTP网络设备间的时间同步 107

5.2.3 SSH安全远程管理 107

5.3 交换机网络安全 109

5.3.1 虚拟局域网 109

5.3.2 三层交换技术 114

5.3.3 端口安全 114

5.3.4 端口流量控制 116

5.3.5 网络访问控制与802.1x认证 118

5.3.6 DHCP侦听 124

5.3.7 DAI（动态ARP检测） 126

本章小结 128

习题 128

第6章 身份认证技术 129

6.1 身份认证技术简介 130

6.2 身份认证技术分类 130

6.3 身份认证技术发展趋势 131

6.4 生物识别 132

6.4.1 生物识别技术概念 132

6.4.2 几种常见的生物特征识别方式 133

6.4.3 生物特征识别技术在中国的发展状况 135

6.5 指纹认证 136

6.6 虹膜识别技术 138

6.6.1 虹膜作为身份标识具有许多先天优势 138

6.6.2 虹膜识别过程 139

6.7 数字认证 141

本章小结 142

习题 142

第7章 防火墙技术介绍 143

7.1 认识防火墙 144

7.1.1 什么是防火墙 144

7.1.2 防火墙的功能 145

7.1.3 防火墙的分类 148

7.1.4 防火墙的优缺点比较 152

7.2 包过滤型防火墙 153

7.2.1 包过滤型防火墙的工作原理 153

7.2.2 访问控制列表 154

7.2.3 标准ACL 155

7.2.4 扩展ACL 157

7.2.5 命名的ACL 158

7.2.6 ACL注释 158

7.2.7 基于时间的ACL 159

7.2.8 自反ACL 159

7.2.9 动态ACL（锁和密钥） 162

7.2.10 Turbo ACL 164

7.3 状态检测型防火墙 165

7.3.1 状态检测型防火墙的工作原理 165

7.3.2 状态检测型防火墙产品介绍 167

本章小结 168

习题 169

第8章 入侵检测技术 171

8.1 入侵检测系统概述 172

8.2 入侵检测系统发展史 173

8.3 入侵检测系统的分类和对比 176

8.3.1 入侵检测系统的分类 176

8.3.2 入侵检测系统的对比 178

8.4 入侵检测的检测算法 179

8.5 入侵检测系统算法特征 180

8.6 入侵检测结构 181

8.7 入侵检测系统的演进 182

8.8 入侵检测产品和市场分析 183

8.8.1 入侵检测产品 183

8.8.2 入侵检测系统市场分析 186

本章小结 187

习题 187

第9章 VPN技术 189

9.1 VPN技术概述 190

9.1.1 VPN技术的企业应用 190

9.1.2 VPN的实现方式 190

9.1.3 VPN技术的需求 191

9.1.4 VPN的隧道概念 192

9.1.5 VPN隧道技术的实现 192

9.1.6 PPP拨号会话过程 194

9.1.7 VPN的隧道技术分类 195

9.2 通用路由封装协议GRE 200

9.3 IPSec介绍 205

9.3.1 IPSec安全特性 205

9.3.2 IPSec技术特点和组成 206

9.3.3 对称加密 207

9.3.4 非对称加密 208

9.3.5 数据完整性HMAC 208

9.3.6 Diffie-Hellman密钥交换协议 209

9.3.7 源验证方式介绍 209

9.3.8 IPSecVPN应用范例 210

9.4 SSL虚拟专用网技术 215

9.4.1 SSL基础 216

9.4.2 SSL通信的工作原理 217

9.4.3 SSLVPN的主要优点和不足 218

9.4.4 SSLVPN配置应用范例 220

本章小结 224

习题 224

第二部分 ISA2006 227

第10章 ISA概述 227

10.1 防火墙概述 228

10.1.1 软件防火墙 228

10.1.2 硬件防火墙 228

10.1.3 防火墙的特点 229

10.1.4 防火墙的功能 229

10.2 ISA Server 2006功能概述 230

10.3 ISAServer2006加速Web访问 231

10.4 防火墙的设置种类 233

10.5 ISAServer与VPN的集成 236

本章小结 237

习题 237

第11章 安装与部署ISA Server2006 239

11.1 ISA Server2006企业版的特点 240

11.2 ISA Server部署与使用注意事项 240

11.2.1 安装ISA Server的软件需求 240

11.2.2 安装ISA Server的硬件环境 241

11.2.3 ISA Server的安装 241

11.2.4 无人值守安装 253

11.3 ISA Server的部署位置 255

11.3.1 Internet边缘防火墙 256

11.3.2 部门或主干网络防火墙 256

11.3.3 分支办公室防火墙 256

11.3.4 安全服务器发布 257

11.3.5 角色管理 257

11.4 测试ISA Server防火墙是否安装成功 260

11.4.1 打开ISA Server管理工具 260

11.4.2 防火墙阻挡测试 261

11.4.3 开放服务器访问外网网页 262

本章小结 266

习题 266

第12章 ISA Server客户端的部署 267

12.1 客户端分类 268

12.2 测试环境的搭建 269

12.3 ISA Server的配置 272

12.3.1 防火墙规则的开放 272

12.3.2 确认可接收“Web代理客户端”的请求 273

12.4 “Web代理客户端”的配置 274

12.5 “SecureNAT客户端”的配置 275

12.5.1 “SecureNAT客户端”的配置 275

12.5.2 开放DNS流量 277

12.5.3 将“SecureNAT客户端”配置成“Web代理客户端” 279

12.6 “防火墙客户端”的配置 279

12.6.1 ISA Server的配置 280

12.6.2 安装“防火墙客户端” 281

12.6.3 与ISA Server连接测试 283

12.7 自动发现 285

12.7.1 自动发现原理 285

12.7.2 将ISA Server配置为WPAD服务器 285

本章小结 286

习题 287

第13章 配置网页缓存 289

13.1 高速缓存的配置 290

13.1.1 设置缓存硬盘的大小 290

13.1.2 设置高速缓存大小 291

13.2 设置缓存规则 292

13.2.1 创建缓存规则 292

13.2.2 修改缓存规则 297

13.3 缓存的高级设置 297

13.4 Web链 299

13.5 定时下载网页内容 303

13.6 删除缓存区的数据 306

本章小结 307

习题 307

第14章 控制内网访问Internet 309

14.1 解析防火墙策略的设置技巧 310

14.1.1 防火墙的策略元素 310

14.1.2 协议 310

14.1.3 用户 313

14.1.4 计划 316

14.1.5 内容类型 317

14.1.6 网络对象 318

14.2 防火墙策略的执行过程 320

14.2.1 检查网络规则 321

14.2.2 检查系统策略 322

14.2.3 检查防火墙策略 323

14.3 限制内网用户的方法 326

14.3.1 利用IP和ARP静态绑定方法 326

14.3.2 利用身份验证 327

14.3.3 利用Web代理和基本身份验证 329

14.4 开放与阻挡实时通信软件 330

14.4.1 开放Windows Live Messenger通信 330

14.4.2 阻挡Windows Live Messenger通信 332

14.4.3 常用的应用程序签名 334

14.5 系统监视 334

14.5.1 制作报告 335

14.5.2 连接性验证程序的配置 338

本章小结 340

习题 340

第15章 通过ISA发布内部站点 341

15.1 配置ISA Server 2006中单站点发布 342

15.1.1 发布规则和访问规则的区别 342

15.1.2 单个站点发布 342

15.2 配置ISAServer2006中多站点发布 348

15.3 配置ISAServer 2006中安全的单站点发布 352

15.3.1 安全发布的原理 352

15.3.2 创建CA服务器 353

15.3.3 为安全Web站点申请证书 361

15.3.4 导出证书 364

15.3.5 导入证书 366

15.3.6 创建安全Web站点发布规则 368

15.4 配置ISA Server 2006中安全的多站点发布 373

15.4.1 申请通配符证书 374

15.4.2 修改Web侦听器 376

15.4.3 修改发布规则 377

本章小结 379

习题 379

第16章 通过ISA发布邮件服务 381

16.1 安装Exchange Server 2003 382

16.1.1 安装前的准备工作 382

16.1.2 安装Exchange Server2003 382

16.2 使用ISA Server发布Exchange OWA 387

16.2.1 申请证书 388

16.2.2 导出和导入证书 391

16.2.3 创建Exchange OWA发布规则 392

16.3 使用ISAServer发布SMTP和POP3 398

16.4 使用ISA Server发布Exchange RPC 403

16.4.1 使用RPC发布Exchange服务器 403

16.4.2 使用RPC overHTTPS发布Exchange服务器 407

本章小结 412

习题 413

第17章 发布其他类型的服务器 415

17.1 发布终端服务器 416

17.2 发布DNS服务器 418

17.3 发布虚拟主机 422

17.3.1 在IIS上设置虚拟主机 423

17.3.2 在ISAServer上创建访问规则 425

17.4 ISA Server制定规则方法总结 430

17.4.1 Web发布规则与非Web发布规则的关系 431

17.4.2 ISA Server网络中的基本原则 432

17.4.3 发布规则的使用原则 433

本章小结 433

习题 433

第18章 配置入侵检测 435

18.1 ISA Server支持的入侵检测项目 436

18.1.1 一般攻击的入侵检测 436

18.1.2 DNS攻击的入侵检测 437

18.1.3 POP入侵检测 437

18.1.4 阻止包含IP选项的数据包 437

18.1.5 阻止IP片段的数据包 437

18.1.6 淹没缓解 438

18.2 启用入侵检测功能 438

18.2.1 启用入侵检测 438

18.2.2 设置警报 440

18.2.3 阻止IP选项与IP片段数据包 444

18.2.4 淹没缓解 445

本章小结 448

习题 448

附录A 449