网络安全与管理PDF电子书下载

第1章 网络安全概述 1

1.1 互联网介绍 1

1.1.1 互联网的影响 1

1.1.2 互联网的意义 2

1.1.3 我国互联网规模与使用 2

1.2 网络安全介绍 4

1.2.1 网络安全概念 4

1.2.2 网络安全的重要性 4

1.2.3 网络安全的种类 5

1.3 威胁网络安全的因素 6

1.3.1 黑客 6

1.3.2 黑客会做什么 8

1.3.3 黑客攻击 9

1.3.4 史上最危险的计算机黑客 9

1.3.5 网络攻击分类 11

1.3.6 常见网络攻击形式 11

1.4 国内网络安全的基本现状 14

1.4.1 中国网民信息安全总体现状 15

1.4.2 中国网民计算机上网安全状况 15

1.4.3 中国网民手机信息安全状况 17

1.4.4 中国网民信息安全环境 17

1.5 个人数据信息面临的网络威胁 18

1.5.1 Cookie的使用 18

1.5.2 利用木马程序侵入计算机 19

1.5.3 钓鱼网站 20

1.5.4 监视网络通信记录 20

1.5.5 手机厂商侵犯隐私 21

1.6 常用网络安全技术简介 22

1.7 常用网络密码安全保护技巧 23

1.8 网络安全的目标 25

1.8.1 第38届世界电信日主题 25

1.8.2 我国网络安全的战略目标 25

1.8.3 网络安全的主要目标 25

课后习题 26

第2章 网络监控原理 31

2.1 网络监控介绍 31

2.1.1 为什么要使用网络监控 31

2.1.2 网络监控的主要目标 31

2.1.3 网络监控的分类 32

2.2 Sniffer工具 35

2.2.1 Sniffer介绍 35

2.2.2 Sniffer原理 35

2.2.3 Sniffer的工作环境 36

2.2.4 Sniffer攻击 36

2.2.5 如何防御Sniffer攻击 37

2.2.6 Sniffer的应用 38

2.3 Sniffer Pro软件介绍 39

2.3.1 Sniffer Pro软件简介 39

2.3.2 Sniffer Pro软件使用 39

2.4 网路岗软件介绍 40

2.4.1 网路岗的基本功能 40

2.4.2 网路岗对上网的监控程度 40

2.4.3 网路岗安装方式 41

课后习题 42

第3章 操作系统安全 44

3.1 国际安全评价标准的发展及其联系 44

3.1.1 计算机安全评价标准 45

3.1.2 欧洲的安全评价标准 46

3.1.3 加拿大的评价标准 46

3.1.4 美国联邦准则 46

3.1.5 国际通用准则 47

3.2 我国安全标准简介 47

3.2.1 用户自主保护级 47

3.2.2 系统审计保护级 48

3.2.3 安全标记保护级 48

3.2.4 结构化保护级 49

3.2.5 访问验证保护级 49

3.3 安全操作系统的基本特征 49

3.3.1 最小特权原则 49

3.3.2 访问控制 50

3.3.3 安全审计功能 51

3.3.4 安全域隔离功能 52

3.4 Windows操作系统安全 52

3.4.1 远程攻击Windows系统的途径 52

3.4.2 取得合法身份后的攻击手段 53

3.4.3 Windows安全功能 54

3.4.4 Windows认证机制 56

3.4.5 Windows文件系统安全 57

3.4.6 Windows的加密机制 58

3.4.7 Windows备份与还原 59

3.5 Android操作系统安全 60

3.5.1 Android安全体系结构 60

3.5.2 Linux安全性 61

3.5.3 文件系统许可／加密 61

3.5.4 Android应用安全 61

课后习题 62

第4章 密码技术 66

4.1 密码学的发展历史 66

4.1.1 古典密码 67

4.1.2 隐写术 71

4.1.3 转轮密码机 75

4.1.4 现代密码（计算机阶段） 79

4.1.5 密码学在网络信息安全中的作用 80

4.2 密码学基础 81

4.2.1 密码学相关概念 81

4.2.2 密码系统 83

4.2.3 密码学的基本功能 84

4.3 密码体制 85

4.3.1 对称密码体制 85

4.3.2 常用的对称密钥算法 86

4.3.3 非对称密码体制 87

4.3.4 常用公开密钥算法 89

4.4 哈希算法 92

4.5 MD5简介 93

4.6 PGP加密软件 95

4.6.1 PGP的技术原理 96

4.6 2 PGP的密钥管理 96

4.7 软件与硬件加密技术 97

4.7.1 软件加密 97

4.7.2 硬件加密 97

4.8 数字签名与数字证书 98

4.8.1 数字签名 98

4.8.2 数字证书 99

4.9 PKI基础知识 101

4.9.1 PKI的基本组成 101

4.9.2 PKI的安全服务功能 101

4.10 认证机构 103

4.10.1 CA认证机构的功能 104

4.10.2 CA系统的组成 104

4.10.3 国内CA现状 105

课后习题 107

第5章 病毒技术 114

5.1 病毒的基本概念 114

5.1.1 计算机病毒的定义 114

5.1.2 计算机病毒的特点 114

5.1.3 计算机病毒分类 115

5.1.4 计算机病毒的发展史 117

5.1.5 其他的破坏行为 118

5.1.6 计算机病毒的危害性 119

5.1.7 知名计算机病毒简介 121

5.2 网络病毒 124

5.2.1 木马病毒的概念 125

5.2.2 木马的种类 127

5.2.3 木马病毒案例 129

5.2.4 木马病毒的防治 130

5.2.5 蠕虫病毒的概念 133

5.2.6 蠕虫病毒案例 134

5.2.7 蠕虫病毒的防治 140

5.2.8 病毒、木马、蠕虫比较 142

5.2.9 网络病毒的发展趋势 143

5.2.10 计算机防毒杀毒的常见误区 144

5.3 流氓软件 145

5.3.1 流氓软件定义 145

5.3.2 流氓软件的分类 146

5.3.3 流氓软件的防治 147

5.4 计算机病毒发展趋势 148

5.5 病毒检测技术 150

5.5.1 传统的病毒检测技术 150

5.6.2 基于网络的病毒检测技术 151

课后习题 152

第6章 防火墙技术 156

6.1 防火墙概述 156

6.1.1 防火墙的功能 156

6.1.2 防火墙的基本特性 157

6.1.3 防火墙的主要缺点 159

6.2 DMZ简介 160

6.2.1 DMZ的概念 160

6.2.2 DMZ网络访问控制策略 161

6.2.3 DMZ服务配置 162

6.3 防火墙的技术发展历程 163

6.3.1 第一代防火墙：基于路由器的防火墙 163

6.3.2 第二代防火墙：用户化的防火墙 163

6.3.3 第三代防火墙：建立在通用操作系统上的防火墙 164

6.3.4 第四代防火墙：具有安全操作系统的防火墙 164

6.4 防火墙的分类 164

6.4.1 软件防火墙 165

6.4.2 包过滤防火墙 165

6.4.3 状态检测防火墙 168

6.4.4 应用网关（代理）防火墙 170

6.5 防火墙硬件平台的发展 171

6.5.1 x86平台 171

6.5.2 ASIC平台 172

6.5.3 NP平台 173

6.6 防火墙关键技术 174

6.6.1 访问控制 174

6.6.2 NAT 174

6.6.3 VPN 175

6.7 个人防火墙 176

课后习题 178

第7章 无线网络安全 182

7.1 无线网络安全概述 182

7.1.1 无线网络的分类 182

7.1.2 WLAN技术 182

7.1.3 无线网络存在的安全隐患 185

7.1.4 无线网络安全的关键技术 186

7.2 WLAN安全 187

7.2.1 WLAN的访问控制技术 187

7.2.2 WLAN的数据加密技术 188

7.2.3 WAPI与WiFi的竞争 190

7.3 无线网络安全的防范措施 191

7.3.1 公共WiFi上网安全注意事项 191

7.3.2 提高无线网络安全的方法 193

课后习题 195

第8章 VPN技术 197

8.1 VPN概述 197

8.1.1 什么是VPN 197

8.1.2 VPN的发展历程 198

8.1.3 VPN的基本功能 198

8.1.4 VPN特性 199

8.2 常用VPN技术 199

8.2.1 IPSec VPN 199

8.2.2 SSL VPN 204

8.2.3 MPLS VPN 208

8.2.4 SSL VPN、 IPSec VPN、 MPLS VPN比较 209

8.3 VPN采用的安全技术 210

8.3.1 隧道技术 210

8.3.2 加密技术 212

8.3.3 密钥管理技术 213

8.3.4 使用者与设备身份认证技术 213

8.4 VPN的分类 214

8.5 VPN技术应用 215

8.5.1 大学校园网VPN技术要求 215

8.5.2 某理工大学校园网VPN使用指南 216

课后习题 218

第9章 电子商务安全 221

9.1 互联网安全概述 221

9.1.1 风险管理 221

9.1.2 电子商务安全分类 221

9.1.3 安全策略和综合安全 222

9.2 客户端的安全 222

9.2.1 Cookies 222

9.2.2 Java小程序 224

9.2.3 JavaScript 225

9.2.4 ActiveX控件 225

9.2.5 图形文件与插件 226

9.2.6 数字证书 227

9.2.7 信息隐蔽 228

9.3 通信的安全 229

9.3.1 对保密性的安全威胁 229

9.3.2 对完整性的安全威胁 230

9.3.3 对即需性的安全威胁 231

9.3.4 对互联网通信信道物理安全的威胁 231

9.3.5 对无线网的威胁 231

9.3.6 加密 232

9.3.7 用散列函数保证交易的完整性 234

9.3.8 用数字签名保证交易的完整性 234

9.3.9 保证交易传输 235

9.4 服务器的安全 235

9.4.1 对WWW服务器的安全威胁 235

9.4.2 对数据库的安全威胁 236

9.4.3 对其他程序的安全威胁 236

9.4.4 对WWW服务器物理安全的威胁 237

9.4.5 访问控制和认证 237

9.5 电子商务安全实例 238

课后习题 239

第10章 校园网网络安全解决方案设计 241

10.1 校园网现状分析 241

10.1.1 校园网网络安全现状分析 242

10.1.2 校园网威胁成因分析 243

10.1.3 校园网安全需求 243

10.2 校园网网络安全方案设计 244

10.2.1 校园网网络安全方案设计的原则 244

10.2.2 安全设计遵循的标准 246

10.2.3 各层次的校园网络安全防范系统设计 246

10.3 校园网出口安全设计 249

10.4 统一身份认证系统的设计 249

课后习题 251

第11章 实验1 Sniffer软件的使用 252

11.1 实验目的及要求 252

11.1.1 实验目的 252

11.1.2 实验要求 252

11.1.3 实验设备及软件 252

11.1.4 实验拓扑 252

11.1.5 交换机端口镜像配置 252

11.2 Sniffer软件概述 253

11.2.1 功能简介 253

11.2.2 报文捕获解析 254

11.2.3 设置捕获条件 256

11.2.4 网络监视功能 257

11.3 数据报文解码详解 258

11.3.1 数据报文分层 258

11.3.2 以太网帧结构 259

11.3.3 IP协议 260

11.4 使用Sniffer Pro监控网络流量 261

11.4.1 设置地址簿 261

11.4.2 查看网关流量 262

11.4.3 找到网关的IP地址 262

11.4.4 基于IP层流量 263

11.5 使用Sniffer Pro监控“广播风暴” 265

11.5.1 设置广播过滤器 265

11.5.2 选择广播过滤器 265

11.5.3 网络正常时的广播数据 266

11.5.4 出现广播风暴时仪表盘变化 267

11.5.5 通过Sniffer Pro提供的警告日志系统查看“广播风暴” 267

11.5.6 警告日志系统修改 267

11.6 使用Sniffer Pro获取FTP的账号和密码 268

实验思考题 270

第12章 实验2网路岗软件的应用 271

12.1 实验目的及要求 271

12.1.1 实验目的 271

12.1.2 实验要求 271

12.1.3 实验设备及软件 271

12.1.4 实验拓扑 271

12.2 软件的安装 272

12.2.1 系统要求 272

12.2.2 重要子目录 272

12.2.3 绑定网卡 272

12.3 选择网络监控模式 273

12.3.1 启动监控服务 273

12.3.2 检查授权状态 273

12.3.3 检查目标机器的监控状态 274

12.3.4 检查被监控的机器上网情况 274

12.3.5 封锁目标机器上网 274

12.4 各种网络监控模式 275

12.4.1 基于网卡的网络监控模式 275

12.4.2 基于IP的网络监控模式 276

12.5 常见系统配置 277

12.5.1 网络定义 277

12.5.2 监控项目 278

12.5.3 监控时间 279

12.5.4 端口配置 279

12.5.5 空闲IP 279

12.5.6 深层拦截过滤 279

12.6 上网规则 280

12.6.1 上网时间 280

12.6.2 网页过滤 280

12.6.3 过滤库 281

12.6.4 上网反馈 281

12.6.5 邮件过滤 282

12.6.6 IP过滤 282

12.6.7 封堵端口 282

12.6.8 外发尺寸 283

12.6.9 限制流量 283

12.6.10 绑定IP 283

12.6.11 监控项目 284

12.7 日志查阅及日志报表 284

12.7.1 查阅网络活动日志 284

12.7.2 查阅外发资料日志 286

12.7.3 日志报表 287

12.8 代理服务器软件CCProxy的配置 287

12.8.1 CCProxy的基本设置 288

12.8.2 客户端的设置 288

实验思考题 289

第13章 实验3 Windows操作系统的安全设置 290

13.1 实验目的及要求 290

13.1.1 实验目的 290

13.1.2 实验要求 290

13.1.3 实验设备及软件 290

13.2 禁止默认共享 290

13.3 服务策略 292

13.4 关闭端口 293

13.5 使用IP安全策略关闭端口 296

13.6 本地安全策略设置 301

13.6.1 账户策略 301

13.6.2 账户锁定策略 302

13.6.3 审核策略 302

13.6.4 安全选项 303

13.6.5 用户权利指派策略 303

13.7 用户策略 304

13.8 安全模板设置 305

13.8.1 启用安全模板 305

13.8.2 新建安全模板 306

13.9 组策略设置 306

13.9.1 关闭自动运行功能 307

13.9.2 禁止运行指定程序 307

13.9.3 防止菜单泄漏隐私 308

13.10 文件加密系统 309

13.10.1 加密文件或文件夹 309

13.10.2 备份加密用户的证书 309

13.11 文件和数据的备份 311

13.11.1 安排进行每周普通备份 311

13.11.2 安排进行每周差异备份 313

13.11.3 从备份恢复数据 314

实验思考题 315

第14章 实验4 PGP软件的安装与使用 316

14.1 实验目的及要求 316

14.1.1 实验目的 316

14.1.2 实验要求 316

14.1.3 实验设备及软件 316

14.2 PGP简介与基本功能 316

14.2.1 安装 316

14.2.2 创建和设置初始用户 317

14.2.3 导出并分发公钥 318

14.2.4 导入并设置其他人的公钥 319

14.2.5 使用公钥加密文件 320

14.2.6 文件、邮件解密 321

14.3 PGPmail的使用 321

14.3.1 PGPmail简介 321

14.3.2 分发PGP公钥并发送PGP加密邮件 322

14.3.3 收取 PGP加密邮件 325

14.3.4 创建自解密文档 327

14.4 PGPdisk的使用 328

14.4.1 PGPdisk简介 328

14.4.2 创建PGPdisk 328

14.4.3 装配使用PGPdisk 330

14.4.4 PGP选项 332

实验思考题 334

第15章 实验5防火墙的安装与使用 335

15.1 实验目的及要求 335

15.1.1 实验目的 335

15.1.2 实验要求 335

15.1.3 实验设备及软件 335

15.2 登录防火墙Web界面 335

15.2.1 管理员证书 335

15.2.2 管理员配置管理 337

15.2.3 管理员首次登录 337

15.2.4 登录Web界面 337

15.3 防火墙实现带宽控制 339

15.3.1 背景描述 339

15.3.2 实验拓扑 339

15.3.3 实验原理 339

15.3.4 实验步骤 339

15.3.5 验证测试 341

15.4 防火墙实现地址绑定 341

15.4.1 背景描述 341

15.4.2 实验拓扑 341

15.4.3 实验原理 342

15.4.4 实验步骤 342

15.4.5 验证测试 342

15.5 防火墙实现访问控制 343

15.5.1 背景描述 343

15.5.2 实验拓扑 343

15.5.3 实验原理 343

15.5.4 实验步骤 343

15.5.5 验证测试 345

15.6 防火墙实现服务保护 346

15.6.1 背景描述 346

15.6.2 实验拓扑 346

15.6.3 实验原理 346

15.6.4 实验步骤 346

15.6.5 验证测试 347

15.7 防火墙实现抗攻击 348

15.7.1 背景描述 348

15.7.2 实验拓扑 348

15.7.3 实验原理 348

15.7.4 实验步骤 348

15.7.5 验证测试 350

15.8 防火墙实现链路负载 350

15.8.1 背景描述 350

15.8.2 实验拓扑 350

15.8.3 实验原理 350

15.8.4 实验步骤 350

实验思考题 352

第16章 实验6 VPN服务的配置与使用 353

16.1 实验目的及要求 353

16.1.1 实验目的 353

16.1.2 实验要求 353

16.1.3 实验设备及软件 353

16.1.4 实验拓扑 353

16.2 实验内容及步骤 353

16.2.1 应用情景 353

16.2.2 PPTP协议实现VPN服务 354

16.2.3 L2TP/IPSec VPN在PPTP VPN的基础上配置 370

实验思考题 375

附录A网络安全知识手册 376

A1计算机安全篇 376

A2上网安全篇 377

A3移动终端安全 382

A4个人信息安全 385

A5网络安全中用到的法律知识 387

附录B习题答案 393

第1章 393

第2章 393

第3章 394

第4章 394

第5章 395

第6章 396

第7章 396

第8章 397

第9章 397

第10章 398

参考文献 399