第1章 网络安全引论 1
1．1引言 1
1．2网络基础 2
1．2．1基本网络结构 2
1．2．2数据包 2
1．2．3对安全来说意味着什么 3
1．3评估针对网络的可能攻击 3
1．3．1威胁的分类 6
1．3．2可能攻击 9
1．3．3威胁评估 10
1．4理解安全术语 11
1．4．1有关黑客的术语 11
1．4．2有关安全的术语 13
1．5走近网络安全 14
1．5．1边界安全模式 15
1．5．2分层安全模式 15
1．5．3混合模式 15
1．5．4网络安全和法律 16
1．6使用安全资源 17
1．7本章小结 17
1．8自测题 18
1．8．1多项选择题 18
1．8．2练习题 20
1．8．3项目题 22
1．8．4案例研究 22
第2章 攻击类型 25
2．1引言 25
2．2防御拒绝服务攻击 26
2．2．1 DoS在行动 26
2．2．2 SYN洪流 30
2．2．3 Smurf攻击 31
2．2．4 Ping of Death 33
2．2．5分布式反射拒绝服务 33
2．2．6 DoS工具 34
2．2．7现实世界的示例 36
2．2．8如何防御DoS攻击 39
2．3防御缓冲区溢出攻击 40
2．4防御IP欺骗 42
2．5防御会话攻击 43
2．6阻止病毒和木马攻击 44
2．6．1病毒 44
2．6．2木马 48
2．7本章小结 50
2．8自测题 51
2．8．1多项选择题 51
2．8．2练习题 53
2．8．3项目题 54
2．8．4案例研究 54
第3章 防火墙基础 55
3．1引言 55
3．2什么是防火墙 55
3．3防火墙的类型 57
3．3．1包过滤防火墙 57
3．3．2应用网关 58
3．3．3电路层网关 59
3．3．4状态数据包检查 60
3．3．5混合防火墙 61
3．4实现防火墙 61
3．4．1基于网络主机 62
3．4．2双宿主机 63
3．4．3基于路由器的防火墙 64
3．4．4屏蔽主机 64
3．5选择和使用防火墙 66
3．6使用代理服务器 67
3．6．1 WinGate代理服务器 68
3．6．2 NAT 68
3．7本章小结 69
3．8自测题 69
3．8．1多项选择题 69
3．8．2练习题 71
3．8．3项目题 73
3．8．4案例研究 73
第4章 防火墙实际应用 75
4．1引言 75
4．2使用单机防火墙 75
4．2．1 WindowsXP 76
4．2．2 SymantecNorton防火墙 78
4．2．3 McAfee个人防火墙 79
4．2．4 Wolverine 81
4．3使用小型办公／家庭办公防火墙 82
4．3．1 SonicWall 82
4．3．2 D-LinkDFL-300 Office防火墙 83
4．4使用中型规模网络防火墙 84
4．4．1 CheckPointFirewall-1 84
4．4．2 Cisco PIX 515E 85
4．5使用企业防火墙 86
4．6本章小结 87
4．7自测题 87
4．7．1多项选择题 87
4．7．2练习题 89
4．7．3项目题 90
4．7．4案例研究 91
第5章 入侵检测系统 93
5．1引言 93
5．2理解IDS概念 94
5．2．1抢先阻塞 94
5．2．2渗透 94
5．2．3入侵诱捕 95
5．2．4入侵威慑 96
5．2．5异常检测 96
5．3理解和实现IDS系统 97
5．3．1 Snort 98
5．3．2 Cisco入侵检测 99
5．4理解和实现蜜罐 100
5．4．1 Specter 101
5．4．2 Symantec Decoy Server 103
5．5本章小结 103
5．6自测题 104
5．6．1多项选择题 104
5．6．2练习题 105
5．6．3项目题 106
5．6．4案例研究 107
第6章 加密 109
6．1引言 109
6．2加密的历史 109
6．2．1恺撒密码 110
6．2．2多字母表置换 114
6．2．3二进制操作 114
6．3学习现代加密方法 116
6．3．1 PGP 116
6．3．2公钥加密 117
6．3．3数据加密标准 117
6．3．4 RSA 118
6．3．5 Blowfish 119
6．3．6 AES 119
6．3．7 IDEA加密 120
6．3．8选择块密码 120
6．3．9识别好的加密方法 121
6．4理解数字签名和证书 121
6．5理解和使用解密 122
6．5．1 Solarwinds 123
6．5．2 Brutus 123
6．5．3 John the Ripper 124
6．5．4其他的口令破解器 125
6．6加密的未来展望 125
6．7本章小结 126
6．8自测题 127
6．8．1多项选择题 127
6．8．2练习题 129
6．8．3项目题 130
6．8．4案例研究 131
第7章 虚拟专用网 133
7．1引言 133
7．2基本的VPN技术 134
7．3使用用于VPN加密的VPN协议 135
7．3．1 PPTP 135
7．3．2 PPTP认证 137
7．3．3 L2TP 138
7．3．4 L2TP认证 138
7．3．5 L2TP与PPTP的比较 139
7．4 IPSec 140
7．5实现VPN解决方案 141
7．5．1 Cisco解决方案 141
7．5．2服务解决方案 142
7．5．3 FreeS／wan 142
7．5．4其他解决方案 142
7．6本章小结 144
7．7自测题 144
7．7．1多项选择题 144
7．7．2练习题 146
7．6．3项目题 148
7．6．4案例研究 148
第8章 操作系统加固 149
8．1引言 149
8．2正确配置Windows 150
8．2．1账户、用户、组和口令 150
8．2．2设置安全策略 154
8．2．3注册表设置 157
8．2．4服务 161
8．2．5加密文件系统 163
8．2．6安全模板 165
8．3正确配置Linux 166
8．4给操作系统打补丁 168
8．5配置浏览器 168
8．5．1 Microsoft Internet Explorer浏览器的安全设置 168
8．5．2 Netsacpe Navigator的安全设置 171
8．6本章小结 173
8．7自测题 173
8．7．1多项选择题 173
8．7．2练习题 175
8．7．3项目题 177
8．7．4案例研究 177
第9章 防范病毒攻击 179
9．1引言 179
9．2理解病毒攻击 180
9．2．1什么是病毒 180
9．2．2什么是蠕虫 180
9．2．3病毒是怎样传播的 180
9．2．4病毒愚弄 184
9．3病毒扫描器 186
9．3．1病毒扫描技巧 187
9．3．2商业反病毒软件 188
9．4反病毒策略和过程 196
9．5防护系统的附加方法 197
9．6如果系统感染了病毒怎么办 197
9．6．1阻止病毒的传播 198
9．6．2删除病毒 198
9．6．3找出感染是怎样开始的 198
9．7本章小结 199
9．8自测题 199
9．8．1多项选择题 199
9．8．2练习题 201
9．8．3项目题 202
9．8．4案例研究 203
第10章 抵御特洛伊木马、间谍软件和广告软件 205
10．1引言 205
10．2特洛伊木马 206
10．2．1识别特洛伊木马 206
10．2．2特洛伊木马的征兆 210
10．2．3阻止特洛伊木马 211
10．3间谍软件和广告软件 212
10．3．1识别间谍软件和广告软件 212
10．3．2反间谍软件 214
10．3．3反间谍软件策略 219
10．4本章小结 219
10．5自测题 220
10．5．1多项选择题 220
10．5．2练习题 222
10．5．3项目题 223
10．5．4案例研究 223
第11章 安全策略 225
11．1引言 225
11．2定义用户策略 226
11．2．1口令 226
11．2．2互联网使用 227
11．2．3电子邮件附件 228
11．2．4软件安装和删除 229
11．2．5即时消息 229
11．2．6桌面配置 230
11．2．7有关用户策略的最后思考 230
11．3定义系统管理员策略 231
11．3．1新雇员 231
11．3．2离开的雇员 231
11．3．3变化要求 232
11．3．4安全缺口 233
11．3．5黑客入侵 234
11．4定义访问控制 234
11．5定义开发策略 235
11．6本章小结 235
11．7自测题 236
11．7．1多项选择题 236
11．7．2练习题 238
11．7．3项目题 240
11．7．4案例研究 240
第12章 评估系统 241
12．1引言 241
12．2评价安全风险 242
12．3进行初期评估 244
12．3．1补丁 244
12．3．2端口 246
12．3．3保护 246
12．3．4物理 248
12．4探查网络 249
12．4．1 NetCop 249
12．4．2 NetBrute 251
12．4．3 Cerberus 253
12．4．4 Unix上的端口扫描器：SATAN 256
12．4．5 SAINT 256
12．4．6 Nessus 257
12．4．7 NetStat Live 257
12．4．8 Active Ports 259
12．4．9其他端口扫描器 260
12．5安全文档 260
12．5．1物理安全文档 261
12．5．2策略和人员文档 261
12．5．3探查文件 261
12．5．4网络保护文件 261
12．6本章小结 262
12．7自测题 262
12．7．1多项选择题 262
12．7．2练习题 264
12．7．3项目题 265
12．7．4案例研究 265
第13章 安全标准 267
13．1引言 267
13．2运用Orange Book 267
13．2．1 D-最低保护 268
13．2．2 C-自主保护 268
13．2．3 B-强制的保护 271
13．2．4 A-可验证保护 275
13．3运用彩虹系列 276
13．4运用Common Criteria 279
13．5使用安全模型 280
13．5．1 Bell-LaPadula模型 280
13．5．2 Biba Integrity模型 282
13．5．3 Clark-Wilson模型 282
13．5．4 Chinese Wall模型 282
13．5．5 State Machine模型 283
13．6本章小结 283
13．7自测题 284
13．7．1多项选择题 284
13．7．2练习题 285
13．7．3项目题 286
13．7．4案例研究 287
第14章 基于计算机的间谍活动和恐怖主义 289
14．1引言 289
14．2防范基于计算机的间谍活动 290
14．3防范基于计算机的恐怖主义 295
14．3．1经济攻击 296
14．3．2威胁国防 297
14．3．3一般攻击 298
14．4选择防范策略 300
14．5防范信息战 301
14．5．1宣传 301
14．5．2信息控制 302
14．5．3实际案例 303
14．6本章小结 304
14．7自测题 304
14．7．1多项选择题 304
14．7．2练习题 306
14．7．3项目题 307
14．7．4案例研究 308
附录A 资源 309
A．1 Web站点 309
A．1．1综合的网络安全 309
A．1．2防火墙站点 309
A．1．3反病毒站点 309
A．1．4一般的计算机安全和计算机犯罪资源 310
A．1．5加密 310
A．1．6一般Hacking 310
A．1．7端口扫描器和嗅探器 310
A．1．8口令破解器 311
A．1．9对策 311
A．1．10间谍软件 311
A．1．11反间谍软件网站 311
A．2图书 312
A．3机构 312
附录B 计算机安全教育和认证 313
B．1理论培训和科目 313
B．2行业认证 314
B．3什么是理想的安全专业人员 317
词汇表 319