入门篇 1
第1章 网络安全概述 1
1.1网络安全简述 1
1.1.1物理安全 2
1.1.2逻辑安全 3
1.1.3操作系统安全 3
1.1.4联网安全 3
1.2安全威胁 3
1.2.1内部威胁 4
1.2.2外部威胁 9
1.2.3中国特色的安全威胁 13
1.2.4防范措施 13
1.3网络安全隐患的原因分析 15
1.3.1薄弱的认证环节 16
1.3.2系统的易被监视性 16
1.3.3易欺骗性 16
1.3.4有缺陷的局域网服务和相互信任的主机 17
1.3.5复杂的设置和控制 17
1.3.6无法估计主机的安全性 17
1.4小结 17
第2章 操作系统安全 19
2.1操作系统安全基础 19
2.1.1操作系统概述 19
2.1.2操作系统的形成和发展 21
2.1.3操作系统发展现状 22
2.1.4安全等级标准 23
2.2漏洞和后门 26
2.2.1漏洞和后门的概念 26
2.2.2漏洞和后门的类型 26
2.2.3漏洞和后门对网络安全的影响 29
2.2.4漏洞与后门的区别 30
2.3WindowsNT系统安全 30
2.3.1WindowsNT的安全等级 31
2.3.2WindowsNT的安全性 31
2.3.3WindowsNT的安全漏洞 34
2.4UNIX系统安全 37
2.4.1UNIX系统的安全等级 37
2.4.2UNIX系统的安全性 38
2.4.3UNIX系统的安全漏洞 40
2.5Windows2000的安全 43
2.5.1Windows2000的安全性 43
2.5.2Windows2000的安全漏洞 46
2.6WindowsXP的安全 48
2.6.1WindowsXP的安全性 48
2.6.2WindowsXP的安全策略 49
2.7WindowsVista的安全 55
2.7.1WindowsVista的安全性 55
2.7.2WindowsVista的安全漏洞 57
2.8小结 59
第3章 网络通信协议与安全 60
3.1TCP/IP协议简介 61
3.1.1TCP/IP协议 62
3.1.2以太网和IEEE标准 65
3.2网络通信安全问题 66
3.2.1网络通信安全的隐患 66
3.2.2TCP/IP不同层的安全性 66
3.2.3网络服务安全漏洞 71
3.2.4网络窃听与电子欺骗 72
3.2.5Internet上的威胁 75
3.3网络协议安全问题 76
3.3.1IP协议 76
3.3.2TCP协议和UDP协议 77
3.3.3Internet控制报文协议（ICMP） 79
3.3.4简单邮件传输协议（SMTP） 80
3.3.5文件传输协议（FTP） 81
3.3.6远程登录协议（Telnet） 82
3.3.7简单网络管理协议（SNMP） 83
3.3.8域名系统（DNS） 83
3.4Web安全 84
3.4.1Web安全概述 84
3.4.2CGI安全 87
3.4.3ActiveX安全 92
3.4.4Cookies安全 93
3.4.5SSL加密安全性 97
3.4.6Web安全的其他问题 98
3.5WWW欺骗攻击与防御 99
3.5.1欺骗攻击 99
3.5.2Web欺骗 101
3.5.3防御措施 101
3.6小结 102
提高篇 103
第4章 计算机病毒及其防治 103
4.1计算机病毒简介 103
4.1.1计算机病毒的概念 103
4.1.2计算机病毒的发展及分类 103
4.1.3计算机病毒的特征 107
4.1.4计算机病毒的危害 109
4.1.5计算机病毒实例 111
4.2反病毒技术 119
4.2.1计算机病毒的检测 119
4.2.2计算机病毒的防范 124
4.2.3已感染病毒计算机的恢复 128
4.3小结 135
第5章 木马及蠕虫 136
5.1木马 136
5.1.1木马概述 136
5.1.2木马的特征 139
5.1.3木马的藏匿地点 141
5.1.4中木马后出现的症状 142
5.1.5木马的入侵方法 143
5.2蠕虫 149
5.2.1蠕虫概述 149
5.2.2蠕虫病毒的入侵及模式分析 151
5.2.3蠕虫病毒的解析和防范 152
5.2.4蠕虫病毒的手工清除 154
5.3网页恶意代码 156
5.3.1网页恶意代码概述 156
5.3.2网页恶意代码防范 156
5.4小结 159
第6章 网络攻击及防范措施 160
6.1网络攻击简介 160
6.1.1黑客与入侵者的区别 160
6.1.2网络攻击的目的 161
6.2网络攻击的一般步骤 162
6.2.1攻击的准备工作 162
6.2.2攻击的实施阶段 163
6.2.3攻击的善后工作 164
6.3网络攻击常用方法 167
6.3.1获取口令 168
6.3.2特洛伊木马程序 169
6.3.3网络监听 171
6.3.4缓冲区溢出攻击 174
6.3.5拒绝服务攻击 177
6.4其他网络攻击方法及防范 180
6.5入侵检测 183
6.5.1入侵检测系统 183
6.5.2网络安全扫描技术 185
6.5.3网络诱骗 187
6.5.4针对入侵检测的处理策略 191
6.6小结 193
第7章 网络安全防护与检测 194
7.1IE恶意代码防护 194
7.1.1IE恶意代码的清除工具 194
7.1.2IE恶意代码的手工清除 197
7.2Internet安全 199
7.2.1安全区域与安全级 199
7.2.2分级审查 200
7.2.3电子邮件保密 201
7.2.4安全证书与电于商务 203
7.3防火墙技术 203
7.3.1防火墙概述 203
7.3.2防火墙的功能 205
7.3.3防火墙的分类 206
7.3.4防火墙的体系结构 209
7.3.5防火墙的局限及发展趋势 211
7.3.6防火墙的主要技术指标 213
7.3.7防火墙的应用 215
7.4小结 222
第8章 Windows系统安全维护 223
8.1WindowsXP系统 223
8.1.1安装最新的系统补丁 223
8.1.2密码管理 225
8.1.3WindowsXP系统网络防火墙配置 227
8.1.4其他安全设置 230
8.2WindowsVista系统 231
8.2.1安装最新的系统补丁 231
8.2.2WindowsVista系统防火墙设置 233
8.2.3WindowsDefender 237
8.2.4IE7.0安全设置 241
8.2.5家长控制 243
8.2.6本地组策略设置 247
8.3小结 252
第9章 网络病毒及防护 253
9.1网络病毒 253
9.1.1网络病毒的新特点 253
9.1.2网络病毒的传播方式 254
9.1.3网络病毒的发展趋势 254
9.2网络病毒防治 255
9.2.1网络病毒预防 255
9.2.2网络病毒清除 257
9.2.3网络病毒实例 257
9.3杀毒软件的使用 259
9.4小结 269
第10章 应用安全 270
10.1口令安全 270
10.1.1口令破解方法及相关工具 270
10.1.2口令安全防范 274
10.2QQ安全 275
10.2.1QQ的安全性问题 275
10.2.2QQ上常见的攻击和防御 277
10.2.3QQ黑客工具软件介绍 283
10.3网络钓鱼 288
10.3.1什么是“网络钓鱼” 288
10.3.2网络钓鱼的主要方法 290
10.3.3网络钓鱼的防范 295
10.4电子邮件安全 300
10.4.1邮件的安全概述 300
10.4.2邮件的安全使用 301
10.4.3邮件炸弹 307
10.4.4邮件收发工具的安全 309
10.5木马的防范 317
10.5.1木马的查找 317
10.5.2木马的清除 321
10.5.3常见木马清除工具的使用 329
10.6流氓软件 336
10.6.1流氓软件概述 337
10.6.2常见流氓软件解决方法 340
10.6.3流氓软件清除工具的使用 348
10.6.4流氓软件的防范 355
10.7电子商务安全 355
10.7.1电子商务简介 356
10.7.2电子商务的安全性要求 359
10.7.3电子支付系统的安全性 364
10.8小结 373
参考文献 374