第1篇 网络安全基础篇 2
第1章 网络安全基础 2
1.1 网络安全的现状与挑战 2
1.1.1 我国网络安全的现状 3
1.1.2 网络安全面临的挑战 4
1.2 网络安全的定义 6
1.3 典型网络安全案例分析 6
1.4 网络安全技术 9
1.4.1 数据加密技术 9
1.4.2 防火墙技术 10
1.4.3 认证技术 10
1.4.4 杀毒软件技术 11
1.4.5 入侵检测技术 11
1.4.6 访问控制技术 11
1.4.7 虚拟专用网（VPN）技术 11
1.4.8 其他网络安全技术 12
1.5 网络安全体系结构 12
1.5.1 网络安全体系结构框架 12
1.5.2 网络安全服务层次模型 15
1.5.3 网络安全层次模型风险分析 16
1.6 网络安全评估准则 17
1.6.1 网络安全评估准则的发展 18
1.6.2 可信计算机系统评估准则 19
1.6.3 计算机信息系统安全保护等级划分准则 20
1.6.4 网络安全评估服务 21
1.6.5 网络安全管理 21
1.7 网络安全法律法规体系 22
1.7.1 我国网络信息安全立法现状 22
1.7.2 我国网络信息安全立法原则与建议 24
1.8 本章小结 25
第2章 网络安全的规划与设计 26
2.1 网络系统安全规划设计概述 26
2.1.1 网络系统安全规划的意义 26
2.1.2 网络系统规划设计的任务 27
2.1.3 网络系统安全规划设计的基本原则 27
2.2 网络系统安全需求与安全目标分析 30
2.2.1 安全需求分析 30
2.2.2 网络安全目标 32
2.3 网络安全规划设计与实施步骤 33
2.3.1 确定面临的各种攻击和风险并分析安全需求 33
2.3.2 明确网络系统安全策略 33
2.3.3 建立网络安全模型 34
2.3.4 选择并实施安全策略 36
2.3.5 安全产品选型测试 37
2.4 典型的企业网络安全规划设计案例实战 37
2.4.1 某小型企业网络安全规划设计方案实战 37
2.4.2 大型企业网络安全规划设计实战 40
2.5 本章小结 44
第2篇 网络安全技术详解篇 46
第3章 网络安全漏洞扫描系统 46
3.1 漏洞扫描系统概述 46
3.1.1 漏洞的概念 47
3.1.2 漏洞扫描系统的简介 51
3.1.3 网络漏洞扫描器 53
3.2 漏洞扫描系统实施策略 56
3.2.1 漏洞扫描系统的实施策略 56
3.2.2 漏洞扫描系统常用工具 58
3.3 Windows系统漏洞的检测与修补 62
3.3.1 Windows系统常见漏洞 63
3.3.2 Windows系统漏洞的检测 70
3.4 操作系统更新 78
3.4.1 系统补丁部署原则 78
3.4.2 操作系统更新实战 78
3.5 网络漏洞扫描系统在企业网络安全实施中的应用实战 86
3.6 本章小结 89
第4章 网络访问控制技术 90
4.1 网络访问控制概述 90
4.1.1 访问控制的概念 90
4.1.2 访问控制的策略 91
4.1.3 访问控制策略管理 94
4.1.4 访问控制的模型 95
4.2 访问控制分类 98
4.2.1 自主访问控制（DAC） 98
4.2.2 强制访问控制（MAC） 98
4.2.3 基于角色的访问控制（RBAC） 99
4.2.4 基于任务的访问控制（TBAC） 100
4.2.5 基于对象的访问控制（OBAC） 101
4.3 访问控制的应用类型 101
4.3.1 网络访问控制机制 101
4.3.2 主机-操作系统访问控制机制 107
4.3.3 应用程序访问控制 111
4.4 企业网络的访问控制实施过程 112
4.5 本章小结 115
第5章 防火墙技术 116
5.1 防火墙技术基础 116
5.1.1 防火墙的概述 116
5.1.2 防火墙的功能 117
5.1.3 防火墙的优缺点 118
5.1.4 防火墙的发展史 119
5.2 网络防火墙技术 120
5.2.1 防火墙的分类 121
5.2.2 防火墙的技术 123
5.3 防火墙安全设计策略 127
5.3.1 防火墙的体系结构 127
5.3.2 防火墙安全设计策略及要求 130
5.4 防火墙的常见应用方案 131
5.4.1 边界防火墙系统 131
5.4.2 内部防火墙系统 133
5.5 常见防火墙的选购 134
5.5.1 常见防火墙产品厂家 134
5.5.2 如何选购合适的防火墙产品 135
5.5.3 防火墙产品功能指标详解 137
5.5.4 防火墙产品的发展趋势 140
5.6 典型防火墙的安装与设置 141
5.6.1 硬件防火墙的安装及使用 141
5.6.2 软件防火墙的安装及使用 145
5.7 网络安全隔离技术 151
5.7.1 划分子网掩码 151
5.7.2 VLAN技术 152
5.7.3 网络隔离技术 155
5.8 VPN技术与解决方案 158
5.8.1 VPN技术基础 159
5.8.2 VPN技术解决方案 162
5.9 本章小结 165
第6章 网络病毒的防治技术 166
6.1 网络计算机病毒的概述 166
6.1.1 网络计算机病毒的定义 166
6.1.2 网络计算机病毒的发展 167
6.1.3 计算机病毒的分类 170
6.1.4 网络计算机病毒的特点 173
6.1.5 网络计算机病毒的破坏行为 174
6.1.6 网络病毒的生命周期与命名 174
6.1.7 现代网络计算机病毒的流行特征 175
6.2 网络计算机病毒防范及查杀 176
6.2.1 网络计算机病毒的防治策略 176
6.2.2 常见网络病毒及查杀 177
6.3 常见的网络病毒防治软件产品 184
6.3.1 计算机防病毒软件的功能 184
6.3.2 流行的防病毒软件产品介绍 185
6.4 网络病毒防治技术 194
6.4.1 单机环境下的网络病毒防治技术 194
6.4.2 网络环境下的网络病毒防治技术 204
6.5 企业网络防病毒系统解决方案实战 214
6.5.1 企业网络防病毒系统方案概述 214
6.5.2 企业网络防病毒系统需求分析 215
6.5.3 企业网络产品部署方案 216
6.6 本章小结 217
第7章 入侵检测系统与入侵防护系统 218
7.1 入侵检测系统（IDS）概述 218
7.1.1 入侵检测系统的基本概念 219
7.1.2 入侵检测系统的体系结构 223
7.1.3 入侵检测系统面临的三大挑战 224
7.2 入侵检测系统的主要检测技术 225
7.2.1 基于异常的入侵检测技术 225
7.2.2 基于误用的入侵检测技术 226
7.2.3 异常检测技术和误用检测技术的比较 227
7.3 入侵检测系统的分类 227
7.3.1 基于主机的入侵检测系统（Host-based IDS，简称HIDS） 228
7.3.2 基于网络的入侵检测系统（Network-based IDS，简称NIDS） 230
7.3.3 混合型入侵检测系统（Hybrid IDS） 232
7.4 典型的入侵检测系统产品的选购与使用 232
7.4.1 如何选购入侵检测系统产品 232
7.4.2 “冰之眼”网络入侵检测系统 233
7.4.3 “天眼”网络入侵检测系统 236
7.4.4 “天阗”入侵检测系统 240
7.4.5 金诺网安入侵检测系统 244
7.4.6 瑞星入侵检测系统 247
7.4.7 McAfee入侵检测系统 250
7.4.8 ISS入侵检测系统 251
7.4.9 入侵检测系统产品应用的部署策略 252
7.5 入侵防御系统（IPS）概述 253
7.5.1 什么是入侵防御系统 253
7.5.2 入侵防御系统的工作原理 253
7.5.3 入侵防御系统的构建与应用 254
7.6 本章小结 259
第8章 数字证书与认证机构（CA） 261
8.1 信息密码学技术基础 261
8.1.1 密码学的发展历史 262
8.1.2 密码学基本概念 263
8.1.3 信息密码技术 264
8.1.4 网络安全认证技术 267
8.1.5 电子签名与数字签名 270
8.2 PKI/CA建设 273
8.2.1 PKI/CA概述 273
8.2.2 数字证书 280
8.2.3 PKI/CA建设 286
8.3 PGP软件安装与使用 290
8.3.1 PGP软件的安装 290
8.3.2 PGP软件的使用 293
8.3.3 PGP软件的应用 297
8.4 本章小结 301
第9章 数据备份与恢复技术 302
9.1 数据网络存储技术 302
9.1.1 RAID存储技术 302
9.1.2 DAS存储技术 306
9.1.3 NAS存储技术 307
9.1.4 SAN存储技术 308
9.2 数据安全备份技术 312
9.2.1 数据安全备份概述 312
9.2.2 数据备份拓扑结构的选择 316
9.2.3 数据安全备份技术 318
9.2.4 实施数据备份过程中应注意的问题 320
9.2.5 使用操作系统备份工具备份数据 321
9.2.6 基于CA ARC Serve的数据安全备份方案 323
9.3 数据恢复技术 326
9.3.1 数据恢复的定义与服务范围 326
9.3.2 常用的数据恢复软件简介 327
9.3.3 EasyRecovery数据恢复软件的使用 329
9.3.4 企业网络数据备份与恢复解决方案 331
9.4 企业容灾系统的建设 334
9.4.1 企业容灾系统简介 334
9.4.2 企业容灾系统设计思路 338
9.5 网络安全应急响应预案 339
9.5.1 网络应急响应的概述 340
9.5.2 应急响应的安全技术 343
9.5.3 网络安全应急响应预案的编制 344
9.6 本章小结 345
第10章 网络应用服务器安全 346
10.1 网络应用服务器的安全概述 346
10.1.1 企业网络典型结构 347
10.1.2 网络应用服务器安全策略 348
10.1.3 网络操作系统及选择 349
10.2 Windows Sever 2003系统安全设置 351
10.2.1 Windows Server 2003系统概述 351
10.2.2 Windows Server 2003服务器系统安全设置技巧 353
10.3 Internet信息服务安全 365
10.3.1 Web服务器的安全管理 365
10.3.2 FTP服务器的安全管理 370
10.4 电子邮件系统的安全设置 375
10.4.1 电子邮件系统的安全问题 375
10.4.2 电子邮件系统中的安全防护措施 377
10.4.3 邮件系统内、外网安全隔离解决方案 384
10.5 数据库服务器安全设置 385
10.5.1 数据库系统的安全性要求 385
10.5.2 数据库服务器安全威胁 386
10.5.3 数据库系统安全保护实例 387
10.6 代理服务器安全设置 388
10.6.1 代理服务器概述 389
10.6.2 代理服务器的安全设置 390
10.7 Linux服务器安全设置 391
10.7.1 Linux系统的安全问题及对策 392
10.7.2 Linux服务器安全设置方法 394
10.8 本章小结 398
第11章 Windows客户端安全 399
11.1 Windows XP客户端安全设置 399
11.1.1 Windows XP安全概述 400
11.1.2 Internet Explorer浏览器的安全设置 411
11.1.3 重装Windows XP系统后的安全设置技巧 418
11.2 Windows Vista客户端安全设置 420
11.2.1 Windows Vista安全概述 420
11.2.2 Windows Vista优化大师安装与使用 425
11.3 本章小结 427
第3篇 网络安全实战篇 430
第12章 电子商务系统安全实战 430
12.1 电子商务系统安全概述 430
12.1.1 电子商务系统安全问题现状分析 431
12.1.2 电子商务发展的现状 432
12.1.3 电子商务系统安全的组成 434
12.1.4 电子商务系统的安全要求 435
12.1.5 电子商务系统安全规范 436
12.1.6 电子商务的安全控制体系结构 439
12.2 电子商务系统网络安全协议 440
12.2.1 安全套接层协议（SSL） 441
12.2.2 安全电子交易协议（SET） 442
12.3 电子商务系统安全策略 445
12.3.1 电子商务系统安全层次结构 445
12.3.2 安全管理 447
12.4 移动电子商务系统安全 447
12.4.1 移动电子商务提供的服务 448
12.4.2 推动移动电子商务发展的技术 449
12.4.3 移动电子商务面临的安全威胁 452
12.4.4 制约移动电子商务发展的因素 453
12.5 电子商务系统安全解决方案实战 454
12.6 本章小结 458
第13章 电子政务系统安全实战 459
13.1 电子政务系统安全概述 459
13.1.1 电子政务系统的概念 460
13.1.2 电子政务的安全问题现状分析 463
13.2 电子政务系统的安全措施 466
13.2.1 电子政务的总体结构 466
13.2.2 电子政务系统安全措施 469
13.2.3 电子政务的安全管理体系 471
13.3 典型电子政务系统网络安全解决方案与实施实战 474
13.3.1 深圳汇丰信息电子政务系统安全解决方案 474
13.3.2 方正科技电子政务系统整体安全解决方案 476
13.3.3 建设行业电子政务系统建设案例实战 477
13.4 本章小结 482
第14章 金融、证券系统网络安全实战 483
14.1 金融行业系统网络安全概述 483
14.1.1 网上银行系统概述 484
14.1.2 网上银行网络安全风险分析 486
14.1.3 网上银行网络安全需求 487
14.2 金融行业系统网络安全解决方案 488
14.3 网上银行的安全措施 492
14.3.1 中国建设银行网上银行的安全措施 492
14.3.2 中国工商银行网上银行安全措施 494
14.3.3 交通银行网上银行安全措施 497
14.4 证券系统网络安全概述 501
14.4.1 证券交易网络安全现状与问题 501
14.4.2 证券系统网络安全风险 502
14.4.3 证券系统网络的安全需求 503
14.5 证券公司网络安全解决方案 504
14.5.1 证券公司用户需求分析 504
14.5.2 网络安全策略与安全技术 505
14.5.3 网络安全具体方案设计 506
14.5.4 安全管理保障体系 509
14.6 本章小结 512
第15章 网吧网络安全实战 513
15.1 网吧行业现状与安全威胁 513
15.1.1 网吧行业现状分析 514
15.1.2 网吧安全威胁 517
15.2 网吧的网络安全管理 518
15.2.1 网络安全防护技巧 518
15.2.2 网吧安全管理软件的使用 520
15.3 网吧网络安全的解决方案 526
15.4 本章小结 530
第16章 无线网络安全实战 531
16.1 无线局域网安全现状与安全威胁 531
16.1.1 无线局域网的概述 532
16.1.2 无线局域网的安全现状与安全威胁 534
16.2 无线局域网标准与安全技术 536
16.2.1 无线局域网标准 536
16.2.2 无线局域网安全技术 538
16.3 无线网络设备安全 542
16.3.1 无线网络设备 542
16.3.2 无线网络设备的安全设置 547
16.4 无线网络客户端安全 549
16.4.1 无线局域网的结构 550
16.4.2 对等无线网络客户端的安全设置 551
16.4.3 接入点无线网络客户端的安全设置 555
16.5 企业无线网络安全实施方案 560
16.5.1 企业无线网络设计策略 560
16.5.2 企业无线网络防护技巧 562
16.5.3 3Com公司无线网络安全解决方案 563
16.6 本章小结 566
附录A 《中华人民共和国电子签名法》 567
附录B 信息系统灾难恢复规范（GB/T 20988-2007） 572
参考文献 584