第1章 网络信息安全的发展与特征 2
1.1 网络信息安全的发展 2
1.1.1 通信保密阶段 2
1.1.2 计算机系统安全阶段 2
1.1.3 网络信息系统安全阶段 3
1.2 网络信息安全的特征 6
1.2.1 相对性 6
1.2.2 攻击的不确定性 7
1.2.3 复杂性 7
1.2.4 时效性 7
1.2.5 配置相关性 7
1.2.6 动态性 7
1.3 网络信息安全研究现状 8
第2章 网络运行平台安全因素 12
2.1 概述 12
2.2 外部威胁 15
2.2.1 物理安全 15
2.2.2 网络拓扑结构的安全缺陷 17
2.2.3 网络硬件的安全缺陷 19
2.2.4 网络攻击 20
2.2.5 黑客活动 22
2.2.6 电子邮件窃取 25
2.2.7 病毒蔓延 26
2.2.8 间谍活动 27
2.2.9 网络互联安全 28
2.2.10 信息战 29
2.3 内部威胁 33
2.3.1 系统安全问题 33
2.3.2 人员管理安全问题 37
2.4 应用中的安全问题 37
2.4.1 WWW安全因素分析 38
2.4.2 WWW站点风险类型 47
2.4.3 WWW浏览器安全 48
2.4.4 编写安全的CGI程序 49
2.4.5 依赖第三方的安全问题 51
2.4.6 WWW加密技术 52
2.5 病毒威胁 53
2.5.1 计算机病毒的概念 53
2.5.2 计算机病毒的原理 56
2.5.3 计算机病毒的历史 58
2.5.4 计算机病毒的主要危害 61
2.5.5 计算机病毒的发展趋势 62
第3章 信息内容安全 66
3.1 信息安全基本对象 66
3.2 信息安全现状 66
3.3 信息安全基本要求 67
3.4 基本信息安全技术和算法 68
3.4.1 加密算法 68
3.4.2 安全的单向散列函数 70
3.4.3 基本信息安全技术 70
3.4.4 常用的电子商务应用标准和协议 72
3.5 信息安全常见问题 72
3.5.1 信息窃取 72
3.5.2 信息假冒 72
3.5.3 信息篡改 72
3.5.4 信息抵赖 72
第4章 文化安全 74
4.1 黄毒泛滥 74
4.2 民族文化 75
4.3 版权和知识产权 76
4.4 暴力信息的传播 77
4.4.1 少年玩电脑玩出个网页设计公司 79
4.4.2 家长对网上世界喜忧参半 80
4.4.3 传媒之中充斥暴力 81
4.4.4 未成年人易受诱导 82
4.4.5 媒介暴力如何抑制 82
4.5 其他不良信息的泛滥 84
4.4.2 反动、邪教信息 84
4.4.2 垃圾信息及虚假信息 84
4.4.2 不良信息的抑制 86
第5章 黑客 88
5.1 黑客的攻击目标和动机 88
5.2 黑客守则 90
5.3 黑客剪影 90
5.4 黑客由来 91
5.5 严峻的黑客现实 93
5.5.1 黑客行为模式 99
5.5.2 滥用网络资源和特权 103
第6章 入侵系统类攻击 106
6.1 信息收集 107
6.1.1 几个常用的信息获取命令 107
6.1.2 扫描技术 110
6.1.3 体系结构探测 114
6.1.4 利用信息服务 114
6.1.5 假信息攻击 114
6.1.6 Sniffer攻击 115
6.2 口令攻击 120
6.2.1 原理 120
6.2.2 对策 121
6.3 漏洞攻击 122
6.3.1 漏洞的概念 122
6.3.2 利用系统配置疏忽的入侵攻击 123
6.3.3 协议漏洞攻击 125
6.3.4 服务程序漏洞攻击 127
6.3.5 CGI漏洞攻击 133
6.4 缓冲区溢出攻击 136
6.4.1 缓冲区溢出攻击的原理 136
6.4.2 缓冲区溢出攻击的技术 142
6.5 其他入侵手法 144
6.5.1 会话劫持攻击 144
6.5.2 域名劫持攻击 145
6.5.3 迂回攻击 146
第7章 欺骗类攻击 148
7.1 什么是网络欺骗 148
7.2 网络欺骗的主要技术 148
7.2.1 HoneyPot和分布式HoneyPot 148
7.2.2 欺骗空间技术 149
7.2.3 增强欺骗质量 150
7.3 电子欺骗的攻击步骤 151
7.4 IP欺骗 151
7.4.1 IP欺骗过程描述 151
7.4.2 IP欺骗攻击的描述 152
7.5 重发 155
7.6 BO2000 156
7.6.1 安装 156
7.6.2 命令介绍 156
7.6.3 使用BO 157
7.6.4 解决方案 160
第8章 拒绝服务攻击 162
8.1 DoS攻击概述 162
8.1.1 深入DoS 162
8.1.2 拒绝服务攻击的发展 164
8.2 拒绝服务攻击 169
8.3 分布式拒绝服务攻击 175
8.3.1 攻击方式 176
8.3.2 DDoS攻击的效果 176
8.3.3 DDoS的体系结构 176
8.3.4 DDoS的工作原理分析 177
第9章 攻击防火墙 180
9.1 概述 180
9.2 对防火墙的探测攻击技术 180
9.2.1 Firewalking技术 180
9.2.2 Hping 186
9.3 绕过防火墙认证的攻击手法 187
9.3.1 地址欺骗和TCP序号协同攻击 187
9.3.2 IP分片攻击 189
9.3.3 TCP／IP会话劫持 190
9.3.4 使用协议隧道绕过防火墙 190
9.3.5 干扰攻击 194
9.3.6 FTP－pasv攻击 194
9.4 直接攻击防火墙的常见手法 195
9.4.1 PIX防火墙的安全漏洞 195
9.4.2 Firewall-1安全漏洞 196
9.4.3 Linux IPchains安全漏洞 197
9.4.4 WinGate安全漏洞 198
9.5 小结 200
第10章 病毒攻击 202
10.1 计算机病毒的分类 203
10.2 计算机病毒攻击技术 208
10.2.1 计算机病毒攻击的特点 209
10.2.2 计算机病毒攻击的传播途径 212
10.2.3 计算机病毒攻击的技术特征 214
10.2.4 计算机病毒攻击的植入技术 223
10.2.5 触发条件和引导机制 224
10.3 几种常见的计算机病毒介绍 226
10.3.1 Troj_Sircam病毒 226
10.3.2 I LOVE YOU病毒 227
10.3.3 Melissa病毒 229
10.3.4 CIH病毒 230
10.3.5 W97M／Thus病毒 231
10.3.6 W97M／Class病毒 232
10.3.7 手机病毒EPOC 233
10.3.8 尼姆达病毒 233
第11章 木马程序攻击 238
11.1 木马简介 238
11.1.1 木马的特征 238
11.1.2 木马的发展方向 239
11.2 NT木马 240
11.3 UNIX木马 242
11.3.1 骗取密码的实例 242
11.3.2 读取他人文件的实例 244
11.3.3 成为超级用户的实例 245
第12章 信息战 248
12.1 信息战的出现即将成为事实 248
12.2 信息战的定义 249
12.3 进攻性信息战 250
12.4 防御性信息战 252
12.5 信息战技术发展预测 252
12.6 几种典型的信息防御武器 253