前言 1
第1章 计算机网络安全概述 1
1.1计算机网络安全简介 1
1.1.1网络安全的概念 1
1.1.2网络安全模型 2
1.1.3计算机安全的分级 3
1.1.4网络安全的重要性 4
1.2计算机网络安全现状 4
1.3计算机网络安全威胁 6
1.3.1安全攻击 6
1.3.2基本的威胁 7
1.3.3主要的可实现的威胁 8
1.3.4病毒 8
1.4影响计算机网络安全的因素 9
1.4.1计算机系统因素 9
1.4.2操作系统因素 9
1.4.3人为因素 10
1.5计算机网络安全技术 10
1.5.1数据加密与认证 10
1.5.2防火墙 11
1.5.3入侵检测 11
1.5.4计算机病毒防治 12
复习思考题一 13
第2章 操作系统安全技术 15
2.1操作系统的漏洞 15
2.1.1系统漏洞的概念 15
2.1.2漏洞的类型 16
2.1.3漏洞对网络安全的影响 18
2.2 Windows Server 2003的安全 19
2.2.1 Windows Server 2003安全模型 19
2.2.2 Windows Server 2003安全隐患 22
2.2.3 Windows Server 2003安全防范措施 23
2.3 Linux网络操作系统的安全 35
2.3.1 Linux网络操作系统的基本安全机制 35
2.3.2 Linux网络系统可能受到的攻击 36
2.3.3 Linux网络安全防范策略 37
2.3.4加强Linux网络服务器的管理 38
复习思考题二 40
第3章 数据库与数据安全技术 42
3.1数据库安全概述 42
3.1.1数据库安全的概念 42
3.1.2数据库管理系统及特性 44
3.1.3数据库系统的缺陷和威胁 45
3.2数据库的安全特性 47
3.2.1数据库的安全性 48
3.2.2数据库的完整性 49
3.2.3数据库的并发控制 51
3.2.4数据库的恢复 52
3.3数据库的安全保护 53
3.3.1数据库的安全保护层次 54
3.3.2数据库的审计 55
3.3.3数据库的加密保护 55
3.4数据的完整性 59
3.4.1影响数据完整性的因素 59
3.4.2保证数据完整性的方法 60
3.5数据备份和恢复 62
3.5.1数据备份 62
3.5.2数据恢复 64
3.6网络备份系统 65
3.6.1单机备份和网络备份 65
3.6.2网络备份系统的组成 66
3.6.3网络备份系统方案 67
3.7数据容灾 68
3.7.1数据容灾概述 68
3.7.2数据容灾技术 72
复习思考题三 74
第4章 数字加密与认证技术 76
4.1密码学 77
4.1.1加密的起源 77
4.1.2密码学基本概念 77
4.1.3传统加密技术 78
4.1.4对称密钥算法 80
4.1.5公开密钥算法 81
4.1.6加密技术在网络中的应用 83
4.1.7密码分析 84
4.2密钥管理 84
4.2.1密钥的分类和作用 85
4.2.2密钥长度 85
4.2.3密钥的产生技术 86
4.2.4密钥的组织结构 88
4.2.5密钥分发 89
4.2.6密钥的保护 91
4.3数字签名与数字证书 92
4.3.1电子签名 92
4.3.2认证机构 93
4.3.3数字签名 94
4.3.4公钥基础设施 96
4.3.5数字证书 98
4.3.6数字时间戳技术 100
4.4认证技术 100
4.4.1身份认证的重要性 101
4.4.2身份认证的方式 101
4.4.3消息认证 102
4.4.4认证技术的实际应用 106
4.5数字证书应用实例 108
4.5.1获得及安装免费数字证书 108
4.5.2在IE中查看数字证书 108
4.5.3发送安全邮件 110
4.5.4检查 Windows是否为微软正版 116
复习思考题四 117
第5章 防火墙技术 119
5.1防火墙基本概念与分类 119
5.1.1防火墙基本概念 119
5.1.2防火墙的作用 121
5.1.3防火墙的优缺点 121
5.1.4防火墙分类 122
5.2防火墙技术 123
5.2.1包过滤技术 123
5.2.2应用代理技术 125
5.2.3状态监视技术 127
5.2.4技术展望 130
5.3防火墙的体系结构 131
5.3.1双重宿主主机结构 131
5.3.2屏蔽主机结构 133
5.3.3屏蔽子网结构 134
5.3.4防火墙的组合结构 134
5.4选择防火墙的注意事项 135
5.4.1选择防火墙的基本原则 135
5.4.2选择防火墙的注意事项 135
5.5访问控制列表 140
5.5.1访问控制列表的基本概念 140
5.5.2访问控制列表的定义 141
5.5.3访问控制列表的类型 142
复习思考题五 144
第6章 入侵检测技术 146
6.1入侵检测概述 146
6.1.1入侵检测概念 146
6.1.2入侵检测系统组成 147
6.1.3入侵检测功能 148
6.2入侵检测系统分类 149
6.2.1根据数据源分类 149
6.2.2根据检测原理分类 149
6.2.3根据体系结构分类 150
6.2.4根据工作方式分类 150
6.2.5根据系统其他特征分类 151
6.3入侵检测技术 151
6.3.1误用检测技术 151
6.3.2异常检测技术 153
6.3.3高级检测技术 154
6.3.4入侵诱骗技术 156
6.3.5入侵响应技术 157
6.4入侵检测体系 159
6.4.1入侵检测模型 159
6.4.2入侵检测体系结构 161
6.5入侵检测系统与协同 165
6.5.1数据采集协同 165
6.5.2数据分析协同 166
6.5.3响应协同 167
6.6入侵检测分析 168
6.7入侵检测的发展 170
6.7.1入侵检测标准 170
6.7.2入侵检测评测 171
6.7.3入侵检测发展 172
复习思考题六 174
第7章 网络病毒的防治技术 175
7.1计算机网络病毒的特点及危害 175
7.1.1计算机病毒的概念 175
7.1.2计算机病毒的特点 176
7.1.3计算机病毒的分类 177
7.1.4计算机网络病毒的概念 180
7.1.5计算机网络病毒的特点 181
7.1.6计算机网络病毒的分类 182
7.1.7计算机网络病毒的危害 183
7.2几种典型病毒的分析 185
7.2.1 CIH病毒 185
7.2.2宏病毒 186
7.2.3蠕虫病毒 188
7.2.4木马病毒 191
7.3计算机病毒的症状 196
7.3.1病毒发作前的症状 196
7.3.2病毒发作时的症状 197
7.3.3病毒发作后的症状 198
7.4反病毒技术 200
7.4.1预防病毒技术 200
7.4.2检测病毒技术 203
7.4.3杀毒技术 209
7.5计算机病毒发展的新技术 211
7.5.1抗分析病毒技术 211
7.5.2隐蔽性病毒技术 211
7.5.3多态性病毒技术 211
7.5.4超级病毒技术 212
7.5.5插入性病毒技术 212
7.5.6破坏性感染病毒技术 212
7.5.7病毒自动生产技术 213
7.5.8 Intemet病毒技术 213
7.6防杀网络病毒的软件 214
7.6.1防毒软件 214
7.6.2反病毒软件 214
7.6.3瑞星杀毒软件 214
7.6.4金山毒霸 215
7.6.5江民杀毒软件 215
复习思考题七 215
第8章 计算机网络管理技术 217
8.1网络管理技术 217
8.1.1网络管理的意义 217
8.1.2网络管理的基本概念 218
8.1.3网络管理协议SNMP 220
8.1.4网络管理工具 223
8.2计算机网络维护方法 225
8.2.1故障定位的基本思路 226
8.2.2计算机常见故障分类 226
8.2.3故障定位及排除的常用方法 227
8.2.4计算机网络的维护 228
复习思考题八 228
第9章 计算机网络维护技术 230
9.1 Windows自带的网络工具 230
9.1.1 Ping命令 230
9.1.2 Ipconfig/Winipcfg命令 236
9.1.3 Netstat命令 238
9.1.4 Tracert命令 239
9.2网络连接设备的维护 240
9.2.1网卡 240
9.2.2集线器和交换机 240
9.2.3路由器 241
9.2.4网线 242
9.2.5 RJ-45接头 242
9.3网络性能优化 243
9.3.1系统内存优化 243
9.3.2 CPU的优化 244
9.3.3硬盘优化 245
9.3.4网络接口优化 246
9.4网络故障和排除 247
9.4.1网络常见故障概述 247
9.4.2网络故障排除的思路 248
9.4.3局域网故障与排除 251
9.4.4 Windows局域网使用过程中的常见故障 258
9.4.5故障实例及排除方法 261
复习思考题九 265
参考文献 267