第1章 网络安全概述 1
学习目标 1
1.1 网络安全的基本知识 1
1.1.1 网络安全的基本概念 1
1.1.2 网络安全目标 3
1.1.3 网络安全模型 4
1.1.4 网络安全策略 5
1.2 网络安全类别 8
1.2.1 物理安全 8
1.2.2 逻辑安全 8
1.2.3 操作系统安全 9
1.2.4 连网安全 9
1.3 网络安全威胁 9
1.3.1 物理威胁 9
1.3.2 系统漏洞威胁 9
1.3.3 身份鉴别威胁 10
1.3.4 病毒和黑客威胁 10
1.4 网络安全标谁 11
1.4.1 TCSEC标准 11
1.4.2 我国的安全标准 12
本章小结 13
习题一 13
第2章 密码技术与应用 14
学习目标 14
2.1 密码技术概述 14
2.1.1 密码学的发展概述 14
2.1.2 密码系统 15
2.1.3 密码体制分类 16
2.2 对称密码体制 17
2.2.1 古典密码 17
2.2.2 DES密码算法 20
2.3 非对称密码体制 27
2.3.1 RSA密码算法 27
2.3.2 ElGamal密码算法 30
2.4 密钥的管理和分发 32
2.4.1 密钥管理 32
2.4.2 保密密钥的分发 33
2.5 密码技术的应用 34
2.5.1 电子商务（E-business） 34
2.5.2 虚拟专用网（Virtual Private Network） 35
2.5.3 PGP（Pretty Good Privacy） 35
本章小结 36
习题二 36
第3章 数字签名与身份认证技术 37
学习目标 37
3.1 数字签名技术 37
3.1.1 数字签名技术 37
3.1.2 带加密的数字签名 38
3.1.3 RSA公钥签名技术 40
3.1.4 数字签名的应用 41
3.2 身份认证技术 41
3.2.1 身份认证技术的概述 41
3.2.2 身份认证技术的分类 42
3.2.3 身份认证技术的应用 45
3.3 数字证书与认证中心 51
3.3.1 数字证书 51
3.3.2 认证中心 53
3.3.3 数字证书的使用 55
3.4 Outlook Express的操作实例 58
本章小结 62
习题三 62
第4章 防火墙技术 63
学习目标 63
4.1 防火墙概述 63
4.1.1 防火墙的概念 63
4.1.2 防火墙的分类 64
4.1.3 防火墙的基本功能 65
4.1.4 防火墙的局限性 66
4.2 防火墙的体系结构 67
4.2.1 多宿主主机防火墙 67
4.2.2 屏蔽主机型防火墙 68
4.2.3 屏蔽子网型防火墙 68
4.2.4 防火墙的各种变化和组合 69
4.3 防火墙的主要技术 71
4.3.1 包过滤技术 71
4.3.2 代理技术 74
4.3.3 状态包检查技术 76
4.3.4 其他技术 79
4.4 常用防火墙功能介绍 82
4.4.1 CheckPoint NG防火墙 83
4.4.2 Cisco PIX防火墙 84
4.4.3 NetScreen防火墙 84
4.4.4 其他防火墙 85
本章小结 85
习题四 85
第5章 入侵检测技术 87
学习目标 87
5.1 入侵检测概述 87
5.1.1 基本概念 87
5.1.2 入侵检测系统的结构 88
5.2 入侵检测系统分类 89
5.2.1 基于主机的入侵检测系统 89
5.2.2 基于网络的入侵检测系统 91
5.2.3 基于内核的入侵检测系统 93
5.2.4 两种入侵检测系统的结合运用 93
5.2.5 分布式的入侵检测系统 93
5.3 入侵检测系统的分析方式 94
5.3.1 异常检测技术——基于行为的检测 94
5.3.2 误用检测技术——基于知识的检测 97
5.3.3 异常检测技术和误用检测技术的比较 98
5.3.4 其他入侵检测技术的研究 99
5.4 入侵检测系统的设置 100
5.5 入侵检测系统的部署 101
5.5.1 基于网络入侵检测系统的部署 101
5.5.2 基于主机入侵检测系统的部署 103
5.5.3 报警策略 103
5.6 入侵检测系统的优点与局限性 103
5.6.1 入侵检测系统的优点 104
5.6.2 入侵检测系统的局限性 104
本章小结 105
习题五 105
第6章 网络病毒与防治 106
学习目标 106
6.1 计算机病毒概述 106
6.1.1 计算机病毒的概念 106
6.1.2 计算机病毒的发展历史 107
6.1.3 计算机病毒的特征 107
6.1.4 计算机病毒的分类 109
6.2 计算机病毒的工作原理 110
6.2.1 计算机病毒的组成 110
6.2.2 计算机病毒的运作过程 111
6.2.3 计算机病毒的引导过程 111
6.2.4 计算机病毒的触发机制 111
6.3 病毒的防范与清除 112
6.3.1 病毒防范概述 112
6.3.2 防病毒技术 113
6.3.3 计算机病毒的清除 116
6.4 网络病毒的实例 118
6.4.1 CIH病毒 119
6.4.2 宏病毒 120
6.4.3 梅丽莎病毒 120
6.4.4 熊猫烧香病毒 122
本章小结 124
习题六 124
第7章 黑客常用的攻击技术 125
学习目标 125
7.1 黑客攻击的过程和类型 125
7.1.1 黑客攻击的一般步骤 125
7.1.2 黑客攻击的类型 126
7.2 端口扫描 127
7.2.1 端口的基本概念 127
7.2.2 端口扫描的原理 128
7.2.3 常用的端口扫描技术 129
7.2.4 常见的扫描工具及典型应用 131
7.3 网络监听 136
7.3.1 网络监听概述 136
7.3.2 网络监听的原理 136
7.3.3 网络监听的检测与防范 137
7.3.4 网络监听工具 138
7.4 口令破解 141
7.4.1 口令破解方法 142
7.4.2 口令破解机制 143
7.4.3 安全口令的设置原则 143
7.5 特洛伊木马 144
7.5.1 特洛伊木马概述 144
7.5.2 特洛伊木马的原理 144
7.5.3 特洛伊木马的种类 146
7.5.4 特洛伊木马的检测与清除 147
7.5.5 特洛伊木马防范 150
7.6 缓冲区溢出 150
7.6.1 缓冲区溢出概述 150
7.6.2 缓冲区溢出的攻击方式 151
7.6.3 缓冲区溢出的防范 153
7.7 拒绝服务攻击 154
7.7.1 拒绝服务攻击概述及原理 154
7.7.2 DoS的攻击方法与防范措施 155
7.7.3 分布式拒绝服务概念及原理 158
7.7.4 DDoS攻击方法、检测与防范 159
7.8 ARP欺骗 162
7.8.1 ARP欺骗概述 162
7.8.2 ARP欺骗攻击原理 162
7.8.3 ARP攻击防护 163
本章小结 163
习题七 164
第8章 网络服务的安全 165
学习目标 165
8.1 网络服务概述 165
8.1.1 网络服务的类型 165
8.1.2 网络服务的安全隐患 166
8.2 Web服务的安全 167
8.2.1 Web面临的威胁 167
8.2.2 Web攻击手段 168
8.2.3 Web安全体系 173
8.3 E-mail服务的安全 175
8.3.1 E-mail服务的工作原理 176
8.3.2 E-mail服务攻击方法 176
8.3.3 E-mail服务安全设置 178
8.4 FTP服务的安全 178
8.4.1 FTP服务的工作原理 179
8.4.2 FTP服务的安全威胁 179
8.4.3 FTP服务的安全防护 180
8.5 DNS服务的安全 181
8.5.1 DNS服务的工作原理 181
8.5.2 DNS服务的安全威胁 182
8.5.3 DNS服务的安全防护 183
本章小结 184
习题八 184
第9章 操作系统的安全 186
学习目标 186
9.1 操作系统安全概述 186
9.1.1 操作系统安全的重要性 186
9.1.2 操作系统的安全等级 188
9.1.3 操作系统安全的设计原则 189
9.1.4 操作系统的安全机制 190
9.2 Windows 7系统的安全 193
9.2.1 Windows 7的登录控制 193
9.2.2 Windows 7用户账号控制（UAC） 196
9.2.3 家长控制 202
9.2.4 Windows Defender恶意软件防护 203
9.2.5 AppLocker应用程序控制策略 206
9.3 UNIX系统的安全 209
9.3.1 UNIX的用户账号与口令安全 209
9.3.2 UNIX的文件访问控制 213
9.3.3 UNIX的安全管理 215
9.3.4 UNIX的安全审计 216
本章小结 217
习题九 217
第10章 数据库系统的安全 219
学习目标 219
10.1 数据库安全概述 219
10.1.1 数据库系统简介 219
10.1.2 数据库系统安全的含义 220
10.1.3 数据库的安全威胁 221
10.1.4 数据库系统的安全性 222
10.2 数据库系统的安全技术 223
10.2.1 用户标识与鉴别 223
10.2.2 存取控制 224
10.2.3 数据库加密 225
10.2.4 数据库的并发控制 228
10.2.5 数据库的安全审计 231
10.3 数据备份和恢复 231
10.3.1 数据备份 232
10.3.2 数据恢复 235
本章小结 238
习题十 238
第11章 电子商务安全 239
学习目标 239
11.1 电子商务安全概述 239
11.1.1 电子商务简介 239
11.1.2 电子商务系统的结构 240
11.1.3 电子商务的安全需求 240
11.1.4 电子商务的安全体系统构 242
11.2 电子商务中的安全机制 242
11.2.1 加密技术 242
11.2.2 认证技术 242
11.2.3 网络安全技术 245
11.2.4 电子商务的安全交易标准 245
11.3 电子商务中的支付系统 245
11.3.1 电子支付系统简介 245
11.3.2 电子信用卡 246
11.3.3 电子现金 248
11.3.4 电子支票 249
11.3.5 移动支付 250
11.4 电子商务安全协议 256
11.4.1 安全套接层协议 257
11.4.2 安全电子交易协议 260
本章小结 266
习题十一 267
第12章 无线网络安全技术 268
学习目标 268
12.1 无线网络概述 268
12.1.1 无线网络的概念 268
12.1.2 无线网络的分类 268
12.1.3 无线网络的安全特点 269
12.1.4 无线网络的安全隐患和配置要点 269
12.2 无线局域网的安全 271
12.2.1 访问点安全 271
12.2.2 无线局域网安全技术 272
12.3 无线广域网的安全 275
12.3.1 无线广域网技术 275
12.3.2 无线设备与数据安全 276
12.3.3 无线蜂窝网络技术 277
12.3.4 无线蜂窝网络的安全 279
12.4 无线Ad Hoc网络的安全 285
12.4.1 无线Ad Hoc网络概述 285
12.4.2 无线Ad Hoc网络的安全威胁 285
12.4.3 无线Ad Hoc网络的安全机制 286
12.5 传感器网络的安全 290
12.5.1 传感器网络概述 290
12.5.2 传感器网络的安全威胁 290
12.5.3 传感器网络的安全机制 291
本章小结 293
习题十二 293
参考文献 295