第1部分 网络安全基础 1
第1章 网络安全概述与环境配置 2
1.1信息安全概述 2
1.1.1信息安全研究层次 2
1.1.2信息安全的基本要求 3
1.1.3信息安全的发展 3
1.1.4可信计算概述 4
1.2网络安全概述 4
1.2.1网络安全的攻防体系 4
1.2.2网络安全的层次体系 6
1.3研究网络安全的必要性 7
1.3.1物理威胁 7
1.3.2系统漏洞威胁 7
1.3.3身份鉴别威胁 8
1.3.4线缆连接威胁 8
1.3.5有害程序威胁 8
1.4研究网络安全的社会意义 9
1.4.1网络安全与政治 9
1.4.2网络安全与经济 9
1.4.3网络安全与社会稳定 10
1.4.4网络安全与军事 10
1.4.5网络安全与青少年成长 10
1.5网络安全的相关法规 11
1.5.1我国立法情况 11
1.5.2国际立法情况 12
1.6网络安全的评价标准 13
1.6.1我国评价标准 13
1.6.2国际评价标准 13
1.7环境配置 15
1.7.1配置VMware虚拟机 16
1.7.2网络抓包软件Sniffer Pro 22
小结 25
课后习题 25
第2章 网络安全协议基础 27
2.1 OSI参考模型 27
2.2 TCP/IP协议族 29
2.2.1 TCP/IP协议族模型 29
2.2.2 解剖TCP/IP协议族模型 29
2.2.3 TCP/IP协议族与OSI参考模型对应关系 30
2.3互联网协议IP 30
2.3.1 IP协议的头结构 31
2.3.2 IPv4的IP地址分类 33
2.3.3 子网掩码 35
2.4传输控制协议TCP 35
2.4.1 TCP协议的头结构 36
2.4.2 TCP协议的工作原理 38
2.4.3 TCP协议的“三次握手” 38
2.4.4 TCP协议的“四次挥手” 40
2.5用户数据报协议UDP 42
2.5.1 UDP协议和TCP协议的区别 42
2.5.2 UDP协议的头结构 43
2.5.3 UDP数据报分析 43
2.6因特网控制消息协议ICMP 44
2.6.1 ICMP协议的头结构 45
2.6.2 ICMP数据报分析 45
2.7常用的网络服务 45
2.7.1 FTP服务 45
2.7.2 Telnet服务 46
2.7.3 E-mail服务 48
2.7.4 Web服务 48
2.7.5 常用的网络服务端口 49
2.8常用的网络命令 49
2.8.1 ping命令 49
2.8.2 ipconfig命令 50
2.8.3 netstat命令 51
2.8.4 net命令 52
2.8.5 at命令 54
2.8.6 tracert命令 55
小结 55
课后习题 55
第3章 网络安全编程基础 57
3.1网络安全编程概述 57
3.1.1 Windows内部机制 57
3.1.2 学习Windows下编程 58
3.1.3 选择编程工具 59
3.2C和C＋＋的几种编程模式 62
3.2.1 面向过程的C语言 63
3.2.2 面向对象的C＋＋语言 64
3.2.3 SDK编程 68
3.2.4 MFC编程 74
3.3网络安全编程 79
3.3.1 Socket编程 79
3.3.2 注册表编程 81
3.3.3 文件系统编程 87
3.3.4 定时器编程 89
3.3.5 驻留程序编程 92
3.3.6 多线程编程 97
小结 101
课后习题 101
第2部分 网络攻击技术 104
第4章 网络扫描与网络监听 104
4.1黑客概述 104
4.1.1黑客分类 104
4.1.2黑客精神 105
4.1.3黑客守则 105
4.1.4攻击五部曲 106
4.1.5攻击和安全的关系 106
4.2网络踩点 107
4.3网络扫描 107
4.3.1网络扫描概述 107
4.3.2被动式策略扫描 108
4.3.3主动式策略扫描 114
4.4网络监听 116
小结 119
课后习题 119
第5章 网络入侵 121
5.1社会工程学攻击 121
5.2物理攻击与防范 122
5.2.1获取管理员密码 122
5.2.2权限提升 123
5.3暴力攻击 125
5.3.1字典文件 125
5.3.2暴力破解操作系统密码 125
5.3.3暴力破解邮箱密码 126
5.3.4暴力破解软件密码 127
5.4 Unicode漏洞专题 129
5.4.1 Unicode漏洞的检测方法 129
5.4.2使用Unicode漏洞进行攻击 132
5.5其他漏洞攻击 135
5.5.1利用打印漏洞 135
5.5.2 SMB致命攻击 136
5.6缓冲区溢出攻击 137
5.6.1 RPC漏洞溢出 138
5.6.2利用IIS溢出进行攻击 139
5.6.3利用WebDav远程溢出 142
5.7拒绝服务攻击 147
5.7.1 SYN风暴 147
5.7.2 Smurf攻击 149
5.7.3利用处理程序错误进行攻击 150
5.8分布式拒绝服务攻击 150
5.8.1 DDoS的特点 150
5.8.2攻击手段 151
5.8.3著名的DDoS攻击工具 151
小结 153
课后习题 153
第6章 网络后门与网络隐身 155
6.1网络后门 155
6.1.1留后门的艺术 155
6.1.2常见后门工具的使用 155
6.1.3连接终端服务的软件 165
6.1.4命令行安装开启对方的终端服务 168
6.2木马 170
6.2.1木马和后门的区别 170
6.2.2常见木马的使用 170
6.3网络代理跳板 173
6.3.1网络代理跳板的作用 173
6.3.2网络代理跳板工具的使用 174
6.4清除日志 178
6.4.1清除IIS日志 179
6.4.2清除主机日志 180
小结 188
课后习题 189
第7章 恶意代码 190
7.1恶意代码概述 190
7.1.1研究恶意代码的必要性 190
7.1.2恶意代码的发展史 191
7.1.3恶意代码长期存在的原因 192
7.2恶意代码实现机理 193
7.2.1恶意代码的定义 193
7.2.2恶意代码攻击机制 194
7.3常见的恶意代码 194
7.3.1 PE病毒 195
7.3.2脚本病毒 201
7.3.3宏病毒 203
7.3.4浏览器恶意代码 203
7.3.5 U盘病毒 206
7.3.6网络蠕虫 211
小结 214
课后习题 214
第3部分 网络防御技术 217
第8章 操作系统安全基础 217
8.1常用操作系统概述 217
8.1.1 UNIX操作系统 217
8.1.2 Linux操作系统 218
8.1.3 Windows操作系统 219
8.2安全操作系统的研究发展 220
8.2.1国外安全操作系统的发展 220
8.2.2国内安全操作系统的发展 223
8.3安全操作系统的基本概念 224
8.3.1主体和客体 224
8.3.2安全策略和安全模型 224
8.3.3访问监控器和安全内核 225
8.3.4可信计算基 226
8.4安全操作系统的机制 226
8.4.1硬件安全机制 226
8.4.2标识与鉴别 227
8.4.3访问控制 227
8.4.4最小特权管理 228
8.4.5可信通路 228
8.4.6安全审计 229
8.5代表性的安全模型 229
8.5.1安全模型的特点 229
8.5.2主要安全模型介绍 229
8.6操作系统安全体系结构 231
8.6.1安全体系结构的内容 231
8.6.2安全体系结构的类型 232
8.6.3 Flask安全体系结构 232
8.6.4权能体系结构 233
8.7操作系统安全配置方案 233
8.7.1安全配置方案初级篇 233
8.7.2安全配置方案中级篇 236
8.7.3安全配置方案高级篇 241
小结 249
课后习题 249
第9章 密码学与信息加密 251
9.1密码学概述 251
9.1.1密码学的发展 251
9.1.2密码技术简介 252
9.1.3消息和加密 252
9.1.4鉴别、完整性和抗抵赖性 253
9.1.5算法和密钥 253
9.1.6对称算法 254
9.1.7公开密钥算法 254
9.2 DES对称加密技术 254
9.2.1 DES算法的历史 255
9.2.2 DES算法的安全性 255
9.2.3 DES算法的原理 256
9.2.4 DES算法的实现步骤 256
9.2.5 DES算法的程序实现 260
9.3 RSA公钥加密技术 265
9.3.1 RSA算法的原理 266
9.3.2 RSA算法的安全性 266
9.3.3 RSA算法的速度 266
9.3.4 RSA算法的程序实现 267
9.4 PGP加密技术 270
9.4.1 PGP简介 270
9.4.2 PGP加密软件 270
9.5数字信封和数字签名 273
9.5.1数字签名的原理 274
9.5.2数字签名的应用例子 274
9.6数字水印 275
9.6.1数字水印产生背景 276
9.6.2数字水印的嵌入方法 276
9.7公钥基础设施PKI 277
9.7.1 PKI的组成 277
9.7.2 PKI证书与密钥管理 277
9.7.3 PKI的信任模型 279
小结 279
课后习题 279
第10章 防火墙与入侵检测 281
10.1防火墙的概念 281
10.1.1防火墙的功能 282
10.1.2防火墙的局限性 282
10.2防火墙的分类 282
10.2.1分组过滤防火墙 283
10.2.2应用代理防火墙 289
10.3常见防火墙系统模型 291
10.3.1筛选路由器模型 291
10.3.2单宿主堡垒主机模型 291
10.3.3双宿主堡垒主机模型 292
10.3.4屏蔽子网模型 292
10.4创建防火墙的步骤 293
10.4.1制定安全策略 293
10.4.2搭建安全体系结构 293
10.4.3制定规则次序 293
10.4.4落实规则集 293
10.4.5更换控制 294
10.4.6审计工作 294
10.5入侵检测系统的概念 294
10.5.1入侵检测系统面临的挑战 295
10.5.2入侵检测系统的类型和性能比较 296
10.6入侵检测的方法 296
10.6.1静态配置分析 296
10.6.2异常性检测方法 296
10.6.3基于行为的检测方法 297
10.7入侵检测的步骤 301
10.7.1信息收集 302
10.7.2数据分析 302
10.7.3响应 303
小结 306
课后习题 306
第11章 IP安全与Web安全 309
11.1 IP安全概述 309
11.1.1 IP安全的必要性 309
11.1.2 IPSec的实现方式 310
11.1.3 IPSec的实施 310
11.1.4验证头AH 311
11.1.5封装安全有效载荷ESP 311
11.2密钥交换协议IKE 312
11.2.1 IKE协议的组成 312
11.2.2 ISAKMP协议 312
11.2.3 IKE的两个阶段 313
11.3 VPN技术 314
11.3.1 VPN的功能 314
11.3.2 VPN的解决方案 314
11.4 Web安全概述 315
11.4.1网络层安全性 316
11.4.2传输层安全性 316
11.4.3应用层安全性 316
11.5 SSL/TLS技术 316
11.5.1 SSL/TLS的发展过程 317
11.5.2 SSL体系结构 317
11.5.3 SSL的会话与连接 318
11.5.4 OpenSSL概述 319
11.6安全电子交易SET简介 319
小结 319
课后习题 319
第4部分 网络安全综合解决方案 322
第12章 网络安全方案设计 322
12.1网络安全方案概念 322
12.1.1网络安全方案设计的注意点 322
12.1.2评价网络安全方案的质量 323
12.2网络安全方案的框架 323
12.3网络安全案例需求 325
12.3.1项目要求 326
12.3.2工作任务 326
12.4解决方案设计 326
12.4.1公司背景简介 327
12.4.2安全风险分析 328
12.4.3解决方案 328
12.4.4实施方案 329
12.4.5技术支持 329
12.4.6产品报价 330
12.4.7产品介绍 330
12.4.8第三方检测报告 330
12.4.9安全技术培训 330
小结 331
课后习题 332
附录A部分习题参考答案 333
参考文献 337