第1章 网络安全概述 1
1．1为什么要重视网络安全 1
网络安全的现状 1
加强青少年的网络安全意识 2
1．2什么是攻击 2
收集信息的主要方式 2
攻击的主要手段 3
入侵的常用策略 5
攻击对象排名 6
1．3入侵层次分析 6
1．4设置安全的网络环境 8
关于口令安全性 8
局域网安全 9
广域网安全 10
制订安全策略 11
1．5安全操作系统简介 11
1．6网络管理员的素质要求 12
1．7校园网络的安全 13
校园网安全特点 13
校园网安全的隐患 14
校园网安全重点在于管理 15
习题 16
第2章 网络安全与信息加密技术浅析 17
2．1加密技术概述 17
加密技术的起源 17
加密的理由 18
数据安全的组成 19
信息安全的体系结构 19
密码的分类 19
2．2数据加密 20
数据加密技术 21
数据加密算法 23
2．3加密技术的发展 27
密码专用芯片集成 27
量子加密技术的研究 27
2．4加密技术的应用 28
加密技术在电子商务方面的应用 28
加密技术在VPN中的应用 28
2．5基于双钥技术的现代加密方法 29
双钥技术工作原理分析 29
公共密钥加密系统的优点 30
习题 30
第3章 数字签名和认证技术 31
3．1数字证书简介 31
证书介绍 31
Windows证书存储 34
证书用途 35
Authenticode技术 40
3．2 SSL的工作原理 40
3．3 SSL基本结构的集中管理 41
SSL的实施 41
Web服务器组的局限性 42
将SSL和BIG-IP进行整合 43
3．4用SSL安全协议实现Web服务器的安全性 44
3．5 SSL的安全漏洞及解决方案 45
SSL易受到的攻击 46
SSL针对攻击的对策 47
习题 49
第4章 信息隐藏技术 50
4．1信息隐藏技术概述 50
信息隐藏技术的发展 50
信息隐藏模型 51
信息隐藏的特点 52
4．2数字水印技术 52
4．3信息隐藏技术的应用 54
数字内容保护 54
隐蔽通信 55
安全监测 56
4．4隐秘通信技术 57
基本原理 57
隐秘通信研究现状 59
基于网络协议的隐秘通信 61
基于阈下信道的隐秘通信 64
常用音频视频隐写技术 65
4．5信息隐藏应用软件 72
JSteg软件 72
JPHide＆Seek 74
S-Tools 75
Steganos Security Suite 2006 78
习题 82
第5章 计算机病毒及防范技术 83
5．1病毒的起源和发展 83
5．2病毒的定义及分类 86
病毒的定义 86
病毒的分类 86
5．3 VBS病毒的起源与发展及其危害 88
VBS的运行基础 88
VBS病毒的发展和危害 88
VBS病毒的原理及其传播方式 89
5．4共享蠕虫的原理及用VB编程的实现方法 92
了解蠕虫病毒 92
编写一个蠕虫病毒 96
5．5缓冲区溢出与病毒攻击的原理 98
缓冲区溢出 98
缓冲区溢出的根源在于编程错误 99
缓冲区溢出导致“黑客”病毒横行 99
5．6木马程序 99
木马程序的发展历程 100
木马程序的隐藏技术 100
木马程序的自加载运行技术 101
通过查看开放端口判断木马或其他黑客程序的方法 103
5．7计算机日常使用的安全建议 106
习题 106
第6章 远程访问技术 107
6．1常见远程连接的方法 107
利用拨号技术来实现远程连接 107
利用VPN实现远程连接 108
无线远程连接 110
6．2远程访问技术和支持遇到的问题 111
6．3使用Windows 2000操作系统实现远程访问服务 111
Windows 2003服务器端设置 112
客户端设置 115
6．4 Windows 2000远程控制的三种安全解决方法 118
Windows 2000终端服务结合Zebedee软件的使用 118
在SSH上使用VNC软件 120
VPN技术应用在Windows 2000远程控制 120
6．5 Windows XP系统中的远程控制 121
Windows XP远程协助的应用 121
Windows XP“远程桌面”的应用 122
远程桌面与终端服务的区别和联系 127
6．6 Windows XP远程控制的安全机制 127
6．7 SSL VPN将成为远程访问技术的主流 131
习题 131
第7章 数据库安全技术 132
7．1数据库安全简介 132
数据库的安全问题 132
容易忽略的数据库安全 133
7．2 SQL数据库的安全规划 135
SQL数据库简介 135
SQL数据库的安全规划 136
7．3管理SQL Server的安全性 138
SQL Server标准登录模式 139
SQL Server集成登录模式 140
使用Enterprise Manager建立登录账号 140
管理SQL Server用户 141
管理SQL Server角色 142
管理SQL Server许可 146
7．4针对SQL Server的攻击与防护 148
7．5 SQL数据库的备份 151
7．6 SQL数据库的还原 152
习题 155
第8章 ASP和ASP．NET的安全技术 156
8．1 ASP和ASP．NET技术概述 156
ASP工作原理 156
ASP的安全特点 157
IIS6．0与早期版本的区别 158
8．2 对IIS Web Server进行DoS攻击 161
8．3 MS ODBC数据库连接溢出导致NT／9x拒绝服务攻击 163
8．4 ASP安全建议 164
以Windows NT的安全机制为基础 164
利用IIS安全机制 168
8．5 提高IIS 5．0的执行效率 174
启用HTTP的持续作用 174
不启用日志 175
设定非独立的处理程序 175
调整缓存数量 175
不使用CGI程序 176
增加IIS 5．0服务器的CPU数量 176
不启用ASP检错功能 176
静态网页采用HTTP压缩 177
8．6 自定义IIS安全策略 177
防止数据库注入攻击 177
主页自动恢复程序 178
定时打开或关闭 IIS服务器目录 179
习题 181
第9章 电子邮件的安全技术 182
9．1 邮件服务器软件的现状 182
邮件安全成为重中之重 182
邮件的组件与协作 183
邮件的存档 183
9．2 邮件服务器的发展趋势 183
Web邮件技术 184
多域邮件服务 184
Linux邮件服务器 184
安全防护 184
多语言 184
远程监控和性能调整 184
无限可扩展能力 184
9．3电子邮件服务器的安全性分析 185
邮件服务器的工作原理 185
邮件服务器安全性分析 185
邮件服务器安全解决方案 187
9．4反垃圾邮件技术解析 190
什么是垃圾邮件 190
安全问题 191
反垃圾邮件技术 191
9．5邮件服务器的比较 199
Postfix的特点 199
Qmail的特点 200
Sendmail与Qmail的比较 200
Exchange Server 202
习题 204
第10章 入侵检测系统技术 205
10．1入侵检测系统简介 205
入侵检测系统的发展 205
IDS的定义 206
入侵检测系统模型 207
IDS监测位置 208
入侵检测技术 209
信息收集 210
IDS信号分析 211
10．2 IDS的分类 212
根据检测原理分类 212
根据体系结构分类 215
根据输入数据特征分类 216
10．3 IDS的体系结构 216
数据收集机制 216
数据分析机制 217
缩短数据收集与数据分析的距离 218
10．4入侵检测系统面临的三大挑战 218
如何提高系统的检测速度 218
如何减少系统的漏报和误报 218
如何提高系统的互动性能 218
10．5 IDS的误报、误警与安全管理 219
IDS误报的典型情况 219
解决误报和误警问题的对策 219
10．6入侵检测系统的弱点和局限 220
网络局限 220
检测方法的局限性 222
资源及处理能力局限 224
NIDS相关系统的脆弱性 225
HIDS的弱点和局限 225
NIDS和HIDS的比较 226
10．7 IDS展望 227
10．8基于免疫学的IDS 228
习题 228
第11章 网络协议的缺陷和安全技术 230
11．1 TCP／IP概述 230
TCP／IP的特点 230
OSI数据通信模型 231
TCP／IP协议结构 231
11．2数据传输概述 236
寻址、路由选择和多路复用 236
IP地址 237
子网 238
Internet的路由结构 239
路由器 239
路由表 239
地址转换 240
协议、端口和套接字接口 241
11．3 ARP协议的缺陷及其在操作系统中的表现 242
网络设备的通信过程及ARP协议的工作原理 242
ARP协议的缺陷及其在常见操作系统中的表现 243
11．4 DoS攻击原理以及常见方法介绍 244
深入了解TCP协议 244
服务器的缓冲区队列 245
“拒绝服务”如何实现攻击 246
DDoS攻击 247
11．5 DoS攻击软件介绍 248
死亡之ping 248
Smurf 248
Fraggle攻击 249
OOB Nuke 250
Land攻击 250
Teardrop攻击 250
UDP Flood 251
分布式反射拒绝服务 252
习题 252
第12章 网络隔离技术 253
12．1防火墙概述 253
什么是防火墙 253
防火墙的发展 254
防火墙能做什么 254
防火墙的种类 255
12．2分布式防火墙 258
分布式防火墙的结构 258
分布式防火墙的特点 259
分布式防火墙的优势 260
分布式防火墙的分类 261
12．3物理隔离技术 262
物理隔离技术的发展 262
国内网络现状及物理隔离要求 262
物理隔离卡的类型及比较 263
12．4网闸在网络安全中的应用 264
网闸概述 264
网闸的概念 264
网闸工作原理 265
网闸的应用定位 266
网闸的应用领域 266
12．5防水墙技术 267
防水墙的体系结构 267
防水墙系统设计理念 267
12．6 UTM技术发展和现状 268
UTM的起源和概述 268
UTM的技术特点和优势 269
用户的使用现状 269
UTM发展趋势 269
12．7 2003年全球网络安全设备市场现状与特点 271
市场现状 271
市场特点 271
重点国家和地区网络安全设备市场发展概述 271
12．8 2003年中国网络安全设备市场规模与结构 272
市场规模与增长 272
产品结构 273
市场结构 274
市场特征 279
习题 280
第13章 虚拟专用网络技术 281
13．1 VPN技术简介 281
VPN基本连接方式 282
VPN的基本要求 283
13．2实现VPN的隧道技术 284
隧道技术列举 284
隧道技术的实现方式 285
隧道协议和基本隧道要求 285
13．3 VPN隧道协议及技术对比 286
点对点协议 286
点对点隧道协议 288
L2F协议 289
L2TP协议 289
IPSec隧道技术 290
SSL虚拟专网的新发展 293
IPSec VPN和MPLS VPN之比较 294
13．4实现VPN的安全技术 296
认证技术 296
加密技术 296
密钥交换和管理 296
13．5 VPN组网方式 297
Access VPN：客户端到网关 297
Intranet VPN：网关到网关 297
Extranet VPN：与合作伙伴企业网构成外联网 298
13．6 VPN技术的优缺点 299
13．7 VPN面临的安全问题 300
IKE协议并不十分安全 300
部署VPN时的安全问题 300
13．8实现VPN的QoS技术 301
13．9在路由器上配置VPN 302
13．10软件VPN与硬件VPN的比较 303
13．11 Sinfor DLAN产品简介 303
网络环境准备 305
安装环境准备 306
13．12 VPN网络自建还是外包 306
大型企业自建VPN 307
中小型企业外包VPN 307
13．13 VPN的发展趋势 307
习题 308
第14章 无线网络的安全技术 309
14．1无线网络概述 309
无线网络的发展 309
无线局域网的优点 310
无线局域网技术 310
无线通信技术比较 313
14．2无线网络的分类 321
根据网络解决方案分类 322
根据连接方式分类 322
14．3无线网络的安全 323
无线局域网的安全威胁 323
无线局域网的安全技术 323
无线局域网的安全策略 334
习题 335
附录A 与计算机网络安全相关的法律条文 336
附录B 习题答案 338
参考文献 346