第1章 计算机网络安全技术概述 1
1.1 计算机网络安全 2
1.1.1 基本概念 2
1.1.2 计算机网络面临的主要威胁 3
1.2 计算机网络安全技术 5
1.2.1 基本概念 5
1.2.2 研究的主要内容 5
1.2.3 计算机网络安全技术分类 7
1.2.4 计算机网络安全技术发展趋势 10
1.3 小结 11
思考与练习题 11
第2章 面向计算机网络节点和用户的安全技术 12
2.1 计算机系统安全 13
2.1.1 计算机系统安全的概念 13
2.1.2 计算机安全等级 14
2.2 访问控制技术 20
2.2.1 访问控制系统 20
2.2.2 自主访问控制 23
2.2.3 标记 23
2.2.4 强制访问控制 24
2.3 身份鉴别技术 26
2.4 安全审计技术 31
2.5 隐蔽信道分析技术 31
2.6 数据安全存储技术 32
2.6.1 数据安全存储技术 32
2.6.2 数据压缩 34
2.6.3 数据备份 35
2.6.4 存储数据加密 36
2.6.5 传输数据加密 36
2.6.6 客体重用 37
2.7 小结 37
思考与练习题 37
第3章 面向网络边界的安全技术 39
3.1 概述 40
3.1.1 网络边界的概念 40
3.1.2 网络边界的作用 40
3.1.3 网络边界安全 40
3.2 安全防火墙技术 41
3.2.1 防火墙的类型 42
3.2.2 配置防火墙 44
3.2.3 常见防火墙的技术指标 46
3.3 入侵检测技术 49
3.3.1 入侵检测系统（IDS）分类 50
3.3.2 安装IDS 52
3.3.3 管理IDS 58
3.4 小结 59
思考与练习题 60
第4章 面向单一网络的安全技术 61
4.1 概述 62
4.1.1 基本概念 62
4.1.2 VLAN与网络安全 62
4.1.3 VPN与网络安全 63
4.2 VLAN技术 63
4.2.1 VLAN概述 63
4.2.2 VLAN的划分 64
4.2.3 三层交换技术 65
4.3 VPN技术 65
4.3.1 VPN系统分类 67
4.3.2 标准VPN技术 69
4.3.3 规划VPN 73
4.4 密钥管理与分配技术 74
4.4.1 密钥管理 74
4.4.2 对称加密密钥的分配 76
4.4.3 公开加密密钥的分配 79
4.4.4 利用公开密钥加密分配秘密密钥 80
4.5 小结 81
思考与练习题 82
第5章 计算机网络攻击与防御技术 83
5.1 黑客概述 83
5.1.1 黑客简介 83
5.1.2 黑客攻击的目的 84
5.1.3 黑客造成的危害 85
5.2 网络攻击的主要技术手段 85
5.2.1 使用的主要工具 85
5.2.2 常用的攻击方法 87
5.2.3 一般的攻击步骤 90
5.2.4 网络攻击的新趋势 91
5.3 网络防御的主要技术 94
5.3.1 网络防御的体系 94
5.3.2 网络防御技术分类 95
5.3.3 入侵检测系统应用 96
5.3.4 网络防御技术的新发展 98
5.4 特洛伊木马的检测与防御 101
5.4.1 特洛伊木马现象与特征 102
5.4.2 特洛伊木马的伪装 103
5.4.3 几种变形的特洛伊木马 104
5.4.4 防御特洛伊木马攻击 105
5.5 小结 111
思考与练习题 111
第6章 计算机病毒防治技术 112
6.1 计算机病毒概述 112
6.1.1 计算机病毒的概念 112
6.1.2 病毒的特点及分类 113
6.1.3 病毒的结构 115
6.1.4 识别病毒的主要方法 116
6.2 计算机网络病毒的防治 117
6.2.1 网络病毒概述 117
6.2.2 网络反病毒技术 120
6.3 典型病毒简介 122
6.3.1 邮件病毒 122
6.3.2 宏病毒 123
6.3.3 其他病毒实例 126
6.4 常用的杀毒工具简介 130
6.4.1 瑞星2004 130
6.4.2 KV 2004 135
6.4.3 其他工具 140
6.5 小结 149
思考与练习题 149
第7章 Internet网络安全技术 150
7.1 数字签名与CA认证技术 150
7.1.1 数字签名 150
7.1.2 CA认证技术 153
7.2 IP安全技术 155
7.2.1 IP协议 155
7.2.2 IP安全 156
7.2.3 安全关联（SA） 156
7.2.4 IP安全机制 157
7.3 FTP安全技术 158
7.3.1 什么是FTP 158
7.3.2 FTP的安全问题及防范措施 158
7.3.3 FTP服务器安全性的实现 159
7.4 E-mail安全技术 160
7.4.1 E-mail协议简介 160
7.4.2 E-mail的工作原理 161
7.4.3 E-mail的攻击和防范 161
7.4.4 E-mail安全策略 162
7.4.5 Outlook Express安全性设置 163
7.5 Web安全技术 165
7.5.1 Web概述 165
7.5.2 Web服务器安全 166
7.5.3 Web客户端安全 167
7.5.4 Web站点的安全策略 169
7.6 SNMP安全技术 170
7.6.1 SNMP协议简介 170
7.6.2 SNMP安全（以SNMP2.0为例） 171
7.7 Proxy技术 173
7.7.1 什么是Proxy 173
7.7.2 代理服务器的使用 174
7.8 小结 180
思考与练习题 180
主要参考文献 181