網(wǎng)絡(luò)信息安全基礎(chǔ)目錄目錄

第1章網(wǎng)絡(luò)信息安全概述1

1.1網(wǎng)絡(luò)信息安全簡(jiǎn)介1

1.1.1網(wǎng)絡(luò)信息安全的重要性1

1.1.2網(wǎng)絡(luò)信息安全的現(xiàn)狀3

1.1.3網(wǎng)絡(luò)信息安全的定義4

1.1.4網(wǎng)絡(luò)信息安全的主要威脅5

1.1.5影響網(wǎng)絡(luò)信息安全的主要因素5

1.2網(wǎng)絡(luò)信息安全所涉及的內(nèi)容6

1.2.1物理安全6

1.2.2網(wǎng)絡(luò)安全8

1.2.3系統(tǒng)安全8

1.2.4應(yīng)用安全9

1.2.5管理安全9

1.3網(wǎng)絡(luò)信息安全防護(hù)9

1.3.1PDRR模型9

1.3.2安全策略設(shè)計(jì)原則12

1.3.3網(wǎng)絡(luò)信息安全保障技術(shù)13

1.4網(wǎng)絡(luò)信息安全標(biāo)準(zhǔn)14

1.4.1美國(guó)的TCSEC14

1.4.2我國(guó)的安全標(biāo)準(zhǔn)15

1.5虛擬機(jī)技術(shù)16

1.6本章實(shí)訓(xùn)16

1.6.1任務(wù)1： 系統(tǒng)安全傻事清單16

1.6.2任務(wù)2： VMware虛擬機(jī)的安裝與使用20

1.7習(xí)題33

第2章Windows Server 2008系統(tǒng)安全36

2.1操作系統(tǒng)安全的概念36

2.2服務(wù)與端口37

2.3組策略39

2.4賬戶(hù)與密碼安全402.5漏洞與后門(mén)40

2.6Windows系統(tǒng)的安全模板42

2.7本章實(shí)訓(xùn)44

2.7.1任務(wù)1： 賬戶(hù)安全配置44

2.7.2任務(wù)2： 密碼安全配置50

2.7.3任務(wù)3： 系統(tǒng)安全配置53

2.7.4任務(wù)4： 服務(wù)安全配置59

2.7.5任務(wù)5： 禁用注冊(cè)表編輯器67

2.8習(xí)題69

第3章網(wǎng)絡(luò)協(xié)議與分析71

3.1計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)71

3.1.1OSI參考模型71

3.1.2TCP/IP參考模型73

3.2MAC地址及以太網(wǎng)的幀格式74

3.2.1MAC地址74

3.2.2以太網(wǎng)的幀格式74

3.3網(wǎng)絡(luò)層協(xié)議格式75

3.3.1IP格式75

3.3.2ARP格式76

3.3.3ICMP格式78

3.4傳輸層協(xié)議格式78

3.4.1TCP格式79

3.4.2UDP格式80

3.5三次握手機(jī)制80

3.6ARP欺騙攻擊81

3.6.1ARP欺騙攻擊的原理81

3.6.2ARP欺騙攻擊的防范82

3.7網(wǎng)絡(luò)監(jiān)聽(tīng)與端口鏡像83

3.7.1網(wǎng)絡(luò)監(jiān)聽(tīng)83

3.7.2端口鏡像84

3.8本章實(shí)訓(xùn)85

3.8.1任務(wù)1： Sniffer Pro軟件的安裝與使用85

3.8.2任務(wù)2： ARP欺騙攻擊與防范91

3.9習(xí)題98

第4章計(jì)算機(jī)病毒與木馬防護(hù)100

4.1計(jì)算機(jī)病毒的概念100

4.1.1計(jì)算機(jī)病毒的定義100

4.1.2計(jì)算機(jī)病毒的產(chǎn)生與發(fā)展100

4.1.3計(jì)算機(jī)病毒發(fā)作的癥狀102

4.2計(jì)算機(jī)病毒的分類(lèi)103

4.2.1按病毒存在的媒體劃分103

4.2.2按病毒傳染的方法劃分103

4.2.3按病毒破壞的能力劃分103

4.2.4按病毒鏈接的方式劃分103

4.2.5按病毒激活的時(shí)間劃分104

4.3計(jì)算機(jī)病毒的特征104

4.4計(jì)算機(jī)病毒的特殊編程技術(shù)105

4.5宏病毒和蠕蟲(chóng)病毒105

4.5.1宏病毒105

4.5.2蠕蟲(chóng)病毒106

4.6手機(jī)病毒107

4.6.1手機(jī)病毒的傳播途徑108

4.6.2手機(jī)病毒的危害108

4.6.3常見(jiàn)的手機(jī)病毒108

4.6.4手機(jī)病毒的預(yù)防109

4.7木馬109

4.7.1服務(wù)端和客戶(hù)端109

4.7.2木馬程序的基本特征110

4.7.3木馬程序功能110

4.7.4木馬的分類(lèi)111

4.8反病毒技術(shù)112

4.8.1病毒檢測(cè)原理112

4.8.2反病毒軟件113

4.8.3病毒的預(yù)防114

4.9本章實(shí)訓(xùn)114

4.9.1任務(wù)1: 360殺毒軟件的使用114

4.9.2任務(wù)2: 360安全衛(wèi)士軟件的使用118

4.9.3任務(wù)3: 宏病毒和網(wǎng)頁(yè)病毒的防范124

4.9.4任務(wù)4: 利用自解壓文件攜帶木馬程序128

4.9.5任務(wù)5: 反彈端口木馬(灰鴿子)的演示130

4.10習(xí)題133

第5章密碼技術(shù)137

5.1密碼學(xué)的基礎(chǔ)知識(shí)137

5.2古典密碼技術(shù)139

5.2.1滾筒密碼139

5.2.2掩格密碼140

5.2.3棋盤(pán)密碼140

5.2.4愷撒密碼140

5.2.5圓盤(pán)密碼141

5.2.6弗吉尼亞密碼141

5.3對(duì)稱(chēng)密碼技術(shù)142

5.3.1對(duì)稱(chēng)密碼技術(shù)原理142

5.3.2DES算法142

5.3.3IDEA算法144

5.3.4AES算法144

5.4非對(duì)稱(chēng)密碼技術(shù)145

5.4.1非對(duì)稱(chēng)密碼技術(shù)原理145

5.4.2RSA算法146

5.4.3Diffie�睭ellman算法147

5.5單向散列算法148

5.6數(shù)字簽名技術(shù)149

5.6.1數(shù)字簽名的基本原理149

5.6.2舉例說(shuō)明149

5.7數(shù)字證書(shū)150

5.8EFS(加密文件系統(tǒng))151

5.9密碼分析技術(shù)152

5.9.1窮舉分析152

5.9.2根據(jù)字母頻率分析152

5.10本章實(shí)訓(xùn)153

5.10.1任務(wù)1: DES、RSA和Hash算法的實(shí)現(xiàn)153

5.10.2任務(wù)2: PGP軟件的使用159

5.10.3任務(wù)3: Windows 7加密文件系統(tǒng)的應(yīng)用175

5.11習(xí)題179

第6章網(wǎng)絡(luò)攻擊與防范182

6.1網(wǎng)絡(luò)攻防概述182

6.1.1黑客概述182

6.1.2網(wǎng)絡(luò)攻擊的步驟183

6.1.3網(wǎng)絡(luò)攻擊的防范策略184

6.2目標(biāo)系統(tǒng)的探測(cè)185

6.2.1常用DOS命令185

6.2.2掃描器187

6.3網(wǎng)絡(luò)監(jiān)聽(tīng)189

6.4口令破解190

6.4.1口令破解概述190

6.4.2口令破解示例190

6.4.3口令破解的防范190

6.5IPC$入侵191

6.5.1IPC$概述191

6.5.2IPC$入侵方法192

6.5.3IPC$入侵的防范192

6.6緩沖區(qū)溢出攻擊193

6.6.1緩沖區(qū)溢出原理193

6.6.2緩沖區(qū)溢出攻擊的防范193

6.7拒絕服務(wù)攻擊194

6.7.1拒絕服務(wù)攻擊的定義194

6.7.2拒絕服務(wù)攻擊的目的194

6.7.3拒絕服務(wù)攻擊的原理194

6.7.4常見(jiàn)拒絕服務(wù)攻擊類(lèi)型及防范方法195

6.8分布式拒絕服務(wù)攻擊196

6.8.1分布式拒絕服務(wù)攻擊的原理196

6.8.2分布式拒絕服務(wù)攻擊的防范197

6.9分布式反射型拒絕服務(wù)攻擊198

6.9.1分布式反射型拒絕服務(wù)攻擊的原理及特點(diǎn)198

6.9.2常見(jiàn)分布式反射型拒絕服務(wù)攻擊類(lèi)型199

6.9.3分布式反射型拒絕服務(wù)攻擊的防范200

6.10蜜罐技術(shù)200

6.10.1蜜罐的定義200

6.10.2蜜罐的功能與特點(diǎn)201

6.10.3蜜罐的分類(lèi)201

6.11本章實(shí)訓(xùn)202

6.11.1任務(wù)1: 黑客入侵的模擬演示202

6.11.2任務(wù)2: 緩沖區(qū)溢出漏洞攻擊的演示213

6.11.3任務(wù)3: 拒絕服務(wù)攻擊的演示215

6.12習(xí)題217

第7章防火墻技術(shù)220

7.1防火墻概述220

7.1.1防火墻的定義220

7.1.2防火墻的功能221

7.2防火墻技術(shù)原理222

7.2.1包過(guò)濾防火墻222

7.2.2代理防火墻223

7.2.3狀態(tài)檢測(cè)防火墻225

7.3防火墻體系結(jié)構(gòu)225

7.3.1包過(guò)濾路由器防火墻結(jié)構(gòu)226

7.3.2雙宿主主機(jī)防火墻結(jié)構(gòu)226

7.3.3屏蔽主機(jī)防火墻結(jié)構(gòu)226

7.3.4屏蔽子網(wǎng)防火墻結(jié)構(gòu)227

7.4Windows防火墻227

7.4.1網(wǎng)絡(luò)位置228

7.4.2高級(jí)安全性229

7.5Cisco PIX防火墻230

7.5.1PIX防火墻接口231

7.5.2PIX防火墻管理訪問(wèn)模式231

7.5.3PIX防火墻配置方法231

7.6本章實(shí)訓(xùn)235

實(shí)訓(xùn)： Windows防火墻的應(yīng)用235

7.7習(xí)題250

第8章入侵檢測(cè)技術(shù)253

8.1入侵檢測(cè)系統(tǒng)概述253

8.2入侵檢測(cè)系統(tǒng)的基本結(jié)構(gòu)254

8.3入侵檢測(cè)系統(tǒng)的分類(lèi)255

8.4基于網(wǎng)絡(luò)和基于主機(jī)的入侵檢測(cè)系統(tǒng)256

8.4.1基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)256

8.4.2基于主機(jī)的入侵檢測(cè)系統(tǒng)257

8.5入侵防護(hù)系統(tǒng)259

8.6本章實(shí)訓(xùn)260

實(shí)訓(xùn): SessionWall入侵檢測(cè)軟件的使用260

8.7習(xí)題264

第9章VPN技術(shù)266

9.1VPN概述266

9.2VPN的特點(diǎn)267

9.3VPN的處理過(guò)程267

9.4VPN的分類(lèi)268

9.5VPN的關(guān)鍵技術(shù)269

9.6VPN隧道協(xié)議270

9.7本章實(shí)訓(xùn)272

9.7.1任務(wù)1: 在Windows Server 2008上部署VPN服務(wù)器272

9.7.2任務(wù)2: 在Windows 7客戶(hù)端建立并測(cè)試VPN連接279

9.8習(xí)題287

第10章Web安全289

10.1Web安全概述289

10.2Internet的脆弱性290

10.3Web的安全問(wèn)題290

10.4Web安全的實(shí)現(xiàn)方法291

10.5IIS的安全291

10.5.1IIS安裝安全291

10.5.2驗(yàn)證用戶(hù)的身份292

10.5.3訪問(wèn)權(quán)限控制293

10.5.4IP地址控制293

10.5.5端口安全294

10.5.6SSL安全294

10.6腳本語(yǔ)言的安全294

10.6.1CGI的安全性294

10.6.2ASP的安全性295

10.6.3SQL注入296

10.7Web瀏覽器的安全297

10.7.1Cookie及安全設(shè)置298

10.7.2ActiveX及安全設(shè)置298

10.7.3Java語(yǔ)言及安全設(shè)置300

10.8網(wǎng)絡(luò)釣魚(yú)301

10.8.1網(wǎng)絡(luò)釣魚(yú)概述301

10.8.2網(wǎng)絡(luò)釣魚(yú)的防范302

10.9本章實(shí)訓(xùn)302

10.9.1任務(wù)1: Web服務(wù)器的安全配置302

10.9.2任務(wù)2: 通過(guò)SSL訪問(wèn)Web服務(wù)器311

10.9.3任務(wù)3: 利用Unicode漏洞實(shí)現(xiàn)網(wǎng)頁(yè)涂鴉的演示329

10.9.4任務(wù)4: 利用SQL注入漏洞實(shí)現(xiàn)網(wǎng)站入侵的演示331

10.10習(xí)題335

第11章無(wú)線(xiàn)網(wǎng)絡(luò)安全337

11.1無(wú)線(xiàn)局域網(wǎng)概述337

11.2無(wú)線(xiàn)局域網(wǎng)標(biāo)準(zhǔn)338

11.2.1IEEE 802.11x系列標(biāo)準(zhǔn)338

11.2.2家庭無(wú)線(xiàn)網(wǎng)絡(luò)技術(shù)340

11.2.3藍(lán)牙技術(shù)340

11.3無(wú)線(xiàn)局域網(wǎng)接入設(shè)備340

11.3.1無(wú)線(xiàn)網(wǎng)卡341

11.3.2無(wú)線(xiàn)訪問(wèn)接入點(diǎn)341

11.3.3無(wú)線(xiàn)路由器342

11.3.4天線(xiàn)342

11.4無(wú)線(xiàn)局域網(wǎng)的組網(wǎng)模式343

11.4.1Ad�睭oc模式343

11.4.2Infrastructure模式343

11.5服務(wù)集標(biāo)識(shí)SSID344

11.6無(wú)線(xiàn)加密標(biāo)準(zhǔn)344

11.6.1WEP加密標(biāo)準(zhǔn)344

11.6.2WPA和WPA2加密標(biāo)準(zhǔn)345

11.7無(wú)線(xiàn)局域網(wǎng)常見(jiàn)的攻擊345

11.8無(wú)線(xiàn)局域網(wǎng)的安全性346

11.8.1威脅無(wú)線(xiàn)局域網(wǎng)安全的因素346

11.8.2無(wú)線(xiàn)局域網(wǎng)的安全措施347

11.9本章實(shí)訓(xùn)349

實(shí)訓(xùn): 無(wú)線(xiàn)局域網(wǎng)安全配置349

11.10習(xí)題358

參考文獻(xiàn)360