第 1章　計算機網(wǎng)絡安全概述　1
學習目標　2
1.1　網(wǎng)絡安全簡介　2
1.1.1　網(wǎng)絡安全的重要性和定義　2
1.1.2　網(wǎng)絡安全的基本要素　4
1.1.3　網(wǎng)絡系統(tǒng)脆弱的原因　4
1.2　網(wǎng)絡安全的發(fā)展歷程　6
1.2.1　通信安全階段　6
1.2.2　計算機安全階段　6
1.2.3　信息技術安全階段　7
1.2.4　信息保障階段　7
1.2.5　中國網(wǎng)絡安全發(fā)展的歷史　7
1.3　網(wǎng)絡安全涉及的內(nèi)容　8
1.3.1　安全物理環(huán)境　8
1.3.2　安全通信網(wǎng)絡　9
1.3.3　安全區(qū)域邊界　9
1.3.4　安全計算環(huán)境　9
1.3.5　安全通用要求的管理部分　9
1.4　網(wǎng)絡安全的法律法規(guī)　10
1.4.1　我國網(wǎng)絡安全的法律法規(guī)　10
1.4.2　網(wǎng)絡安全從業(yè)人員的職業(yè)道德　11
學思園地　11
實訓項目　12
練習題　12
第　2章 黑客常用的攻擊方法　14
學習目標　15
2.1　黑客概述　15
2.1.1　黑客的由來　15
2.1.2　黑客入侵攻擊的一般過程　16
2.2　網(wǎng)絡信息收集　16
2.2.1　常用的網(wǎng)絡信息收集技術　16
2.2.2　網(wǎng)絡掃描器　18
2.2.3　端口掃描器　20
2.2.4　綜合掃描器演示實驗　23
2.3　口令破解　25
2.3.1　口令破解概述　25
2.3.2　口令破解的應用　26
2.4　網(wǎng)絡監(jiān)聽　27
2.4.1　網(wǎng)絡監(jiān)聽概述　27
2.4.2　Wireshark的應用　29
2.4.3　網(wǎng)絡監(jiān)聽的檢測和防范　33
2.5　ARP欺騙　33
2.5.1　ARP欺騙的工作原理　33
2.5.2　交換環(huán)境下的ARP欺騙攻擊及其嗅探　35
2.5.3　ARP欺騙攻擊的檢測和防范　36
2.6　木馬　37
2.6.1　木馬的工作原理　37
2.6.2　木馬的工作過程　38
2.6.3　Kali的常用框架簡介　39
2.6.4　反彈端口木馬實驗　41
2.6.5　DLL木馬實驗　43
2.7　拒絕服務攻擊　45
2.7.1　拒絕服務攻擊概述　45
2.7.2　網(wǎng)絡層協(xié)議的拒絕服務攻擊　47
2.7.3　SYN Flood攻擊　49
2.7.4　UDP Flood攻擊　52
2.7.5　CC攻擊　53
2.7.6　DNS Flood攻擊　54
2.8　緩沖區(qū)溢出　55
2.8.1　緩沖區(qū)溢出原理　56
2.8.2　緩沖區(qū)溢出實驗　61
2.8.3　緩沖區(qū)溢出的預防　63
學思園地　64
實訓項目　64
練習題　65
第3章　計算機病毒　68
學習目標　69
3.1　計算機病毒概述　69
3.1.1　計算機病毒的基本概念　69
3.1.2　計算機病毒的產(chǎn)生　70
3.1.3　計算機病毒的發(fā)展歷程　71
3.2　計算機病毒的分類　72
3.2.1　按照計算機病毒依附的操作系統(tǒng)分類　72
3.2.2　按照計算機病毒的宿主分類　73
3.2.3　蠕蟲病毒　74
3.3　計算機病毒的特征和傳播途徑　75
3.3.1　計算機病毒的特征　75
3.3.2　計算機病毒的傳播途徑　77
3.4　計算機病毒的實例　78
3.4.1　WannaCry勒索病毒簡介　78
3.4.2　WannaCry勒索病毒分析　79
3.4.3　勒索病毒的防御措施　81
3.5　計算機病毒的防治　81
3.5.1　計算機病毒引起的異�，F(xiàn)象　82
3.5.2　計算機病毒程序的一般構(gòu)成　83
3.5.3　計算機防病毒技術原理　83
3.6　防病毒軟件　86
3.6.1　常用的單機防病毒軟件　86
3.6.2　網(wǎng)絡防病毒方案　88
3.6.3　選擇防病毒軟件的標準　89
學思園地　90
實訓項目　91
練習題　91
第4章　數(shù)據(jù)加密技術　93
學習目標　94
4.1　密碼學概述　94
4.1.1　密碼學的有關概念　95
4.1.2　密碼學的產(chǎn)生和發(fā)展歷程　95
4.1.3　密碼學與信息安全的關系　96
4.2　對稱加密算法及其應用　97
4.2.1　DES算法及其基本思想　97
4.2.2　DES算法的安全性分析　98
4.2.3　其他常用的對稱加密算法　99
4.2.4　對稱加密算法在網(wǎng)絡安全中的應用　101
4.3　公開密鑰加密算法及其應用　101
4.3.1　RSA算法及其基本思想　101
4.3.2　RSA算法的安全性分析　103
4.3.3　其他常用的公開密鑰加密算法　103
4.3.4　公開密鑰加密算法在網(wǎng)絡安全中的應用　104
4.4　數(shù)字簽名　104
4.4.1　數(shù)字簽名的基本概念　105
4.4.2　數(shù)字簽名的實現(xiàn)方法　105
4.5　認證技術　106
4.5.1　散列函數(shù)　107
4.5.2　消息認證碼　110
4.5.3　身份認證　111
4.6　郵件加密軟件PGP　113
4.6.1　PGP加密原理　114
4.6.2　PGP軟件演示實驗　115
4.7　公鑰基礎設施和數(shù)字證書　126
4.7.1　PKI的定義和組成　126
4.7.2　PKI技術的應用　127
4.7.3　數(shù)字證書及其應用　128
學思園地　129
實訓項目　130
練習題　130
第5章　防火墻技術　132
學習目標　133
5.1　防火墻概述　133
5.1.1　防火墻的概念　133
5.1.2　防火墻的功能　134
5.1.3　防火墻的發(fā)展歷程　135
5.1.4　防火墻的分類　136
5.2　防火墻實現(xiàn)技術原理　137
5.2.1　簡單包過濾防火墻　137
5.2.2　代理防火墻　140
5.2.3　狀態(tài)檢測防火墻　142
5.2.4　復合型防火墻　143
5.2.5　下一代防火墻　143
5.3　防火墻的應用　145
5.3.1　Windows防火墻　145
5.3.2　Windows防火墻的應用　146
5.3.3　代理防火墻的應用　148
5.4　防火墻產(chǎn)品　152
5.4.1　防火墻的主要參數(shù)　152
5.4.2　選購防火墻的注意事項　153
學思園地　154
實訓項目　155
練習題　155
第6章　Windows操作系統(tǒng)安全　158
學習目標　159
6.1　Windows操作系統(tǒng)概述　159
6.1.1　Windows操作系統(tǒng)的發(fā)展歷程　159
6.1.2　Windows操作系統(tǒng)的系統(tǒng)架構(gòu)　160
6.2　Windows操作系統(tǒng)的安全機制　162
6.2.1　Windows操作系統(tǒng)的安全模型　162
6.2.2　Windows操作系統(tǒng)的安全子系統(tǒng)　163
6.2.3　Windows操作系統(tǒng)的安全標識符　165
6.2.4　Windows操作系統(tǒng)的訪問令牌　166
6.3　Windows操作系統(tǒng)的賬戶管理　167
6.3.1　Windows操作系統(tǒng)的安全賬戶管理器　168
6.3.2　Windows操作系統(tǒng)本地賬戶的破解　169
6.3.3　Windows操作系統(tǒng)賬戶安全防護　170
6.4　Windows操作系統(tǒng)的安全策略　171
6.4.1　組策略　172
6.4.2　本地組策略的應用　173
6.5　Windows操作系統(tǒng)注冊表　179
6.5.1　注冊表的由來　179
6.5.2　注冊表的基本知識　179
6.5.3　注冊表的應用　181
6.6　Windows操作系統(tǒng)常用的系統(tǒng)進程和服務　184
6.6.1　Windows操作系統(tǒng)的進程　185
6.6.2　Windows操作系統(tǒng)的進程管理　186
6.6.3　Windows操作系統(tǒng)的服務　189
6.6.4　Windows操作系統(tǒng)的服務管理　190
6.7　Windows操作系統(tǒng)的日志系統(tǒng)　193
6.7.1　Windows操作系統(tǒng)的日志　193
6.7.2　Windows操作系統(tǒng)的安全日志　194
6.7.3　事件查看器的應用　196
學思園地　198
實訓項目　199
練習題　199
第7章　Web應用安全　202
學習目標　203
7.1　Web應用安全概述　203
7.1.1　Web應用的體系架構(gòu)　203
7.1.2　Web應用的安全威脅　204
7.1.3　Web安全的實現(xiàn)方法　204
7.2　Web服務器軟件的安全　205
7.2.1　Web服務器軟件的安全漏洞　205
7.2.2　Web服務器軟件的安全防范措施　206
7.2.3　IIS的安全設置　206
7.3　Web應用程序的安全　210
7.3.1　Web應用程序的安全威脅　211
7.3.2　Web應用程序的安全防范措施　211
7.3.3　Web應用程序的安全攻擊案例　212
7.4　Web傳輸?shù)陌踩��?19
7.4.1　Web傳輸?shù)陌踩�威脅及防范　219
7.4.2　Web傳輸?shù)陌踩�演示實驗�?19
7.5　Web瀏覽器的安全　232
7.5.1　Web瀏覽器的安全威脅　232
7.5.2　Web瀏覽器的安全防范　232
7.5.3　Web瀏覽器滲透攻擊案例　236
學思園地　242
實訓項目　243
練習題　243