本書在介紹網(wǎng)絡(luò)安全理論及其基礎(chǔ)知識的同時(shí)，突出計(jì)算機(jī)網(wǎng)絡(luò)安全方面的管理、配置及維護(hù)的實(shí)際操作方法，并盡量跟蹤網(wǎng)絡(luò)安全技術(shù)的最新成果與發(fā)展方向。全書共分12章，分別講述網(wǎng)絡(luò)安全的基本概念、數(shù)據(jù)加密和認(rèn)證、常見網(wǎng)絡(luò)攻擊方法與防護(hù)、病毒分析與防御、防火墻技術(shù)、入侵檢測技術(shù)、操作系統(tǒng)安全、因特網(wǎng)安全技術(shù)、無線網(wǎng)絡(luò)安全、網(wǎng)絡(luò)安全管理、安全審計(jì)與風(fēng)險(xiǎn)分析和實(shí)訓(xùn)方案等。各方面知識內(nèi)容所占比例為：網(wǎng)絡(luò)安全理論知識占40%，操作系統(tǒng)安全知識占10%，網(wǎng)絡(luò)安全配置管理、操作維護(hù)方面的知識占50%。
本書內(nèi)容涵蓋了網(wǎng)絡(luò)安全的基礎(chǔ)知識及其管理和維護(hù)的基本技能。本書既可以作為高職院校網(wǎng)絡(luò)安全、信息安全等相關(guān)專業(yè)的課程教材，也可作為各種培訓(xùn)班的培訓(xùn)教材。
隨著信息社會的到來以及Internet的迅猛發(fā)展，網(wǎng)絡(luò)已經(jīng)影響到社會生活的各個(gè)領(lǐng)域，給人類的生活方式帶來了巨大的變革。人們在利用網(wǎng)絡(luò)實(shí)現(xiàn)資源共享、進(jìn)行電子商務(wù)等社會活動，享受網(wǎng)絡(luò)給我們帶來便利的同時(shí)，安全問題也變得日益突出。黑客入侵，網(wǎng)絡(luò)病毒肆虐，網(wǎng)絡(luò)系統(tǒng)損壞或癱瘓，重要數(shù)據(jù)被竊取或毀壞等，給政府、企業(yè)以及個(gè)人帶來了巨大的經(jīng)濟(jì)損失，也為網(wǎng)絡(luò)的健康發(fā)展造成了巨大的障礙。網(wǎng)絡(luò)信息安全問題已成為網(wǎng)絡(luò)技術(shù)領(lǐng)域的重要研究課題，它已經(jīng)成為一個(gè)組織生死存亡或貿(mào)易盈虧成敗的決定性因素之一，因此信息安全逐漸成為人們關(guān)注的焦點(diǎn)。世界范圍內(nèi)的各個(gè)國家、機(jī)構(gòu)、組織、個(gè)人都在探尋如何保障信息安全的問題，各相關(guān)部門和研究機(jī)構(gòu)也紛紛投入相當(dāng)多的人力、物力和資金來試圖解決信息安全問題。
作為高等職業(yè)教育的教材，本書在介紹網(wǎng)絡(luò)安全理論及其基礎(chǔ)知識的同時(shí)，突出計(jì)算機(jī)網(wǎng)絡(luò)安全方面的管理、配置及維護(hù)的實(shí)際操作方法，并盡量跟蹤網(wǎng)絡(luò)安全技術(shù)的最新成果與發(fā)展方向。全書網(wǎng)絡(luò)安全理論知識占40%、操作系統(tǒng)安全知識占10%、網(wǎng)絡(luò)安全配置管理、操作維護(hù)方面的知識占50%。本書的教學(xué)內(nèi)容大約需要48課時(shí)，實(shí)訓(xùn)需32課時(shí)。部分內(nèi)容可由各校教師酌情確定是否講授。
本書特點(diǎn)主要體現(xiàn)在以下三個(gè)方面。首先是通俗易懂，計(jì)算機(jī)網(wǎng)絡(luò)的技術(shù)性很強(qiáng)，網(wǎng)絡(luò)安全技術(shù)本身也比較晦澀難懂，本書力求以通俗的語言和清晰的敘述方式，向讀者介紹計(jì)算機(jī)網(wǎng)絡(luò)安全的基本理論、基本知識和實(shí)用技術(shù)。其次是突出實(shí)用，通過閱讀本書，讀者可掌握計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)知識，并了解設(shè)計(jì)和維護(hù)網(wǎng)絡(luò)及其應(yīng)用系統(tǒng)安全的基本手段和方法。本書在編寫形式上突出了應(yīng)用的需求，每一章的理論內(nèi)容都力求結(jié)合實(shí)際案例進(jìn)行教學(xué)，第12章還設(shè)計(jì)了與前述章節(jié)內(nèi)容配套的實(shí)訓(xùn)方案，從而為教學(xué)和自主學(xué)習(xí)提供了方便。第三是選材新穎，計(jì)算機(jī)應(yīng)用技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展是非常迅速的，本書在內(nèi)容組織上力圖靠近新知識、新技術(shù)的前沿，以使本書能較好地反映新理論和新技術(shù)。
參加本書編寫的教師都長期工作在教學(xué)的第一線，具有豐富的教學(xué)經(jīng)驗(yàn)。其中第1章和第10章由付忠勇執(zhí)筆，第2章和第6章由喬明秋執(zhí)筆，第3章由李星華執(zhí)筆，第4章和第7章由趙振洲執(zhí)筆，第5章和第8章由胡守國執(zhí)筆，第9章和第11章由鄭寶昆執(zhí)筆，第12章由上述6位老師共同完成。付忠勇、趙振洲負(fù)責(zé)內(nèi)容的組織、統(tǒng)稿和審定。
由于水平所限，疏漏與謬誤之處在所難免，懇請專家、同仁及廣大讀者批評指教。
編 者
第1章 網(wǎng)絡(luò)安全概述1
1.1 網(wǎng)絡(luò)安全現(xiàn)狀1
1.1.1 網(wǎng)絡(luò)的發(fā)展1
1.1.2 網(wǎng)絡(luò)安全概念2
1.1.3 網(wǎng)絡(luò)安全現(xiàn)狀2
1.2 網(wǎng)絡(luò)安全威脅5
1.3 網(wǎng)絡(luò)攻擊6
1.3.1 潛在的對手6
1.3.2 攻擊的種類7
1.4 網(wǎng)絡(luò)安全特點(diǎn)及屬性8
1.4.1 網(wǎng)絡(luò)安全特點(diǎn)8
1.4.2 安全屬性10
1.4.3 如何實(shí)現(xiàn)網(wǎng)絡(luò)安全10
1.5 網(wǎng)絡(luò)安全技術(shù)12
1.5.1 網(wǎng)絡(luò)安全基本要素12
1.5.2 信息安全技術(shù)13
第2章 數(shù)字加密與認(rèn)證14
2.1 密碼學(xué)基礎(chǔ)14
2.1.1 加密的起源14
2.1.2 密碼學(xué)的基本概念17
2.1.3 對稱密鑰算法19
2.1.4 公開密鑰算法24
2.1.5 密鑰管理26
2.1.6 密碼分析28
2.2 數(shù)字簽名與數(shù)字證書30
2.2.1 電子簽名30
2.2.2 認(rèn)證機(jī)構(gòu)(CA)32
2.2.3 數(shù)字簽名32
2.2.4 公鑰基礎(chǔ)設(shè)施(PKI)35
2.2.5 數(shù)字證書36
2.2.6 數(shù)字時(shí)間戳技術(shù)38
2.3 認(rèn)證技術(shù)38
2.3.1 身份認(rèn)證的重要性39
2.3.2 身份認(rèn)證的方式39
2.3.3 消息認(rèn)證41
2.3.4 認(rèn)證技術(shù)的實(shí)際應(yīng)用43
2.4 應(yīng)用實(shí)例44
2.4.1 加密應(yīng)用44
2.4.2 數(shù)字證書應(yīng)用48
第3章 常見的網(wǎng)絡(luò)攻擊方法與防護(hù)50
3.1 網(wǎng)絡(luò)攻擊概述50
3.1.1 網(wǎng)絡(luò)攻擊分類50
3.1.2 網(wǎng)絡(luò)攻擊步驟50
3.2 口令攻擊53
3.2.1 原理53
3.2.2 口令攻擊的類型55
3.2.3 方法(或工具)55
3.2.4 防護(hù)57
3.3 IP欺騙58
3.3.1 原理58
3.3.2 方法(或工具)59
3.3.3 防護(hù)60
3.4 端口掃描61
3.4.1 原理61
3.4.2 方法(或工具)62
3.4.3 檢測和防護(hù)66
3.5 網(wǎng)絡(luò)監(jiān)聽67
3.5.1 原理67
3.5.2 方法(或工具)68
3.5.3 檢測和防護(hù)73
3.6 緩沖區(qū)溢出73
3.6.1 原理73
3.6.2 攻擊方式74
3.6.3 檢測和防護(hù)74
3.7 拒絕服務(wù)攻擊75
3.7.1 原理75
3.7.2 方法(或工具)75
3.7.3 檢測和防護(hù)76
第4章 病毒分析與防御78
4.1 認(rèn)識計(jì)算機(jī)病毒78
4.1.1 計(jì)算機(jī)病毒的概念78
4.1.2 計(jì)算機(jī)病毒的分類78
4.1.3 計(jì)算機(jī)病毒的發(fā)展趨勢80
4.2 典型病毒84
4.2.1 蠕蟲病毒84
4.2.2 網(wǎng)頁腳本病毒88
4.2.3 即時(shí)通訊病毒94
4.2.4 木馬病毒96
4.3 反病毒產(chǎn)品及解決方案98
4.3.1 主流反病毒產(chǎn)品特點(diǎn)介紹98
4.3.2 反病毒安全體系的建立102
第5章 防火墻技術(shù)103
5.1 防火墻的基本概念與分類103
5.1.1 防火墻的基本概念103
5.1.2 防火墻的作用103
5.1.3 防火墻的優(yōu)缺點(diǎn)104
5.1.4 防火墻的分類106
5.2 防火墻技術(shù)107
5.2.1 包過濾技術(shù)107
5.2.2 應(yīng)用代理技術(shù)109
5.2.3 狀態(tài)檢測技術(shù)109
5.2.4 技術(shù)展望110
5.3 防火墻的體系結(jié)構(gòu)112
5.3.1 雙重宿主主機(jī)結(jié)構(gòu)112
5.3.2 屏蔽主機(jī)結(jié)構(gòu)112
5.3.3 屏蔽子網(wǎng)結(jié)構(gòu)113
5.3.4 防火墻的組合結(jié)構(gòu)115
5.4 如何選擇防火墻115
5.4.1 選擇防火墻的基本原則116
5.4.2 選擇防火墻的注意事項(xiàng)117
5.4.3 常用防火墻產(chǎn)品介紹118
第6章 入侵檢測系統(tǒng)120
6.1 入侵檢測概述120
6.1.1 入侵檢測概念120
6.1.2 入侵檢測系統(tǒng)組成123
6.1.3 入侵檢測功能124
6.1.4 入侵檢測系統(tǒng)分類125
6.2 入侵檢測技術(shù)126
6.2.1 誤用檢測技術(shù)127
6.2.2 異常檢測技術(shù)128
6.2.3 高級檢測技術(shù)130
6.2.4 入侵誘騙技術(shù)132
6.2.5 入侵響應(yīng)技術(shù)133
6.3 入侵檢測分析135
6.3.1 入侵檢測特點(diǎn)分析136
6.3.2 入侵檢測與防火墻136
6.3.3 入侵檢測系統(tǒng)的缺陷137
6.4 常用入侵檢測產(chǎn)品介紹138
6.4.1 CA Session Wall138
6.4.2 Snort140
第7章 操作系統(tǒng)安全145
7.1 操作系統(tǒng)安全概述145
7.1.1 操作系統(tǒng)安全的概念145
7.1.2 操作系統(tǒng)安全的評估146
7.2 Windows 安全技術(shù)149
7.2.1 身份驗(yàn)證與訪問控制149
7.2.2 文件系統(tǒng)安全161
7.2.3 注冊表安全166
7.2.4 審核與日志173
7.3 Linux安全技術(shù)176
7.3.1 帳號安全176
7.3.2 文件系統(tǒng)安全179
7.3.3 Linux日志系統(tǒng)182
第8章 因特網(wǎng)安全技術(shù)188
8.1 因特網(wǎng)安全概述188
8.1.1 因特網(wǎng)上的安全隱患188
8.1.2 因特網(wǎng)的脆弱性及根源189
8.2 IP安全技術(shù)190
8.2.1 IP安全概述190
8.2.2 IP安全體系結(jié)構(gòu)190
8.2.3 Windows 2000的IPSec技術(shù)193
8.3 Web安全技術(shù)201
8.3.1 Web安全分析201
8.3.2 Web安全防護(hù)技術(shù)202
8.3.3 安全套接層協(xié)議203
8.3.4 安全電子交易協(xié)議209
8.3.5 主頁防修改技術(shù)210
8.4 虛擬專業(yè)網(wǎng)絡(luò)(VPN)技術(shù)212
8.4.1 VPN概述212
8.4.2 VPN的關(guān)鍵安全技術(shù)215
8.4.3 VPN產(chǎn)品及解決方案218
第9章 無線網(wǎng)絡(luò)安全222
9.1 無線網(wǎng)絡(luò)概述222
9.1.1 概念及分類222
9.1.2 設(shè)備223
9.1.3 無線網(wǎng)絡(luò)安全威脅223
9.2 無線攻擊225
9.2.1 方法與過程225
9.2.2 空中傳播的病毒227
9.3 防御227
9.3.1 基于訪問點(diǎn)的安全措施228
9.3.2 第三方安全方法230
第10章 網(wǎng)絡(luò)安全管理232
10.1 網(wǎng)絡(luò)安全管理的意義232
10.2 風(fēng)險(xiǎn)分析與安全需求232
10.2.1 系統(tǒng)風(fēng)險(xiǎn)分析234
10.2.2 網(wǎng)絡(luò)的安全需求235
10.3 安全管理策略235
10.3.1 制定安全策略的原則236
10.3.2 安全策略內(nèi)容238
10.4 建立網(wǎng)絡(luò)安全體系240
10.4.1 物理安全241
10.4.2 網(wǎng)絡(luò)安全241
10.4.3 系統(tǒng)、信息和應(yīng)用安全242
10.5 安全管理實(shí)施242
10.5.1 安全管理的原則243
10.5.2 安全管理的實(shí)現(xiàn)243
10.6 安全性測試及評估244
10.6.1 網(wǎng)絡(luò)安全測試244
10.6.2 網(wǎng)絡(luò)安全的評估244
10.7 信息安全管理標(biāo)準(zhǔn)244
10.7.1 國際信息安全管理標(biāo)準(zhǔn)244
10.7.2 如何實(shí)施ISMS246
10.7.3 國內(nèi)信息安全管理標(biāo)準(zhǔn)247
第11章 安全審核與風(fēng)險(xiǎn)分析249
11.1 安全審核入門249
11.1.1 審核人員的職責(zé)249
11.1.2 風(fēng)險(xiǎn)評估249
11.1.3 安全審核注意事項(xiàng)251
11.2 審核過程252
11.2.1 檢查安全策略252
11.2.2 劃分資產(chǎn)等級253
11.2.3 系統(tǒng)資源偵查254
11.2.4 審核服務(wù)器滲透和攻擊
技術(shù)257
11.2.5 控制階段的安全審核259
11.3 審核和日志分析260
11.3.1 日志分析260
11.3.2 建立基線260
11.3.3 防火墻和路由器日志260
11.3.4 操作系統(tǒng)日志261
11.3.5 其他類型日志262
11.3.6 日志的存儲262
11.4 審核結(jié)果262
11.4.1 建立初步審核報(bào)告262
11.4.2 收集客戶意見263
11.4.3 制定詳細(xì)審核報(bào)告263
11.4.4 推薦審核方案263
11.4.5 排除安全隱患263
11.5 早期預(yù)警與事件響應(yīng)264
11.5.1 為不可避免的情況做準(zhǔn)備264
11.5.2 蜜網(wǎng)264
11.5.3 做好響應(yīng)計(jì)劃266
11.5.4 建立響應(yīng)策略266
11.5.5 實(shí)施響應(yīng)計(jì)劃267
11.5.6 容災(zāi)備份計(jì)劃及技術(shù)267
第12章 實(shí)際技能訓(xùn)練269
12.1 數(shù)字證書與數(shù)字簽名實(shí)訓(xùn)269
12.1.1 使用OpenSSL生成證書269
12.1.2 用CA證書簽名、加密，
發(fā)送安全電子郵件275
12.2 Win2000 PKI應(yīng)用實(shí)訓(xùn)280
12.2.1 安裝證書服務(wù)器280
12.2.2 安裝客戶端證書284
12.3 端口掃描與網(wǎng)絡(luò)監(jiān)聽實(shí)訓(xùn)286
12.3.1 使用SuperScan進(jìn)行端口
掃描286
12.3.2 使用Sniffer工具進(jìn)行
網(wǎng)絡(luò)監(jiān)聽288
12.4 ARP欺騙攻擊實(shí)訓(xùn)294
12.5 緩沖區(qū)溢出攻擊實(shí)訓(xùn)295
12.6 拒絕服務(wù)攻擊實(shí)訓(xùn)296
12.7 蠕蟲病毒分析實(shí)訓(xùn)298
12.8 網(wǎng)頁腳本病毒分析實(shí)訓(xùn)300
12.9 木馬的防殺與種植實(shí)訓(xùn)302
12.10 WinRoute的安裝與配置實(shí)訓(xùn)304
12.11 使用Ipchains構(gòu)建Linux下的
防火墻實(shí)訓(xùn)310
12.12 CA Session Wall的安裝與
配置實(shí)訓(xùn)314
12.12.1 CA Session Wall的實(shí)時(shí)
檢測實(shí)訓(xùn)314
12.12.2 在Session Wall-3中創(chuàng)建、
設(shè)置審計(jì)規(guī)則實(shí)訓(xùn)316
12.13 Windows文件系統(tǒng)安全實(shí)訓(xùn)321
12.14 Windows系統(tǒng)VPN的實(shí)現(xiàn)
實(shí)訓(xùn)326
12.15 日志分析與安全審核實(shí)訓(xùn)332
參考文獻(xiàn)336
書單推薦
