计算机网络安全技术(微课版)

第 1章 计算机网络安全概述 1

1.1　网络安全简介　1

1.1.1　网络安全的定义　2

1.1.2　网络安全的重要性　3

1.1.3　网络安全脆弱性的原因　5

1.1.4　网络安全的基本要素　5

1.1.5　网络安全面临的威胁　6

1.1.6　网络安全发展趋势　9

1.2　网络安全的发展阶段　9

1.2.1　通信安全阶段　10

1.2.2　计算机安全阶段　10

1.2.3　信息技术安全阶段　10

1.2.4　信息保障阶段　10

1.3　网络体系结构与协议　11

1.3.1　网络体系结构的概念　11

1.3.2　网络体系的分层结构　12

1.3.3　网络协议的概念　13

1.3.4　网络层次结构中的相关概念　14

1.4　开放系统互连参考模型　15

1.4.1　OSI参考模型　15

1.4.2　OSI参考模型各层的功能　16

1.4.3　OSI参考模型数据传输过程　23

1.5　TCP/IP参考模型　25

1.5.1　TCP/IP概述　25

1.5.2　TCP/IP参考模型各层的功能　27

1.5.3　OSI/ISO与TCP/IP参考模型比较　27

1.5.4　TCP/IP网际层协议　28

1.5.5　TCP/IP传输层协议　30

1.5.6　TCP/IP应用层协议　31

1.6　网络安全模型与体系结构　33

1.6.1　PDRR安全模型　33

1.6.2　PPDR安全模型　34

1.6.3　网络安全体系结构　35

　本章小结　36

　课后习题　37

第　2章 网络攻击与防御　39

2.1　黑客概述　39

2.1.1　黑客的由来与分类　39

2.1.2　黑客攻击的主要途径　41

2.1.3　黑客攻击的目的及过程　43

2.2　网络信息收集　45

2.2.1　常见的网络信息收集技术　45

2.2.2　常见的网络扫描器工具　48

2.2.3　常用的网络命令　61

2.3　网络监听　66

2.3.1　Wireshark网络分析器　66

2.3.2　Charles网络封包分析器　67

2.3.3　Fiddler调试代理分析器　68

2.3.4　Iptool网路岗抓包　70

2.4　网络入侵实施　72

2.4.1　口令破解　72

2.4.2　主机IPC$入侵　74

2.5　拒绝服务攻击　76

2.5.1　拒绝服务攻击概述　76

2.5.2　常见的拒绝服务攻击　78

2.5.3　分布式拒绝服务攻击　80

2.5.4　DoS与DDoS攻击的防护　83

2.6　ARP欺骗　84

2.6.1　ARP的工作原理　84

2.6.2　ARP欺骗攻击及防御　85

2.7　缓冲区溢出　86

2.7.1　缓冲区溢出原理　86

2.7.2　缓冲区溢出的防范措施　87

2.8　入侵检测与防御系统　88

2.8.1　入侵检测系统　88

2.8.2　入侵防御系统　90

　本章小结　92

　课后习题　92

第3章　计算机病毒与木马　94

3.1　计算机病毒概述　94

3.1.1　计算机病毒的基本概念　95

3.1.2　计算机病毒的主要特征　98

3.1.3　计算机病毒的分类　100

3.2　计算机病毒的危害　105

3.2.1　计算机病毒的异常症状　105

3.2.2计算机病毒的危害表现　106

3.3　计算机病毒的防范　107

3.3.1　计算机病毒程序的构成　107

3.3.2　计算机病毒的防范技术　107

3.4　木马攻击与防范　112

3.4.1　木马的概述　113

3.4.2木马的分类　115

3.4.3木马的工作过程　117

3.4.4　木马的防范技术　118

　本章小结　120

　课后习题　120

第4章　数据加密技术　122

4.1　密码学概述　122

4.1.1　密码学的基本概念　122

4.1.2　密码学系统的安全性　124

4.1.3　密码学的发展阶段　125

4.2　古典密码学　126

4.2.1　替换密码技术　126

4.2.2　换位密码技术　128

4.3　对称加密算法及其应用　128

4.3.1　对称加密算法概述　128

4.3.2　DES算法　129

4.3.3　AES算法　133

4.3.4　其他常用的对称加密算法　133

4.4　非对称加密算法　134

4.4.1非对称加密算法概述　134

4.4.2　RSA算法　135

4.5　数字签名与认证技术　137

4.5.1数字签名概述　137

4.5.2　数字签名的实现方法　138

4.5.3　认证技术　140

4.6　邮件加密软件PGP　141

4.6.1　PGP系统的概述　142

4.6.2　PGP系统的基本工作原理　143

4.7　公钥基础设施和数字证书　144

4.7.1　PKI的定义及组成　144

4.7.2　PKI技术的优势与应用　145

4.7.3　数字证书及其应用　147

　本章小结　150

　课后习题　150

第5章　网络操作系统管理　154

5.1　LINUX网络操作系统概述　154

5.1.1　Linux的发展历史　155

5.1.2　Linux的体系结构　156

5.1.3　Linux的版本　157

5.1.4　Linux的特性　158

5.2　虚拟机与网络操作系统安装　159

5.2.1　VMware Workstation虚拟机安装　159

5.2.2　Ubuntu网络操作系统安装　161

5.2.3熟悉Ubuntu桌面环境　167

5.3　操作系统的应用程序与管理　171

5.3.1常用的图形界面应用程序　171

5.3.2　Ubuntu个性化设置　173

5.3.3　Ubuntu命令行终端管理　176

5.4　使用CRT与FX配置管理操作系统　179

5.4.1使用SecureCRT配置管理Ubuntu系统　180

5.4.2使用SecureFX远程连接Ubuntu系统　182

5.4.3　CRT无法连接登录系统的原因及解决方案　184

5.5　系统克隆与快照管理　186

5.5.1系统克隆　186

5.5.2快照管理　188

　本章小结　189

　课后习题　189

第6章　防火墙与VPN技术　190

6.1　防火墙概述　190

6.1.1　防火墙的基本概念　191

6.1.2　防火墙端口区域及控制策略　192

6.2　防火墙的分类　193

6.2.1　防火墙使用技术分类　193

6.2.2　防火墙实现方式分类　194

6.3　防火墙的应用模式　195

6.3.1　防火墙的体系结构　196

6.3.2　防火墙的工作模式　197

6.4　防火墙设备连接与配置　199

6.4.1　防火墙设备连接　199

6.4.2　防火墙设备配置　200

6.5　VPN技术　210

6.5.1　VPN技术的概述　210

6.5.2　VPN的分类　211

6.5.3　VPN使用的主要技术　213

6.6　GRE与IPSEC协议　214

6.6.1　GRE协议　214

6.6.2　IPSec协议　216

　本章小结　220

　课后习题　220

第7章　无线网络安全技术　223

7.1　WLAN技术概述　223

7.1.1　WLAN技术简介　224

7.1.2　WLAN的优势与不足　224

7.2　WLAN的攻击与安全机制　225

7.2.1　WLAN常见的攻击方式　225

7.2.2　WLAN的安全机制　227

7.3　WLAN配置实例　228

7.3.1　WLAN配置基本思路　228

7.3.2　WLAN配置方法　229

　本章小结　241

　课后习题　241

第8章　数据存储备份技术　243

8.1　数据备份概述　243

8.1.1　数据完成性概念　244

8.1.2　数据备份的RAID类型　244

8.1.3　数据备份的分类　248

8.2　数据存储技术　249

8.2.1　DAS技术　249

8.2.2　NAS技术　250

8.2.3　SAN技术　251

8.3　远程数据备份　252

8.3.1　同步数据复制　252

8.3.2　异步数据复制　253

8.4　个人数据备份　253

8.4.1　Windows自带的备份功能　253

8.4.2　Ghost工具备份功能　255

　本章小结　258

　课后习题　258

第9章　WEB应用安全　260

9.1　WEB应用安全概述　260

9.1.1　Web应用的体系架构　261

9.1.2　Web应用的安全威胁　261

9.1.3　Web应用的安全实现方法　262

9.1.4　Web应用的安全防范措施　262

9.2　WEB服务器软件的安全　263

9.2.1　Web服务器软件的安全威胁　263

9.2.2　Web服务器软件的安全防范措施　264

9.3　WEB浏览器的安全　264

9.3.1　Web浏览器的安全威胁　264

9.3.2　Web浏览器的安全防范措施　264

　本章小结　270

　课后习题　270