包邮网络安全基础教程与实训

第1章网络安全概论1．1网络安全概念1．1．1网络安全的概念1．1．2网络安全的现状1．2网络安全所产生的威胁1．2．1网络中存在的威胁1．2．2主机网络安全1．2．3主机网络安全系统体系结构1.3协议安全分析1.3．1物理层安全1．3．2网络层安全1.3.3传输层安全1．3．4应用层安全1．4网络安全标准1．4．1国外网络安全标准与政策现状1．4．2ISO7498-2安全标准1．4．3BS7799（IS017799：2000）标准1．4．4国内安全标准、政策制定和实施情况1．5网络安全组件1．6安全策略的制定与实施1．6．1安全工作目的1．6．2安全策略1．6．3安全策略的实施1．7本章习题第2章IP数据报结构2．1流量监控与数据分析2．1．1局域网数据流量的监控2．1．2Sniffer工具介绍2．1．3深入了解Sniffer2．2网络层协议报头结构2．2．1IP2．2．2ARP2．2.3ICMP2．2．4IGMP2．3传输层协议报头结构2.3．1TCP2.3．2UDP2．4TcP会话安全2．5数据流捕捉与分析2．5．1捕获过程报文统计2．5．2捕获报文查看2．5．3设置捕获条件2．5.4ARP报文解码2．5．5IP报文解码2．6本章实训实训：使用Sniffer工具进行抓捕获分析2．7本章习题第3章密码技术3．1对称密码体制3．1．1对称加密体制的概念3．1．2DES算法3．1.3DES算法实现3．2公钥密码体制3．2．1公钥密码体制的概念3．2．2RSA算法3．2．3RSA算法实现3．3数字签名技术3．3．1数字签名技术的概念3．3．2数字签名的实现方法3．3．3数字签名的其他问题3．4密钥管理3．4．1私钥分配3．4．2公钥分配3．4．3用公钥加密分配私钥密码体制的密钥3．5认证3．5．1身份认证3．5．2主机之间的认证3．5．3Kerberos认证3．6本章实训实训：SSH安全认证3．7本章习题第4章Windows2000系统安全4．1操作系统安全基础4．1．1安全管理目标4．1．2安全管理措施4．2Windows2000账号安全4．2．1账号种类4．2．2账号与密码约定4．2．3账号和密码安全设置4.3Windows2000文件系统安全4．3．1NTFS权限及使用原则4．3．2NrITS权限的继承性4．3．3共享文件夹权限管理4．3．4文件的加密与解密4．4Windows2000主机安全4．4．1使用安全策略4．4．2设置系统资源审核4．5本章实训实训l：组策略配置实训2：文件系统安全实训3：主机安全4．6本章习题第5章病毒分析与防御5．1计算机病毒概述5．1．1计算机病毒产生发展的历史5．1．2计算机病毒的定义5．1．3计算机病毒的产生原因及来源5．1．4计算机病毒的特性5．1．5计算机病毒的分类5．1．6计算机病毒感染的表现5．2病毒机制与组成结构5．2．1计算机病毒的组成结构5．2．2计算机病毒的传染5．2．3计算机病毒的触发机制5．2．4计算机病毒的生存周期5．3病毒实例剖析5．3．1Nimda蠕虫病毒剖析5．3．2CodeRedlI剖析5．3．3CIH病毒5．4病毒的防范与清除5．4．1防范病毒5．4．2检测病毒5．4．3清除病毒5．5病毒和反病毒的发展趋势5．5．1病毒的发展趋势5．5．2病毒清除技术的发展趋势5．5．3防病毒系统的要求5．6本章实训实训l：病毒代码特征分析实训2：防病毒软件应用5．7本章习题第6章应用服务安全6．1应用服务概述6．1．1客户机／服务器模型6．1．2应用服务的划分6．1．3Internet的安全6．2Web服务的安全6．2．1IIS．Web安全设置6．2．2浏览器的安全性6．3FTP服务的安全6．3．1目录安全设置6．3．2用户验证控制6．3．3Ip地址限制访问6．3．4其他安全措施6．4电子邮件服务的安全6．4．1E-mail工作原理及安全漏洞6．4．2安全风险6．4．3安全措施6．4．4IIS-SMTP服务安全6．4．5OutlookExpress安全6．5SQLServer2000安全6．5．1身份认证模式6．5．2安全配置6．6本章实训实训1：Web服务安全实训2：FTP服务安全实训3：电子邮件服务安全6．7本章习题第7章防火墙技术7．1防火墙概述7．1．1防火墙的定义7．1．2防火墙的发展7．2防火墙的功能7．2．1防火墙的访问控制功能7．2．2防火墙的防止外部攻击7．2．3防火墙的地址转换7．2．4防火墙的日志与报警7．2．5防火墙的身份认证7．3防火墙技术7．3．1防火墙的包过滤技术7．3．2防火墙的应用代理技术7．3．3防火墙的状态检测技术7.3.4防火墙系统体系结构7．3．5防火墙的主要技术指标7．4防火墙的不足7．5防火墙产产品介绍7．5．1Cisco防火墙简介7．5．2NetST防火墙简介7．6防火墙应用典型案例7．6．1背景描述7．6．2系统规划7．6.3功能配置7．7本章实训实训1：防火墙配置实训2：Windows2000自身IP安全策略7．8本章习题第8章入侵检测系统8．1入侵检测系统概述8．1．1入侵检测定义8．1．2入侵检测系统的主要功能8．2入侵检测系统的组成8．2．1事件产生器8．2．2事件分析器8．2.3事件数据库8．2．4事件响应单元8．3入侵检测系统的分类8．3．1按数据来源和系统结构分类8．3．2按工作原理分类8．3.3按时效性分类8．3．4按系统模块运行分布方式分类8．4．入侵检测系统的工作原理8．4．1入侵检测系统的检测流程8．4．2基于异常的入侵检测方法8．4.3基于误用的入侵检测方法8．5入侵检测系统的抗攻击技术8．5．1入侵响应8．5．2入侵跟踪技术8．5.3蜜罐技术8．6入侵检测技术的发展方向8．6．1体系结构的新发展8．6．2应用层入侵检测8．6.3基于智能代理技术的分布式入侵检测系统8．6．4自适应入侵检测系统8．6．5提供高层统计与决策8．6．6响应策略与恢复研究8．6．7入侵检测的评测方法8．6．8与其他安全技术的结合8．7入侵检测工具与产品介绍8．7．1SessionWall-3／eTrustIntrusionDetection8．7．2RealSecure8．7.3SkyBell8．7．4免费的IDS-Snort8．8本章实训实训：入侵检测软件SessionWall-3的安装与使用8．9本章习题第9章网络攻击与防范9．1网络攻防概述9．1．1网络攻击的一般目标9．1．2网络攻击的原理及手法9．1．3网络攻击的步骤及过程分析9．1．4网络攻击的防范策略9．2端口扫描9．2．1端口扫描的原理9．2．2端口扫描的常用工具及方法9．2．3端口扫描的防范对策9．3网络嗅探原理9．3．1嗅探器的概念9．3．2嗅探器攻击的检测9．3．3嗅探器的危害9．3．4网络嗅探的防范对策9．4密码攻防9．4．1密码攻防与探测破解原理9．4．2密码攻防与探测破解的常用工具及方法9.4.3密码攻防对策9．5特洛伊木马攻防9．5．1特洛伊木马攻击原理9．5．2特洛伊木马攻击的常用工具及方法9．5．3特洛伊木马程序的防范对策9．6缓冲区溢出攻防9．6．1缓冲区溢出的原理9．6．2缓冲区溢出攻击的防范方法9．6.3缓冲区溢出攻击示例9．7拒绝服务攻击与防范9．7．1拒绝服务攻防概述9．7．2拒绝服务模式分类9．7.3分布式拒绝服务攻击9．8本章实训实训l：扫描器的使用实训2：破解密码实训3：木马攻击实训4：缓冲区溢出攻击实训5：拒绝服务攻击9．9本章习题第10章VPN技术10．1VPN的基本概念10．2VPN的系统特性10．2．1安全保障10．2．2服务质量保证10．2．3可扩充性和灵活性10．2.4可管理性10．2．5降低成本10．3VPN的原理与协议10．3．1实现VPN的隧道技术10．3．2PPTP协议10．3.3L2F协议10．3．4L2TP协议lO．3．5IPSec协议10．3．6SSLVPN10．3．7Windows2000的VPN技术10．4VPN典型应用需求10．4．1通过Internet实现远程用户访问10.4．2通过Internet实现网络互联10.4.3连接企业内部网络计算机10．5企业构建VPN的解决方案与相关设备10．5．1VPN硬件方案lO．5．2VPN软件方案10．5．3微软的VPN解决方案10．6本章实训实训1：WindOWS2000的数据链路层VPN配置实训2：Windows2000IPSecVPN协议配置实训3：windows2000SsL协议配置10．7本章习题参考文献