網(wǎng)管第一課：計(jì)算機(jī)與網(wǎng)絡(luò)安全

第1章  計(jì)算機(jī)與網(wǎng)絡(luò)安全概述    1
1.1  計(jì)算機(jī)與網(wǎng)絡(luò)安全概述    2
1.1.1  主要的計(jì)算機(jī)安全威脅    2
1.1.2  主要的網(wǎng)絡(luò)安全威脅    3
1.1.3  企業(yè)網(wǎng)絡(luò)的主要安全隱患    3
1.1.4  企業(yè)網(wǎng)絡(luò)的十大安全認(rèn)識(shí)誤區(qū)    4
1.2  認(rèn)識(shí)計(jì)算機(jī)病毒    8
1.2.1  計(jì)算機(jī)病毒的演變    8
1.2.2  計(jì)算機(jī)病毒的產(chǎn)生    9
1.2.3  計(jì)算機(jī)病毒的主要特點(diǎn)    10
1.3  計(jì)算機(jī)病毒的分類    12
1.3.1  按傳播媒介分    12
1.3.2  按計(jì)算機(jī)病毒的鏈接方式分    12
1.3.3  按破壞程度分    13
1.3.4  按傳染方式分    14
1.4  認(rèn)識(shí)木馬    17
1.4.1  木馬簡(jiǎn)介    17
1.4.2  木馬與計(jì)算機(jī)病毒的區(qū)別    18
1.4.3  木馬的偽裝方式    18
1.4.4  木馬的運(yùn)行方式    19
1.5  惡意軟件    20
1.5.1  惡意軟件的主要特征    21
1.5.2  惡意軟件的分類    21
1.6  同步訓(xùn)練    22
第2章  病毒、木馬和惡意軟件的預(yù)防與清除    23
2.1  計(jì)算機(jī)病毒防護(hù)軟件的選擇    24
2.1.1  單機(jī)版殺毒軟件    24
2.1.2  網(wǎng)絡(luò)版殺毒軟件    27
2.2  網(wǎng)絡(luò)蠕蟲病毒的清除與預(yù)防    32
2.2.1  網(wǎng)絡(luò)蠕蟲的定義和危害性    32
2.2.2  網(wǎng)絡(luò)蠕蟲的基本特征    34
2.2.3  預(yù)防網(wǎng)絡(luò)蠕蟲的基本措施    35
2.2.4  維金病毒的查找與清除    40
2.2.5  “熊貓燒香”蠕蟲病毒的查找與清除    42
2.3  ARP病毒的清除與預(yù)防    44
2.3.1  ARP病毒的攻擊原理    44
2.3.2  ARP病毒的預(yù)防與清除    46
2.4  木馬的手動(dòng)查殺與預(yù)防    49
2.4.1  查看開放端口    50
2.4.2  查看win.ini和system.ini系統(tǒng)配置文件    52
2.4.3  木馬的清除和預(yù)防    54
2.4.4  灰鴿子木馬的清除與預(yù)防    62
2.5  惡意軟件的預(yù)防與清除    68
2.5.1  惡意軟件的預(yù)防    68
2.5.2  惡意軟件的清除    71
2.6  同步訓(xùn)練    73
第3章  個(gè)人計(jì)算機(jī)的安全設(shè)置    75
3.1  個(gè)人防火墻設(shè)置    76
3.1.1  啟用與禁止Windows防火墻    76
3.1.2  設(shè)置Windows防火墻例外    77
3.1.3  Windows防火墻的高級(jí)設(shè)置    79
3.1.4  通過組策略設(shè)置Windows防火墻    82
3.1.5  防病毒軟件防火墻設(shè)置    91
3.2  IE安全設(shè)置    97
3.2.1  Internet安全選項(xiàng)設(shè)置    97
3.2.2  本地Intranet安全選項(xiàng)設(shè)置    100
3.2.3  Internet隱私設(shè)置    101
3.2.4  TT瀏覽器的附加安全設(shè)置    105
3.3  客戶端應(yīng)用程序的防病毒設(shè)置    108
3.3.1  Outlook Express安全設(shè)置    108
3.3.2  桌面應(yīng)用程序的安全設(shè)置    109
3.4  本地安全策略設(shè)置    111
3.4.1  本地安全策略概述    111
3.4.2  個(gè)人計(jì)算機(jī)的IP安全隱患    112
3.4.3  默認(rèn)IP安全策略    114
3.4.4  創(chuàng)建IP安全規(guī)則    117
3.5  同步訓(xùn)練    120
第4章  系統(tǒng)漏洞掃描與修復(fù)    121
4.1  系統(tǒng)補(bǔ)丁更新與漏洞掃描    122
4.1.1  利用系統(tǒng)本身及時(shí)更新系統(tǒng)補(bǔ)丁    122
4.1.2  利用工具軟件掃描并修復(fù)系統(tǒng)漏洞    122
4.2  MBSA在系統(tǒng)漏洞掃描與修復(fù)方面的應(yīng)用    124
4.2.1  MBSA V1.2的主要功能    124
4.2.2  MBSA掃描模式和類型    125
4.2.3  MBSA安全漏洞檢查說明    126
4.2.4  MBSA 2.0.1的使用    135
4.3  同步訓(xùn)練    139
第5章  黑客攻擊原理和預(yù)防    141
5.1  黑客攻擊的主要類型    142
5.2  端口掃描    145
5.2.1  端口掃描原理    145
5.2.2  主要的端口掃描技術(shù)    146
5.3  端口掃描器應(yīng)用    148
5.3.1  NetBrute的應(yīng)用    149
5.3.2  SuperScan的應(yīng)用    153
5.4  黑客攻擊的基本步驟    157
5.4.1  搜集初始信息    157
5.4.2  查找網(wǎng)絡(luò)地址范圍    158
5.4.3  查找活動(dòng)機(jī)器    161
5.4.4  查找開放端口和入口點(diǎn)    161
5.4.5  查看操作系統(tǒng)類型    162
5.4.6  掃描弱點(diǎn)    163
5.4.7  畫出網(wǎng)絡(luò)圖    164
5.5  拒絕服務(wù)攻擊及防御方法    165
5.5.1  常見拒絕服務(wù)攻擊的行為特征與防御方法    165
5.5.2  其他攻擊方式的行為特征及防御方法    169
5.6  強(qiáng)化TCP/IP堆棧以抵御拒絕服務(wù)攻擊    173
5.6.1  在Windows 2000中加固TCP/IP堆棧    174
5.6.2  在Windows Server 2003中加固TCP/IP堆棧    176
5.6.3  抵御SYN攻擊    178
5.6.4  抵御ICMP攻擊    180
5.6.5  抵御SNMP攻擊    180
5.6.6  AFD.SYS保護(hù)    180
5.6.7  其他保護(hù)    181
5.7  同步訓(xùn)練    182
第6章  網(wǎng)絡(luò)防火墻及配置應(yīng)用    183
6.1  防火墻基礎(chǔ)    184
6.1.1  防火墻概述    184
6.1.2  防火墻的主要功能    186
6.2  防火墻的分類    186
6.2.1  按防火墻的軟、硬件形式劃分    187
6.2.2  按防火墻結(jié)構(gòu)劃分    188
6.2.3  按防火墻性能劃分    190
6.2.4  按防火墻的應(yīng)用部署位置劃分    196
6.3  主要防火墻技術(shù)    196
6.3.1  包過濾技術(shù)    197
6.3.2  應(yīng)用代理技術(shù)    198
6.3.3  狀態(tài)包過濾技術(shù)    200
6.3.4  包過濾和應(yīng)用代理復(fù)合技術(shù)    201
6.4  防火墻的配置    202
6.4.1  防火墻的基本配置原則    202
6.4.2  防火墻的初始配置    203
6.4.3  Cisco PIX防火墻的基本配置    205
6.4.4  包過濾型防火墻的訪問控制表（ACL）配置    209
6.5  防火墻在網(wǎng)絡(luò)安全防護(hù)中的應(yīng)用    212
6.5.1  控制來自因特網(wǎng)對(duì)內(nèi)部網(wǎng)絡(luò)的訪問    212
6.5.2  控制來自第三方網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的訪問    214
6.5.3  控制內(nèi)部網(wǎng)絡(luò)不同部門之間的訪問    215
6.5.4  控制對(duì)服務(wù)器中心的網(wǎng)絡(luò)訪問    216
6.6  同步訓(xùn)練    217
第7章  IDS與IPS及其應(yīng)用    219
7.1  入侵檢測(cè)系統(tǒng)（IDS）基礎(chǔ)    220
7.1.1  入侵檢測(cè)系統(tǒng)概述    220
7.1.2  主要入侵檢測(cè)技術(shù)    221
7.1.3  主要入侵檢測(cè)模型    223
7.2  入侵檢測(cè)原理及應(yīng)用    226
7.2.1  入侵檢測(cè)原理    226
7.2.2  JUMP入侵檢測(cè)系統(tǒng)的技術(shù)應(yīng)用    228
7.3  分布式入侵檢測(cè)系統(tǒng)    229
7.3.1  DIDS測(cè)框架及檢測(cè)機(jī)制    229
7.3.2  DIDS系統(tǒng)的協(xié)同機(jī)制    230
7.4  典型IDS產(chǎn)品及其應(yīng)用    232
7.4.1  金諾網(wǎng)安入侵檢測(cè)系統(tǒng)KIDS    232
7.4.2  華強(qiáng)IDS    235
7.5  IPS    237
7.5.1  IPS工作原理    237
7.5.2  IPS的分類    238
7.5.3  IPS的主要技術(shù)特征    240
7.5.4  IDS的主要不足和IPS的主要優(yōu)勢(shì)    240
7.5.5  防火墻、IDS與IPS技術(shù)比較    242
7.6  典型IPS產(chǎn)品及其應(yīng)用    243
7.6.1  賽門鐵克Network Security 7100系列    243
7.6.2  綠盟科技的ICEYE NIPS    247
7.7  同步訓(xùn)練    251
第8章  文件加密與數(shù)字簽名    253
8.1  典型數(shù)據(jù)加密算法    254
8.1.1  基于“消息摘要”的算法    254
8.1.2  “對(duì)稱/非對(duì)稱密鑰”加密算法    257
8.2  EFS文件加密技術(shù)    259
8.2.1  EFS概述    259
8.2.2  使用EFS加密文件或文件夾    260
8.2.3  利用EFS對(duì)文件或文件夾進(jìn)行解密    262
8.2.4  在資源管理器菜單中添加“加密”和“解密”選項(xiàng)    264
8.2.5  復(fù)制加密的文件或文件夾    264
8.2.6  啟用EFS文件共享    266
8.3  加密數(shù)據(jù)的恢復(fù)    268
8.3.1  數(shù)據(jù)恢復(fù)配置基本思路    268
8.3.2  配置EFS故障恢復(fù)代理模板    270
8.3.3  申請(qǐng)EFS故障恢復(fù)代理證書    273
8.3.4  添加域的故障恢復(fù)代理    275
8.3.5  創(chuàng)建默認(rèn)的獨(dú)立計(jì)算機(jī)上的數(shù)據(jù)恢復(fù)代理    282
8.4  密鑰的存檔與恢復(fù)    283
8.4.1  密鑰存檔與恢復(fù)概述    283
8.4.2  密鑰存檔與恢復(fù)基本思路    283
8.4.3  創(chuàng)建密鑰恢復(fù)代理賬戶    284
8.4.4  獲取密鑰恢復(fù)代理證書    285
8.4.5  配置密鑰存檔和恢復(fù)屬性    286
8.4.6  創(chuàng)建新的可以進(jìn)行密鑰存檔的證書模板    287
8.4.7  獲取具有存檔密鑰的用戶證書    288
8.4.8  執(zhí)行密鑰恢復(fù)示例    290
8.4.9  導(dǎo)入已恢復(fù)的私鑰    292
8.5  文件傳輸加密和數(shù)字簽名    294
8.5.1  文件傳輸加密原理    295
8.5.2  數(shù)字簽名原理    296
8.5.3  配置密鑰用法    297
8.5.4  加密密鑰對(duì)的獲取    298
8.5.5  郵件中的文件加密和數(shù)字簽名    300
8.6  同步訓(xùn)練    302