網(wǎng)絡(luò)安全技術(shù)（第2版）

目錄
第1章網(wǎng)絡(luò)安全概述
1.1網(wǎng)絡(luò)空間面臨的安全威脅
1.2常見的網(wǎng)絡(luò)攻擊
1.3網(wǎng)絡(luò)安全的含義
1.3.1信息安全的發(fā)展歷程
1.3.2網(wǎng)絡(luò)安全的定義
1.4信息安全體系
1.4.1安全服務(wù)
1.4.2安全機(jī)制
1.4.3安全服務(wù)與安全機(jī)制的關(guān)系
1.5網(wǎng)絡(luò)安全模型
1.6Internet安全體系結(jié)構(gòu)
1.6.1物理網(wǎng)絡(luò)風(fēng)險(xiǎn)及安全
1.6.2數(shù)據(jù)鏈路層風(fēng)險(xiǎn)及安全
1.6.3網(wǎng)絡(luò)層風(fēng)險(xiǎn)及安全
1.6.4傳輸層風(fēng)險(xiǎn)及安全
1.6.5應(yīng)用層風(fēng)險(xiǎn)及安全
習(xí)題1
第2章TCP/IP協(xié)議族及其安全性分析
2.1TCP/IP協(xié)議概述
2.2網(wǎng)絡(luò)接口層面臨的安全威脅
2.2.1以太網(wǎng)面臨的安全威脅
2.2.2ARP面臨的安全威脅
2.3網(wǎng)絡(luò)層面臨的安全威脅
2.4傳輸層面臨的安全威脅
2.4.1TCP協(xié)議的安全威脅與安全機(jī)制
2.4.2UDP協(xié)議的安全威脅與安全機(jī)制
2.5應(yīng)用層面臨的安全威脅
2.5.1DNS協(xié)議面臨的安全威脅
2.5.2HTTP協(xié)議面臨的安全威脅
2.6網(wǎng)絡(luò)監(jiān)聽
2.6.1網(wǎng)絡(luò)監(jiān)聽原理
2.6.2網(wǎng)絡(luò)監(jiān)聽工具
習(xí)題2
實(shí)訓(xùn)2.1WireShark分析TCP三次握手建立連接過程
【實(shí)訓(xùn)目的】
【實(shí)訓(xùn)環(huán)境】
【實(shí)訓(xùn)內(nèi)容】
實(shí)訓(xùn)2.2WireShark分析TCP四次握手終止連接過程
【實(shí)訓(xùn)目的】
【實(shí)訓(xùn)環(huán)境】
【實(shí)訓(xùn)內(nèi)容】
第3章網(wǎng)絡(luò)攻擊技術(shù)
3.1黑客攻擊的流程
3.2Windows系統(tǒng)的攻擊流程
3.2.1踩點(diǎn)
3.2.2掃描
3.2.3查點(diǎn)
3.2.4獲取訪問權(quán)
3.2.5權(quán)限提升
3.2.6竊取
3.2.7掩蓋蹤跡
3.2.8創(chuàng)建后門
3.2.9拒絕服務(wù)攻擊
3.3網(wǎng)絡(luò)攻擊
3.3.1口令攻擊與防御
3.3.2拒絕服務(wù)攻擊
3.3.3緩沖區(qū)溢出攻擊
3.3.4木馬攻擊
3.3.5Web攻擊
3.3.6計(jì)算機(jī)病毒
習(xí)題3
實(shí)訓(xùn)3.1Ping、Tracert和Sam Spade網(wǎng)絡(luò)探測(cè)
【實(shí)訓(xùn)目的】
【實(shí)訓(xùn)環(huán)境】
【實(shí)訓(xùn)內(nèi)容】
實(shí)訓(xùn)3.2SuperScan網(wǎng)絡(luò)掃描
【實(shí)訓(xùn)目的】
【實(shí)訓(xùn)環(huán)境】
【實(shí)訓(xùn)內(nèi)容】
實(shí)訓(xùn)3.3Fluxay 5.0綜合掃描
【實(shí)訓(xùn)目的】
【實(shí)訓(xùn)環(huán)境】
【實(shí)訓(xùn)內(nèi)容】
實(shí)訓(xùn)3.4口令破解
【實(shí)訓(xùn)目的】
【實(shí)訓(xùn)環(huán)境】
【實(shí)訓(xùn)內(nèi)容】
實(shí)訓(xùn)3.5拒絕服務(wù)攻擊
【實(shí)訓(xùn)目的】
【實(shí)訓(xùn)環(huán)境】
【實(shí)訓(xùn)內(nèi)容】
實(shí)訓(xùn)3.6緩沖區(qū)溢出攻擊
【實(shí)訓(xùn)目的】
【實(shí)訓(xùn)環(huán)境】
【實(shí)訓(xùn)內(nèi)容】
實(shí)訓(xùn)3.7木馬攻擊
【實(shí)訓(xùn)目的】
【實(shí)訓(xùn)環(huán)境】
【實(shí)訓(xùn)內(nèi)容】
第4章防火墻技術(shù)
4.1訪問控制
4.1.1訪問控制基本概念
4.1.2自主訪問控制
4.1.3強(qiáng)制訪問控制
4.1.4基于角色的訪問控制
4.2防火墻的原理
4.2.1防火墻的定義
4.2.2防火墻的位置
4.2.3防火墻的功能
4.2.4防火墻工作模式
4.2.5防火墻的分類
4.3防火墻的關(guān)鍵技術(shù)
4.3.1包過濾技術(shù)
4.3.2代理服務(wù)器技術(shù)
4.3.3狀態(tài)檢測(cè)技術(shù)
4.4防火墻系統(tǒng)體系結(jié)構(gòu)
4.4.1常見術(shù)語(yǔ)
4.4.2雙重宿主主機(jī)體系結(jié)構(gòu)
4.4.3被屏蔽主機(jī)體系結(jié)構(gòu)
4.4.4被屏蔽子網(wǎng)體系結(jié)構(gòu)
4.5防火墻技術(shù)指標(biāo)
4.6防火墻的缺陷
4.7防火墻的部署
4.8防火墻的配置
習(xí)題4
實(shí)訓(xùn)4.1防火墻管理環(huán)境配置
【實(shí)訓(xùn)目的】
【實(shí)訓(xùn)環(huán)境】
【實(shí)訓(xùn)內(nèi)容】
第5章入侵檢測(cè)技術(shù)
5.1入侵檢測(cè)技術(shù)概述
5.1.1網(wǎng)絡(luò)威脅和入侵行為的一般過程
5.1.2入侵檢測(cè)的基本概念
5.1.3入侵檢測(cè)的主要作用
5.1.4入侵檢測(cè)系統(tǒng)的組成
5.2入侵檢測(cè)的分類
5.2.1按照檢測(cè)數(shù)據(jù)的來源劃分
5.2.2按照檢測(cè)方法劃分
5.3入侵檢測(cè)系統(tǒng)的工作原理
5.4入侵檢測(cè)系統(tǒng)的應(yīng)用問題
5.4.1檢測(cè)器的安裝位置
5.4.2檢測(cè)器應(yīng)用于交換機(jī)環(huán)境中應(yīng)注意的問題
5.4.3反嗅探技術(shù)
5.5入侵檢測(cè)系統(tǒng)的性能指標(biāo)
5.6入侵檢測(cè)系統(tǒng)的發(fā)展趨勢(shì)
5.7入侵檢測(cè)系統(tǒng)的部署
5.7.1DCNIDS1800入侵檢測(cè)系統(tǒng)組件
5.7.2部署DCNIDS1800入侵檢測(cè)系統(tǒng)
5.8入侵防御系統(tǒng)
習(xí)題5
實(shí)訓(xùn)5.1Snort系統(tǒng)的配置和應(yīng)用
【實(shí)訓(xùn)目的】
【實(shí)訓(xùn)環(huán)境】
【實(shí)訓(xùn)內(nèi)容】
第6章虛擬專用網(wǎng)技術(shù)
6.1VPN的基本概念
6.2VPN的分類
6.3VPN的功能特性
6.4VPN的原理與協(xié)議
6.4.1實(shí)現(xiàn)VPN的隧道技術(shù)
6.4.2PPTP協(xié)議
6.4.3L2F協(xié)議
6.4.4L2TP協(xié)議
6.4.5IPSec協(xié)議
6.4.6SSL協(xié)議
6.5Windows Server 2008的VPN技術(shù)
6.5.1Windows Server 2008系統(tǒng)L2TP VPN
6.5.2Windows Server 2008系統(tǒng)IPSec策略
6.5.3Windows Server 2008系統(tǒng)SSL VPN
6.6基于路由器的IPSec VPN配置
習(xí)題6
實(shí)訓(xùn)6.1Windows Server 2008的L2TP VPN配置
【實(shí)訓(xùn)目的】
【實(shí)訓(xùn)環(huán)境】
【實(shí)訓(xùn)內(nèi)容】
實(shí)訓(xùn)6.2Windows Server 2008的IPSec VPN配置
【實(shí)訓(xùn)目的】
【實(shí)訓(xùn)環(huán)境】
【實(shí)訓(xùn)內(nèi)容】
實(shí)訓(xùn)6.3Windows Server 2008的SSL VPN配置
【實(shí)訓(xùn)目的】
【實(shí)訓(xùn)環(huán)境】
【實(shí)訓(xùn)內(nèi)容】
第7章網(wǎng)絡(luò)安全項(xiàng)目綜合實(shí)踐
7.1組網(wǎng)需求
7.2網(wǎng)絡(luò)規(guī)劃
7.3操作步驟
7.4結(jié)果驗(yàn)證
7.5配置腳本
參考文獻(xiàn)