目錄
第1章網絡安全概述
1.1網絡安全概論
1.1.1網絡安全的概念
1.1.2網絡安全目標
1.2網絡安全面臨的威脅與風險
1.2.1網絡安全漏洞
1.2.2網絡安全的威脅
1.2.3網絡安全的風險評估
1.3網絡安全體系結構
1.3.1OSI安全體系
1.3.2網絡安全模型
1.4網絡安全策略與技術
1.4.1網絡安全策略
1.4.2網絡安全技術
1.5網絡安全評價準則
1.5.1可信計算機系統評價準則
1.5.2計算機信息安全保護等級劃分準則
1.6網絡系統的安全管理
1.6.1網絡系統的日常管理
1.6.2網絡日志管理
習題和思考題
第2章網絡操作系統安全
2.1網絡操作系統簡介
2.1.1Windows Server 2008系統
2.1.2UNIX系統
2.1.3Linux系統
2.1.4Android系統
2.1.5iPhone操作系統
2.2網絡操作系統的安全與管理
2.2.1網絡操作系統的安全與訪問控制
2.2.2Windows Server 2008系統安全
2.2.3UNIX系統安全
2.2.4Linux系統安全
2.2.5Android系統安全
2.2.6iPhone操作系統安全
習題和思考題
第3章網絡實體安全
3.1網絡硬件系統的冗余
3.1.1網絡系統的冗余
3.1.2網絡設備的冗余
3.2網絡機房設施與環境安全
3.2.1機房的安全保護
3.2.2機房的靜電和電磁防護
3.3路由器安全
3.3.1路由協議與訪問控制
3.3.2VRRP
3.4交換機安全
3.4.1交換機功能與安全
3.4.2交換機端口匯聚與鏡像
3.5服務器與客戶機安全
3.5.1服務器安全
3.5.2客戶機安全
習題和思考題
第4章網絡數據庫與數據安全
4.1網絡數據庫安全概述
4.1.1數據庫安全的概念
4.1.2數據庫安全面臨的威脅
4.2網絡數據庫的安全特性和策略
4.2.1數據庫的安全特性
4.2.2網絡數據庫的安全策略
4.3網絡數據庫用戶管理
4.3.1配置身份驗證
4.3.2數據庫用戶管理
4.3.3數據庫權限管理
4.4數據備份、恢復和容災
4.4.1數據備份
4.4.2數據恢復
4.4.3數據容災
4.5大數據及其安全
4.5.1大數據及其安全威脅
4.5.2大數據的安全策略
習題和思考題
第5章數據加密技術與應用
5.1密碼學基礎
5.1.1密碼學的基本概念
5.1.2傳統密碼技術
5.2數據加密體制
5.2.1對稱密鑰密碼體制
5.2.2公開密鑰密碼體制
5.3數字簽名與認證
5.3.1數字簽名概述
5.3.2CA認證與數字證書
5.3.3數字證書的應用
5.4網絡保密通信
5.4.1保密通信
5.4.2網絡加密方式
5.4.3網絡保密通信協議
習題和思考題
第6章網絡攻防技術
6.1防火墻安全
6.1.1防火墻概述
6.1.2防火墻技術
6.2網絡病毒與防范
6.2.1計算機病毒基本知識
6.2.2網絡病毒
6.2.3網絡病毒防范
6.3木馬攻擊與防范
6.3.1木馬基本知識
6.3.2木馬預防和清除
6.4網絡攻擊與防范
6.4.1網絡攻擊概述
6.4.2網絡攻擊的實施過程
6.4.3網絡攻擊的防范實例
6.5網絡掃描、監聽和檢測
6.5.1網絡掃描
6.5.2網絡監聽
6.5.3網絡入侵檢測
6.6虛擬專用網
6.6.1VPN技術基礎
6.6.2VPN關鍵技術
6.6.3網絡中VPN的連接
習題和思考題
第7章互聯網安全
7.1TCP/IP協議及其安全
7.1.1TCP/IP協議的層次結構和層次安全
7.1.2TCP/IP協議的安全性分析
7.2Internet欺騙
7.2.1IP電子欺騙
7.2.2ARP電子欺騙
7.2.3DNS電子欺騙
7.3網站安全
7.3.1Web概述
7.3.2網站的安全
7.3.3Web電子欺騙與防范
7.4電子郵件安全
7.4.1電子郵件的安全漏洞和威脅
7.4.2電子郵件欺騙
7.4.3電子郵件的安全策略
7.5電子商務安全
7.5.1電子商務概述
7.5.2電子商務的安全威脅
7.5.3電子商務的安全對策
習題和思考題
第8章無線網絡安全
8.1無線網絡的協議與技術
8.1.1無線廣域網及技術標準
8.1.2無線局域網及技術標準
8.2無線網絡安全
8.2.1無線網絡的不安全因素與威脅
8.2.2無線蜂窩網絡的安全性
8.2.3無線設備與數據安全
8.2.4無線網絡的安全機制
8.2.5無線網絡的安全措施
習題和思考題
第9章網絡安全實踐
9.1常用網絡工具的使用
9.2網絡操作系統的安全設置
9.2.1Windows 7系統的安全設置
9.2.2Windows Server 2008系統的安全設置
9.2.3Linux系統的安全設置
9.3網絡部件的安全設置
9.3.1路由器安全設置
9.3.2交換機安全設置
9.3.3服務器安全管理
9.3.4客戶機安全管理
9.4數據加密技術的應用
9.4.1加密軟件PGP及應用
9.4.2RSA密鑰軟件的應用
9.4.3EFS及應用
9.5網絡安全防護的應用
9.5.1網絡防火墻設置實例——高級安全Windows防火墻設置
9.5.2防病毒軟件應用實例——瑞星殺毒軟件V17的應用
9.5.3木馬查殺軟件應用實例——木馬清除大師軟件的應用
9.5.4網絡掃描工具應用實例
9.5.5網絡嗅探工具應用實例
9.5.6網絡攻擊的防范設置——緩沖區溢出攻擊實例
9.5.7VPN配置實例
9.6互聯網應用案例
9.6.1電子郵件的安全應用實例
9.6.2網上購物安全交易過程
9.7無線網絡路由器的安全設置
參考文獻
參考資源