第1篇 计算机网络基础
第1章 组网及综合布线 3
1.1 实验室网络环境搭建 3
1.1.1 实验室网络拓扑结构 3
1.1.2 实例介绍 3
1.2 网络综合布线 5
1.2.1 网线制作 5
1.2.2 设备连接 7
第2章 网络设备配置与使用 9
2.1 路由器 9
2.1.1 路由器配置 9
2.1.2 多路由器连接 14
2.1.3 NAT的配置 16
2.2 交换机 20
2.2.1 交换机配置 20
2.2.2 VLAN划分 26
2.2.3 跨交换机VLAN划分 27
2.2.4 端口镜像配置 29
2.3 防火墙 30
2.4 VPN 31
2.5 IDS 32
第2篇 密 码 学
第3章 对称密码算法 35
3.1 AES 35
3.2 DES 37
3.3 SMS4 38
第4章 公钥密码算法 39
4.1 RSA 39
4.2 ECC 42
第5章 杂凑算法 45
5.1 SHA-256 45
5.2 Whirlpool 46
5.3 HMAC 47
第6章 数字签名算法 48
6.1 DSA 48
6.2 ECDSA 49
6.3 ElGamal 50
第7章 常用密码软件的工具应用 51
7.1 PGP 51
7.2 SSH 58
第3篇 网 络 安 全
第8章 防火墙 67
8.1 防火墙原理简介 67
8.2 用iptables构建Linux防火墙 68
8.3 硬件防火墙的配置及使用 74
第9章 入侵检测系统 87
9.1 入侵检测系统原理简介 87
9.2 在Windows下搭建入侵检测平台 88
9.3 对Snort进行碎片攻击测试 97
9.4 硬件IDS的配置及使用 103
第10章 虚拟专网（VPN） 110
10.1 VPN原理简介 110
10.2 Windows 2003环境下PPTP VPN的配置 111
10.3 Windows XP环境下IPSec VPN的配置 117
10.4 Linux环境下IPSec VPN的实现 121
10.5 硬件VPN的配置 125
第11章 网络安全扫描 132
11.1 网络端口扫描 132
11.1.1 端口扫描 132
11.1.2 端口扫描器的设计 136
11.2 综合扫描及安全评估 138
11.2.1 网络资源检测 138
11.2.2 网络漏洞扫描 143
第12章 网络数据获取与监视 148
12.1 网络监听 148
12.1.1 使用Sniffer捕获数据包 148
12.1.2 嗅探器的实现 151
12.1.3 网络监听检测 156
12.1.4 网络监听的防范 158
12.2 网络和主机活动监测 162
12.2.1 实时网络监测 162
12.2.2 实时主机监视 167
第13章 典型的安全协议 171
13.1 SSL 171
13.2 Diffie-Hellman 176
13.3 Kerberos 179
第14章 Web安全 184
14.1 SQL注入攻击 184
14.1.1 通过页面请求的简单SQL注入 184
14.1.2 通过表单输入域注入WordPress 186
14.2 跨站脚本攻击 189
14.2.1 跨站脚本攻击的发现 189
14.2.2 通过跨站脚本攻击获取用户Cookie 192
14.3 网页防篡改技术 194
14.4 防盗链技术 197
14.4.1 Apache服务器防盗链 197
14.4.2 IIS服务器防盗链 199
14.5 单点登录技术 203
第15章 无线网络安全 210
15.1 无线局域网安全配置 210
15.1.1 有线等价保密协议 210
15.1.2 Wi-Fi安全存取技术 215
15.2 WEP口令破解 219
15.2.1 WEP及其漏洞 219
15.2.2 Aircrack-ng简介及安装 219
15.2.3 Windows环境下破解无线WEP 220
第16章 网络攻防 225
16.1 账号口令破解 225
16.1.1 使用L0phtCrack破解Windows Server 2003口令 225
16.1.2 使用John the Ripper破解Linux密码 228
16.2 木马攻击与防范 231
16.2.1 木马的安装及使用 231
16.2.2 木马实现 236
16.2.3 木马防范工具的使用 237
16.3 拒绝服务攻击与防范 240
16.3.1 SYN Flood攻击 240
16.3.2 UDP Flood攻击 244
16.3.3 DDoS攻击 247
16.4 缓冲区溢出攻击与防范 251
第17章 认证服务 255
17.1 PKI/CA系统及SSL的应用 255
17.1.1 Windows 2003 Server环境下独立根CA的安装及使用 255
17.1.2 企业根CA的安装和使用 264
17.1.3 证书服务管理器 270
17.1.4 基于Web的SSL连接设置 273
17.2 一次性口令系统及RADIUS协议 282
17.2.1 RADIUS协议 282
17.2.2 一次性口令系统 290
第4篇 网络安全专用测试仪
第18章 网络安全测试仪器 299
18.1 思博伦网络性能测试仪 299
18.1.1 思博伦Spirent TestCenter数据网络测试平台 299
18.1.2 思博伦Avalanche网络应用与安全测试仪 301
18.2 防火墙性能测试简介 303
18.2.1 防火墙基准性能测试方法学概述 303
18.2.2 防火墙设备相关国家标准介绍 303
18.3 防火墙性能测试实践 304
18.3.1 防火墙三层转发性能测试 304
18.3.2 防火墙传输层、应用层基准性能测试 311
18.3.3 IPSec VPN性能测试 321
18.3.4 防火墙抗拒绝服务攻击能力测试 327
参考文献 333
网络安全实验教程（第3版）
目录
IV
V