目录




随书资源



第1章网络安全概述

1.1互联网介绍

1.1.1互联网的影响

1.1.2互联网的意义

1.1.3我国互联网规模与使用情况

1.2网络安全介绍

1.2.1网络安全的概念

1.2.2网络安全的重要性

1.2.3网络安全的种类

1.3威胁网络安全的因素

1.3.1黑客

1.3.2黑客会做什么

1.3.3黑客攻击

1.3.4史上最危险的计算机黑客

1.3.5网络攻击分类

1.3.6常见网络攻击形式

1.4我国互联网网络安全现状

1.4.1恶意程序

1.4.2安全漏洞

1.4.3拒绝服务攻击

1.4.4网站安全

1.4.5云平台安全

1.4.6工业控制系统安全

1.5个人数据信息面临的网络威胁

1.5.1Cookie的使用

1.5.2利用木马程序侵入计算机

1.5.3钓鱼网站

1.5.4监视网络通信记录

1.5.5手机厂商侵犯隐私

1.5.6个人信息安全保护

1.5.7个人信息保护法

1.6常用网络安全技术简介

1.7常用网络密码安全保护技巧

1.8国家网络空间安全战略

1.8.1机遇和挑战

1.8.2网络空间安全的目标

1.8.3网络空间安全的原则

1.8.4网络空间安全的战略任务

目录

网络安全与管理（第3版）
1.9大数据技术下的网络安全

1.9.1大数据技术的有关概念

1.9.2大数据技术背景下的网络安全问题

1.10我国网络安全产业介绍

1.10.1全球网络安全产业规模

1.10.2我国网络安全产业进展

1.10.32020年中国网络安全竞争力50强

1.10.4我国网络安全产业前景展望

课后习题

第2章网络监控原理

2.1网络监控介绍

2.1.1为什么要进行网络监控

2.1.2网络监控的主要目标

2.1.3网络监控的分类

2.2Sniffer工具

2.2.1Sniffer介绍

2.2.2Sniffer原理

2.2.3Sniffer的工作环境

2.2.4Sniffer攻击

2.2.5如何防御Sniffer攻击

2.2.6Sniffer的应用

2.3Sniffer Pro软件

2.3.1Sniffer Pro软件简介

2.3.2Sniffer Pro软件使用

2.4网路岗软件

2.4.1网路岗的基本功能

2.4.2网路岗对上网的监控程度

2.4.3网路岗安装方式

课后习题

第3章操作系统安全

3.1国际安全评价标准的发展及其联系

3.1.1计算机安全评价标准

3.1.2欧洲安全评价标准

3.1.3加拿大评价标准

3.1.4美国联邦准则

3.1.5国际通用准则

3.2我国安全标准简介

3.2.1用户自主保护级

3.2.2系统审计保护级

3.2.3安全标记保护级

3.2.4结构化保护级

3.2.5访问验证保护级

3.3安全操作系统的基本特征

3.3.1最小特权原则

3.3.2访问控制

3.3.3安全审计功能

3.3.4安全域隔离功能

3.4Windows操作系统安全

3.4.1远程攻击Windows系统的途径

3.4.2取得合法身份后的攻击手段

3.4.3Windows安全功能

3.4.4Windows认证机制

3.4.5Windows文件系统安全

3.4.6Windows加密机制

3.4.7Windows备份与还原

3.5Android操作系统安全

3.5.1Android安全体系结构

3.5.2Linux安全性

3.5.3文件系统许可/加密

3.5.4Android应用安全

课后习题

第4章密码技术

4.1密码学的发展历史

4.1.1古典密码

4.1.2隐写术

4.1.3转轮密码机

4.1.4现代密码(计算机阶段)

4.1.5密码学在网络信息安全中的作用

4.2密码学基础

4.2.1密码学相关概念

4.2.2密码系统

4.2.3密码学的基本功能

4.3密码体制

4.3.1对称密钥密码体制

4.3.2常用的对称密钥算法

4.3.3非对称密钥密码体制

4.3.4常用的公开密钥算法

4.4哈希算法

4.5MD5简介

4.6PGP加密软件

4.6.1PGP的技术原理

4.6.2PGP的密钥管理

4.7软件与硬件加密技术

4.7.1软件加密

4.7.2硬件加密

4.8数字签名与数字证书

4.8.1数字签名

4.8.2数字证书

4.9PKI基础知识

4.9.1PKI的基本组成

4.9.2PKI的安全服务功能

4.10认证机构

4.10.1认证机构的功能

4.10.2CA系统的组成

4.10.3国内CA现状

4.11《中华人民共和国密码法》简介

4.11.1《密码法》颁布的意义

4.11.2PKI应用及密码行业大有可为

4.11.3《密码法》的主要内容

课后习题

第5章病毒技术

5.1病毒的基本概念

5.1.1计算机病毒的定义

5.1.2计算机病毒的特点

5.1.3计算机病毒的分类

5.1.4计算机病毒的发展史

5.1.5其他的破坏行为

5.1.6计算机病毒的危害性

5.1.7知名计算机病毒简介

5.2网络病毒

5.2.1木马病毒的概念

5.2.2木马的种类

5.2.3木马病毒案例

5.2.4木马病毒的防治

5.2.5蠕虫病毒的概念

5.2.6蠕虫病毒案例

5.2.7蠕虫病毒的防治

5.2.8病毒、木马、蠕虫的比较

5.2.9网络病毒的发展趋势

5.2.10计算机防毒杀毒的常见误区

5.3流氓软件

5.3.1流氓软件的定义

5.3.2流氓软件的分类

5.3.3流氓软件的防治

5.4计算机病毒发展趋势

5.5病毒检测技术

5.5.1传统的病毒检测技术

5.5.2基于网络的病毒检测技术

课后习题

第6章防火墙技术

6.1防火墙概述

6.1.1防火墙的功能

6.1.2防火墙的基本特性

6.1.3防火墙的主要缺点

6.2DMZ简介

6.2.1DMZ的概念

6.2.2DMZ网络访问控制策略

6.2.3DMZ服务配置

6.3防火墙的技术发展历程

6.3.1第1代防火墙： 基于路由器的防火墙

6.3.2第2代防火墙： 用户化的防火墙

6.3.3第3代防火墙： 建立在通用操作系统上的防火墙

6.3.4第4代防火墙： 具有安全操作系统的防火墙

6.4防火墙的分类

6.4.1软件防火墙

6.4.2包过滤防火墙

6.4.3状态检测防火墙

6.4.4代理防火墙

6.5防火墙硬件平台的发展

6.5.1x86平台

6.5.2ASIC平台

6.5.3NP平台

6.6防火墙关键技术

6.6.1访问控制

6.6.2NAT

6.6.3VPN

6.7个人防火墙

6.8下一代防火墙

课后习题

第7章无线网络安全

7.1无线网络安全概述

7.1.1无线网络的分类

7.1.2WLAN技术

7.1.3无线网络存在的安全隐患

7.1.4无线网络安全的关键技术

7.2WLAN安全

7.2.1WLAN的访问控制技术

7.2.2WLAN的数据加密技术

7.2.3WAPI与WiFi的竞争

7.3无线网络安全的防范措施

7.3.1公共WiFi上网安全注意事项

7.3.2提高无线网络安全的方法

课后习题

第8章VPN技术

8.1VPN概述

8.1.1什么是VPN

8.1.2VPN的发展历程

8.1.3VPN的基本功能

8.1.4VPN特性

8.2常用VPN技术

8.2.1IPSec VPN

8.2.2SSL VPN

8.2.3MPLS VPN

8.2.4SSL VPN，IPSec VPN，MPLS VPN的比较

8.3VPN采用的安全技术

8.3.1隧道技术

8.3.2加密技术 

8.3.3密钥管理技术 

8.3.4使用者与设备身份认证技术

8.4VPN的分类

8.5VPN技术应用

8.5.1大学校园网VPN技术要求

8.5.2某理工大学校园网VPN使用指南

课后习题

第9章电子商务安全

9.1互联网安全概述

9.1.1风险管理

9.1.2电子商务安全分类

9.1.3安全策略和综合安全

9.2客户端的安全

9.2.1Cookie

9.2.2Java小程序

9.2.3JavaScript

9.2.4ActiveX控件

9.2.5图像文件与插件

9.2.6数字证书

9.2.7信息隐蔽

9.3通信的安全

9.3.1对保密性的安全威胁

9.3.2对完整性的安全威胁

9.3.3对即需性的安全威胁

9.3.4对互联网通信信道物理安全的威胁

9.3.5对无线网的威胁

9.3.6加密

9.3.7用哈希函数保证交易的完整性

9.3.8用数字签名保证交易的完整性

9.3.9保证交易传输

9.4服务器的安全

9.4.1对WWW服务器的安全威胁

9.4.2对数据库的安全威胁

9.4.3对其他程序的安全威胁

9.4.4对WWW服务器物理安全的威胁

9.4.5访问控制和认证

9.5电子商务安全实例

课后习题

第10章漏洞扫描技术

10.1漏洞的概念

10.1.1漏洞的定义

10.1.2漏洞的分类

10.1.3漏洞与环境和时间的关系

10.1.4漏洞信息发布

10.2漏洞扫描

10.2.1漏洞扫描原理

10.2.2漏洞扫描过程

10.3漏洞扫描工具

10.3.1国外常用漏洞扫描工具简介

10.3.2国内常用漏洞扫描工具简介

10.4网络漏洞扫描

10.4.1网络漏洞扫描的意义

10.4.2网络漏洞扫描技术分析

10.4.3传统的网络安全扫描技术

10.4.4非入侵式网络安全扫描技术

10.5数据库漏洞扫描

10.5.1概述

10.5.2数据库安全产品分类

10.5.3数据库扫描系统特性

10.5.4数据库扫描系统介绍

10.6Web漏洞扫描

10.6.1基本概念

10.6.2十大常见Web漏洞

10.6.3常用Web漏洞扫描工具

10.7Android漏洞扫描

10.7.1Android常见漏洞

10.7.2Android常见风险及预防

10.7.3Android漏洞扫描工具

课后习题

第11章入侵检测与防御

11.1基本概念

11.1.1入侵检测系统

11.1.2入侵防御系统

11.1.3入侵防御系统的作用

11.2入侵检测系统

11.2.1系统功能

11.2.2入侵检测系统评价

11.2.3入侵检测系统分类

11.2.4检测原理

11.2.5入侵检测模型

11.2.6入侵检测步骤

11.2.7入侵检测系统与防火墙

11.3入侵检测方法

11.3.1异常检测方法

11.3.2误用检测方法

11.3.3其他检测方法

11.4IDS与IPS的部署

11.4.1IDS的部署

11.4.2IPS的部署

11.4.3联合部署

11.4.4分布式部署

11.5IPS设备介绍

11.5.1深信服NIPS

11.5.2网神SecIPS 3600

11.5.3天融信TopIDP

11.6问题与展望

11.6.1存在问题

11.6.2发展方向

课后习题

第12章网络安全等级保护2.0标准

12.1等级保护发展历程

12.1.1等级保护1.0时代发展历程

12.1.2等级保护2.0时代发展历程

12.1.3等级保护2.0特点和变化

12.2安全通用要求的内容

12.2.1安全通用要求基本分类

12.2.2技术要求

12.2.3管理要求

12.3安全扩展要求的内容

12.3.1云计算安全扩展要求

12.3.2移动互联安全扩展要求

12.3.3物联网安全扩展要求

12.3.4工业控制系统安全扩展要求

课后习题

参考文献