網(wǎng)絡(luò)安全技術(shù)及應(yīng)用

出版說明
前言
第1章 概論
1.1 計(jì)算機(jī)網(wǎng)絡(luò)面臨的主要威脅
1.1.1 計(jì)算機(jī)網(wǎng)絡(luò)實(shí)體面臨威脅
1.1.2 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)面臨威脅
1.1.3 惡意程序的威脅
1.1.4 計(jì)算機(jī)網(wǎng)絡(luò)不安全原因
1.2 計(jì)算機(jī)網(wǎng)絡(luò)安全的概念
1.2.1 計(jì)算機(jī)網(wǎng)絡(luò)安全的定義
1.2.2 計(jì)算機(jī)網(wǎng)絡(luò)安全的目標(biāo)
1.2.3 計(jì)算機(jī)網(wǎng)絡(luò)安全的層次
1.2.4 計(jì)算機(jī)網(wǎng)絡(luò)安全的原則
1.2.5 計(jì)算機(jī)網(wǎng)絡(luò)安全所涉及的內(nèi)容
1.3 計(jì)算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu)
1.3.1 網(wǎng)絡(luò)安全模型
1.3.2 OSI安全體系結(jié)構(gòu)
1.3.3 P2DR2模型
1.3.4 網(wǎng)絡(luò)安全技術(shù)
1.4 計(jì)算機(jī)網(wǎng)絡(luò)安全管理
1.4.1 網(wǎng)絡(luò)安全管理的法律法規(guī)
1.4.2 計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)標(biāo)準(zhǔn)
1.4.3 網(wǎng)絡(luò)安全管理措施
1.5 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)發(fā)展趨勢(shì)
1.5.1 網(wǎng)絡(luò)安全威脅發(fā)展趨勢(shì)
1.5.2 網(wǎng)絡(luò)安全主要實(shí)用技術(shù)的發(fā)展
1.6 小結(jié)
1.7 習(xí)題
第2章 實(shí)體安全
2.1 環(huán)境安全
2.1.1 機(jī)房的安全要求
2.1.2 機(jī)房的防盜要求
2.1.3 機(jī)房的三度要求
2.1.4 接地與防雷要求
2.1.5 機(jī)房的防火、防水措施
2.2 設(shè)備安全
2.2.1 硬件設(shè)備的維護(hù)和管理
2.2.2 電磁兼容和電磁輻射的防護(hù)
2.2.3 電源保護(hù)
2.3 媒體安全
2.4 小結(jié)
2.5 習(xí)題
第3章 數(shù)據(jù)加密與認(rèn)證
3.1 數(shù)據(jù)加密技術(shù)概述
3.1.1 數(shù)據(jù)加密技術(shù)的發(fā)展
3.1.2 數(shù)據(jù)加密技術(shù)的相關(guān)術(shù)語
3.1.3 數(shù)據(jù)加密技術(shù)的分類
3.2 常用數(shù)據(jù)加密算法
3.2.1 古典加密算法
3.2.2 DES算法
3.2.3 RSA算法
3.3 數(shù)據(jù)加密技術(shù)應(yīng)用
3.3.1 數(shù)據(jù)加密技術(shù)應(yīng)用模式
3.3.2 Windows系統(tǒng)的文件加密
3.3.3 Office文檔的密碼設(shè)置
3.3.4 WinRAR壓縮文件的密碼設(shè)置
3.3.5 PGP加密軟件
3.3.6 GnuPG
3.4 認(rèn)證技術(shù)及應(yīng)用
3.4.1 認(rèn)證技術(shù)概念
3.4.2 指紋認(rèn)證的使用
3.4.3 UKey認(rèn)證的使用
3.4.4 基于MD5的完整性認(rèn)證
3.4.5 PKI原理及特點(diǎn)
3.5 小結(jié)
3.6 習(xí)題
第4章 防火墻
4.1 防火墻概述
4.1.1 防火墻的概念及分類
4.1.2 防火墻的功能
4.1.3 防火墻體系結(jié)構(gòu)
4.2 防火墻技術(shù)
4.2.1 包過濾技術(shù)
4.2.2 代理服務(wù)技術(shù)
4.2.3 狀態(tài)檢測(cè)技術(shù)
4.2.4 NAT技術(shù)
4.3 防火墻的部署及應(yīng)用
4.3.1 防火墻的典型應(yīng)用部署
4.3.2 網(wǎng)絡(luò)衛(wèi)士防火墻4000系統(tǒng)典型
應(yīng)用配置
4.4 個(gè)人防火墻
4.4.1 個(gè)人防火墻概述
4.4.2 個(gè)人防火墻的主要功能及特點(diǎn)
4.4.3 主流個(gè)人防火墻使用簡介
4.5 防火墻發(fā)展動(dòng)態(tài)和趨勢(shì)
4.6 小結(jié)
4.7 習(xí)題
第5章 入侵檢測(cè)系統(tǒng)
5.1 入侵檢測(cè)概述
5.1.1 入侵檢測(cè)原理
5.1.2 入侵檢測(cè)功能
5.1.3 入侵檢測(cè)系統(tǒng)的特點(diǎn)
5.2 入侵檢測(cè)的分類
5.2.1 基于主機(jī)的入侵檢測(cè)系統(tǒng)
5.2.2 基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)
5.2.3 分布式入侵檢測(cè)系統(tǒng)
5.3 入侵檢測(cè)方法
5.3.1 異常入侵檢測(cè)方法
5.3.2 誤用入侵檢測(cè)方法
5.4 入侵檢測(cè)系統(tǒng)Snort的
安裝與部署
5.4.1 Snort簡介
5.4.2 Snort的體系結(jié)構(gòu)
5.4.3 Snort的安裝與使用
5.4.4 Snort的安全防護(hù)
5.5 入侵防護(hù)系統(tǒng)IPS
5.5.1 IPS的概念
5.5.2 IPS的應(yīng)用及部署
5.6 小結(jié)
5.7 習(xí)題
第6章 系統(tǒng)安全
6.1 操作系統(tǒng)安全技術(shù)
6.1.1 操作系統(tǒng)安全準(zhǔn)則
6.1.2 操作系統(tǒng)安全防護(hù)的
一般方法
6.1.3 操作系統(tǒng)資源防護(hù)技術(shù)
6.2 Windows系統(tǒng)安全技術(shù)
6.2.1 Windows系統(tǒng)安全基礎(chǔ)
6.2.2 Windows系統(tǒng)安全機(jī)制
6.2.3 Windows系統(tǒng)安全措施
6.3 數(shù)據(jù)庫安全概述
6.3.1 數(shù)據(jù)庫安全的基本概念
6.3.2 數(shù)據(jù)庫管理系統(tǒng)簡介
6.3.3 數(shù)據(jù)庫系統(tǒng)的缺陷與威脅
6.3.4 數(shù)據(jù)庫安全機(jī)制
6.4 常用數(shù)據(jù)庫系統(tǒng)安全配置
6.4.1 Oracle安全配置
6.4.2 SQL Server安全配置
6.4.3 MySQL安全配置
6.4.4 防范SQL注入攻擊
6.5 小結(jié)
6.6 習(xí)題
第7章 網(wǎng)絡(luò)應(yīng)用安全
7.1 遠(yuǎn)程接入安全
7.1.1 VPN的定義及特點(diǎn)
7.1.2 VPN的功能及作用
7.2 網(wǎng)絡(luò)協(xié)議安全
7.2.1 TCP/IP安全
7.2.2 HTTP安全
7.2.3 FTP安全
7.2.4 Telnet協(xié)議安全
7.2.5 SNMP安全
7.3 網(wǎng)絡(luò)應(yīng)用系統(tǒng)安全
7.3.1 Web應(yīng)用安全
7.3.2 FTP應(yīng)用安全
7.3.3 電子郵件安全
7.3.4 即時(shí)通信工具安全
7.3.5 反網(wǎng)絡(luò)釣魚
7.4 小結(jié)
7.5 習(xí)題
第8章 惡意代碼防范
8.1 惡意代碼概述
8.1.1 惡意代碼基本概念
8.1.2 惡意代碼的表現(xiàn)
8.1.3 惡意代碼的特征與分類
8.1.4 惡意代碼的關(guān)鍵技術(shù)
8.1.5 惡意代碼的發(fā)展趨勢(shì)
8.2 惡意代碼檢測(cè)技術(shù)
8.2.1 特征代碼法
8.2.2 校驗(yàn)和法
8.2.3 行為監(jiān)測(cè)法
8.2.4 軟件模擬法
8.3 惡意代碼防范策略
8.3.1 防止惡意代碼感染
8.3.2 防止惡意代碼擴(kuò)散
8.3.3 惡意代碼清除
8.4 惡意代碼檢測(cè)與清除工具
8.4.1 瑞星殺毒軟件
8.4.2 NOD32殺毒軟件
8.4.3 KAV殺毒軟件
8.4.4 Norton殺毒軟件
8.5 小結(jié)
8.6 習(xí)題
第9章 網(wǎng)絡(luò)安全檢測(cè)與分析
9.1 網(wǎng)絡(luò)安全檢測(cè)概述
9.1.1 網(wǎng)絡(luò)安全檢測(cè)的目的
9.1.2 網(wǎng)絡(luò)安全檢測(cè)的分類
9.2 網(wǎng)絡(luò)安全漏洞檢測(cè)技術(shù)
9.2.1 漏洞概念
9.2.2 網(wǎng)絡(luò)安全漏洞檢測(cè)方法
9.2.3 常用網(wǎng)絡(luò)安全漏洞檢測(cè)工具
9.3 系統(tǒng)配置檢測(cè)技術(shù)
9.3.1 系統(tǒng)配置檢測(cè)概述
9.3.2 Autoruns的使用
9.3.3 360安全衛(wèi)士的使用
9.4 系統(tǒng)狀態(tài)檢測(cè)技術(shù)
9.4.1 系統(tǒng)狀態(tài)檢測(cè)概述
9.4.2 IceSword的使用
9.4.3 Process Explorer的使用
9.4.4 TCPView的使用
9.5 小結(jié)
9.6 習(xí)題
第10章 數(shù)據(jù)備份與恢復(fù)
10.1 數(shù)據(jù)備份與恢復(fù)概述
10.1.1 備份與恢復(fù)相關(guān)概念
10.1.2 備份與恢復(fù)技術(shù)
10.2 數(shù)據(jù)備份方案
10.2.1 磁盤備份
10.2.2 雙機(jī)備份
10.2.3 網(wǎng)絡(luò)備份
10.3 數(shù)據(jù)備份與恢復(fù)策略
10.3.1 數(shù)據(jù)備份策略
10.3.2 災(zāi)難恢復(fù)策略
10.4 常用備份恢復(fù)方法簡介
10.4.1 Windows系統(tǒng)中的數(shù)據(jù)備份與恢復(fù)
10.4.2 Norton Ghost的使用
10.4.3 Second Copy的使用
10.4.4 Easy Recovery的使用
10.5 小結(jié)
10.6 習(xí)題
參考文獻(xiàn)