計算機網絡安全技術（簡體書）

《計算機網絡安全技術/高職高專工作過程·立體化創新規劃教材·計算機系列》由淺入深、系統全面地介紹了計算機網絡安全技術，內容涵蓋基礎概念及各種各樣的安全問題。全書共分7章，內容包括網絡安全問題的基礎知識；黑客常用的攻擊方法及與之對應的防范措施；計算機病毒的基礎知識、工作原理及清除病毒的方法；密碼學的基礎知識、加密技術的發展及分類，代表性的加密技術的原理和破解方法；防火墻的原理和應用；最新虛擬操作系統WindowsServer2008的安全性問題以及Web的安全性問題。
《計算機網絡安全技術/高職高專工作過程·立體化創新規劃教材·計算機系列》以工作場景導入-知識講解-回到工作場景-工作實訓營為主線組織編寫，每一章都精心挑選了具有代表性的實訓題和工作中常見問題解析，以便讀者掌握本章的重點及提高實際操作能力。
《計算機網絡安全技術/高職高專工作過程·立體化創新規劃教材·計算機系列》結構清晰、易教易學、實例豐富、可操作性強，既可作為高職高專院校的教材，也可作為各類培訓班的培訓教材。此外，《計算機網絡安全技術/高職高專工作過程·立體化創新規劃教材·計算機系列》也非常適于從事計算機網絡安全技術研究與應用人員以及自學人員參考閱讀。

·以培養技能型創新人才為目標，設置豐富的版塊，突出實用性和可操作性。
·以工作過程為導向，全面展示案例實施的全過程，提煉技術要點，即學即用面向就業。
·以強化實際操作技能為主線，答疑解惑，解決工作實踐中的常見問題。

第1章 計算機網絡安全概述
1.1 網絡安全簡介
1.1.1 網絡安全的重要性
1.1.2 網絡脆弱性的原因
1.1.3 網絡安全的定義
1.1.4 網絡安全的基本要素
1.1.5 典型的網絡安全事件
1.2 信息安全的發展歷程
1.3 網絡安全所涉及的內容
1.4 網絡安全防護體系
1.4.1 網絡安全的威脅
1.4.2 網絡安全策略
1.4.3 數據
1.4.4 訪問控制技術
1.4.5 網絡監控軟件
1.4.6 病毒保護
本章習題

第2章 黑客原理與防范措施
2.1 工作場景導入
2.2 黑客概述
2.2.1 黑客的由來
2.2.2 黑客攻擊的動機
2.2.3 黑客入侵攻擊的一般過程
2.3 目標系統的探測方法
2.3.1 常用的網絡探測方法
2.3.2 掃描器概述
2.3.3 專用掃描器
2.4 口令攻擊
2.5 網絡監聽
2.6 木馬
2.6.1 木馬的工作原理
2.6.2 術馬的分類
2.6.3 傳統木馬
2.6.4 反彈端口型木馬
2.6.5 木馬的隱藏與偽裝方式
2.6.6 木馬的啟動方式
2.6.7 木馬的檢測
2.6.8 木馬的防御與清除
2.7 拒絕服務攻擊
2.7.1 拒絕服務攻擊概述
2.7.2 拒絕服務攻擊原理
2.7.3 分布式拒絕服務攻擊原理
2.8 緩沖區的溢出
2.8.1 緩沖區溢出攻擊概述
2.8.2 緩沖區溢出攻擊原理
2.8.3 緩沖區溢出的預防
2.9 回到工作場景
2.10 工作實訓營
2.10.1 訓練實例
2.10.2 工作實踐常見問題解析
本章習題

第3章 計算機病毒
3.1 工作場景導入
3.2 計算機病毒的基本概念
3.3 計算機病毒的特征
3.4 計算機病毒的分類
3.5 計算機病毒的原理與實例
3.5.1 計算機病毒的結構
3.5.2 文件型病毒的實例——CIH病毒
3.5.3 宏病毒
3.5.4 蠕蟲病毒的實例——“熊貓燒香”病毒
3.5.5 “磁碟機”病毒
3.6 計算機病毒的防治
3.6.1 計算機病毒引起的異常現象
3.6.2 計算機防病毒技術
3.7 防病毒應具有的基礎知識
3.7.1 常用的單機殺毒軟件
3.7.2 網絡防病毒方案
3.7.3 Symantec校園網防病毒案例
3.7.4 選擇防病毒軟件的標準
3.8 回到工作場景
3.9 工作實訓營
3.9.1 訓練實例
3.9.2 工作實踐常見問題解析
本章習題

第4章 數據加密技術
4.1 工作場景導入
4.2 概述
4.2.1 密碼學的概念
4.2.2 密碼學發展的三個階段
4.2.3 密碼學在信息安全的應用
4.3 典加密技術
4.4 對稱加密算法及其應用
4.4.1 DES算法及其基本思想
4.4.2 DES算法的安全性分析
4.4.3 其他常用的對稱加密算法
4.4.4 AES加密算法在網絡安全中的應用
4.5 RSA公鑰加密算法及其應用
4.5.1 RSA算法及其基本思想
4.5.2 RSA算法的安全性分析
4.5.3 其他常用的公開密鑰算法
4.5.4 RSA在網絡安全中的應用
4.6 數據加密技術的應用
4.6.1 信息鑒別與信息加密技術
4.6.2 數字簽名技術
4.6.3 身份認證
4.6.4 SSL協議和SET協議
4.7 回到工作場景
4.8 工作實訓營
4.8.1 訓練實例
4.8.2 工作實踐常見問題解析
本章習題

第5章 防火墻技術
5.1 工作場景導入
5.2 防火墻概述
5.2.1 防火墻的基本知識
5,2.2 防火墻的功能
5.2.3 防火墻的局限性
5.3 防火墻分類
5.3.1 硬件防火墻和軟件防火墻
5.3.2 單機防火墻和網絡防火墻
5.3.3 防火墻的體系結構
5.3.4 防火墻技術分類
5.3.5 防火墻CPU構架分類
5.4 防火墻實現技術原理
5.4.1 包過濾防火墻
5.4.2 代理防火墻
5.4.3 復合型防火墻
5.5 防火墻的應用
5.5.1 瑞星個人防火墻的應用
5.5.2 代理服務器的應用
5.6 防火墻產品
5.6.1 防火墻的主要參數
5.6.2 選購防火墻的注意事項
5.7 回到工作場景
5.8 工作實訓營
5.8.1 訓練實例
5.8.2 工作實踐常見問題解析
本章習題

第6章 Windows Server 2008的安全技術
6.1 工作場景導入
6.2 Windows Server 2008概述
6.2.1 Windows Server 2008的新特性
6.2.2 Windows Server 2008的安裝與登錄
……
第7章 Web的安全性

1.防火墻是網絡安全的屏障
一個防火墻（作為阻塞點、控制點）能極大地提高一個內部網絡的安全性，并通過過濾不安全的服務而降低風險。由于只有經過精心選擇的應用協議才能通過防火墻，因此網絡環境變得更安全。如防火墻可以禁止諸如眾所周知的不安全的NFS協議進出受保護網絡，這樣外部的攻擊者就不可能利用這些脆弱的協議來攻擊內部網絡。防火墻同時可以保護網絡免受基于路由的攻擊，如lP選項中的源路由攻擊和ICMP重定向中的重定向路徑。防火墻應該可以拒絕所有以上類型攻擊的報文并通知防火墻管理員。
2.防火墻可以強化網絡安全策略
通過以防火墻為中心的安全方案配置，能將所有安全軟件（如口令、加密、身份認證、審計等）配置在防火墻上。與將網絡安全問題分散到各個主機上相比，防火墻的集中安全管理更經濟。例如在網絡訪問時，一次一密口令系統和其他的身份認證系統完全可以不必分散在各個主機上，而集中在防火墻身上。
3.對網絡存取和訪問進行監控審計
如果所有訪問都經過防火墻，那么，防火墻就能記錄下這些訪問并作日志記錄，同時也能提供網絡使用情況的統計數據。當發生可疑動作時，防火墻能進行適當的報警，并提供網絡是否受到監測和攻擊的詳細信息。另外，收集一個網絡的使用和誤用情況也是非常重要的。首先的理由是可以清楚防火墻是否能夠抵擋攻擊者的探測和攻擊，并且清楚防火墻的控制是否充足。而網絡使用統計對網絡需求分析和威脅分析等而言也是非常重要的。
4.防止內部信息的外泄
通過利用防火墻對內部網絡的劃分，可實現內部網重點網段的隔離，從而限制了局部重點或敏感網絡安全問題對全局網絡造成的影響。再者，隱私是內部網絡非常關心的問題，一個內部網絡中不引人注意的細節可能包含了有關安全的線索，從而引起外部攻擊者的興趣，甚至因此暴露了內部網絡的某些安全漏洞。使用防火墻就可以隱蔽那些內部的細節如Finger，DNS等服務。Finger顯示了主機的所有用戶的注冊名、真名、最后登錄時間、使用Shell類型等。但是Finger顯示的信息非常容易被攻擊者所獲悉。攻擊者可以知道一個系統使用的頻繁程度，這個系統是否有用戶正在連線上網，這個系統是否在被攻擊時引起注意等等。防火墻可以同樣阻塞有關內部網絡中的DNS信息，這樣一臺主機的域名和lP地址就不會被外界所了解。
除了安全作用外，防火墻還支持具有Internet服務特性的企業內部網絡技術體系VPN。通過VPN，將企事業單位在地域上分布在全世界各地的LAN或專用子網，有機地聯成一個整體。不僅省去了專用通信線路，而且為信息共享提供了技術保障。
……