網絡安全(第2版)（簡體書）

本書是普通高等教育“十一五”國家級規劃教材，是在職業技術教育軟件人才培養模式改革項目成果教材的基礎上，為適應近年來網絡安全方面的發展和教學實踐的需要而編寫的。本書用通俗易懂的語言闡述了網絡安全所涉及的方方面面的問題。 本書內容主要包括網絡安全概述、網絡安全基礎、黑客攻擊與防范、網絡操作系統安全、Web系統安全、網絡攻擊與防御措施、計算機病毒與防范、防火牆技術、數據加密技術與應用、入侵檢測系統、無線網絡安全和虛擬專用網。同時構建了幾個網絡安全實驗，包括Ethereal與網絡協議分析、網絡掃描、木馬攻擊與防范、拒絕服務攻擊與防范、病毒攻擊與防范、天網軟件和黑盾硬件防火牆配置、DES數據加密與解密、入侵檢測系統的配置與應用、虛擬專用網的配置與應用。 本書適合高等職業學校、高等專科學校、成人高校、示範性軟件職業技術學院及本科院校舉辦的二級職業技術學院、繼續教育學院以及民辦高校使用，也可作為工程技術人員學習網絡安全知識的參考書。

第1章 網絡安全概述
1.1 網絡安全的意義和本質
1.2 網絡安全面臨的威脅
1.3 網絡安全的特性和基本需求
1.3.1 網絡安全的特性
1.3.2 網絡安全的基本需求
1.4 網絡安全機制和管理策略
1.4.1 網絡安全機制
1.4.2 安全管理策略
1.5 計算機網絡安全等級
1.5.1 計算機安全等級
1.5.2 國家信息安全等級保護
習題
第2章 網絡安全基礎
2.1 因特網的安全缺陷
2.1.1 IP欺騙
2.1.2 路由選擇欺騙
2.1.3 TCP序列號欺騙
2.1.4 TCP序列號轟炸攻擊
2.1.5 AKP欺騙
2.2 TCP/IP協議的IP安全機制
2.2.1 IP數據包格式
2.2.2 IP地址及其管理
2.2.3 IP安全機制
2.3 TCP/IP協議的TCP安全機制
2.3.1 因特網中TCP數據段的格式
2.3.2 TCP的服務模型及其主要特性
2.3.3 TCP解決問題的策略和方法
2.4 UOP協議和UDP安全性分析
2.4.1 QQ的通信原理及其安全漏洞
2.4.2 QQ所面臨的攻擊及其防御
2.5 Ethereal與網絡協議分析實驗
習題
第3章 黑客攻擊與防范
3.1 因特網上的踩點
3.1.1 攻擊者能確認的環境及其關鍵信息
3.1.2 因特網的踩點技巧
3.2 因特網上的掃描
3.2.1 確定系統是否在活動
3.2.2 確定哪些服務正處于監聽狀態
3.2.3 確定被掃描系統的操作系統類型
3.3 Windows 2000/XP/server 2003的查點
3.3.1 旗標抓取基礎
3.3.2 對常用網絡服務進行查點
3.3.3 對NetBIOS進行查點
3.3.4 對其他網絡資源的查點
3.4 UNIX的查點
3.4.1 UNIX網絡資源查點
3.4.2 UNIX用戶和用戶組查點
3.4.3 UNIX服務器程序和旗標查點
3.5 網絡掃描實驗
習題
第4章 網絡操作系統安全
4.1 Windows系統的安全
4.1.1 取得合法身份前的攻擊手段
4.1.2 取得合法身份后的攻擊手段
4.1.3 Windows系統的安防策略
4.1.4 Windows系統的安全要點
4.2 UNIX操作系統的安全
……
第5章 Web系統安全
第6章 網絡攻擊與防御措施
第7章 計算機病毒與防范
第8章 防火牆技術
第9章 數據加密技術與應用
第10章 入侵檢測系統
第11章 無線網絡安全與虛擬專用網絡
參考文獻