邊用邊學網絡安全技術（簡體書）

本書是“教育部實用型信息技術人才培養系列教材”之一。本書針對計算機學科的特點，系統、全面地介紹了構建安全網絡體系結構所需要掌握的理論和實踐基礎知識。書中沒有過多地講述原理，而是采用任務驅動的方式撰寫，通過實例講述導出概念、知識點和技術要點，將復雜的網絡安全原理及應用技術以清晰和易于接受的方式介紹給讀者。
本書共10章，主要包括網絡安全的概念與性質、典型的網絡威脅與攻擊、數據加密技術及PKI、實體安全及訪問控制、防火牆技術與配置、VPN技術與配置、入侵檢測技術與產品、惡意代碼分析及防范技術、Windows 2000操作系統安全加固，以及應用服務安全加固等內容。
本書結構清晰、合理，內容豐富、實用、新穎，適合普通高等院校、高等職業學校、高等專科學校、成人高等學校，以及各類計算機培訓中心作為教學用書和培訓教材，亦可成為讀者在今后實踐中有效的工具書和參考書。

出版說明
前言
第1章 網絡安全概述
　1.1 網絡安全問題溯源
1.1.1 系統的脆弱性
1.1.2 網絡協議和服務的脆弱性
1.1.3 安全管理漏洞
1.1.4 黑客攻擊
　1.2 信息安全的概念與內涵
1.2.1 信息安全定義
1.2.2 信息安全的屬性
1.2.3 信息安全的作用層次
　1.3 網絡安全總體框架與模型
1.3.1 ISO安全體系結構
1.3.2 網絡安全模型
1.3.3 美國信息保障技術框架
1.3.4 網絡安全研究總體框架
　1.4 網絡安全關鍵技術
　1.5 網絡安全的政策法規與標準
1.5.1 國際信息安全政策法規
1.5.2 國內信息安全政策法規
1.5.3 信息安全標準
　1.6 本章小結
　1.7 習題
　1.8 實驗
第2章 典型的安全威脅與攻擊技術
　2.1 安全威脅與黑客攻擊
2.1.1 網絡中存在的安全威脅
2.1.2 網絡攻擊發展的趨勢
2.1.3 網絡攻擊的一般過程
　2.2 信息收集類攻擊
2.2.1 信息收集的一般方法
2.2.2 利用安全掃描工具收集信息
2.2.3 利用網絡監聽工具收集信息
　2.3 漏洞類攻擊
2.3.1 口令攻擊
2.3.2 緩沖區溢出攻擊
2.3.3 NetBIOS漏洞攻擊
　2.4 欺騙類攻擊
2.4.1 ARP欺騙
2.4.2 IP欺騙
2.4.3 TCP會話劫持
2.4.4 DNS欺騙
2.4.5 DNS劫持
2.4.6 E-mail 欺騙攻擊
2.4.7 Web欺騙攻擊
　2.5 拒絕服務類攻擊
2.5.1 拒絕服務攻擊
2.5.2 分布式拒絕服務攻擊
2.5.3 組織一次DDoS攻擊的過程
　2.6 本章小結
　2.7 習題
　2.8 實驗
第3章 密碼技術及其應用
　3.1 密碼技術基礎
3.1.1 密碼學的發展
3.1.2 密碼體制
3.1.3 古典加密方法
　3.2 現代加密技術
3.2.1 對稱加密技術
3.2.2 非對稱加密技術
3.2.3 混合密碼體制
　3.3 密鑰管理
3.3.1 密鑰的類型
3.3.2 密鑰的分配
3.3.3 計算機網絡密鑰分配方法
　3.4 完整性校驗
3.4.1 完整性校驗的原理
3.4.2 散列函數的特性分析
3.4.3 MD5
3.4.4 使用MD5SUM及WinMD5計算文件完整性碼
　3.5 數字簽名
3.5.1 數字簽名的應用和特性
3.5.2 用對稱加密算法進行數字簽名
3.5.3 用非對稱加密算法進行數字簽名和驗證
3.5.4 實現具有保密性的數字簽名
　3.6 PKI技術
3.6.1 PKI的基本定義與組成
3.6.2 數字證書與X.509
3.6.3 PKI的核心CA
3.6.4 PKI的實施
3.6.5 配置Windows 2000 PKI
　3.7 本章小結
　3.8 習題
　3.9 實驗
第4章 實體安全與容災備份
　4.1 計算機實體安全概述
4.1.1 實體安全威脅分析
4.1.2 實體安全的概念
4.1.3 實體安全的內容
4.1.4 實體安全的相關標準
　4.2 環境安全
4.2.1 計算機場地安全的環境條件
4.2.2 運行環境安全
　4.3 設備安全
4.3.1 設備防盜、防毀
4.3.2 設備防水
4.3.3 設備防靜電
4.3.4 設備電磁防護
　4.4 媒體安全
4.4.1 存儲媒體的安全管理
4.4.2 存儲媒體的訪問控制技術
　4.5 容災備份
4.5.1 容災的基本概念
4.5.2 容災備份關鍵技術
4.5.3 常見的容災備份方案
　4.6 本章小結
　4.7 習題
　4.8 實驗
第5章 防火牆技術與配置
第6章 VPN技術與配置
第7章 入侵檢測技術與產品
第8章 惡意代碼分析與防御技術
第9章 Windows 2000系統安全加固
第10章 應用服務安全加固
參考文獻