浙江省“十一五”高校重點教材·全國高職高專計算機立體化系列規(guī)劃教材：計算機系統(tǒng)安全與維護
定 價：30 元
叢書名：全國高職高專計算機立體化系列規(guī)劃教材
- 作者：呂新榮 ，陸世偉 編
- 出版時間：2013/1/1
- ISBN：9787301217542
- 出 版 社：北京大學(xué)出版社
- 中圖法分類：TP30
- 頁碼：241
- 紙張：膠版紙
- 版次：1
- 開本：16開
《浙江省“十一五”高校重點教材·全國高職高專計算機立體化系列規(guī)劃教材：計算機系統(tǒng)安全與維護》緊密結(jié)合當(dāng)前國際和國內(nèi)計算機信息安全的發(fā)展趨勢，用通俗易懂的語言概括介紹了計算機信息安全理論基礎(chǔ)知識，包括信息安全的概念和基本原理、相關(guān)道德和法律知識、各種網(wǎng)絡(luò)攻擊和威脅、防火墻、入侵檢測系統(tǒng)、Windows系統(tǒng)管理、Windows域管理、數(shù)據(jù)加密、網(wǎng)絡(luò)安全通信等�！墩憬 笆晃濉备咝Ｖ攸c教材·全國高職高專計算機立體化系列規(guī)劃教材：計算機系統(tǒng)安全與維護》按照項目課程設(shè)計理念，將來源于企業(yè)的實際案例設(shè)計成教學(xué)項目，以業(yè)界知名的網(wǎng)絡(luò)安全產(chǎn)品為載體，使讀者在完成項目的過程中掌握計算機信息安全基礎(chǔ)知識和基本技能�！墩憬 笆晃濉备咝Ｖ攸c教材·全國高職高專計算機立體化系列規(guī)劃教材：計算機系統(tǒng)安全與維護》每章后均附有思考練習(xí)，能夠幫助讀者拓展提高，對計算機信息安全技術(shù)和產(chǎn)品有更深入和廣泛的理解。
本書適合作為高職高專計算機類和信息安全類專業(yè)及相近專業(yè)的教材，也可作為中小企業(yè)信息系統(tǒng)管理員、網(wǎng)絡(luò)管理員、信息安全員的培訓(xùn)教材或工作參考書。
《浙江省“十一五”高校重點教材·全國高職高專計算機立體化系列規(guī)劃教材：計算機系統(tǒng)安全與維護》特點： 針對性強：切合職業(yè)教育的培養(yǎng)目標(biāo)，側(cè)重技能傳授，弱化理論，強化實踐內(nèi)容�！ ◇w例新穎：從人類常規(guī)的思維模式出發(fā)，對教材的內(nèi)容編排進.行全新的嘗試，打破傳統(tǒng)教材的編寫框架；符合老師的教學(xué)要求，方便學(xué)生理解理論知識在實際中的運用�！ �(nèi)容立體：從鍛煉學(xué)生的思維能力以及運用概念解決問題的能力出發(fā)，內(nèi)容一改以往的慣例，不僅有知識的講解，部分教材還有動手操作、知識銜接、特別提示、自問自答等知識模塊�！ ∽⒅厝宋模鹤⒅厝宋呐c科技的結(jié)合，在傳統(tǒng)的理論教材中適當(dāng)?shù)卦黾尤胛姆矫娴闹R，激發(fā)學(xué)生的學(xué)習(xí)興趣。 方便教學(xué)：教材以立體化精品教材為構(gòu)建目標(biāo)，網(wǎng)上提供的電子課件、素材、源代碼和習(xí)題參考答案等教學(xué)資源。
項目1 計算機網(wǎng)絡(luò)安全認(rèn)識
模塊1 網(wǎng)絡(luò)安全典型案例分析
任務(wù)1 典型案例1
任務(wù)2 典型案例2
模塊2 道德與法律
任務(wù)1 網(wǎng)絡(luò)安全的道德
任務(wù)2 網(wǎng)絡(luò)安全的法律
項目小結(jié)
思考練習(xí)
項目2 網(wǎng)絡(luò)病毒防范
模塊1 蠕蟲病毒防范
任務(wù)1 蠕蟲病毒分析
任務(wù)2 蠕蟲病毒防范策略
模塊2 USB傳播病毒防范
任務(wù)1 USB設(shè)備傳播病毒分析
任務(wù)2 多種防范USB病毒的策略
項目小結(jié)
思考練習(xí)
項目3 網(wǎng)絡(luò)攻擊防范
模塊1 ARia攻擊防范
任務(wù)1 ARP攻擊原理認(rèn)識
任務(wù)2 ARP攻擊與反攻擊演練
模塊2 木馬攻擊防范
任務(wù)1 木馬攻擊原理認(rèn)識
任務(wù)2 防范木馬攻擊的策略
模塊3 網(wǎng)絡(luò)掃描和竊聽
任務(wù)1 漏洞掃描
任務(wù)2 數(shù)據(jù)捕捉及分析
任務(wù)3 防范機制建立
項目小結(jié)
思考練習(xí)
項目4 網(wǎng)絡(luò)安全加固
模塊1 防火墻
任務(wù)1 ISA防火墻安裝
任務(wù)2 配置ISA防火墻客戶端
任務(wù)3 管控即時通信與P2P軟件
模塊2 入侵檢測
任務(wù)1 啟用ISA入侵檢測功能
任務(wù)2 配置Snort
項目小結(jié)
思考練習(xí)
項目5 Windows安全管理
模塊1 本地賬戶管理
任務(wù)1 認(rèn)識本地賬戶
任務(wù)2 管理本地賬戶
模塊2 文件與文件夾安全管理
任務(wù)1 設(shè)置NTFS權(quán)限
任務(wù)2 管理共享文件夾
模塊3 安全策略設(shè)置
任務(wù)1 設(shè)置賬戶策略
任務(wù)2 設(shè)置本地策略
任務(wù)3 應(yīng)用安全模板
項目小結(jié)
思考練習(xí)
項目6 數(shù)據(jù)安全管理
模塊1 文件備份與恢復(fù)
任務(wù)1 系統(tǒng)文件備份與恢復(fù)
任務(wù)2 用戶文檔備份及恢復(fù)
模塊2 磁盤管理
任務(wù)1 磁盤管理的內(nèi)容
任務(wù)2 磁盤配額啟用
任務(wù)3 動態(tài)磁盤管理
模塊3 數(shù)據(jù)加密
任務(wù)1 對稱加密技術(shù)
任務(wù)2 非對稱加密技術(shù)
任務(wù)3 MD5加密技術(shù)
項目小結(jié)
思考練習(xí)
項目7 Windows域安全管理
模塊1 域賬戶管理
任務(wù)1 認(rèn)識域
任務(wù)2 建立域
任務(wù)3 域賬戶管理
模塊2 組策略應(yīng)用
任務(wù)1 建立組策略對象
任務(wù)2 利用組策略禁用USB接口
任務(wù)3 利用組策略部署軟件
任務(wù)4 利用組策略限制軟件的運行
模塊3 域資源安全管理
任務(wù) 管理共享文件
項目小結(jié)
思考練習(xí)
項目8 數(shù)據(jù)安全交換
模塊1 數(shù)字證書應(yīng)用
任務(wù)1 安裝證書服務(wù)
任務(wù)2 申請數(shù)字證書
任務(wù)3 利用證書加密電子郵件
模塊2 VPN配置
任務(wù)1 配置ISA ServerVPN服務(wù)器
任務(wù)2 建立VPN連接
模塊3 Web站點安全訪問
任務(wù)1 發(fā)布企業(yè)內(nèi)部Web站點
任務(wù)2 安全訪問企業(yè)Web站點
項目小結(jié)
思考練習(xí)
參考文獻
2.2 相關(guān)知識
1.在局域網(wǎng)實現(xiàn)監(jiān)聽的基本原理
對于目前很流行的以太網(wǎng)協(xié)議，其工作方式是：將要發(fā)送的數(shù)據(jù)包發(fā)往連接在一起的所有主機，包中包含著應(yīng)該接收數(shù)據(jù)包的主機的正確地址，只有與數(shù)據(jù)包中目標(biāo)地址一致的那臺主機才能接收。但是，當(dāng)在主機工作監(jiān)聽模式下，無論數(shù)據(jù)包中的目標(biāo)地址是什么，主機都將接收（當(dāng)然只能監(jiān)聽經(jīng)過自己網(wǎng)絡(luò)接口的那些包）。
在因特網(wǎng)上有很多使用以太網(wǎng)協(xié)議的局域網(wǎng)，許多主機通過電纜、集線器連在一起。當(dāng)同一網(wǎng)絡(luò)中的兩臺主機通信的時候，源主機將寫有目的主機地址的數(shù)據(jù)包直接發(fā)向目的主機。但這種數(shù)據(jù)包不能在IP層直接發(fā)送，必須從TCP/IP協(xié)議的IP層交給網(wǎng)絡(luò)接口，也就是數(shù)據(jù)鏈路層，而網(wǎng)絡(luò)接口是不會識別IP地址的，因此在網(wǎng)絡(luò)接口數(shù)據(jù)包又增加了一部分以太幀頭的信息。在幀頭中有兩個域，分別為只有網(wǎng)絡(luò)接口才能識別的源主機和目的主機的物理地址，這是一個與IP地址相對應(yīng)的48位的地址。
傳輸數(shù)據(jù)時，包含物理地址的幀從網(wǎng)絡(luò)接口（網(wǎng)卡）發(fā)送到物理的線路上，如果局域網(wǎng)由一條粗纜或細(xì)纜連接而成，則數(shù)字信號在電纜上傳輸，能夠到達線路上的每臺主機。當(dāng)使用集線器時，由集線器再發(fā)向連接在集線器上的每條線路，數(shù)字信號也能到達連接在集線器上的每臺主機。當(dāng)數(shù)字信號到達一臺主機的網(wǎng)絡(luò)接口時，正常情況下，網(wǎng)絡(luò)接口讀入數(shù)據(jù)幀，進行檢查，如果數(shù)據(jù)幀中攜帶的物理地址是自己的或者是廣播地址，則將數(shù)據(jù)幀交給上層協(xié)議軟件，也就是IP層軟件，否則就將這個幀丟棄。對于每個到達網(wǎng)絡(luò)接口的數(shù)據(jù)幀，都要進行這個過程。
然而，當(dāng)主機工作在監(jiān)聽模式下，所有的數(shù)據(jù)幀都將被交給上層協(xié)議軟件處理。而且，當(dāng)連接在同一條電纜或集線器上的主機被邏輯地分為幾個子網(wǎng)時，如果一臺主機處于監(jiān)聽模式下，它還能接收到發(fā)向與自己不在同一子網(wǎng)（使用了不同的掩碼、IP地址和網(wǎng)關(guān)）的主機的數(shù)據(jù)包。也就是說，在同一條物理信道上傳輸?shù)乃行畔⒍伎梢员唤邮盏健Ａ硗�，現(xiàn)在網(wǎng)絡(luò)中使用的大部分協(xié)議都是很早設(shè)計的，許多協(xié)議的實現(xiàn)都是基于一種非常友好的、通信的雙方充分信任的基礎(chǔ)之上，許多信息以明文發(fā)送。因此，如果用戶的賬戶名和口令等信息也以明文的方式在網(wǎng)上傳輸，而此時一個黑客或網(wǎng)絡(luò)攻擊者正在進行網(wǎng)絡(luò)監(jiān)聽，只要具有初步的網(wǎng)絡(luò)和TCP/IP協(xié)議知識，便能輕易地從監(jiān)聽到的信息中提取出感興趣的部分。同理，正確地使用網(wǎng)絡(luò)監(jiān)聽技術(shù)也可以發(fā)現(xiàn)入侵并對入侵者進行追蹤定位，在對網(wǎng)絡(luò)犯罪進行偵查取證時獲取有關(guān)犯罪行為的重要信息，成為打擊網(wǎng)絡(luò)犯罪的有力手段。
……
書單推薦
