第 1章　計(jì)算機(jī)網(wǎng)絡(luò)安全概述　1
學(xué)習(xí)目標(biāo)　2
1.1　網(wǎng)絡(luò)安全簡(jiǎn)介　2
1.1.1　網(wǎng)絡(luò)安全的重要性和定義　2
1.1.2　網(wǎng)絡(luò)安全的基本要素　4
1.1.3　網(wǎng)絡(luò)系統(tǒng)脆弱的原因　4
1.2　網(wǎng)絡(luò)安全的發(fā)展歷程　6
1.2.1　通信安全階段　6
1.2.2　計(jì)算機(jī)安全階段　6
1.2.3　信息技術(shù)安全階段　7
1.2.4　信息保障階段　7
1.2.5　中國(guó)網(wǎng)絡(luò)安全發(fā)展的歷史　7
1.3　網(wǎng)絡(luò)安全涉及的內(nèi)容　8
1.3.1　安全物理環(huán)境　8
1.3.2　安全通信網(wǎng)絡(luò)　9
1.3.3　安全區(qū)域邊界　9
1.3.4　安全計(jì)算環(huán)境　9
1.3.5　安全通用要求的管理部分　9
1.4　網(wǎng)絡(luò)安全的法律法規(guī)　10
1.4.1　我國(guó)網(wǎng)絡(luò)安全的法律法規(guī)　10
1.4.2　網(wǎng)絡(luò)安全從業(yè)人員的職業(yè)道德　11
學(xué)思園地　11
實(shí)訓(xùn)項(xiàng)目　12
練習(xí)題　12
第　2章 黑客常用的攻擊方法　14
學(xué)習(xí)目標(biāo)　15
2.1　黑客概述　15
2.1.1　黑客的由來(lái)　15
2.1.2　黑客入侵攻擊的一般過(guò)程　16
2.2　網(wǎng)絡(luò)信息收集　16
2.2.1　常用的網(wǎng)絡(luò)信息收集技術(shù)　16
2.2.2　網(wǎng)絡(luò)掃描器　18
2.2.3　端口掃描器　20
2.2.4　綜合掃描器演示實(shí)驗(yàn)　23
2.3　口令破解　25
2.3.1　口令破解概述　25
2.3.2　口令破解的應(yīng)用　26
2.4　網(wǎng)絡(luò)監(jiān)聽　27
2.4.1　網(wǎng)絡(luò)監(jiān)聽概述　27
2.4.2　Wireshark的應(yīng)用　29
2.4.3　網(wǎng)絡(luò)監(jiān)聽的檢測(cè)和防范　33
2.5　ARP欺騙　33
2.5.1　ARP欺騙的工作原理　33
2.5.2　交換環(huán)境下的ARP欺騙攻擊及其嗅探　35
2.5.3　ARP欺騙攻擊的檢測(cè)和防范　36
2.6　木馬　37
2.6.1　木馬的工作原理　37
2.6.2　木馬的工作過(guò)程　38
2.6.3　Kali的常用框架簡(jiǎn)介　39
2.6.4　反彈端口木馬實(shí)驗(yàn)　41
2.6.5　DLL木馬實(shí)驗(yàn)　43
2.7　拒絕服務(wù)攻擊　45
2.7.1　拒絕服務(wù)攻擊概述　45
2.7.2　網(wǎng)絡(luò)層協(xié)議的拒絕服務(wù)攻擊　47
2.7.3　SYN Flood攻擊　49
2.7.4　UDP Flood攻擊　52
2.7.5　CC攻擊　53
2.7.6　DNS Flood攻擊　54
2.8　緩沖區(qū)溢出　55
2.8.1　緩沖區(qū)溢出原理　56
2.8.2　緩沖區(qū)溢出實(shí)驗(yàn)　61
2.8.3　緩沖區(qū)溢出的預(yù)防　63
學(xué)思園地　64
實(shí)訓(xùn)項(xiàng)目　64
練習(xí)題　65
第3章　計(jì)算機(jī)病毒　68
學(xué)習(xí)目標(biāo)　69
3.1　計(jì)算機(jī)病毒概述　69
3.1.1　計(jì)算機(jī)病毒的基本概念　69
3.1.2　計(jì)算機(jī)病毒的產(chǎn)生　70
3.1.3　計(jì)算機(jī)病毒的發(fā)展歷程　71
3.2　計(jì)算機(jī)病毒的分類　72
3.2.1　按照計(jì)算機(jī)病毒依附的操作系統(tǒng)分類　72
3.2.2　按照計(jì)算機(jī)病毒的宿主分類　73
3.2.3　蠕蟲病毒　74
3.3　計(jì)算機(jī)病毒的特征和傳播途徑　75
3.3.1　計(jì)算機(jī)病毒的特征　75
3.3.2　計(jì)算機(jī)病毒的傳播途徑　77
3.4　計(jì)算機(jī)病毒的實(shí)例　78
3.4.1　WannaCry勒索病毒簡(jiǎn)介　78
3.4.2　WannaCry勒索病毒分析　79
3.4.3　勒索病毒的防御措施　81
3.5　計(jì)算機(jī)病毒的防治　81
3.5.1　計(jì)算機(jī)病毒引起的異常現(xiàn)象　82
3.5.2　計(jì)算機(jī)病毒程序的一般構(gòu)成　83
3.5.3　計(jì)算機(jī)防病毒技術(shù)原理　83
3.6　防病毒軟件　86
3.6.1　常用的單機(jī)防病毒軟件　86
3.6.2　網(wǎng)絡(luò)防病毒方案　88
3.6.3　選擇防病毒軟件的標(biāo)準(zhǔn)　89
學(xué)思園地　90
實(shí)訓(xùn)項(xiàng)目　91
練習(xí)題　91
第4章　數(shù)據(jù)加密技術(shù)　93
學(xué)習(xí)目標(biāo)　94
4.1　密碼學(xué)概述　94
4.1.1　密碼學(xué)的有關(guān)概念　95
4.1.2　密碼學(xué)的產(chǎn)生和發(fā)展歷程　95
4.1.3　密碼學(xué)與信息安全的關(guān)系　96
4.2　對(duì)稱加密算法及其應(yīng)用　97
4.2.1　DES算法及其基本思想　97
4.2.2　DES算法的安全性分析　98
4.2.3　其他常用的對(duì)稱加密算法　99
4.2.4　對(duì)稱加密算法在網(wǎng)絡(luò)安全中的應(yīng)用　101
4.3　公開密鑰加密算法及其應(yīng)用　101
4.3.1　RSA算法及其基本思想　101
4.3.2　RSA算法的安全性分析　103
4.3.3　其他常用的公開密鑰加密算法　103
4.3.4　公開密鑰加密算法在網(wǎng)絡(luò)安全中的應(yīng)用　104
4.4　數(shù)字簽名　104
4.4.1　數(shù)字簽名的基本概念　105
4.4.2　數(shù)字簽名的實(shí)現(xiàn)方法　105
4.5　認(rèn)證技術(shù)　106
4.5.1　散列函數(shù)　107
4.5.2　消息認(rèn)證碼　110
4.5.3　身份認(rèn)證　111
4.6　郵件加密軟件PGP　113
4.6.1　PGP加密原理　114
4.6.2　PGP軟件演示實(shí)驗(yàn)　115
4.7　公鑰基礎(chǔ)設(shè)施和數(shù)字證書　126
4.7.1　PKI的定義和組成　126
4.7.2　PKI技術(shù)的應(yīng)用　127
4.7.3　數(shù)字證書及其應(yīng)用　128
學(xué)思園地　129
實(shí)訓(xùn)項(xiàng)目　130
練習(xí)題　130
第5章　防火墻技術(shù)　132
學(xué)習(xí)目標(biāo)　133
5.1　防火墻概述　133
5.1.1　防火墻的概念　133
5.1.2　防火墻的功能　134
5.1.3　防火墻的發(fā)展歷程　135
5.1.4　防火墻的分類　136
5.2　防火墻實(shí)現(xiàn)技術(shù)原理　137
5.2.1　簡(jiǎn)單包過(guò)濾防火墻　137
5.2.2　代理防火墻　140
5.2.3　狀態(tài)檢測(cè)防火墻　142
5.2.4　復(fù)合型防火墻　143
5.2.5　下一代防火墻　143
5.3　防火墻的應(yīng)用　145
5.3.1　Windows防火墻　145
5.3.2　Windows防火墻的應(yīng)用　146
5.3.3　代理防火墻的應(yīng)用　148
5.4　防火墻產(chǎn)品　152
5.4.1　防火墻的主要參數(shù)　152
5.4.2　選購(gòu)防火墻的注意事項(xiàng)　153
學(xué)思園地　154
實(shí)訓(xùn)項(xiàng)目　155
練習(xí)題　155
第6章　Windows操作系統(tǒng)安全　158
學(xué)習(xí)目標(biāo)　159
6.1　Windows操作系統(tǒng)概述　159
6.1.1　Windows操作系統(tǒng)的發(fā)展歷程　159
6.1.2　Windows操作系統(tǒng)的系統(tǒng)架構(gòu)　160
6.2　Windows操作系統(tǒng)的安全機(jī)制　162
6.2.1　Windows操作系統(tǒng)的安全模型　162
6.2.2　Windows操作系統(tǒng)的安全子系統(tǒng)　163
6.2.3　Windows操作系統(tǒng)的安全標(biāo)識(shí)符　165
6.2.4　Windows操作系統(tǒng)的訪問(wèn)令牌　166
6.3　Windows操作系統(tǒng)的賬戶管理　167
6.3.1　Windows操作系統(tǒng)的安全賬戶管理器　168
6.3.2　Windows操作系統(tǒng)本地賬戶的破解　169
6.3.3　Windows操作系統(tǒng)賬戶安全防護(hù)　170
6.4　Windows操作系統(tǒng)的安全策略　171
6.4.1　組策略　172
6.4.2　本地組策略的應(yīng)用　173
6.5　Windows操作系統(tǒng)注冊(cè)表　179
6.5.1　注冊(cè)表的由來(lái)　179
6.5.2　注冊(cè)表的基本知識(shí)　179
6.5.3　注冊(cè)表的應(yīng)用　181
6.6　Windows操作系統(tǒng)常用的系統(tǒng)進(jìn)程和服務(wù)　184
6.6.1　Windows操作系統(tǒng)的進(jìn)程　185
6.6.2　Windows操作系統(tǒng)的進(jìn)程管理　186
6.6.3　Windows操作系統(tǒng)的服務(wù)　189
6.6.4　Windows操作系統(tǒng)的服務(wù)管理　190
6.7　Windows操作系統(tǒng)的日志系統(tǒng)　193
6.7.1　Windows操作系統(tǒng)的日志　193
6.7.2　Windows操作系統(tǒng)的安全日志　194
6.7.3　事件查看器的應(yīng)用　196
學(xué)思園地　198
實(shí)訓(xùn)項(xiàng)目　199
練習(xí)題　199
第7章　Web應(yīng)用安全　202
學(xué)習(xí)目標(biāo)　203
7.1　Web應(yīng)用安全概述　203
7.1.1　Web應(yīng)用的體系架構(gòu)　203
7.1.2　Web應(yīng)用的安全威脅　204
7.1.3　Web安全的實(shí)現(xiàn)方法　204
7.2　Web服務(wù)器軟件的安全　205
7.2.1　Web服務(wù)器軟件的安全漏洞　205
7.2.2　Web服務(wù)器軟件的安全防范措施　206
7.2.3　IIS的安全設(shè)置　206
7.3　Web應(yīng)用程序的安全　210
7.3.1　Web應(yīng)用程序的安全威脅　211
7.3.2　Web應(yīng)用程序的安全防范措施　211
7.3.3　Web應(yīng)用程序的安全攻擊案例　212
7.4　Web傳輸?shù)陌踩��?19
7.4.1　Web傳輸?shù)陌踩�威脅及防范　219
7.4.2　Web傳輸?shù)陌踩�演示�?shí)驗(yàn)　219
7.5　Web瀏覽器的安全　232
7.5.1　Web瀏覽器的安全威脅　232
7.5.2　Web瀏覽器的安全防范　232
7.5.3　Web瀏覽器滲透攻擊案例　236
學(xué)思園地　242
實(shí)訓(xùn)項(xiàng)目　243
練習(xí)題　243