书籍详情
网络安全基础
作者：CEAC国家信息化计算机教育认证项目电子政务与信息安全认证专项组，北京大学电子政务研究院电子政务与信息安全技术实验室
出版社：人民邮电出版社
出版时间：2008-05-01
ISBN：9787115178114
定价：¥49.00
购买这本书可以去
内容简介
《国家信息计算机教育认证CEAC指定教材？北京大学电子政务研究院认证PCEG指定教材？网络安全基础》作为国家信息化计算机教育认证项目电子政务与信息安全培训认证专项的教材之一，以国际主流的安全技术为基础，详细介绍了网络安全涉及的理论知识与应用技术。为了推进我国信息化人才建设，CEAC国家信息化培训认证管理办公室组织IT和培训领域的资深专家精心编写了国家信息化计算机教育认证系列教材。《国家信息计算机教育认证CEAC指定教材？北京大学电子政务研究院认证PCEG指定教材？网络安全基础》根据企事业单位和信息安全从业人员的实际需求，深入浅出地介绍了网络安全的概念、常见的安全问题等，并结合实例讲解了软件系统安全技术、访问控制技术、防火墙技术、隔离网闸技术、入侵检测技术、漏洞扫描技术、虚拟专用网，以及负载均衡和网络流量控制技术等内容。
作者简介
暂缺《网络安全基础》作者简介
目录
第1章 网络安全概述 1
1.1 网络安全的概念 2
1.1.1 什么是网络安全 2
1.1.2 网络安全的主要内容 3
1.2 主要网络安全威胁 3
1.2.1 主要网络安全威胁 3
1.2.2 主动攻击和被动攻击 4
1.2.3 恶意程序 5
1.2.4 影响网络安全的因素 6
1.3 IP协议 7
1.3.1 IP报头结构 7
1.3.2 IP的功能 14
1.4 TCP协议 22
1.4.1 TCP协议主要功能 22
1.4.2 TCP报头结构 25
1.5 TCP/IP协议安全漏洞 27
1.5.1 对于网络层的IP协议的攻击 27
1.5.2 对于传输层TCP协议的安全威胁 29
1.6 TCP/IP协议漏洞的防御 32
1.6.1 缓冲区溢出的防御 32
1.6.2 IP地址欺骗的防御 33
1.7 网络应用服务的安全漏洞 34
1.8 常用的网络安全技术 36
1.8.1 网络加密技术 36
1.8.2 防火墙技术 37
1.8.3 网络地址转换技术(NAT) 38
1.8.4 操作系统安全内核技术 39
1.8.5 身份验证技术 39
1.8.6 网络防病毒技术 39
本章小结 41
思考与练习 41
第2章 软件系统安全性 43
2.1 操作系统的安全性分析 44
2.1.1 Windows NT系统上的重大安全漏洞 44
2.1.2 Windows NT系统安全漏洞的防范措施 47
2.1.3 Windows XP系统的安全优势 50
2.1.4 Windows XP系统的安全漏洞 51
2.1.5 Windows 2000 Server的安全漏洞及防范措施 52
2.1.6 Windows 2003 Server的安全性 56
2.1.7 UNIX系统的安全性分析 70
2.1.8 Linux系统的安全漏洞及对策 74
2.2 数据库的安全性分析 79
2.2.1 数据库网络系统层次安全技术 80
2.2.2 数据库宿主操作系统层次安全技术 82
2.2.3 数据库管理系统层次安全技术 83
2.2.4 Oracle数据库安全性实例分析 85
2.2.5 微软SQL Server数据库安全性实例分析 89
2.3 Web网站的安全性分析 93
2.3.1 Web安全的层次性 93
2.3.2 Web网站安全性实例分析 94
本章小结 98
思考与练习 98
第3章 访问控制技术 101
3.1 什么是访问控制 102
3.2 自主访问控制 105
3.2.1 自主访问控制方法 105
3.2.2 自主访问控制的访问模式 112
3.2.3 自主访问控制实例分析 115
3.3 强制访问控制 121
3.3.1 强制控制访问的方法 122
3.3.2 强制访问控制的模型 123
3.3.3 强制访问控制实例分析 125
3.4 基于角色的访问控制 127
3.4.1 基于角色的访问控制概述 127
3.4.2 基于角色的访问控制中的角色管理 129
3.4.3 Role-Base模型的构成 130
本章小结 133
思考与练习 134
第4章 访问控制产品——防火墙 135
4.1 防火墙基础知识 136
4.1.1 网关 136
4.4.2 电路级网关 136
4.4.3 应用级网关 137
4.4.4 包过滤 137
4.4.5 代理服务器 138
4.4.6 网络地址翻译(NAT) 138
4.2 防火墙的作用 139
4.2.1 防火墙的基本目标 139
4.2.2 防火墙的体系结构与系统配置 141
4.3 防火墙的类型 144
4.3.1 防火墙的发展阶段 144
4.3.2 按对数据的处理方法分类 145
4.3.3 按设计类型分类 149
4.4 常见攻击方式和防火墙防御 150
4.5 防火墙的未来发展趋势 155
4.5.1 防火墙包过滤技术发展趋势 155
4.5.2 防火墙产品的发展趋势 156
4.6 防火墙的配置 158
4.6.1 防火墙产品介绍 158
4.6.2 配置防火墙必须掌握的概念 159
4.6.3 防火墙的配置模式和配置方法 163
4.6.4 微软ISA Server配置实例 166
4.6.5 天网防火墙系统 171
本章小结 173
思考与练习 173
第5章 隔离网闸技术 175
5.1 什么是网络隔离技术 176
5.1.1 网络隔离技术的发展 176
5.1.2 我国网络隔离技术的发展 178
5.2 网络隔离技术的原理 180
5.2.1 实施网络隔离的技术路线 180
5.2.2 网络隔离技术安全要点 181
5.3 网闸产品概要 183
5.3.1 什么是网闸 183
5.3.2 什么是隔离网闸 184
5.3.3 主流隔离网闸产品 186
5.4 网络隔离产品的配置管理 187
5.5 隔离网闸产品实验 189
5.5.1 产品介绍 189
5.5.2 配置模式和配置方法 190
5.5.3 联想网御安全隔离网闸 193
本章小结 196
思考与练习 196
第6章 入侵检测技术 197
6.1 入侵检测技术基础知识 198
6.1.1 入侵检测技术的产生与发展 198
6.1.2 入侵检测技术的基本概念 199
6.2 入侵检测系统 200
6.2.1 入侵检测系统的基本模型 200
6.2.2 入侵检测系统的工作模式 202
6.2.3 入侵检测系统的分类 203
6.2.4 入侵检测系统的数据来源 206
6.2.5 入侵检测系统的数据分析 209
6.2.6 入侵检测系统的部署 210
6.3 入侵检测技术的性能指标和评估标准 211
6.3.1 影响入侵检测系统性能的参数 212
6.3.2 入侵检测系统测试评估的标准 215
6.3.3 入侵检测系统测试评估中的数据 216
6.4 入侵检测技术的发展趋势 220
6.4.1 入侵检测技术发展现状分析 220
6.4.2 入侵检测技术的主要问题 221
6.4.3 入侵检测技术的发展趋势 225
6.5 入侵检测系统实验 232
6.5.1 “天眼”网络入侵检测系统 232
6.5.2 Snort网络入侵检测系统 235
6.5.3 其他入侵检测产品 250
本章小结 253
思考与练习 253
第7章 漏洞扫描技术 255
7.1 系统漏洞 256
7.1.1 什么是漏洞 256
7.1.2 漏洞的影响 256
7.2 漏洞的基本类型 257
7.2.1 按漏洞可能造成的直接威胁分类 257
7.2.2 按漏洞的成因分类 262
7.2.3 按漏洞严重性分级 264
7.2.4 按漏洞被利用的方式分类 264
7.3 漏洞的表现形式及利用 265
7.3.1 漏洞的表现形式 265
7.3.2 漏洞的利用 266
7.4 漏洞扫描技术 283
7.4.1 网络扫描技术概述 283
7.4.2 网络扫描的过程 284
7.4.3 网络扫描技术的分类 284
7.5 漏洞扫描工具实验 293
7.5.1 漏洞扫描产品概述 293
7.5.2 漏洞扫描产品使用 296
7.5.3 常见扫描工具 300
7.6 扫描产品实验 304
7.6.1 SuperScan简介 304
7.6.2 SuperScan扫描实验 305
7.6.3 其他扫描工具 314
本章小结 316
思考与练习 316
第8章 虚拟专用网(VPN) 319
8.1 VPN基础知识 320
8.1.1 VPN及其工作原理 320
8.1.2 VPN体系结构 322
8.1.3 VPN分类 323
8.2 虚拟专用网实现的关键技术 327
8.2.1 VPN中的隧道技术 327
8.2.2 IPSec协议 330
8.2.3 实现VPN中的加密技术 332
8.2.4 VPN中的QoS技术 338
8.3 VPN的构建方案 340
8.3.1 内联网VPN构建方案 340
8.3.2 外联网VPN构建方案 341
8.3.3 远程接入VPN构建方案 342
8.4 虚拟专用网产品分析 343
8.4.1 Cisco公司的VPN产品 343
8.4.2 华为公司的Quidway Eudemon 1000(守护神) 345
本章小结 348
思考与练习 349
第9章 其他网络安全技术 351
9.1 负载均衡技术 352
9.1.1 什么是负载均衡 352
9.1.2 负载均衡的基本类型 353
9.1.3 负载均衡的实现 356
9.1.4 负载均衡实例分析 359
9.2 网络流量控制技术 365
9.2.1 什么是网络流量控制 365
9.2.2 流量控制的基本原理 367
9.2.3 网络流量监控常用方法 370
9.2.4 MRTG流量控制实例分析 374
本章小结 382
思考与练习 382
1.1 网络安全的概念 2
1.1.1 什么是网络安全 2
1.1.2 网络安全的主要内容 3
1.2 主要网络安全威胁 3
1.2.1 主要网络安全威胁 3
1.2.2 主动攻击和被动攻击 4
1.2.3 恶意程序 5
1.2.4 影响网络安全的因素 6
1.3 IP协议 7
1.3.1 IP报头结构 7
1.3.2 IP的功能 14
1.4 TCP协议 22
1.4.1 TCP协议主要功能 22
1.4.2 TCP报头结构 25
1.5 TCP/IP协议安全漏洞 27
1.5.1 对于网络层的IP协议的攻击 27
1.5.2 对于传输层TCP协议的安全威胁 29
1.6 TCP/IP协议漏洞的防御 32
1.6.1 缓冲区溢出的防御 32
1.6.2 IP地址欺骗的防御 33
1.7 网络应用服务的安全漏洞 34
1.8 常用的网络安全技术 36
1.8.1 网络加密技术 36
1.8.2 防火墙技术 37
1.8.3 网络地址转换技术(NAT) 38
1.8.4 操作系统安全内核技术 39
1.8.5 身份验证技术 39
1.8.6 网络防病毒技术 39
本章小结 41
思考与练习 41
第2章 软件系统安全性 43
2.1 操作系统的安全性分析 44
2.1.1 Windows NT系统上的重大安全漏洞 44
2.1.2 Windows NT系统安全漏洞的防范措施 47
2.1.3 Windows XP系统的安全优势 50
2.1.4 Windows XP系统的安全漏洞 51
2.1.5 Windows 2000 Server的安全漏洞及防范措施 52
2.1.6 Windows 2003 Server的安全性 56
2.1.7 UNIX系统的安全性分析 70
2.1.8 Linux系统的安全漏洞及对策 74
2.2 数据库的安全性分析 79
2.2.1 数据库网络系统层次安全技术 80
2.2.2 数据库宿主操作系统层次安全技术 82
2.2.3 数据库管理系统层次安全技术 83
2.2.4 Oracle数据库安全性实例分析 85
2.2.5 微软SQL Server数据库安全性实例分析 89
2.3 Web网站的安全性分析 93
2.3.1 Web安全的层次性 93
2.3.2 Web网站安全性实例分析 94
本章小结 98
思考与练习 98
第3章 访问控制技术 101
3.1 什么是访问控制 102
3.2 自主访问控制 105
3.2.1 自主访问控制方法 105
3.2.2 自主访问控制的访问模式 112
3.2.3 自主访问控制实例分析 115
3.3 强制访问控制 121
3.3.1 强制控制访问的方法 122
3.3.2 强制访问控制的模型 123
3.3.3 强制访问控制实例分析 125
3.4 基于角色的访问控制 127
3.4.1 基于角色的访问控制概述 127
3.4.2 基于角色的访问控制中的角色管理 129
3.4.3 Role-Base模型的构成 130
本章小结 133
思考与练习 134
第4章 访问控制产品——防火墙 135
4.1 防火墙基础知识 136
4.1.1 网关 136
4.4.2 电路级网关 136
4.4.3 应用级网关 137
4.4.4 包过滤 137
4.4.5 代理服务器 138
4.4.6 网络地址翻译(NAT) 138
4.2 防火墙的作用 139
4.2.1 防火墙的基本目标 139
4.2.2 防火墙的体系结构与系统配置 141
4.3 防火墙的类型 144
4.3.1 防火墙的发展阶段 144
4.3.2 按对数据的处理方法分类 145
4.3.3 按设计类型分类 149
4.4 常见攻击方式和防火墙防御 150
4.5 防火墙的未来发展趋势 155
4.5.1 防火墙包过滤技术发展趋势 155
4.5.2 防火墙产品的发展趋势 156
4.6 防火墙的配置 158
4.6.1 防火墙产品介绍 158
4.6.2 配置防火墙必须掌握的概念 159
4.6.3 防火墙的配置模式和配置方法 163
4.6.4 微软ISA Server配置实例 166
4.6.5 天网防火墙系统 171
本章小结 173
思考与练习 173
第5章 隔离网闸技术 175
5.1 什么是网络隔离技术 176
5.1.1 网络隔离技术的发展 176
5.1.2 我国网络隔离技术的发展 178
5.2 网络隔离技术的原理 180
5.2.1 实施网络隔离的技术路线 180
5.2.2 网络隔离技术安全要点 181
5.3 网闸产品概要 183
5.3.1 什么是网闸 183
5.3.2 什么是隔离网闸 184
5.3.3 主流隔离网闸产品 186
5.4 网络隔离产品的配置管理 187
5.5 隔离网闸产品实验 189
5.5.1 产品介绍 189
5.5.2 配置模式和配置方法 190
5.5.3 联想网御安全隔离网闸 193
本章小结 196
思考与练习 196
第6章 入侵检测技术 197
6.1 入侵检测技术基础知识 198
6.1.1 入侵检测技术的产生与发展 198
6.1.2 入侵检测技术的基本概念 199
6.2 入侵检测系统 200
6.2.1 入侵检测系统的基本模型 200
6.2.2 入侵检测系统的工作模式 202
6.2.3 入侵检测系统的分类 203
6.2.4 入侵检测系统的数据来源 206
6.2.5 入侵检测系统的数据分析 209
6.2.6 入侵检测系统的部署 210
6.3 入侵检测技术的性能指标和评估标准 211
6.3.1 影响入侵检测系统性能的参数 212
6.3.2 入侵检测系统测试评估的标准 215
6.3.3 入侵检测系统测试评估中的数据 216
6.4 入侵检测技术的发展趋势 220
6.4.1 入侵检测技术发展现状分析 220
6.4.2 入侵检测技术的主要问题 221
6.4.3 入侵检测技术的发展趋势 225
6.5 入侵检测系统实验 232
6.5.1 “天眼”网络入侵检测系统 232
6.5.2 Snort网络入侵检测系统 235
6.5.3 其他入侵检测产品 250
本章小结 253
思考与练习 253
第7章 漏洞扫描技术 255
7.1 系统漏洞 256
7.1.1 什么是漏洞 256
7.1.2 漏洞的影响 256
7.2 漏洞的基本类型 257
7.2.1 按漏洞可能造成的直接威胁分类 257
7.2.2 按漏洞的成因分类 262
7.2.3 按漏洞严重性分级 264
7.2.4 按漏洞被利用的方式分类 264
7.3 漏洞的表现形式及利用 265
7.3.1 漏洞的表现形式 265
7.3.2 漏洞的利用 266
7.4 漏洞扫描技术 283
7.4.1 网络扫描技术概述 283
7.4.2 网络扫描的过程 284
7.4.3 网络扫描技术的分类 284
7.5 漏洞扫描工具实验 293
7.5.1 漏洞扫描产品概述 293
7.5.2 漏洞扫描产品使用 296
7.5.3 常见扫描工具 300
7.6 扫描产品实验 304
7.6.1 SuperScan简介 304
7.6.2 SuperScan扫描实验 305
7.6.3 其他扫描工具 314
本章小结 316
思考与练习 316
第8章 虚拟专用网(VPN) 319
8.1 VPN基础知识 320
8.1.1 VPN及其工作原理 320
8.1.2 VPN体系结构 322
8.1.3 VPN分类 323
8.2 虚拟专用网实现的关键技术 327
8.2.1 VPN中的隧道技术 327
8.2.2 IPSec协议 330
8.2.3 实现VPN中的加密技术 332
8.2.4 VPN中的QoS技术 338
8.3 VPN的构建方案 340
8.3.1 内联网VPN构建方案 340
8.3.2 外联网VPN构建方案 341
8.3.3 远程接入VPN构建方案 342
8.4 虚拟专用网产品分析 343
8.4.1 Cisco公司的VPN产品 343
8.4.2 华为公司的Quidway Eudemon 1000(守护神) 345
本章小结 348
思考与练习 349
第9章 其他网络安全技术 351
9.1 负载均衡技术 352
9.1.1 什么是负载均衡 352
9.1.2 负载均衡的基本类型 353
9.1.3 负载均衡的实现 356
9.1.4 负载均衡实例分析 359
9.2 网络流量控制技术 365
9.2.1 什么是网络流量控制 365
9.2.2 流量控制的基本原理 367
9.2.3 网络流量监控常用方法 370
9.2.4 MRTG流量控制实例分析 374
本章小结 382
思考与练习 382
猜您喜欢
