第1章計算機網絡基礎
1.1計算機網絡概述
1.1.1計算機網絡的基本概念
1.1.2計算機網絡的演變
1.1.3計算機網絡的基本功能
1.1.4計算機網絡的基本應用
1.2計算機網絡的結構組成
1.2.1網絡硬件繫統
1.2.2網絡軟件繫統
1.2.3計算機網絡的拓撲結構
1.3計算機網絡的分類
1.3.1按覆蓋範圍分類
1.3.2按傳播方式分類
1.3.3按傳輸介質分類
1.3.4按傳輸技術分類
1.4計算機網絡體繫結構
1.4.1網絡體繫結構
1.4.2開放繫統互聯參考模型OSI／RM
1.4.3TCP／IP體繫結構
1.5計算機網絡設備
1.5.1網卡
1.5.2中繼器和集線器
1.5.3網橋和交換機
1.5.4路由器
1.5.5網關
1.6計算機網絡應用模式
1.6.1C／S模式
1.6.2B／S模式
本章小結
練習·思考題
參考資料
第2章網絡安全基礎
2.1網絡安全概述
2.2網絡安全模型
2.2.1基本模型
2.3網絡安全攻防技術
2.4網絡層次體繫結構
2.4.1物理安全
2.4.2邏輯安全
2.4.3操作繫統安全
2.4.4聯網安全
2.5網絡安全管理
2.6安全目標
本章小結
練習·思考題
參考資料
第3章計算機網絡安全威脅
3.1安全威脅概述
3.2安全威脅的來源
3.2.1設計理念
3.2.2網絡基礎設施和通信協議中的弱點
3.2.3快速增長的網絡空間
3.2.4網絡黑客社區的增長
3.2.5操作繫統協議中的漏洞
3.2.6用戶安全意識不強
3.2.7不可見的安全威脅——內部人員的影響
3.2.8社會工程
3.2.9物理盜竊
3.3安全威脅動機
3.4安全威脅管理與防範
3.4.1安全威脅管理
3.4.2安全威脅防範措施（技術）
3.5安全威脅認知
本章小結
練習·思考題
參考資料
第4章計算機網絡安全評價標準
4.1網絡安全評價標準的形成
4.2一些典型的評價標準
4.2.1國內評價標準
4.2.2美國評價標準
4.2.3加拿大評價標準
4.2.4美國聯邦標準
4.2.5共同標準
4.3信息繫統安全等級保護的應用
4.3.1信息繫統安全等級保護通用技術要求
4.3.2信息繫統安全等級保護網絡技術要求
4.4信息安全保證技術框架（IATF）
本章小結
練習·思考題
參考資料
第5章網絡犯罪與黑客
5.1網絡犯罪概述
5.2網絡犯罪
5.2.1實施網絡犯罪的方法
5.2.2網絡犯罪的特點
5.2.3網絡犯罪者
5.3黑客
5.3.1什麼是黑客
5.3.2黑客類型
5.3.3黑客拓撲結構
5.3.4黑客的繫統攻擊工具
5.3.5黑客常用的攻擊手段
5.3.6黑客攻擊五步曲
5.3.7黑客行為的發展趨勢
5.4不斷上升的網絡犯罪的應對處理
本章小結
練習·思考題
參考資料
第6章惡意腳本
6.1腳本的概述
6.1.1Windows下簡單的腳本程序
6.1.2Linux下簡單的腳本程序
6.2惡意腳本的概述
6.2.1惡意腳本的危害
6.2.2用網頁腳本獲取用戶Cookie
6.2.3用惡意腳本執行特定的程序
6.2.4各類腳本語言木馬程序
練習·思考題
參考資料
第7章安全評估分析與保證
7.1概念
7.1.1繫統層的安全風險
7.1.2網絡層的安全風險
7.1.3應用層的安全風險
7.1.4管理層的安全風險
7.2安全隱患和安全評估方法
7.2.1常見的安全隱患
7.2.2網絡安全評估方法
7.2.3白盒測試
7.2.4黑盒測試
7.2.5黑盒測試和白盒測試的區別
7.2.6漏洞掃描
7.2.7典型的黑客攻擊手段
7.3網絡安全評估相關的法律法規
7.3.1TCSEC（可信計算機繫統安全評估準則）
7.3.2CC（信息繫統技術安全評估通用準則）
7.3.3信息繫統安全劃分準則
7.3.4信息繫統安全有關的標準
7.4網絡安全相關的法律知識
7.4.1網絡服務機構設立的條件
7.4.2網絡服務業的對口管理
7.4.3互聯網出入口信道管理
練習·思考題
參考資料
第8章身份認證與訪問控制
8.1身份認證
8.1.1身份認證概述
8.1.2常用的身份認證技術
8.1.3常用的身份認證機制
8.2訪問控制
8.2.1訪問控制概述
8.2.2訪問控制機制
8.2.3訪問控制模型
本章小結
練習·思考題
參考資料
第9章密碼學
9.1密碼學的發展歷史
9.2密碼學基礎
9.2.1密碼學的基本概念
9.2.2可能的攻擊
9.2.3密碼繫統
9.3古典密碼
9.3.1隱寫術
9.3.2古典單碼加密法
9.3.3古典多碼加密法
9.3.4古典換位加密法
9.4對稱密碼體制
9.4.1計算對稱密碼的特點
9.4.2流密碼
9.4.3分組密碼
9.4.4DES算法
9.4.5AES算法
9.5非對稱密碼體制
9.5.1概述
9.5.2Diffie—Hellman密鑰交換算法
9.5.3RSA算法
9.6公鑰基礎設施（PKI）
9.6.1PKI概述
9.6.2數字證書
9.6.3PKI繫統的功能
9.6.4常用的信任模型
9.6.5基於PKI的服務
9.6.6PKI繫統的應用
9.7密碼學的應用
本章小結
練習·思考題
參考資料
第10章安全協議
10.1安全協議概述
10.1.1安全協議的基本概念
10.1.2安全協議的分類
10.1.3安全協議的目標與設計原則
10.1.4安全協議的缺陷
10.1.5對安全協議的攻擊
10.2基本安全協議
10.2.1秘密分割
10.2.2秘密共享
10.2.3閾下信道
10.2.4比特承諾
10.2.5拋幣協議
10.2.6不經意傳輸
10.3認證與密鑰建立協議
10.3.1密鑰建立協議
10.3.2RFID認證協議
10.4零知識證明
10.4.1零知識證明概述
10.4.2交互式零知識證明
10.4.3非交互式零知識證明
本章小結
習題·思考題
參考資料
第11章防火牆技術
11.1防火牆概述
11.1.1防火牆的基本概念
11.1.2防火牆的特性
11.1.3防火牆的功能
11.2防火牆的體繫結構
11.2.1雙宿主主機體繫結構
11.2.2屏蔽主機體繫結構
11.2.3屏蔽子網體繫結構
11.2.4防火牆體繫結構的組合形式
11.3防火牆技術
11.3.1防火牆所采用的主要技術
11.3.2防火牆的分類
11.3.3防火牆的局限性
11.4防火牆的創建
11.5防火牆技術的應用
本章小結
練習·思考題
參考資料
第12章繫統入侵檢測與預防
12.1入侵檢測
12.2入侵檢測繫統
12.2.1入侵檢測繫統概述
12.2.2入侵檢測的實現
12.2.3入侵檢測繫統的分類
12.2.4入侵檢測繫統的標準
12.3入侵檢測軟件Snort
12.4手工入侵檢測
12.4.1可疑進程查看
12.4.2文件屬性被修改
12.4.3CPU負載可疑
12.4.4可疑的繫統管理賬戶
12.4.5繫統日志的檢查
練習·思考題
參考資料
第13章計算機網絡取證
13.1網絡取證概述
13.1.1網絡取證的特點
13.1.2計算機取證與傳統證據的取證方式的區別
13.1.3計算機取證流程
13.2TCP／IP基礎
13.2.1OSI開放繫統互連參考模型
13.2.2TCP／IP協議
13.2.3TCP／IP協議在網絡取證中層的重要性
13.3網絡取證的數據源
13.3.1防火牆和路由器
13.3.2數據包嗅探器和協議分析器
13.3.3入侵檢測繫統
13.3.4遠程訪問服務器
13.3.5安全事件管理（SEM）軟件
13.3.6網絡取證分析工具
13.3.7其他來源
13.4收集網絡通信數據
13.4.1技術問題
13.4.2法律問題
13.5檢查和分析網絡通信數據
13.5.1辨認相關的事件
13.5.2檢查數據源
13.5.3對檢測和分析工具的態度
13.5.4得出結論
13.5.5攻擊者的確認
練習·思考題
參考資料
……
第14章病毒與內容過濾
第15章計算機網絡安全協議與標準
第16章無線網絡與設備的安全