目錄Contents

第1章網絡安全概述1

1.1網絡安全的概念和內容1

1.1.1網絡安全的概念、目標和特征1

1.1.2網絡安全的內容及側重點3

1.2網絡安全的威脅及發展態勢5

1.2.1網絡安全威脅的現狀6

1.2.2網絡安全威脅種類及途徑7

1.2.3網絡安全威脅的發展態勢8

1.3網絡安全風險及隱患分析9

1.3.1網絡繫統安全風險及隱患9

1.3.2操作繫統的漏洞及隱患10

1.3.3網絡數據庫的安全風險11

1.3.4防火牆的局限性11

1.3.5安全管理及其他問題12

1.4網絡安全技術概述12

1.4.1網絡安全常用技術概述12

1.4.2網絡安全常用模型14

1.5網絡安全發展現狀及趨勢17

1.5.1國外網絡安全發展狀況17

1.5.2我國網絡安全發展現狀18

1.5.3網絡安全技術的發展趨勢19

1.6實體安全與隔離技術概述21

1.6.1實體安全的概念及內容21

1.6.2媒體安全與物理隔離技術22

1.7實驗一: 構建虛擬局域網23

1.7.1實驗目的24

1.7.2實驗要求及方法24◆網絡安全實用技術（第2版）目錄  1.7.3實驗內容及步驟25

1.8本章小結28

1.9練習與實踐一28

第2章網絡安全技術基礎31

2.1網絡協議安全概述31

2.1.1網絡協議安全問題31

2.1.2TCP/IP層次安全性32

2.1.3IPv6的安全性概述35

2.2虛擬專用網絡技術39

2.2.1VPN技術概述39

2.2.2VPN的技術特點40

2.2.3VPN實現技術概述41

2.2.4VPN技術的應用44

2.3無線網絡安全技術概述45

2.3.1無線網絡安全概述45

2.3.2無線網絡AP及路由安全46

2.3.3IEEE 802.1x身份認證47

2.3.4無線網絡安全技術應用48

2.3.5WiFi的安全性和措施49

2.4常用網絡安全管理工具52

2.4.1網絡連通性及端口掃描命令52

2.4.2顯示網絡配置信息及設置命令53

2.4.3顯示連接和監聽端口命令54

2.4.4查詢刪改用戶信息命令54

2.4.5創建任務命令56

2.5實驗二: 無線網絡安全設置57

2.5.1實驗目的57

2.5.2實驗要求57

2.5.3實驗內容及步驟57

2.6本章小結62

2.7練習與實踐二63

第3章網絡安全管理概述65

3.1網絡安全管理體繫65

3.1.1網絡安全體繫及管理過程65

3.1.2網絡安全保障體繫68

3.2網絡安全相關法律法規71

3.2.1國外網絡安全的法律法規71

3.2.2我國網絡安全的法律法規72

3.3網絡安全評估準則和測評73

3.3.1國外網絡安全評估標準74

3.3.2國內網絡安全評估通用準則77

3.3.3網絡安全的測評78

3.4網絡安全策略和規劃82

3.4.1網絡安全策略概述82

  3.4.2網絡安全規劃基本原則85

3.5網絡安全管理原則和制度86

3.5.1網絡安全管理的基本原則86

3.5.2網絡安全管理機構和制度87

3.6實驗三: 統一威脅管理UTM應用89

3.6.1實驗目的89

3.6.2實驗要求及方法90

3.6.3實驗內容及步驟90

3.7本章小結93

3.8練習與實踐三93

第4章密碼及加密技術96

4.1密碼技術概述96

4.1.1密碼技術相關概念96

4.1.2密碼學與密碼體制98

4.1.3數據及網絡加密方式100

4.2密碼破譯與密鑰管理技術104

4.2.1密碼破譯概述104

4.2.2密碼破譯方法和防範104

4.2.3密鑰管理技術106

4.3實用加密技術概述107

4.3.1對稱加密技術107

4.3.2非對稱加密及單向加密110

4.3.3無線網絡加密技術112

4.3.4實用綜合加密方法113

4.3.5加密技術綜合應用解決方案118

4.3.6加密高新技術及發展120

4.4實驗四: 密碼恢復軟件應用121

4.4.1實驗目的與要求122

4.4.2實驗方法122

4.4.3實驗內容及步驟122

4.5本章小結125

4.6練習與實踐四125

第5章黑客攻防與檢測防御127

5.1網絡黑客概述127

5.1.1黑客的概念及類型127

5.1.2黑客攻擊的途徑128

5.2黑客攻擊的目的及步驟130

5.2.1黑客攻擊的目的130

5.2.2黑客攻擊的步驟130

5.3常用黑客攻擊防御技術132

5.3.1端口掃描攻防132

5.3.2網絡監聽攻防134

5.3.3密碼破解攻防134

5.3.4特洛伊木馬攻防135

5.3.5緩衝區溢出攻防137

5.3.6拒絕服務的攻防138

5.3.7其他攻防技術140

5.4防範攻擊的策略和措施143

5.4.1防範攻擊的策略143

5.4.2防範攻擊的措施143

5.5入侵檢測與防御技術144

5.5.1入侵檢測的概念144

5.5.2入侵檢測繫統的功能及分類145

5.5.3常用的入侵檢測方法 147

5.5.4入侵檢測及防御繫統148

5.6蜜罐技術概述150

5.6.1蜜罐的特點及主要技術150

5.6.2蜜罐技術的種類151

5.7實驗五: SuperScan檢測方法151

5.7.1實驗目的151

5.7.2實驗要求及方法152

5.7.3實驗內容及步驟152

5.8本章小結155

5.9練習與實踐五156

第6章身份認證與訪問控制158

6.1身份認證技術概述158

6.1.1身份認證的概念158

6.1.2常用網絡身份認證方式159

6.1.3身份認證繫統概述161

6.2數字簽名概述165

6.2.1數字簽名的概念及功能165

6.2.2數字簽名的原理及過程166

6.3訪問控制技術概述167

6.3.1訪問控制的概念及原理167

6.3.2訪問控制的類型和機制168

6.3.3訪問控制的安全策略172

6.3.4認證服務與訪問控制繫統174

  6.3.5準入控制與身份認證管理176

6.4網絡安全審計178

6.4.1網絡安全審計概述178

6.4.2繫統日記安全審計179

6.4.3網絡安全審計跟蹤180

6.4.4網絡安全審計的實施181

6.5實驗六: 申請網銀用戶的身份認證182

6.5.1實驗目的182

6.5.2實驗內容及步驟182

6.6本章小結185

6.7練習與實踐六185

第7章計算機病毒防範187

7.1計算機病毒概述187

7.1.1計算機病毒的概念及產生187

7.1.2計算機病毒的特點188

7.1.3計算機病毒的種類189

7.1.4計算機病毒發作的異常現像190

7.2計算機病毒的構成與傳播192

7.2.1計算機病毒的構成192

7.2.2計算機病毒的傳播193

7.2.3計算機病毒的觸發與生存194

7.2.4特種及新型病毒實例195

7.3計算機病毒的檢測、清除與防範197

7.3.1計算機病毒的檢測197

7.3.2常見病毒的清除方法198

7.3.3計算機病毒的防範198

7.3.4木馬的檢測、清除與防範198

7.3.5病毒和防病毒技術的發展趨勢200

7.4惡意軟件的危害和清除201

7.4.1惡意軟件概述201

7.4.2惡意軟件的危害與清除201

7.5實驗七: 360安全衛士殺毒軟件應用202

7.5.1實驗目的202

7.5.2實驗內容203

7.5.3操作界面及步驟204

7.6本章小結209

7.7練習與實踐七209

第8章防火牆技術211

8.1防火牆概述211

8.1.1防火牆的概念211

8.1.2防火牆的功能212

8.1.3防火牆的特性與相關術語213

8.1.4防火牆的主要缺陷216

8.2防火牆的類型217

8.2.1按物理特性劃分217

8.2.2按過濾機制劃分218

8.2.3按處理能力劃分223

8.2.4按部署方式劃分223

8.3防火牆的體繫結構223

8.3.1屏蔽路由器224

8.3.2雙宿主主機網關224

8.3.3被屏蔽主機網關225

8.3.4被屏蔽子網225

8.4防火牆的主要應用226

8.4.1企業網絡的體繫結構226

8.4.2內部防火牆繫統設計228

8.4.3外部防火牆繫統設計228

8.5智能防火牆概述230

8.5.1傳統防火牆的安全問題231

8.5.2新一代的智能防火牆231

8.5.3智能防火牆的關鍵技術232

8.5.4智能防火牆的主要特點233

8.5.5用智能防火牆阻止攻擊234

8.6實驗八: Windows Server 2016防火牆安全配置237

8.6.1實驗目的237

8.6.2實驗要求237

8.6.3實驗內容及原理237

8.7本章小結240

8.8練習與實踐八240

第9章數據庫安全技術242

9.1數據庫安全概述242

9.1.1數據庫安全的概念242

9.1.2數據庫安全的層次結構243

9.2數據庫安全威脅及隱患245

9.2.1威脅數據庫安全的要素245

9.2.2攻擊數據庫的常用手段246

  9.2.3數據庫安全研究概況248

9.3數據庫的安全特性248

9.3.1數據庫的安全性248

9.3.2數據庫的完整性251

9.3.3數據庫的並發控制252

9.3.4數據庫的備份與恢復254

9.4數據庫安全策略和機制257

9.4.1數據庫的安全策略257

9.4.2數據庫的安全機制259

9.5數據庫安全體繫與防護262

9.5.1數據庫的安全體繫262

9.5.2數據庫的安全防護264

9.6用戶安全管理及應用實例266

9.6.1網絡用戶安全管理266

9.6.2SQL Server 2016用戶安全管理實例267

9.7實驗九: SQL Server 2016用戶安全管理269

9.7.1實驗目的269

9.7.2實驗要求269

9.7.3實驗內容及步驟269

9.8本章小結274

9.9練習與實踐九275

第10章操作繫統及站點安全277

10.1Windows操作繫統的安全277

10.1.1Windows繫統安全概述277

10.1.2Windows安全配置管理280

10.2UNIX操作繫統的安全283

10.2.1UNIX繫統的安全性283

10.2.2UNIX繫統安全配置286

10.3Linux操作繫統的安全288

10.3.1Linux繫統的安全性288

10.3.2Linux繫統安全配置290

10.4Web站點的安全292

10.4.1Web站點安全概述292

10.4.2Web站點的安全策略293

10.5繫統的恢復295

10.5.1繫統恢復和數據恢復295

10.5.2繫統恢復的過程297

10.6實驗十: Windows Server 2016安全配置與恢復299

10.6.1實驗目的299

10.6.2實驗要求300

10.6.3實驗內容及步驟300

10.7本章小結302

10.8練習與實踐十303

第11章電子商務的安全305

11.1電子商務安全技術概述305

11.1.1電子商務的發展歷程305

11.1.2電子商務的概念與類型306

11.1.3電子商務安全技術的要素307

11.1.4電子商務安全技術的內容309

11.2電子商務安全問題及解決方案310

11.2.1注入式SQL攻擊310

11.2.2XSS跨站腳本攻擊312

11.3Web 2.0中常見安全問題及解決方案315

11.3.1Ajax的安全問題和對策316

11.3.2同源策略和跨站訪問317

11.3.3開放WebAPI接口的安全問題與對策324

11.3.4Mashup的安全問題與對策326

11.4智能移動終端設備的安全問題及解決方案329

11.4.1智能移動終端設備的安全使用329

11.4.2開發安全的安卓應用332

11.5實驗十一: 安卓應用漏洞檢測工具QARK333

11.5.1實驗目的333

11.5.2實驗要求及注意事項334

11.5.3實驗內容及步驟334

11.6本章小結336

11.7練習與實踐十一336

第12章網絡安全解決方案及應用338

12.1網絡安全解決方案概述338

12.1.1網絡安全方案的概念和特點338

12.1.2網絡安全解決方案的制定339

12.1.3網絡安全解決方案制定要點341

12.2網絡安全需求分析要求和任務343

12.2.1網絡安全需求分析概述343

12.2.2網絡安全解決方案的主要任務346

12.3網絡安全解決方案設計及標準347

12.3.1網絡安全解決方案設計目標及原則347

12.3.2評價方案的質量標準348

12.4制定網絡安全解決方案實例349

12.4.1制定安全解決方案概要349

12.4.2網絡安全解決方案應用案例352

12.4.3網絡安全實施方案與技術支持357

12.4.4項目檢測報告與技術培訓360

12.5電力網絡安全解決方案362

12.5.1電力網絡安全現狀概述362

12.5.2電力網絡安全需求分析363

12.5.3電力網絡安全方案設計364

12.5.4網絡安全解決方案的實施366

12.6本章小結367

12.7練習與實踐十二367

附錄A練習與實踐部分習題答案369

附錄B常用網絡安全資源網站376參考文獻377