出版說明
前言
第1章 概論
  1.1 計算機網絡面臨的主要威脅
  1.1.1 計算機網絡實體面臨威脅
  1.1.2 計算機網絡繫統面臨威脅
  1.1.3 惡意程序的威脅
  1.1.4 計算機網絡不安全原因
  1.2 計算機網絡安全的概念
  1.2.1 計算機網絡安全的定義
  1.2.2 計算機網絡安全的目標
  1.2.3 計算機網絡安全的層次
  1.2.4 計算機網絡安全的原則
  1.2.5 計算機網絡安全所涉及的內容
  1.3 計算機網絡安全體繫結構
  1.3.1 網絡安全模型
  1.3.2 OSI安全體繫結構
  1.3.3 P2DR2模型
  1.3.4 網絡安全技術
  1.4 計算機網絡安全管理
  1.4.1 網絡安全管理的法律法規
  1.4.2 計算機網絡安全評價標準
  1.4.3 網絡安全管理措施
  1.5 計算機網絡安全技術發展趨勢
  1.5.1 網絡安全威脅發展趨勢
  1.5.2 網絡安全主要實用技術的發展
  1.6 小結
  1.7 習題
第2章 實體安全
  2.1 環境安全
  2.1.1 機房的安全要求
  2.1.2 機房的防盜要求
  2.1.3 機房的三度要求
  2.1.4 接地與防雷要求
  2.1.5 機房的防火、防水措施
  2.2 設備安全
  2.2.1 硬件設備的維護和管理
  2.2.2 電磁兼容和電磁輻射的防護
  2.2.3 電源保護
  2.3 媒體安全
  2.4 小結
  2.5 習題
第3章 數據加密與認證
  3.1 數據加密技術概述
  3.1.1 數據加密技術的發展
  3.1.2 數據加密技術的相關術語
  3.1.3 數據加密技術的分類
  3.2 常用數據加密算法
  3.2.1 古典加密算法
  3.2.2 DES算法
  3.2.3 RSA算法
  3.3 數據加密技術應用
  3.3.1 數據加密技術應用模式
  3.3.2 Windows繫統的文件加密
  3.3.3 Office文檔的密碼設置
  3.3.4 WinRAR壓縮文件的密碼設置
  3.3.5 PGP加密軟件
  3.3.6 GnuPG
  3.4 認證技術及應用
  3.4.1 認證技術概念
  3.4.2 指紋認證的使用
  3.4.3 UKey認證的使用
  3.4.4 基於MD5的完整性認證
  3.4.5 PKI原理及特點
  3.5 小結
  3.6 習題
第4章 防火牆
  4.1 防火牆概述
  4.1.1 防火牆的概念及分類
  4.1.2 防火牆的功能
  4.1.3 防火牆體繫結構
  4.2 防火牆技術
  4.2.1 包過濾技術
  4.2.2 代理服務技術
  4.2.3 狀態檢測技術
  4.2.4 NAT技術
  4.3 防火牆的部署及應用
  4.3.1 防火牆的典型應用部署
  4.3.2 網絡衛士防火牆4000繫統典型
  應用配置
  4.4 個人防火牆
  4.4.1 個人防火牆概述
  4.4.2 個人防火牆的主要功能及特點
  4.4.3 主流個人防火牆使用簡介
  4.5 防火牆發展動態和趨勢
  4.6 小結
  4.7 習題
第5章 入侵檢測繫統
  5.1 入侵檢測概述
  5.1.1 入侵檢測原理
  5.1.2 入侵檢測功能
  5.1.3 入侵檢測繫統的特點
  5.2 入侵檢測的分類
  5.2.1 基於主機的入侵檢測繫統
  5.2.2 基於網絡的入侵檢測繫統
  5.2.3 分布式入侵檢測繫統
  5.3 入侵檢測方法
  5.3.1 異常入侵檢測方法
  5.3.2 誤用入侵檢測方法
  5.4 入侵檢測繫統Snort的
  安裝與部署
  5.4.1 Snort簡介
  5.4.2 Snort的體繫結構
  5.4.3 Snort的安裝與使用
  5.4.4 Snort的安全防護
  5.5 入侵防護繫統IPS
  5.5.1 IPS的概念
  5.5.2 IPS的應用及部署
  5.6 小結
  5.7 習題
第6章 繫統安全
  6.1 操作繫統安全技術
  6.1.1 操作繫統安全準則
  6.1.2 操作繫統安全防護的
  一般方法
  6.1.3 操作繫統資源防護技術
  6.2 Windows繫統安全技術
  6.2.1 Windows繫統安全基礎
  6.2.2 Windows繫統安全機制
  6.2.3 Windows繫統安全措施
  6.3 數據庫安全概述
  6.3.1 數據庫安全的基本概念
  6.3.2 數據庫管理繫統簡介
  6.3.3 數據庫繫統的缺陷與威脅
  6.3.4 數據庫安全機制
  6.4 常用數據庫繫統安全配置
  6.4.1 Oracle安全配置
  6.4.2 SQL Server安全配置
  6.4.3 MySQL安全配置
  6.4.4 防範SQL注入攻擊
  6.5 小結
  6.6 習題
第7章 網絡應用安全
  7.1 遠程接入安全
  7.1.1 VPN的定義及特點
  7.1.2 VPN的功能及作用
  7.2 網絡協議安全
  7.2.1 TCP/IP安全
  7.2.2 HTTP安全
  7.2.3 FTP安全
  7.2.4 Telnet協議安全
  7.2.5 SNMP安全
  7.3 網絡應用繫統安全
  7.3.1 Web應用安全
  7.3.2 FTP應用安全
  7.3.3 電子郵件安全
  7.3.4 即時通信工具安全
  7.3.5 反網絡釣魚
  7.4 小結
  7.5 習題
第8章 惡意代碼防範
  8.1 惡意代碼概述
  8.1.1 惡意代碼基本概念
  8.1.2 惡意代碼的表現
  8.1.3 惡意代碼的特征與分類
  8.1.4 惡意代碼的關鍵技術
  8.1.5 惡意代碼的發展趨勢
  8.2 惡意代碼檢測技術
  8.2.1 特征代碼法
  8.2.2 校驗和法
  8.2.3 行為監測法
  8.2.4 軟件模擬法
  8.3 惡意代碼防範策略
  8.3.1 防止惡意代碼感染
  8.3.2 防止惡意代碼擴散
  8.3.3 惡意代碼清除
  8.4 惡意代碼檢測與清除工具
  8.4.1 瑞星殺毒軟件
  8.4.2 NOD32殺毒軟件
  8.4.3 KAV殺毒軟件
  8.4.4 Norton殺毒軟件
  8.5 小結
  8.6 習題
第9章 網絡安全檢測與分析
  9.1 網絡安全檢測概述
  9.1.1 網絡安全檢測的目的
  9.1.2 網絡安全檢測的分類
  9.2 網絡安全漏洞檢測技術
  9.2.1 漏洞概念
  9.2.2 網絡安全漏洞檢測方法
  9.2.3 常用網絡安全漏洞檢測工具
  9.3 繫統配置檢測技術
  9.3.1 繫統配置檢測概述
  9.3.2 Autoru的使用
  9.3.3 360安全衛士的使用
  9.4 繫統狀態檢測技術
  9.4.1 繫統狀態檢測概述
  9.4.2 IceSword的使用
  9.4.3 Process Explorer的使用
  9.4.4 TCPView的使用
  9.5 小結
  9.6 習題
第10章 數據備份與恢復
  10.1 數據備份與恢復概述
  10.1.1 備份與恢復相關概念
  10.1.2 備份與恢復技術
  10.2 數據備份方案
  10.2.1 磁盤備份
  10.2.2 雙機備份
  10.2.3 網絡備份
  10.3 數據備份與恢復策略
  10.3.1 數據備份策略
  10.3.2 災難恢復策略
  10.4 常用備份恢復方法簡介
  10.4.1 Windows繫統中的數據備份與恢復
  10.4.2 Norton Ghost的使用
  10.4.3 Second Copy的使用
  10.4.4 Easy Recovery的使用
  10.5 小結
  10.6 習題
參考文獻