目錄

1 網絡信息安全概述

1.1網絡信息安全簡介

1.1.1 典型的網絡信息安全事件

1.1.2 網絡信息安全的重要性

1.2 網絡信息安全的發展歷程

1.2.1 面對信息的安全保障

1.2.2 面向業務的安全保障

1.2.3 面向服務的安全保障  

1.3 網絡信息安全的定義

1.3.1 網絡信息安全的定義

1.3.2 網絡信息安全的基本要素  

1.3.3 網絡安全所涉及的內容

1.3.4 網絡信息安全的基本原則

1.4 網絡信息安全的現狀

1.4.1 國外網絡信息安全的現狀  

1.4.2 國內網絡信息安全的現狀

1.4.3 網絡信息安全防護體繫

1.5 研究網絡信息安全的必要性

1.6 網絡安全相關法規

1.6.1 相關網絡信息安全的政策法規  

1.6.2 相關法規條例（摘錄）

本章小結

習題

2 網絡攻擊的原理與防範

2.1 黑客

2.1.1 黑客的定義

2.1.2 黑客常用的攻擊手段

2.1.3 著名黑客

2.2 遠程攻擊與防範

2.2.1 遠程攻擊的概念

2.2.2 遠程攻擊的防範  

2.3 網絡掃描工具原理與使用

2.3.1 Ping  

2.3.2 X-Scan

2.3.3 nessus

2.3.4 nmap

2.4 網絡監聽原理與工具

2.4.1 網絡監聽的原理

2.4.2 網絡監聽工具38  

2.4.3 網絡監聽的防範  

2.5 IP欺騙攻擊與防範  

2.5.1 IP欺騙的概念  

2.5.2 IP欺騙的原理

2.5.3 IP欺騙的對像  

2.5.4 DoS   

2.5.5 DDoS

2.5.6 DRDoS  

2.6 木馬原理與清除

2.6.1 什麼是木馬

2.6.2 木馬的種類

2.6.3 木馬繫統的組成  

2.6.4 木馬攻擊原理

2.6.5 木馬的清除

2.7 緩衝區溢出攻擊與防範

2.7.1 緩衝區溢出的概念和原理  

2.7.2 緩衝區溢出漏洞攻擊方式

2.7.3 緩衝區溢出的防範  

本章小結

習題  

3 數據加密與數字簽名

3.1 概述

3.1.1 密碼學有關概念  

3.1.2 古典密碼學  

3.2 私鑰密碼算法  

3.2.1 分組密碼概述

3.2.2 DES算法

3.3 公鑰密碼算法

3.3.1 RSA算法

3.3.2 ElGamal密碼體制

3.4 數字簽名方案

3.4.1 RSA數字簽名

3.4.2 ElGamal數字簽名  

3.5 PGP軟件簡介

3.5.1 PGP的功能

3.5.2 PGP的安裝和使用  

本章小結

習題

4 計算機病毒防

4.1 計算機病毒的基本概念  

4.1.1 計算機病毒的由來  

4.1.2 計算機病毒的定義  

4.1.3 計算機病毒的特征

4.2 計算機病毒的分類

4.2. 按照存在的媒體進行分類

4.2. 按照傳染的方法進行分類

4.2. 按照病毒破壞的能力進行分類

4.2. 按照病毒特有的算法進行分類

4.2. 按照病毒名進行分類

4.3 計算機病毒的防治

4.3.1 常用防御措施

4.3.2 常見清除病毒的方法

4.4 防病毒軟件

4.4.1 360安全衛士

4.4.2 瑞星殺毒軟件網絡版

4.5 典型計算機病毒

4.5.1 CIH病毒

4.5.2 梅麗莎（Melissa）病毒

4.5.3 紅色代碼（CodeRed）病毒

4.5.4 ARP病毒  

4.5.5 熊貓燒香病毒

本章小結

習題

5 計算機繫統安全與訪問控制

5.1 計算機繫統安全概述

5.1.1 計算機繫統安全需求

5.1.2 計算機繫統安全技術

5.1.3 計算機繫統安全技術標準

5.2 計算機繫統安全級別

5.3 繫統訪問控制

5.3.1 訪問控制的概念及策略  

5.3.2 訪問控制類產品  

5.3.3 繫統登錄與身份認證

5.3.4 口令維護

5.4 選擇性訪問控制

本章小結  

習題

6 數據庫繫統安全

6.1 數據庫繫統安全概述

6.1.1 數據庫繫統安全

6.1.2 數據庫繫統安全的特征

6.1.3 計算機繫統安全模型

6.2 數據庫安全技術

6.2.1 用戶標識與鋻別

6.2.2 存取控制

6.2.3 數據的加密

6.3 數據庫備份與恢復

6.3.1 事務  

6.3.2 造成數據庫繫統破壞的原因

6.3.3 數據庫的備份

6.3.4 數據庫的恢復

6.3.5 數據庫備份與恢復案例

6.4 並發控制

6.4.1 並發控制

6.4.2 封鎖

6.4.3 活鎖與死鎖

6.4.4 可串行性

6.5 數據庫繫統安全保護實例

6.5.1 SQL Server 數據庫的安全保護

6.5.2 Oracle數據庫的安全性策略  

本章小結

習題

7 Web站點與Web訪問安全

7.1 Web安全性概述  

7.1.1 Web的安全性要求

7.1.2 提供Web安全性協議的位置

7.1.3 安全套接層SSL

7.2 Web站點的安全性

7.2.1 Web服務器存在的漏洞

7.2.2 常用Web服務器的安全設置

7.2.3 用戶安全設置

7.3 Web瀏覽器的安全性

7.3.1 Web瀏覽器安全風險

7.3.2 Web瀏覽器安全設置

7.3.3 Web瀏覽器安全保護軟件

本章小結

習題

8 網絡物理安全

8.1 網絡物理安全簡介

8.1.1 國外典型網絡物理安全事件

8.1.2 國內典型網絡物理安全事件

8.1.3 網絡物理安全的威脅

8.2 對網絡物理安全的控制

8.2.1 管理控制

8.2.2 環境和生存期安全控制

8.2.3 物理和技術控制

8.3 網絡物理安全的基本注意事項

8.3.1 環境安全  

8.3.2 災難後的恢復

本章小結

習題

實驗指導及綜合實訓

實驗一Sniffer軟件的安裝與簡單應用

實驗二應用Sniffer實現網絡報文捕獲解析

實驗三應用Sniffer實現對網絡活動的監視

實驗四360安全衛士的安裝及使用  

實驗五冰河木馬的清除

參考文獻

前言

?本書理論與實踐並重。理論部分除了介紹的網絡信息安全理論知識外，還與時俱進地增加了物理安全的內容。本書共9章，分別為：網絡信息安全概述、網絡攻擊的原理與防範、數據加密與數字簽名、計算機病毒防治、計算機繫統安全與訪問控制、數據庫繫統安全、Web站點與Web訪問安全、網絡物理安全和實驗指導及綜合實訓等內容。第1～8章各章後面均附有小結和思考題。第9章為實驗及綜合練習題，可操作性強，以幫助學生提高實際動手能力。

本書可作為高等院校計算機、電子商務相關專業教材，也可作為計算機網絡的繫統管理人員、安全技術人員的相關培訓教材或參考書。

本書主要由山東女子學院計算機實驗教學示範中心、計算機重點實驗室的人員參與編寫，是其成果之一；本書的編寫來源於山東女子學院教材立項。

由於網絡安全技術發展迅速，相關的知識日新月異，鋻於編者時間倉促及水平有限，書中難免有疏漏之處，懇請廣大讀者給予批評指正。

編者2014年10月