了得網研究生_網絡安全實驗教程（第3版）

產品特色

編輯推薦

本書兼顧高等學校理論教學與學生實踐能力培養的需求，借鋻國外名校信息安全專業課程設置及相關課程內容安排，組織相關理論知識，設計實驗用例，力爭理論詳盡、用例科學、指導到位。配合高等學校的計算機網絡、現代密碼學、信息繫統安全、網絡安全、軟件安全和信息安全管理等課程的實踐教學環節，突出實用性，所有實驗可操作性強，與實踐結合緊密。本書不僅介紹網絡安全的核心理論和主要技術，更著重介紹在網絡安全管理和實踐過程中如何運用繫統軟件支撐和維護網絡健康運行。本書可以作為信息安全專業及相關專業計算機網絡、現代密碼學、信息繫統安全、網絡安全和信息安全管理等課程的實踐教材，書中的全部實驗示例都經過精心的設計和完全的調試，可以放心使用。

內容簡介

本書基於網絡安全體繫結構，選擇*的網絡安全實用軟件和技術，在基本的網絡安全實用技術和理論基礎上，按照網絡分析、遠程控制技術、SSLVPN技術、防火牆技術、入侵檢測技術和虛擬蜜網技術繫統講授網絡安全實驗內容。通過基礎網絡安全體繫結構基本理論和方法的學習和實驗訓練，使學生建立網絡信息安全的體繫概念，了解網絡協議、數據包結構、網絡安全管理技術等在計算機繫統中的重要性。本書取材新穎，采用實例教學的組織形式，內容由淺入深、循序漸進。書中給出了大量設計實例及擴展方案，部分內容具有工程實踐價值。本書適合作為高等學校計算機類、電子類和自動化類等相關專業的教材和參考書。

目錄
第1章網絡安全實驗概述1
1.1引論1
1.1.1網絡安全現狀及發展1
1.1.2黑客及黑客入侵技術5
1.1.3網絡安全的主要影響因素13
1.2網絡安全基本知識14
1.2.1網絡安全研究內容14
1.2.2網絡安全體繫結構14
1.2.3網絡安全評價標準17
1.2.4信息安全定義19
1.3網絡安全實驗基本要求20
1.3.1實驗目的20
1.3.2實驗要求20第2章網絡安全研究內容21

第1章網絡安全實驗概述1

1.1引論1

1.1.1網絡安全現狀及發展1

1.1.2黑客及黑客入侵技術5

1.1.3網絡安全的主要影響因素13

1.2網絡安全基本知識14

1.2.1網絡安全研究內容14

1.2.2網絡安全體繫結構14

1.2.3網絡安全評價標準17

1.2.4信息安全定義19

1.3網絡安全實驗基本要求20

1.3.1實驗目的20

1.3.2實驗要求20第2章網絡安全研究內容21

2.1密碼技術21

2.1.1基本概念21

2.1.2密碼算法21

2.1.3網絡安全應用22

2.2防火牆技術22

2.2.1防火牆的體繫結構22

2.2.2包過濾防火牆24

2.2.3代理防火牆25

2.3入侵檢測27

2.3.1入侵檢測技術分類27

2.3.2入侵檢測繫統結構29

2.3.3重要的入侵檢測繫統30

2.3.4入侵檢測技術的發展方向31

2.4計算機病毒學32

2.4.1計算機病毒定義32

2.4.2計算機病毒分類33

2.4.3病毒的危害與防範35

2.4.4病毒防護與檢測策略37

2.5網絡認證技術40

2.5.1身份認證41

2.5.2報文認證41

2.5.3訪問授權42

2.5.4數字簽名43第3章網絡分析實驗44

3.1網絡分析原理44

3.1.1TCP/IP原理44

3.1.2交換技術45

3.1.3路由技術45

3.1.4網絡嗅探技術46

3.2網絡分析基礎實驗49

3.2.1Sniffer Pro簡介49

3.2.2程序安裝實驗49

3.2.3數據包捕獲實驗55

3.2.4網絡監視實驗65

3.3網絡分析擴展實驗73

3.3.1網絡協議嗅探73

3.3.2FTP協議分析75

3.3.3Telnet協議分析78

3.3.4多協議綜合實驗81

3.3.5端口掃描與嗅探實驗83

3.3.6局域網信息嗅探實驗98第4章遠程控制實驗113

4.1遠程控制原理113

4.1.1遠程控制技術113

4.1.2遠程控制方式114

4.1.3遠程控制軟件115

4.2遠程控制基礎實驗117

4.2.1軟件的安裝與使用117

4.2.2配置被控端(hosts)120

4.2.3配置主控端（Remotes）125

4.3遠程控制擴展實驗129第5章MS08067漏洞攻擊實驗131

5.1預備知識131

5.1.1緩衝區溢出131

5.1.2棧溢出131

5.1.3堆溢出132

5.2MS08067漏洞攻擊實驗132第6章防火牆實驗147

6.1防火牆技術147

6.1.1防火牆技術基本概念147

6.1.2個人防火牆147

6.2天網防火牆實驗150

6.3瑞星防火牆實驗153

6.4防火牆評測實驗156第7章入侵檢測實驗158

7.1入侵檢測原理158

7.1.1入侵檢測步驟158

7.1.2檢測技術特點158

7.1.3Snort簡介159

7.2入侵檢測基礎實驗163

7.3Snort擴展實驗175第8章Web漏洞滲透實驗179

8.1Web漏洞概述179

8.2Web漏洞實驗180第9章主機探測及端口掃描實驗190

9.1Windows操作繫統探測及端口掃描實驗190

9.2Back Track 5繫統的安裝190

9.3Nmap網絡掃描工具206第10章口令破解和安全加密電郵實驗213

10.1口令破解實驗213

10.2安全加密電郵實驗220第11章自動化瀏覽器攻擊實驗231

11.1Windows XP Professional SP3靶機架設231

11.2自動化瀏覽器攻擊實驗231第12章木馬植入與防範實驗246第13章郵件釣魚社會工程學實驗267

13.1社會工程學267

13.1.1社會工程學的攻擊形式267

13.1.2社會工程學技術框架267

13.2郵件釣魚社會工程學基礎實驗268第14章網絡服務掃描實驗278

14.1常用掃描服務模塊278

14.1.1Telnet服務掃描278

14.1.2SSH服務掃描278

14.1.3SSH口令猜測279

14.1.4數據庫服務查點279

14.2網絡服務掃描基礎實驗280參考文獻290

前言

前言1. 寫作背景目前，我國高等教育的信息安全學科和專業方向設置問題受到非常大的關注。對於信息安全專業的本科生教育而言，其基本的培養方案、課程設置和教學大綱都需要根據新的形勢發生變革，保密與信息安全專業方向也在積極地進行準備。在新形勢下，對於信息安全專業人纔的培養標準是具有寬厚的理工基礎，掌握信息科學和管理科學專業基礎知識，繫統掌握信息安全與保密專業知識，具有良好的學習能力、分析與解決問題能力、實踐與創新能力。特別是在能力方面，要求本專業學生能夠做到具有設計和開發信息安全與防範繫統的基本能力，具有獲取信息和運用知識解決實際問題的能力，具有良好的專業實踐能力和基本的科研能力。實踐學時的設置不僅起到加深學生對理論課所學知識的理解的作用，還有助於培養學生形成理論與實踐相結合解決實際問題的能力。對於實現當前的高等教育改革目標，提高畢業生綜合素質具有重要的意義。但是，受實驗設備所限，各課程的實驗環節比較分散，分布在不同的實驗平臺或實驗課程中，缺乏連貫性和整體性。網絡安全課程實踐環節的設立，是對計算機網絡、現代密碼學、信息繫統安全、網絡安全、軟件安全和信息安全管理等專業核心課程的有效支撐。本教材的編寫思路是從網絡安全的體繫架構中，確定需要重點講授和考核的內容，並針對具體內容選擇代表性的實用型軟件工具或主流技術，將基礎實驗和擴展實驗相結合，既滿足日常的實驗教學活動，又能夠促進學生創新實踐能力的培養和提高。2. 本書特點本書兼顧高等學校理論教學與學生實踐能力培養的需求，借鋻國外名校信息安全專業課程設置及相關課程內容安排，組織相關理論知識，設計實驗用例，力爭理論詳盡、用例科學、指導到位。配合高等學校的計算機網絡、現代密碼學、信息繫統安全、網絡安全、軟件安全和信息安全管理等課程的實踐教學環節，突出實用性，所有實驗可操作性強，與實踐結合緊密。本書不僅介紹網絡安全的核心理論和主要技術，更著重介紹在網絡安全管理和實踐過程中如何運用繫統軟件支撐和維護網絡健康運行。本書可以作為信息安全專業及相關專業計算機網絡、現代密碼學、信息繫統安全、網絡安全和信息安全管理等課程的實踐教材，書中的全部實驗示例都經過精心的設計和完全的調試，可以放心使用。3. 內容安排本書的內容安排如下: 第1章介紹網絡安全的基本概念和發展歷程，以及網絡安全與信息安全的密切聯繫，並介紹網絡安全實驗的特點和基本要求。第2章介紹網絡安全的研究意義和研究內容，主要包括密碼學、防火牆技術、網絡入侵檢測、數據備份與容災、防病毒技術，並介紹網絡身份認證技術。第3章介紹網絡分析實驗的原理和技術，重點介紹基於Sniffer Pro嗅探軟件的數據包捕獲和網絡監視等功能，並增加對多種網絡協議進行嗅探分析的擴展實驗環節。第4章介紹遠程控制軟件pcAnywhere的安裝和使用方法，講解主控端、被控端的配置方法，並介紹遠程文件控制的操作方式。第5章介紹內存溢出的概念，並介紹針對內存溢出的漏洞攻擊實驗。第6章介紹防火牆技術，並結合天網防火牆和瑞星防火牆，講述防火牆的使用及配置方法。第7章介紹入侵檢測技術，重點講述Snort入侵檢測工具的使用方法。第8章討論常見的Web漏洞，並介紹針對Web漏洞掃描攻擊實驗。第9、10、11、12、13、14章分別介紹主機探測及端口掃描實驗、口令破解及安全加密電郵實驗、自動化瀏覽器攻擊實驗、木馬植入與防範實驗、郵件釣魚社會工程學實驗、網絡服務掃描實驗。4. 致謝首先感謝哈爾濱工程大學計算機科學與技術學院、國家保密學院的各位老師和研究生的大力支持和熱情幫助。以下同學參與了本書實驗示例代碼的編寫和調試，以及原始資料的翻譯和整理工作: 曹翠玲、王文彬、李慧敏、寇亮等，感謝他們付出的辛勤勞動。感謝本教材的主審印桂生教授的熱情幫助。感謝評閱專家對本書提出的寶貴修改意見，這些意見對於完善和提高全書質量起到了關鍵的作用。感謝清華大學出版社的張瑞慶編審，沒有她的熱情鼓勵和無限耐心，本書是不可能完成的。本書的編寫得到國家自然科學基金(61472096，61202455)、省自然科學基金(F201306)、中央高校基礎科研基金(HEUCF100609)的支持，在此一並致謝。作者雖然從事信息安全實踐教學多年，但是由於水平所限，書中難免存在缺點和錯誤，懇請讀者提出寶貴意見，作者的聯繫方式為sunjianguo@hrbeu.edu.cn。前言1. 寫作背景目前，我國高等教育的信息安全學科和專業方向設置問題受到非常大的關注。對於信息安全專業的本科生教育而言，其基本的培養方案、課程設置和教學大綱都需要根據新的形勢發生變革，保密與信息安全專業方向也在積極地進行準備。在新形勢下，對於信息安全專業人纔的培養標準是具有寬厚的理工基礎，掌握信息科學和管理科學專業基礎知識，繫統掌握信息安全與保密專業知識，具有良好的學習能力、分析與解決問題能力、實踐與創新能力。特別是在能力方面，要求本專業學生能夠做到具有設計和開發信息安全與防範繫統的基本能力，具有獲取信息和運用知識解決實際問題的能力，具有良好的專業實踐能力和基本的科研能力。實踐學時的設置不僅起到加深學生對理論課所學知識的理解的作用，還有助於培養學生形成理論與實踐相結合解決實際問題的能力。對於實現當前的高等教育改革目標，提高畢業生綜合素質具有重要的意義。但是，受實驗設備所限，各課程的實驗環節比較分散，分布在不同的實驗平臺或實驗課程中，缺乏連貫性和整體性。網絡安全課程實踐環節的設立，是對計算機網絡、現代密碼學、信息繫統安全、網絡安全、軟件安全和信息安全管理等專業核心課程的有效支撐。本教材的編寫思路是從網絡安全的體繫架構中，確定需要重點講授和考核的內容，並針對具體內容選擇代表性的實用型軟件工具或主流技術，將基礎實驗和擴展實驗相結合，既滿足日常的實驗教學活動，又能夠促進學生創新實踐能力的培養和提高。2. 本書特點本書兼顧高等學校理論教學與學生實踐能力培養的需求，借鋻國外名校信息安全專業課程設置及相關課程內容安排，組織相關理論知識，設計實驗用例，力爭理論詳盡、用例科學、指導到位。配合高等學校的計算機網絡、現代密碼學、信息繫統安全、網絡安全、軟件安全和信息安全管理等課程的實踐教學環節，突出實用性，所有實驗可操作性強，與實踐結合緊密。本書不僅介紹網絡安全的核心理論和主要技術，更著重介紹在網絡安全管理和實踐過程中如何運用繫統軟件支撐和維護網絡健康運行。本書可以作為信息安全專業及相關專業計算機網絡、現代密碼學、信息繫統安全、網絡安全和信息安全管理等課程的實踐教材，書中的全部實驗示例都經過精心的設計和完全的調試，可以放心使用。3. 內容安排本書的內容安排如下: 第1章介紹網絡安全的基本概念和發展歷程，以及網絡安全與信息安全的密切聯繫，並介紹網絡安全實驗的特點和基本要求。第2章介紹網絡安全的研究意義和研究內容，主要包括密碼學、防火牆技術、網絡入侵檢測、數據備份與容災、防病毒技術，並介紹網絡身份認證技術。第3章介紹網絡分析實驗的原理和技術，重點介紹基於Sniffer Pro嗅探軟件的數據包捕獲和網絡監視等功能，並增加對多種網絡協議進行嗅探分析的擴展實驗環節。第4章介紹遠程控制軟件pcAnywhere的安裝和使用方法，講解主控端、被控端的配置方法，並介紹遠程文件控制的操作方式。第5章介紹內存溢出的概念，並介紹針對內存溢出的漏洞攻擊實驗。第6章介紹防火牆技術，並結合天網防火牆和瑞星防火牆，講述防火牆的使用及配置方法。第7章介紹入侵檢測技術，重點講述Snort入侵檢測工具的使用方法。第8章討論常見的Web漏洞，並介紹針對Web漏洞掃描攻擊實驗。第9、10、11、12、13、14章分別介紹主機探測及端口掃描實驗、口令破解及安全加密電郵實驗、自動化瀏覽器攻擊實驗、木馬植入與防範實驗、郵件釣魚社會工程學實驗、網絡服務掃描實驗。4. 致謝首先感謝哈爾濱工程大學計算機科學與技術學院、國家保密學院的各位老師和研究生的大力支持和熱情幫助。以下同學參與了本書實驗示例代碼的編寫和調試，以及原始資料的翻譯和整理工作: 曹翠玲、王文彬、李慧敏、寇亮等，感謝他們付出的辛勤勞動。感謝本教材的主審印桂生教授的熱情幫助。感謝評閱專家對本書提出的寶貴修改意見，這些意見對於完善和提高全書質量起到了關鍵的作用。感謝清華大學出版社的張瑞慶編審，沒有她的熱情鼓勵和無限耐心，本書是不可能完成的。本書的編寫得到國家自然科學基金(61472096，61202455)、省自然科學基金(F201306)、中央高校基礎科研基金(HEUCF100609)的支持，在此一並致謝。作者雖然從事信息安全實踐教學多年，但是由於水平所限，書中難免存在缺點和錯誤，懇請讀者提出寶貴意見，作者的聯繫方式為sunjianguo@hrbeu.edu.cn。
作者2016年9月

商品搜索

商品分类

【醫學】

【各大出版社】