网络安全技术与实践

第1章 网络安全概述

1.1 网络安全概念及内容

1.1.1 网络安全的概念及目标

1.1.2 网络安全涉及的内容及侧重点

1.2 网络安全的威胁及隐患

1.2.1 国内外网络安全的现状

1.2.2 网络安全威胁类型和途径

1.2.3 网络安全隐患及风险

1.2.4 网络安全威胁的发展态势

1.3 网络安全技术概述

1.3.1 网络安全技术概述

1.3.2 网络安全常用模型

1.4 网络安全技术研究现状及趋势

1.4.1 国内外网络安全技术研究现状

1.4.2 网络安全技术的发展态势

1.5 物理安全与隔离技术

1.5.1 物理安全的概念及内容

1.5.2 媒体安全与物理隔离技术

1.6 构建虚拟局域网实验

1.6.1 实验目的

1.6.2 实验要求及方法

1.6.3 实验内容及步骤

1.7 本章小结

1.8 练习与实践

第2章 网络安全技术基础

2.1 网络协议安全性分析

2.1.1 网络协议安全风险

2.1.2 TCP/IP层次安全性分析

2.1.3 IPv6的安全分析

2.2 虚拟专用网技术

2.2.1 虚拟专用网的概念和结构

2.2.2 虚拟专用网的技术特点

2.2.3 虚拟专用网实现技术

2.2.4 虚拟专用网技术应用

2.3 无线网络安全技术

2.3.1 无线网络的安全问题

2.3.2 无线网络设备安全措施

2.3.3 无线网络的身份认证

2.3.4 无线网络安全技术应用实例

2.4 网络安全管理常用命令

2.4.1 网络连通性及端口扫描命令

2.4.2 网络配置信息显示及设置命令

2.4.3 连接及监听端口显示命令

2.4.4 网络操作命令

2,4.5 创建任务命令

2.5 无线网络安全设置实验

2.5.1 实验目的

2.5.2 实验要求

2.5.3 实验内容及步骤

2.6 本章小结

2.7 练习与实践二

第3章 网络安全体系及管理

3.1 网络安全体系结构

3.1.1 0SI网络安全体系结构

3.1.2 网络安全保障体系

3.2 网络安全的法律法规

3.2.1 国外相关的法律法规

3.2.2 我国相关的法律法规

3.3 网络安全标准和风险评估

3.3.1 国外网络安全评价标准

3.3.2 国内网络安全评价准则

3.3.3 网络安全的风险评估

3.4 网络安全管理原则及制度

3.4.1 网络安全管理的原则

3.4.2 网络安全管理制度

3.5 网络安全策略及规划

3.5.1 网络安全策略概述

3.5.2 网络安全规划基本原则

3.6 统一威胁管理实验

3.6.1 实验目的

3.6.2 实验要求及方法

3.6.3 实验内容及步骤

3.7 本章小结

3.8 练习与实践三

第4章 密码和加密技术

4.1 密码技术概述

4.1.1 密码学的产生和发展

4.1.2 密码学的概念及密码体制

4.1.3 数据及网络加密方式

4.2 密码破译与密钥管理

4.2.1 密码破译方法

4.2.2 密钥管理

4.3 实用密码技术概述

4.3.1 对称密码体制

4.3.2 非对称密码体制

4.3.3 无线网络加密技术

4.3.4 密码技术综合应用

4.3.5 密码技术的发展趋势

4.4 PGP加密软件应用实验

4.4.1 实验目的与要求

4.4.2 实验方法

4.4.3 实验内容及步骤

4.5 本章小结

4.6 练习与实践四

第5章 黑客攻防与检测防御

5.1 黑客概述

5.1.1 黑客的概念、危害及类型

5.1.2 黑客攻击的入侵方式

5.2 黑客攻击的目的及过程

5.2.1 黑客攻击的目的及种类

5.2.2 黑客攻击的过程

5.3 常用黑客攻防技术

5.3.1 端口扫描攻防

5.3.2 网络监听及攻防

5.3.3 密码破解攻防方法

5.3.4 木马攻击和防范对策

5.3.5 拒绝服务攻击和防范

5.3.6 缓冲区溢出攻防方法

5.3.7 其他攻防技术

5.4 网络攻击的防范策略和措施

5.4.1 网络攻击的防范策略

5.4.2 网络攻击的防范措施

5.5 入侵检测与防御系统概述

5.5.1 入侵检测系统的概念

5.5.2 入侵检测系统的功能及分类

5.5.3 常用的入侵检测方法

5.5.4 入侵防御系统概述

5.5.5 入侵检测及防御技术的发展趋势

5.6 Sniffer网络检测实验

5.6.1 实验目的

5.6.2 实验要求及方法

5.6.3 实验内容及步骤

5.7 本章小结

5.8 练习与实践五

第6章 身份认证与访问控制

6.1 身份认证技术

6.1.1 身份认证概述

6.1.2 身份认证的方式方法

6.2 身份认证系统与数字签名

6.2.1 常用身份认证系统

6.2.2 数字签名技术

6.3 访问控制技术

6.3.1 访问控制的概述

6.3.2 访问控制的模式与分类

6.3.3 访问控制的安全策略

6.3.4 认证服务与访问控制系统

6.3.5 准入控制技术及发展

6.4 计算机安全审计

6.4.1 计算机安全审计概述

6.4.2 系统日志安全审计

6.4.3 计算机安全审计跟踪

6.4.4 计算机安全审计的实施

6.5 访问控制列表与Telnet访问控制实验

6.5.1 实验目的

6.5.2 实验要求与方法

6.5.3 实验内容及步骤

……

第7章 操作系统与站点安全

第8章 数据库安全与防护技术

第9章 计算机病毒及恶意软件防范

第10章 防火墙技术

第11章 电子商务及网站安全

第12章 网络安全新技术及解决方案

附录A 练习与实践部分习题答案

附录B 网络安全相关政策法规

附录C 常用网络安全相关网站

参考文献

《网络安全技术与实践/上海高校市级精品课程教材》是上海高校市级精品课程教材。全书共分12章，主要内容包括网络安全概述、网络安全技术基础、网络安全体系及管理、密码和加密技术、黑客攻防与检测防御、身份认证与访问控制、操作系统与站点安全、数据库与防护技术、计算机病毒及恶意软件防范、防火墙技术、电子商务及网站安全、网络安全新技术及解决方案。《网络安全技术与实践/上海高校市级精品课程教材》介绍了网络安全“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等多方面的基本理论和实用技术。
　　《网络安全技术与实践/上海高校市级精品课程教材》可作为高等学校计算机与信息类、工程与管理类、电子商务类等专业相关课程的教材，也可作为培训教材或参考用书。