网络安全技术教程

第1章 网络安全概述

1.1 网络安全简介

1.1.1 网络安全目标

1.1.2 网络安全策略

1.1.3 网络安全模型（PPDR）

1.1.4 网络安全评价标准

1.2 网络安全弱点和威胁

1.2.1 弱点

1.2.2 威胁

1.3 网络攻击

1.3.1 侦查攻击

1.3.2 访问攻击

1.3.3 拒绝服务攻击

1.3.4 病毒、木马和蠕虫

1.3.5 分布式拒绝服务攻击

1.4 安全组件和技术

1.4.1 基于主机和服务器的安全组件和技术

1.4.2 基于网络的安全组件和技术

1.5 本章小结

1.6 习题

第2章 网络设备安全

2.1 网络设备安全策略

2.2 路由器安全

2.2.1 认证类型

2.2.2 用户账户和密码管理

2.2.3 特权级别

2.2.4 控制对路由器的访问

2.2.5 禁用不需要的服务

2.2.6 使用自动安全特性

2.2.7 配置系统日志支持

2.2.8 配置管理

2.3 安全设备的管理访问

2.3.1 ASA 5500系列设备访问安全

2.3.2 IPS 4200系列传感器访问安全

2.4 本章小结

2.5 习题

第3章 访问控制列表

3.1 ACL概述

3.1.1 ACL的应用

3.1.2 ACL的配置

3.1.3 通配符掩码

3.2 ACL的处理过程

3.2.1 人站ACL

3.2.2 出站ACL

3.2.3 实施ACL的准则

3.3 ACL的类型及配置

3.3.1 标准ACL

3.3.2 扩展ACL

3.3.3 EstaDl lished ACL

3.3.4 命名的AcL

3.3.5 ACL的验证

3.3.6 基于时间的ACL（Time-Basecl ACL）

3.3.7 自反ACL（Renexive ACL）

3.3.8 锁和密钥AcL（动态AcL）

3.3.9 分类ACL

3.3.10 使用AcL调试流量

3.4 AcL的其他特性

3.4.1 ACL注释

3.4.2 日志记录更新

3.4.3 IP统计和ACL

3.4.4 Turbo ACL

3.4.5 有序的ACL

3.5 本章小结

3.6 习题

第4章 局域网交换机安全

4.1 第二层安全概述

4.2 第二层安全问题

4.2.1 MAC地址表溢出攻击

4.2.2 MAC地址欺骗攻击

4.2.3 VLAN跳跃攻击

……

第5章 AAA安全技术

第6章 防火墙技术

第7章 密码学与信息加密.

第8章 VPN技术

第9章 入侵检测和防御系统

第10章 网络操作系统安全

第11章 无线局域网安全

第12章 园区网络安全设计

附录A 课后习题参考答案

附录B 本书中的命令语法规范

附录C 本书使用的图标

附录D 常用端口表

附录E 术语表

参考文献

《网络安全技术教程/计算机系列教材》围绕网络安全技术进行展开，首先介绍了现代网络安全威胁相关的知识，以及病毒、蠕虫和木马为典型代表的各种攻击的特点和相应的防御技术。然后依次介绍了网络设备安全、访问控制列表、局域网交换机安全、AAA安全技术、防火墙技术、加密技术、VPN技术、入侵检测和防御系统、网络操作系统安全、无线局域网安全和园区网络安全设计。针对每一部分的网络安全理论，都结合主流的安全产品详细介绍了相应的配置方法，使读者通过对《网络安全技术教程/计算机系列教材》的学习，能够熟练运用相关的网络安全技术解决实际问题。《网络安全技术教程/计算机系列教材》可以作为本科类院校和高职高专类院校的相关专业的网络安全课程教材和参考书，也可以作为网络安全工程师、网络管理员以及广大网络爱好者的参考用书，或作为网络安全培训教材。