网络安全实验教程

第1章 网络安全实验概述1

1.1 引论1

1.1.1 网络安全现状及发展1

1.1.2 黑客及黑客入侵技术5

1.1.3 网络安全主要影响因素13

1.2 网络安全基本知识14

1.2.1 网络安全研究内容14

1.2.2 网络安全体系结构15

1.2.3 网络安全评价标准18

1.2.4 信息安全定义20

1.3 网络安全实验基本要求21第2章 网络安全研究内容22

2.1 密码技术22

2.1.1 基本概念22

2.1.2 密码算法22

2.1.3 网络安全应用23

2.2 防火墙技术23

2.2.1 防火墙体系结构24

2.2.2 包过滤防火墙26

2.2.3 代理防火墙27

2.3 入侵检测29

2.3.1 入侵检测技术分类29

2.3.2 入侵检测系统结构31

2.3.3 重要入侵检测系统32

2.3.4 入侵检测发展方向32

2.4 计算机病毒学33

2.4.1 计算机病毒定义33

2.4.2 计算机病毒分类35

2.4.3 病毒危害与防范36

2.4.4 防护与检测策略39

2.5 网络安全管理规范42

2.5.1 信息网络安全策略42

2.5.2 信息网络管理机制43

2.5.3 安全事件响应机制44第3章 网络分析实验45

3.1 网络分析原理45

3.1.1 TCP/IP原理45

3.1.2 交换技术46

3.1.3 路由技术46

3.1.4 网络嗅探技术47

3.2 Sniffer网络分析实例50

3.2.1 Sniffer Pro简介50

3.2.2 程序安装实验51

3.2.3 数据包捕获实验56

3.2.4 网络监视实验66

3.3 扩展实验74

3.3.1 网络协议嗅探74

3.3.2 FTP协议分析76

3.3.3 Telnet协议分析78

3.3.4 多协议综合实验82第4章 远程控制实验84

4.1 远程控制原理84

4.1.1 远程控制技术84

4.1.2 远程控制方式85

4.1.3 远程控制软件86

4.2 pcAnywhere远程控制实例88

4.2.1 软件的安装与使用88

4.2.2 配置被控端(hosts)91

4.2.3 配置主控端（Remotes) 96

4.3 扩展实验99第5章 SSL VPN实验101

5.1 SSL VPN原理101

5.1.1 基本概念101

5.1.2 SSL VPN101

5.2 VPN配置实验103

5.3 SSL VPN配置实验107第6章 防火墙实验114

6.1 防火墙技术114

6.1.1 基本概念114

6.1.2 个人防火墙114

6.2 天网防火墙实验117

6.3 瑞星防火墙实验120

6.4 防火墙评测实验123第7章 入侵检测实验125

7.1 入侵检测原理125

7.1.1 入侵检测步骤125

7.1.2 检测技术特点125

7.1.3 Snort简介126

7.2 Snort入侵检测实例130

7.3 Snort扩展实验141第8章 虚拟蜜网实验145

8.1 虚拟蜜网系统145

8.1.1 蜜网技术145

8.1.2 虚拟蜜网145

8.2 搭建虚拟蜜网147

8.3 漏洞扫描实验164

8.4 渗透攻击实验166参考文献171

本书基于网络安全体系结构，选择最新的网络安全实用软件和技术，在基本的网络安全实用技术和理论基础上，系统地讲授网络分析、远程控制技术、SSL VPN技术、防火墙技术、入侵检测技术和虚拟蜜网技术等网络安全实验内容。本书不仅介绍网络安全体系结构基本理论和方法，还设计了多个应用工具实例。通过Sniffer分析软件、pcAnywhere远程控制程序、Snort入侵检测系统以及Honeywall蜜网架构等实验用例的训练，学生可以建立网络信息安全的体系概念，了解网络协议、数据包结构、网络安全管理技术等在计算机系统中的重要性。本书取材新颖，采用实例教学的组织形式，内容由浅入深，循序渐进。书中给出了大量设计实例及扩展方案，不仅可以作为教学内容进行学习，而且部分内容还具有工程实践价值。本书可作为高等院校计算机类、电子类和自动化类等有关专业的教材和参考书。