计算机网络安全基础

第1章　网络基础知识与因特网

1.1　网络参考模型

1.1.1　分层通信

1.1.2　信息格式

1.2　网络互连设备

1.2.1　中继器和集线器

1.2.2　网桥

1.2.3　路由器

1.2.4　网关

1.3　局域网技术

1.3.1　以太网和IEEE 802.3

1.3.2　令牌环网和IEEE 802.5

1.3.3　光纤分布式数据接口

1.4　广域网技术

1.4.1　广域网基本技术

1.4.2　广域网协议

1.5　TCP/IP基础

1.5.1　TCP/IP与OSI参考模型

1.5.2　网络层

1.5.2　网络层

1.5.3　传输层

1.5.4　应用层

1.6　因特网提供的主要服务

1.6.1　远程终端访问服务

1.6.2　文件传输服务

1.6.3　电子邮件服务

1.6.4　WWW服务

1.6.5　DNS服务

1.6.6　网络管理服务

1.7　小结

习题

第2章　网络安全概述

2.1　网络安全基础知识

2.1.1　网络安全的含义

2.1.2　网络安全的特征

2.1.3　网络安全的威胁

2.1.4　网络安全的关键技术

2.1.5　网络安全策略

2.2　威胁网络安全的因素

2.2.1　威胁网络安全的主要因素

2.2.2　各种外部威胁

2.2.3　防范措施

2.3　网络安全分类

2.4　网络安全解决方案

2.4.1　网络信息安全模型

2.4.2　安全策略设计依据

2.4.3　网络安全解决方案

2.4.4　网络安全性措施

2.4.5　因特网安全管理

2.4.6　网络安全的评估

2.5　小结

习题

第3章　计算机系统安全与访问控制

3.1　什么是计算机安全

3.2　安全级别

3.3　系统访问控制

3.3.1　系统登录

3.3.2　身份认证

3.3.3　系统口令

3.3.4　口令的维护

3.4　选择性访问控制

3.5　小结

习题

第4章　数据安全技术

4.1　数据完整性简介

4.1.1　数据完整性

4.1.2　提高数据完整性的办法

4.2　容错与网络冗余

4.2.1　容错技术的产生及发展

4.2.2　容错系统的分类

4.2.3　容错系统的实现方法

4.2.4　网络冗余

4.3　网络备份系统

4.3.1　备份与恢复

4.3.2　网络备份系统的组成

4.3.3　备份的设备与介质

4.3.4　磁带轮换

4.3.5　备份系统的设计

4.4　数据库安全概述

4.4.1　简介

4.4.2　数据库的特性

4.4.3　数据库安全系统特性

4.4.4　数据库管理系统

4.5　数据库安全的威胁

4.6　数据库的数据保护

4.6.1　数据库的故障类型

4.6.2　数据库的数据保护

4.7　数据库备份与恢复

4.7.1　数据库备份的评估

4.7.2　数据库备份的性能

4.7.3　系统和网络完整性

4.7.4　制定备份的策略

4.7.5　数据库的恢复

4.7.6　MySQL数据库备份与恢复

4.8　小结

习题

第5章　恶意代码及网络防病毒技术

5.1　计算机病毒

5.1.1　计算机病毒的分类

5.1.2　计算机病毒的传播

5.1.3　计算机病毒的工作方式

5.1.4　计算机病毒的特点及破坏行为

5.2　宏病毒及网络病毒

5.2.1　宏病毒

5.2.2　网络病毒

5.3　特洛伊木马

5.3.1　木马的启动方式

5.3.2　木马的工作原理

5.3.3　木马的检测

5.4　蠕虫病毒

5.4.1　蠕虫病毒的特点

5.4.2　蠕虫病毒的原理

5.4.3　蠕虫病毒的防治

5.5　其他恶意代码

5.5.1　移动恶意代码

5.5.2　陷门

5.5.3　逻辑炸弹

5.5.4　僵尸病毒

5.5.5　复合型病毒

5.6　病毒的预防、检测和清除

5.6.1　病毒的预防

5.6.2　病毒的检测

5.6.3　计算机病毒的免疫

5.6.4　计算机感染病毒后的恢复

5.6.5　计算机病毒的清除

5.7　小结

习题

第6章　数据加密与认证技术

6.1　数据加密概述

6.1.1　密码学的发展

6.1.2　数据加密

6.1.3　基本概念

6.2　传统密码技术

6.2.1　数据表示方法

6.2.2　替代密码

6.2.3　换位密码

6.2.4　简单异或

6.2.5　一次密码

6.3　对称密钥密码技术

6.3.1　Feistel密码结构

6.3.2　数据加密标准

6.3.3　国际数据加密算法

6.3.4　Blowfish算法

6.3.5　GOST算法

6.3.6　PKZIP算法

6.3.7　RC5算法

6.4　公钥密码体制

6.4.1　公钥加密原理

6.4.2　Diffie-Hellman密钥交换算法

6.4.3　RSA密码系统

6.4.4　数字信封技术

6.5　数字签名技术

6.5.1　基本概念

6.5.2　安全Hash函数

6.5.3　直接方式的数字签名技术

6.5.4　数字签名算法

6.5.5　其他数字签名技术

6.6　验证技术

6.6.1　信息的验证

6.6.2　认证授权

6.6.3　CA证书

6.6.4　PKI系统

6.6.5　Kerberos系统

6.7　加密软件PGP

6.8　小结

习题

第7章　网络安全技术

7.1　网络安全协议及传输技术

7.1.1　安全协议及传输技术概述

7.1.2　网络层安全协议IPSec

7.1.3　IPSec安全传输技术

7.1.4　传输层安全协议

7.1.5　SSL安全传输技术

7.2　网络加密技术

7.2.1　链路加密

7.2.2　节点加密

7.2.3　端—端加密

7.3　防火墙技术

7.3.1　因特网防火墙

7.3.2　包过滤路由器

7.3.3　堡垒主机

7.3.4　代理服务

7.3.5　防火墙体系结构

7.4　网络攻击类型及对策

7.4.1　网络攻击的类型

7.4.2　物理层的攻击及对策

7.4.3　数据链路层的攻击及对策

7.4.4　网络层的攻击及对策

7.4.5　传输层的攻击及对策

7.4.6　应用层的攻击及对策

7.4.7　黑客攻击的3个阶段

7.4.8　对付黑客入侵

7.5　入侵检测技术

7.5.1　入侵检测技术概述

7.5.2　常用入侵检测技术

7.6　虚拟专用网技术

7.6.1　虚拟专用网的定义

7.6.2　虚拟专用网的类型

7.6.3　虚拟专用网的工作原理

7.6.4　虚拟专用网的关键技术和协议

7.7　小结

习题

第8章　网络站点的安全

8.1　因特网的安全

8.1.1　因特网服务的安全隐患

8.1.2　因特网的脆弱性

8.2　Web站点安全

8.2.1　Web技术简介

8.2.2　Web安全体系的建立

8.2.3　Web服务器设备和软件安全

8.2.4　建立安全的Web网站

8.2.5　Web网站的安全管理

8.3　口令安全

8.3.1　口令的破解

8.3.2　安全口令的设置

8.4　无线网络安全

8.4.1　无线局域网安全技术

8.4.2　无线网络的常见攻击

8.4.3　无线网络安全设置

8.5　网络监听

8.5.1　监听的原理

8.5.2　监听的工具

8.5.3　监听的实现

8.5.4　监听的检测与防范

8.6　扫描器

8.6.1　什么是扫描器

8.6.2　端口扫描

8.6.3　扫描工具

8.7　E-mail的安全

8.7.1　E-mail工作原理及安全漏洞

8.7.2　匿名转发

8.7.3　E-mail欺骗

8.7.4　E-mail轰炸和炸弹

8.7.5　保护E-mail

8.8　IP电子欺骗

8.8.1　IP电子欺骗的实现原理

8.8.2　IP电子欺骗的方式和特征

8.8.3　IP欺骗的对象及实施

8.8.4　IP欺骗攻击的防备

8.9　DNS的安全性

8.9.1　目前DNS存在的安全威胁

8.9.2　Windows下的DNS欺骗

8.10　小结

习题

第9章　实验及综合练习题

9.1　网络安全实验指导书

实验一　网络分析器的练习与使用

实验二　RSA源代码分析

实验三　实现加解密程序

实验四　Hash算法MD5

实验五　剖析特洛伊木马

实验六　使用PGP实现电子邮件安全

实验七　使用X-SCANNER扫描工具

实验八　用SSL协议实现安全的FTP数据传输

9.2　综合练习题

9.2.1　填空题

9.2.2　单项选择题

9.2.3　参考答案

附录

附录一　优秀网络安全站点

附录二　英文缩写词

参考文献

计算机网络安全是全社会都关注并亟待解决的一个大问题。《普通高等教育“十一五”国家级规划教材：计算机网络安全基础（第4版）》主要介绍如何保护自己的网络以及网络系统中的数据不被破坏和丢失，如何保证数据在传输过程中的安全，如何避免数据被篡改以及维护数据的真实性等。　　本书重点进述与计算机系统安全有关的一些基础知识，如安全级别、访问控制、数据加密、网络安全和数据安全等。　　《普通高等教育“十一五”国家级规划教材：计算机网络安全基础（第4版）》可作为高等院校计算机专业教材，也可作为计算机网络的系统管理人员、安全技术人员的相关培训教材或参考书。

《普通高等教育“十一五”国家级规划教材：计算机网络安全基础（第4版）》以教材的形式进行编写，内容由浅入深，通俗易懂，每章附有小结和习题，并有相关的实验。本书是目前我国最早出版的网络安全方面的教材，因此应扩大其优势和影响力。
　　本教材具有如下特色：
　　1．通俗易懂
　　《普通高等教育“十一五”国家级规划教材：计算机网络安全基础（第4版）》的作者具有多年计算机网络安全和计算机网络相关的教学经验和工作经历，并且使用原有的教材已经过多次教学的循环，故能克服原书中的不足并发挥原书中的优点。这样写出的教材语言简练，叙述简洁，可以用于课堂教学和自学。同时还将很多复杂、艰涩的数学公式简化，这样学习者的数学水平不需要很高也可以学好有关安全的知识，扩大了读者群。原教材已经达到了这个目的，并且在教学中已经取得了良好的效果。
　　2．丰富的习题和练习
　　本教材在编写过程中，非常注重读者动手进行练习和习题训练，每道题都经过专门的挑选，并有相应的答案。通过章后的习题可以达到复习所学内容的目的。为了进行本课程编程的训练，作者还编写了相应的教材《计算机网络与安全实用编程》一书，已由人民邮电出版社出版。该书有大量的程序原代码适合学生在学习中提高编程的能力。
　　3．实验简单易行
　　在本书后附有很多网络安全相关的实验，使学生在实验过程中，掌握有关的基本概念和理论，达到对所学内容的巩固和理解。实验时也不需要很多的仪器和设备，克服了网络安全实验需要贵重设备的缺点。
　　4．便于课堂教学
　　本书内容由浅入深，便于学习。同时随书还附有对应章节的电子教案以及相应的教学大纲，这样可以便于教师灵活教学和学生主动学习。
　　5．内容丰富
　　《普通高等教育“十一五”国家级规划教材：计算机网络安全基础（第4版）》涵盖了当今有关计算机网络安全的重要的、必备的内容，每章节都选取成熟和典型的内容进行教学，同时也让读者了解当今最新的安全知识。通过学习本书的内容，学生可以学到有关安全领域里的重点内容，增加在安全领域的工作经验，有利于其就业。
　　6．参考文献和网站众多
　　本教材附录中有最新的参考文献和优秀的网络安全站点，读者只要查阅相关的参考文献就能了解到有关网络安全最新的相关知识。
　　7．内容全面而实用
　　本书包含密码学、电子邮件安全、Web安全、数据安全、系统安全与访问控制、网络管理与安全、IPSec协议、入侵检测、计算机病毒、防火墙等内容。这些基本技术涵盖了网络安全的所有内容。通过阅读本书，读者可以较快地对网络安全有一个整体的清晰概念，并可以将其中的很多概念和技术直接应用到构建安全网络系统的实际工作之中。
　　8．注重实习性
　　本书注重实习性，实例丰富、典型