網(wǎng)絡(luò)與信息安全基礎(chǔ)（第2版）

第1章　網(wǎng)絡(luò)安全概述\t1
1．1　為什么要重視網(wǎng)絡(luò)安全\t1
1．1．1　網(wǎng)絡(luò)安全的現(xiàn)狀\t1
1．1．2　加強(qiáng)青少年的網(wǎng)絡(luò)安全意識(shí)\t1
1．2　什么是攻擊\t2
1．2．1　收集信息的主要方式\t2
1．2．2　攻擊的主要手段\t3
1．2．3　入侵的常用策略\t4
1．2．4　攻擊對(duì)象排名\t5
1．3　入侵層次分析\t5
1．4　設(shè)置安全的網(wǎng)絡(luò)環(huán)境\t6
1．4．1　關(guān)于口令安全性\t6
1．4．2　局域網(wǎng)安全\t7
1．4．3　廣域網(wǎng)安全\t8
1．4．4　制定安全策略\t9
1．5　安全操作系統(tǒng)簡(jiǎn)介\t9
1．6　網(wǎng)絡(luò)管理員的素質(zhì)要求\t10
1．7　校園網(wǎng)的安全\t11
1．7．1　校園網(wǎng)安全的特點(diǎn)\t11
1．7．2　校園網(wǎng)安全的隱患\t12
1．7．3　校園網(wǎng)安全重點(diǎn)在管理\t12
習(xí)題\t13
第2章　網(wǎng)絡(luò)安全與信息加密\t14
2．1　安全加密技術(shù)概述\t14
2．1．1　加密技術(shù)的起源\t14
2．1．2　加密的理由\t15
2．1．3　數(shù)據(jù)安全的組成\t15
2．1．4　密碼的分類\t15
2．2　信息加密技術(shù)\t16
2．3　加密技術(shù)的應(yīng)用\t17
2．3．1　加密技術(shù)在電子商務(wù)方面的應(yīng)用\t17
2．3．2　加密技術(shù)在VPN方面的應(yīng)用\t17
2．4　Office文件加密/解密方法\t18
2．4．1　Word文件加密/解密\t18
2．4．2　Excel文件加密/解密\t22
2．4．3　Access文件加密/解密\t23
2．5　常用壓縮文件加密/解密方法\t25
2．5．1　WinZip加密\t25
2．5．2　WinZip解密\t27
2．5．3　WinRAR加密\t29
2．5．4　WinRAR解密\t30
習(xí)題\t30
第3章　數(shù)字簽名和認(rèn)證\t31
3．1　數(shù)字證書簡(jiǎn)介\t31
3．1．1　認(rèn)識(shí)證書\t31
3．1．2　證書的用途\t32
3．2　SSL的工作原理\t32
3．3　用SSL安全協(xié)議實(shí)現(xiàn)Web服務(wù)器的安全性\t33
3．4　SSL的安全漏洞及解決方案\t33
3．4．1　SSL易受到的攻擊\t34
3．4．2　SSL針對(duì)攻擊的對(duì)策\(yùn)t34
3．5　深信服SSL VPN網(wǎng)關(guān)網(wǎng)絡(luò)和系統(tǒng)結(jié)構(gòu)圖\t35
3．5．1　深信服SSL VPN網(wǎng)關(guān)路由模式部署圖\t35
3．5．2　深信服SSL VPN網(wǎng)關(guān)透明模式部署圖\t35
3．5．3　深信服SSL VPN網(wǎng)關(guān)雙機(jī)熱備原理圖\t36
3．5．4　配置客戶端可使用資源\t36
3．6　SSL VPN客戶端的使用\t37
3．6．1　環(huán)境要求\t37
3．6．2　典型使用方法舉例\t37
習(xí)題\t43
第4章　信息隱藏\t44
4．1　信息隱藏技術(shù)概述\t44
4．1．1　信息隱藏技術(shù)的發(fā)展\t44
4．1．2　信息隱藏的特點(diǎn)\t45
4．2　信息隱藏技術(shù)的應(yīng)用\t45
4．2．1　隱秘通信\t45
4．2．2　數(shù)字水印\t46
4．3　隱秘通信技術(shù)\t46
4．3．1　隱秘通信系統(tǒng)模型\t46
4．3．2　隱秘通信研究現(xiàn)狀\t47
4．4　信息隱藏應(yīng)用軟件\t47
4．4．1　JSteg\t47
4．4．2　JPHide＆Seek（JPHS）\t49
4．4．3　S-Tools\t50
4．4．4　Steganos Security Suite\t52
4．4．5　InPlainView\t54
4．5　利用VB開發(fā)圖片加密軟件\t58
4．5．1　新建工程\t58
4．5．2　添加部件\t59
4．5．3　添加代碼\t59
4．5．4　隱藏信息\t62
4．5．5　恢復(fù)隱藏信息\t64
習(xí)題\t65
第5章　計(jì)算機(jī)病毒及防范\t66
5．1　計(jì)算機(jī)病毒的起源和發(fā)展\t66
5．2　計(jì)算機(jī)病毒的定義及分類\t67
5．2．1　計(jì)算機(jī)病毒的定義\t67
5．2．2　計(jì)算機(jī)病毒的分類\t67
5．3　VBS病毒的發(fā)展、危害及原理\t68
5．3．1　VBS病毒的發(fā)展和危害\t68
5．3．2　VBS病毒的原理及其傳播方式\t69
5．4　蠕蟲病毒\t71
5．4．1　認(rèn)識(shí)蠕蟲病毒\t71
5．4．2　蠕蟲病毒的原理及實(shí)現(xiàn)\t75
5．5　木馬程序\t77
5．5．1　木馬程序的發(fā)展歷程\t77
5．5．2　木馬程序的隱藏技術(shù)\t77
5．5．3　木馬程序的自加載運(yùn)行技術(shù)\t78
5．5．4　通過查看開放端口判斷木馬程序或其他黑客程序的方法\t80
5．6　計(jì)算機(jī)病毒修改注冊(cè)表示例\t83
5．7　安裝金山毒霸11殺毒軟件\t84
5．8　金山毒霸軟件的使用\t86
習(xí)題\t89
第6章　遠(yuǎn)程訪問\t90
6．1　常見遠(yuǎn)程連接的方法\t90
6．1．1　利用撥號(hào)技術(shù)實(shí)現(xiàn)遠(yuǎn)程連接\t90
6．1．2　利用VPN實(shí)現(xiàn)遠(yuǎn)程連接\t90
6．1．3　無(wú)線遠(yuǎn)程連接\t91
6．2　遠(yuǎn)程訪問技術(shù)和支持遇到的問題\t91
6．3　安裝Windows系統(tǒng)的遠(yuǎn)程訪問服務(wù)\t92
6．3．1　配置服務(wù)器角色\t92
6．3．2　安裝遠(yuǎn)程服務(wù)組件\t92
6．4　配置遠(yuǎn)程訪問的客戶端\t93
6．4．1　安裝客戶端軟件\t93
6．4．2　遠(yuǎn)程登錄終端服務(wù)器\t93
6．5　設(shè)置Windows系統(tǒng)遠(yuǎn)程訪問服務(wù)的權(quán)限\t93
6．5．1　用戶權(quán)限的設(shè)置\t93
6．5．2　服務(wù)器端的安全設(shè)置\t94
6．5．3　遠(yuǎn)程桌面與終端服務(wù)的區(qū)別和聯(lián)系\t96
6．6　合理配置終端服務(wù)器\t97
6．6．1　啟動(dòng)RDP傳輸協(xié)議\t97
6．6．2　Windows Server 2016遠(yuǎn)程桌面服務(wù)配置和授權(quán)激活\t98
6．7　Windows 7系統(tǒng)中的遠(yuǎn)程控制\t102
6．7．1　Windows 7遠(yuǎn)程協(xié)助的應(yīng)用\t102
6．7．2　Windows 7遠(yuǎn)程桌面的應(yīng)用\t103
6．8　Windows XP遠(yuǎn)程控制的安全機(jī)制\t104
6．9　Windows 7中提供更安全的遠(yuǎn)程桌面連接\t107
6．10　利用NetMeeting進(jìn)行遠(yuǎn)程桌面管理\t110
6．10．1　配置NetMeeting\t110
6．10．2　應(yīng)用NetMeeting\t112
6．10．3　NetMeeting的其他應(yīng)用\t114
習(xí)題\t117
第7章　數(shù)據(jù)庫(kù)安全\t118
7．1　數(shù)據(jù)庫(kù)安全簡(jiǎn)介\t118
7．1．1　數(shù)據(jù)庫(kù)安全的重要性\t118
7．1．2　容易忽略的數(shù)據(jù)庫(kù)安全問題\t119
7．2　SQL數(shù)據(jù)庫(kù)及其安全規(guī)劃\t120
7．2．1　SQL數(shù)據(jù)庫(kù)簡(jiǎn)介\t120
7．2．2　SQL數(shù)據(jù)庫(kù)的安全規(guī)劃\t121
7．3　安裝SQL數(shù)據(jù)庫(kù)\t122
7．4　管理SQL Server的安全性\t132
7．4．1　SQL Server安全性機(jī)制的四個(gè)等級(jí)\t132
7．4．2　SQL Server標(biāo)準(zhǔn)登錄模式\t133
7．4．3　SQL Server集成登錄模式\t134
7．4．4　使用Enterprise Manager管理登錄賬號(hào)\t134
7．4．5　管理SQL Server許可權(quán)限\t137
7．5　針對(duì)SQL Server的攻擊與防護(hù)\t138
7．6　SQL數(shù)據(jù)庫(kù)的備份和還原\t141
7．7　創(chuàng)建警報(bào)\t143
7．8　備份數(shù)據(jù)庫(kù)日志\t145
7．9　監(jiān)控SQL Server\t146
7．10　數(shù)據(jù)庫(kù)的導(dǎo)入和導(dǎo)出操作\t147
習(xí)題\t151
第8章　ASP．NET安全\t152
8．1　IIS 10．0技術(shù)概述\t152
8．2　自定義IIS安全策略\t153
8．3　架設(shè)一個(gè)網(wǎng)站\t155
8．3．1　安裝IIS\t155
8．3．2　配置IIS\t156
8．3．3　配置對(duì)．NET開發(fā)環(huán)境的支持\t157
8．4　對(duì)網(wǎng)站進(jìn)行壓力測(cè)試\t158
8．4．1　為什么要對(duì)應(yīng)用程序進(jìn)行壓力測(cè)試\t158
8．4．2　Microsoft WAS的特性\t158
8．4．3　測(cè)試的基本步驟\t159
8．5　使用WAS對(duì)Web進(jìn)行壓力測(cè)試\t163
8．5．1　安裝Web Application Stress Tool軟件\t163
8．5．2　使用Web Application Stress Tool軟件\t164
習(xí)題\t171
第9章　電子郵件安全\t172
9．1　郵件服務(wù)器的發(fā)展趨勢(shì)\t172
9．2　垃圾郵件與反垃圾郵件技術(shù)\t173
9．2．1　什么是垃圾郵件\t173
9．2．2　垃圾郵件的安全問題\t173
9．2．3　反垃圾郵件技術(shù)\t174
9．3　郵件服務(wù)器的比較\t180
9．3．1　Postfix的特點(diǎn)\t180
9．3．2　Qmail的特點(diǎn)\t181
9．3．3　Sendmail與Qmail的比較\t181
9．3．4　Exchange Server\t183
9．4　億郵用戶端設(shè)置\t184
9．4．1　安全郵件\t185
9．4．2　短信的開通\t187
9．4．3　過濾設(shè)置\t188
9．4．4　電子郵箱的設(shè)置\t190
9．5　億郵域管理員管理模塊\t196
9．5．1　用戶管理器\t196
9．5．2　郵件列表管理\t202
9．5．3　組管理\t207
9．5．4　流量統(tǒng)計(jì)\t209
9．5．5　查看郵箱空間\t213
9．6　億郵超級(jí)管理員管理模塊\t214
9．6．1　域管理器\t214
9．6．2　更改超級(jí)管理員的密碼\t216
9．6．3　流量統(tǒng)計(jì)\t217
9．6．4　服務(wù)器管理\t220
習(xí)題\t221
第10章　入侵檢測(cè)系統(tǒng)\t222
10．1　IDS簡(jiǎn)介\t222
10．1．1　IDS的發(fā)展\t222
10．1．2　IDS的定義\t223
10．1．3　IDS模型\t224
10．1．4　IDS監(jiān)測(cè)位置\t224
10．1．5　入侵檢測(cè)技術(shù)\t226
10．1．6　信息收集\t226
10．1．7　IDS信號(hào)分析\t227
10．2　IDS的分類\t228
10．2．1　根據(jù)檢測(cè)原理分類\t228
10．2．2　根據(jù)體系結(jié)構(gòu)分類\t230
10．2．3　根據(jù)輸入數(shù)據(jù)特征分類\t231
10．3　IDS的體系結(jié)構(gòu)\t231
10．3．1　數(shù)據(jù)收集機(jī)制\t231
10．3．2　數(shù)據(jù)分析機(jī)制\t232
10．3．3　縮短數(shù)據(jù)收集與數(shù)據(jù)分析的距離\t232
10．4　IDS面臨的三大挑戰(zhàn)\t233
10．5　IDS的誤報(bào)、誤警與安全管理\t233
10．5．1　IDS誤報(bào)的典型情況\t233
10．5．2　解決誤報(bào)和誤警問題的對(duì)策\(yùn)t234
10．6　IDS的弱點(diǎn)和局限\t235
10．6．1　網(wǎng)絡(luò)局限\t235
10．6．2　檢測(cè)方法局限\t236
10．6．3　資源及處理能力局限\t238
10．6．4　NIDS相關(guān)系統(tǒng)的脆弱性\t238
10．6．5　HIDS的弱點(diǎn)和局限\t239
10．6．6　NIDS和HIDS的比較\t239
10．7　IDS展望\t240
10．8　基于免疫學(xué)的IDS\t241
10．9　Windows Server 2016入侵檢測(cè)實(shí)例分析\t241
10．9．1　針對(duì)掃描的檢測(cè)\t241
10．9．2　針對(duì)強(qiáng)行登錄的檢測(cè)\t243
10．10　利用IIS日志捕捉入侵行為\t246
習(xí)題\t248
第11章　網(wǎng)絡(luò)協(xié)議的缺陷與安全\t249
11．1　ARP的工作原理和ARP的缺陷\t249
11．1．1　網(wǎng)絡(luò)設(shè)備的通信過程及ARP的工作原理\t249
11．1．2　ARP的缺陷及其在常見操作系統(tǒng)中的表現(xiàn)\t250
11．2　DoS攻擊的原理及常見方法\t250
11．2．1　深入了解TCP\t250
11．2．2　服務(wù)器的緩沖區(qū)隊(duì)列\(zhòng)t252
11．2．3　DoS攻擊\t252
11．2．4　DDoS攻擊\t253
11．3　DDoS攻擊軟件介紹\t254
11．4　Wireshark簡(jiǎn)介\t256
11．4．1　Wireshark概述\t256
11．4．2　Wireshark的安裝\t256
11．5　設(shè)置Wireshark捕獲條件\t257
11．5．1　選擇網(wǎng)卡\t257
11．5．2　設(shè)置首選項(xiàng)\t258
11．5．3　設(shè)置數(shù)據(jù)包彩色高亮\t259
11．6　處理數(shù)據(jù)包\t259
11．6．1　查找數(shù)據(jù)包\t259
11．6．2　設(shè)定時(shí)間顯示格式和相對(duì)參考\t260
11．6．3　捕獲過濾器\t260
習(xí)題\t262
第12章　網(wǎng)絡(luò)隔離\t263
12．1　防火墻概述\t263
12．1．1　防火墻的概念\t263
12．1．2　防火墻的發(fā)展\t264
12．1．3　防火墻的功能\t264
12．1．4　防火墻的種類\t265
12．2　分布式防火墻\t267
12．2．1　分布式防火墻的結(jié)構(gòu)\t267
12．2．2　分布式防火墻的特點(diǎn)\t268
12．2．3　分布式防火墻的優(yōu)勢(shì)\t268
12．2．4　分布式防火墻的分類\t269
12．3　物理隔離技術(shù)\t270
12．3．1　物理隔離技術(shù)的發(fā)展\t270
12．3．2　國(guó)內(nèi)網(wǎng)絡(luò)現(xiàn)狀及物理隔離要求\t271
12．3．3　物理隔離卡的類型及比較\t271
12．4　網(wǎng)閘在網(wǎng)絡(luò)安全中的應(yīng)用\t272
12．4．1　網(wǎng)閘的概念\t272
12．4．2　網(wǎng)閘的工作原理\t273
12．4．3　網(wǎng)閘的應(yīng)用定位\t273
12．4．4　網(wǎng)閘的應(yīng)用領(lǐng)域\t274
12．5　Fortigate防火墻Web頁(yè)面的設(shè)置方法\t274
12．5．1　狀態(tài)設(shè)置\t275
12．5．2　網(wǎng)絡(luò)設(shè)置\t276
12．5．3　DHCP設(shè)置\t278
12．5．4　配置設(shè)置\t279
12．5．5　管理員設(shè)置\t281
12．5．6　路由設(shè)置\t282
12．5．7　防火墻設(shè)置\t283
12．5．8　用戶設(shè)置\t290
12．5．9　虛擬專網(wǎng)設(shè)置\t292
12．5．10　其他設(shè)置\t294
12．6　Fortigate防火墻日常檢查及維護(hù)\t296
12．6．1　防火墻日常檢查\t296
12．6．2　Fortigate防火墻配置維護(hù)及升級(jí)步驟\t298
習(xí)題\t299
第13章　虛擬專用網(wǎng)絡(luò)\t300
13．1　VPN技術(shù)簡(jiǎn)介\t300
13．1．1　VPN基本連接方式\t300
13．1．2　VPN的基本要求\t302
13．2　實(shí)現(xiàn)VPN的隧道技術(shù)\t302
13．2．1　隧道技術(shù)的實(shí)現(xiàn)方式\t302
13．2．2　隧道協(xié)議及其基本要求\t303
13．3　VPN隧道協(xié)議對(duì)比\t304
13．3．1　PPP\t304
13．3．2　PPTP\t305
13．3．3　L2F協(xié)議\t306
13．3．4　L2TP\t306
13．3．5　IPSec隧道技術(shù)\t307
13．4　VPN與其他技術(shù)的結(jié)合\t309
13．4．1　SSL VPN：虛擬專網(wǎng)的新發(fā)展\t309
13．4．2　IPSec VPN和MPLS VPN之比較\t310
13．5　實(shí)現(xiàn)VPN的安全技術(shù)\t311
13．6　VPN組網(wǎng)方式\t312
13．6．1　Access VPN（遠(yuǎn)程訪問VPN）：客戶端到網(wǎng)關(guān)\t312
13．6．2　Intranet VPN（企業(yè)內(nèi)部VPN）：網(wǎng)關(guān)到網(wǎng)關(guān)\t313
13．6．3　Extranet VPN（擴(kuò)展的企業(yè)內(nèi)部VPN）：與合作伙伴企業(yè)網(wǎng)構(gòu)成Extranet\t313
13．7　VPN技術(shù)的優(yōu)缺點(diǎn)\t314
13．7．1　VPN技術(shù)的優(yōu)點(diǎn)\t314
13．7．2　VPN技術(shù)的缺點(diǎn)\t314
13．8　VPN面臨的安全問題\t314
13．8．1　IKE協(xié)議并不十分安全\t314
13．8．2　部署VPN時(shí)的安全問題\t315
13．9　在路由器上配置VPN\t316
13．10　軟件VPN與硬件VPN的比較\t317
13．11　利用Windows系統(tǒng)搭建VPN\t317
13．12　利用深信服軟件搭建VPN\t322
13．12．1　總部模式\t322
13．12．2　分支模式\t337
13．12．3　移動(dòng)模式\t337
習(xí)題\t338
第14章　無(wú)線網(wǎng)絡(luò)安全\t339
14．1　無(wú)線網(wǎng)絡(luò)概述\t339
14．1．1　無(wú)線網(wǎng)絡(luò)的發(fā)展\t339
14．1．2　無(wú)線局域網(wǎng)的優(yōu)點(diǎn)\t340
14．1．3　無(wú)線局域網(wǎng)技術(shù)\t340
14．1．4　無(wú)線通信技術(shù)\t343
14．2　無(wú)線網(wǎng)絡(luò)的分類\t348
14．2．1　根據(jù)網(wǎng)絡(luò)解決方案分類\t348
14．2．2　根據(jù)連接方式分類\t349
14．3　無(wú)線網(wǎng)絡(luò)安全問題\t350
14．3．1　無(wú)線局域網(wǎng)的安全威脅\t350
14．3．2　無(wú)線局域網(wǎng)的安全技術(shù)\t350
14．3．3　無(wú)線網(wǎng)絡(luò)安全現(xiàn)狀和安全策略\t359
14．4　無(wú)線網(wǎng)絡(luò)安全舉例\t360
習(xí)題\t364
附錄A　計(jì)算機(jī)網(wǎng)絡(luò)安全相關(guān)法律法規(guī)\t365