網(wǎng)絡(luò)安全基礎(chǔ)

第1章　網(wǎng)絡(luò)安全概述　1
1.1　網(wǎng)絡(luò)安全的概念　2
1.1.1　什么是網(wǎng)絡(luò)安全　2
1.1.2　網(wǎng)絡(luò)安全的主要內(nèi)容　3
1.2　主要網(wǎng)絡(luò)安全威脅　3
1.2.1　主要網(wǎng)絡(luò)安全威脅　3
1.2.2　主動攻擊和被動攻擊　4
1.2.3　惡意程序　5
1.2.4　影響網(wǎng)絡(luò)安全的因素　6
1.3　IP協(xié)議　7
1.3.1　IP報頭結(jié)構(gòu)　7
1.3.2　IP的功能　14
1.4　TCP協(xié)議　22
1.4.1　TCP協(xié)議主要功能　22
1.4.2　TCP報頭結(jié)構(gòu)　25
1.5　TCP/IP協(xié)議安全漏洞　27
1.5.1　對于網(wǎng)絡(luò)層的IP協(xié)議的攻擊　27
1.5.2　對于傳輸層TCP協(xié)議的安全威脅　29
1.6　TCP/IP協(xié)議漏洞的防御　32
1.6.1　緩沖區(qū)溢出的防御　32
1.6.2　IP地址欺騙的防御　33
1.7　網(wǎng)絡(luò)應(yīng)用服務(wù)的安全漏洞　34
1.8　常用的網(wǎng)絡(luò)安全技術(shù)　36
1.8.1　網(wǎng)絡(luò)加密技術(shù)　36
1.8.2　防火墻技術(shù)　37
1.8.3　網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)(NAT)　38
1.8.4　操作系統(tǒng)安全內(nèi)核技術(shù)　39
1.8.5　身份驗證技術(shù)　39
1.8.6　網(wǎng)絡(luò)防病毒技術(shù)　39
本章小結(jié)　41
思考與練習　41
第2章　軟件系統(tǒng)安全性　43
2.1　操作系統(tǒng)的安全性分析　44
2.1.1　Windows NT系統(tǒng)上的重大安全漏洞　44
2.1.2　Windows NT系統(tǒng)安全漏洞的防范措施　47
2.1.3　Windows XP系統(tǒng)的安全優(yōu)勢　50
2.1.4　Windows XP系統(tǒng)的安全漏洞　51
2.1.5　Windows 2000 Server的安全漏洞及防范措施　52
2.1.6　Windows 2003 Server的安全性　56
2.1.7　UNIX系統(tǒng)的安全性分析　70
2.1.8　Linux系統(tǒng)的安全漏洞及對策　74
2.2　數(shù)據(jù)庫的安全性分析　79
2.2.1　數(shù)據(jù)庫網(wǎng)絡(luò)系統(tǒng)層次安全技術(shù)　80
2.2.2　數(shù)據(jù)庫宿主操作系統(tǒng)層次安全技術(shù)　82
2.2.3　數(shù)據(jù)庫管理系統(tǒng)層次安全技術(shù)　83
2.2.4　Oracle數(shù)據(jù)庫安全性實例分析　85
2.2.5　微軟SQL Server數(shù)據(jù)庫安全性實例分析　89
2.3　Web網(wǎng)站的安全性分析　93
2.3.1　Web安全的層次性　93
2.3.2　Web網(wǎng)站安全性實例分析　94
本章小結(jié)　98
思考與練習　98
第3章　訪問控制技術(shù)　101
3.1　什么是訪問控制　102
3.2　自主訪問控制　105
3.2.1　自主訪問控制方法　105
3.2.2　自主訪問控制的訪問模式　112
3.2.3　自主訪問控制實例分析　115
3.3　強制訪問控制　121
3.3.1　強制控制訪問的方法　122
3.3.2　強制訪問控制的模型　123
3.3.3　強制訪問控制實例分析　125
3.4　基于角色的訪問控制　127
3.4.1　基于角色的訪問控制概述　127
3.4.2　基于角色的訪問控制中的角色管理　129
3.4.3　Role-Base模型的構(gòu)成　130
本章小結(jié)　133
思考與練習　134
第4章　訪問控制產(chǎn)品——防火墻　135
4.1　防火墻基礎(chǔ)知識　136
4.1.1　網(wǎng)關(guān)　136
4.4.2　電路級網(wǎng)關(guān)　136
4.4.3　應(yīng)用級網(wǎng)關(guān)　137
4.4.4　包過濾　137
4.4.5　代理服務(wù)器　138
4.4.6　網(wǎng)絡(luò)地址翻譯(NAT)　138
4.2　防火墻的作用　139
4.2.1　防火墻的基本目標　139
4.2.2　防火墻的體系結(jié)構(gòu)與系統(tǒng)配置　141
4.3　防火墻的類型　144
4.3.1　防火墻的發(fā)展階段　144
4.3.2　按對數(shù)據(jù)的處理方法分類　145
4.3.3　按設(shè)計類型分類　149
4.4　常見攻擊方式和防火墻防御　150
4.5　防火墻的未來發(fā)展趨勢　155
4.5.1　防火墻包過濾技術(shù)發(fā)展趨勢　155
4.5.2　防火墻產(chǎn)品的發(fā)展趨勢　156
4.6　防火墻的配置　158
4.6.1　防火墻產(chǎn)品介紹　158
4.6.2　配置防火墻必須掌握的概念　159
4.6.3　防火墻的配置模式和配置方法　163
4.6.4　微軟ISA Server配置實例　166
4.6.5　天網(wǎng)防火墻系統(tǒng)　171
本章小結(jié)　173
思考與練習　173
第5章　隔離網(wǎng)閘技術(shù)　175
5.1　什么是網(wǎng)絡(luò)隔離技術(shù)　176
5.1.1　網(wǎng)絡(luò)隔離技術(shù)的發(fā)展　176
5.1.2　我國網(wǎng)絡(luò)隔離技術(shù)的發(fā)展　178
5.2　網(wǎng)絡(luò)隔離技術(shù)的原理　180
5.2.1　實施網(wǎng)絡(luò)隔離的技術(shù)路線　180
5.2.2　網(wǎng)絡(luò)隔離技術(shù)安全要點　181
5.3　網(wǎng)閘產(chǎn)品概要　183
5.3.1　什么是網(wǎng)閘　183
5.3.2　什么是隔離網(wǎng)閘　184
5.3.3　主流隔離網(wǎng)閘產(chǎn)品　186
5.4　網(wǎng)絡(luò)隔離產(chǎn)品的配置管理　187
5.5　隔離網(wǎng)閘產(chǎn)品實驗　189
5.5.1　產(chǎn)品介紹　189
5.5.2　配置模式和配置方法　190
5.5.3　聯(lián)想網(wǎng)御安全隔離網(wǎng)閘　193
本章小結(jié)　196
思考與練習　196
第6章　入侵檢測技術(shù)　197
6.1　入侵檢測技術(shù)基礎(chǔ)知識　198
6.1.1　入侵檢測技術(shù)的產(chǎn)生與發(fā)展　198
6.1.2　入侵檢測技術(shù)的基本概念　199
6.2　入侵檢測系統(tǒng)　200
6.2.1　入侵檢測系統(tǒng)的基本模型　200
6.2.2　入侵檢測系統(tǒng)的工作模式　202
6.2.3　入侵檢測系統(tǒng)的分類　203
6.2.4　入侵檢測系統(tǒng)的數(shù)據(jù)來源　206
6.2.5　入侵檢測系統(tǒng)的數(shù)據(jù)分析　209
6.2.6　入侵檢測系統(tǒng)的部署　210
6.3　入侵檢測技術(shù)的性能指標和評估標準　211
6.3.1　影響入侵檢測系統(tǒng)性能的參數(shù)　212
6.3.2　入侵檢測系統(tǒng)測試評估的標準　215
6.3.3　入侵檢測系統(tǒng)測試評估中的數(shù)據(jù)　216
6.4　入侵檢測技術(shù)的發(fā)展趨勢　220
6.4.1　入侵檢測技術(shù)發(fā)展現(xiàn)狀分析　220
6.4.2　入侵檢測技術(shù)的主要問題　221
6.4.3　入侵檢測技術(shù)的發(fā)展趨勢　225
6.5　入侵檢測系統(tǒng)實驗　232
6.5.1 “天眼”網(wǎng)絡(luò)入侵檢測系統(tǒng)　232
6.5.2　Snort網(wǎng)絡(luò)入侵檢測系統(tǒng)　235
6.5.3　其他入侵檢測產(chǎn)品　250
本章小結(jié)　253
思考與練習　253
第7章　漏洞掃描技術(shù)　255
7.1　系統(tǒng)漏洞　256
7.1.1　什么是漏洞　256
7.1.2　漏洞的影響　256
7.2　漏洞的基本類型　257
7.2.1　按漏洞可能造成的直接威脅分類　257
7.2.2　按漏洞的成因分類　262
7.2.3　按漏洞嚴重性分級　264
7.2.4　按漏洞被利用的方式分類　264
7.3　漏洞的表現(xiàn)形式及利用　265
7.3.1　漏洞的表現(xiàn)形式　265
7.3.2　漏洞的利用　266
7.4　漏洞掃描技術(shù)　283
7.4.1　網(wǎng)絡(luò)掃描技術(shù)概述　283
7.4.2　網(wǎng)絡(luò)掃描的過程　284
7.4.3　網(wǎng)絡(luò)掃描技術(shù)的分類　284
7.5　漏洞掃描工具實驗　293
7.5.1　漏洞掃描產(chǎn)品概述　293
7.5.2　漏洞掃描產(chǎn)品使用　296
7.5.3　常見掃描工具　300
7.6　掃描產(chǎn)品實驗　304
7.6.1　SuperScan簡介　304
7.6.2　SuperScan掃描實驗　305
7.6.3　其他掃描工具　314
本章小結(jié)　316
思考與練習　316
第8章　虛擬專用網(wǎng)(VPN)　319
8.1　VPN基礎(chǔ)知識　320
8.1.1　VPN及其工作原理　320
8.1.2　VPN體系結(jié)構(gòu)　322
8.1.3　VPN分類　323
8.2　虛擬專用網(wǎng)實現(xiàn)的關(guān)鍵技術(shù)　327
8.2.1　VPN中的隧道技術(shù)　327
8.2.2　IPSec協(xié)議　330
8.2.3　實現(xiàn)VPN中的加密技術(shù)　332
8.2.4　VPN中的QoS技術(shù)　338
8.3　VPN的構(gòu)建方案　340
8.3.1　內(nèi)聯(lián)網(wǎng)VPN構(gòu)建方案　340
8.3.2　外聯(lián)網(wǎng)VPN構(gòu)建方案　341
8.3.3　遠程接入VPN構(gòu)建方案　342
8.4　虛擬專用網(wǎng)產(chǎn)品分析　343
8.4.1　Cisco公司的VPN產(chǎn)品　343
8.4.2　華為公司的Quidway Eudemon 1000(守護神)　345
本章小結(jié)　348
思考與練習　349
第9章　其他網(wǎng)絡(luò)安全技術(shù)　351
9.1　負載均衡技術(shù)　352
9.1.1　什么是負載均衡　352
9.1.2　負載均衡的基本類型　353
9.1.3　負載均衡的實現(xiàn)　356
9.1.4　負載均衡實例分析　359
9.2　網(wǎng)絡(luò)流量控制技術(shù)　365
9.2.1　什么是網(wǎng)絡(luò)流量控制　365
9.2.2　流量控制的基本原理　367
9.2.3　網(wǎng)絡(luò)流量監(jiān)控常用方法　370
9.2.4　MRTG流量控制實例分析　374
本章小結(jié)　382
思考與練習　382