第 1章　計算機網(wǎng)絡(luò)安全概述　1
學(xué)習(xí)目標(biāo)　2
1.1　網(wǎng)絡(luò)安全簡介　2
1.1.1　網(wǎng)絡(luò)安全的重要性和定義　2
1.1.2　網(wǎng)絡(luò)安全的基本要素　4
1.1.3　網(wǎng)絡(luò)系統(tǒng)脆弱的原因　4
1.2　網(wǎng)絡(luò)安全的發(fā)展歷程　6
1.2.1　通信安全階段　6
1.2.2　計算機安全階段　6
1.2.3　信息技術(shù)安全階段　7
1.2.4　信息保障階段　7
1.2.5　中國網(wǎng)絡(luò)安全發(fā)展的歷史　7
1.3　網(wǎng)絡(luò)安全涉及的內(nèi)容　8
1.3.1　安全物理環(huán)境　8
1.3.2　安全通信網(wǎng)絡(luò)　9
1.3.3　安全區(qū)域邊界　9
1.3.4　安全計算環(huán)境　9
1.3.5　安全通用要求的管理部分　9
1.4　網(wǎng)絡(luò)安全的法律法規(guī)　10
1.4.1　我國網(wǎng)絡(luò)安全的法律法規(guī)　10
1.4.2　網(wǎng)絡(luò)安全從業(yè)人員的職業(yè)道德　11
學(xué)思園地　11
實訓(xùn)項目　12
練習(xí)題　12
第　2章 黑客常用的攻擊方法　14
學(xué)習(xí)目標(biāo)　15
2.1　黑客概述　15
2.1.1　黑客的由來　15
2.1.2　黑客入侵攻擊的一般過程　16
2.2　網(wǎng)絡(luò)信息收集　16
2.2.1　常用的網(wǎng)絡(luò)信息收集技術(shù)　16
2.2.2　網(wǎng)絡(luò)掃描器　18
2.2.3　端口掃描器　20
2.2.4　綜合掃描器演示實驗　23
2.3　口令破解　25
2.3.1　口令破解概述　25
2.3.2　口令破解的應(yīng)用　26
2.4　網(wǎng)絡(luò)監(jiān)聽　27
2.4.1　網(wǎng)絡(luò)監(jiān)聽概述　27
2.4.2　Wireshark的應(yīng)用　29
2.4.3　網(wǎng)絡(luò)監(jiān)聽的檢測和防范　33
2.5　ARP欺騙　33
2.5.1　ARP欺騙的工作原理　33
2.5.2　交換環(huán)境下的ARP欺騙攻擊及其嗅探　35
2.5.3　ARP欺騙攻擊的檢測和防范　36
2.6　木馬　37
2.6.1　木馬的工作原理　37
2.6.2　木馬的工作過程　38
2.6.3　Kali的常用框架簡介　39
2.6.4　反彈端口木馬實驗　41
2.6.5　DLL木馬實驗　43
2.7　拒絕服務(wù)攻擊　45
2.7.1　拒絕服務(wù)攻擊概述　45
2.7.2　網(wǎng)絡(luò)層協(xié)議的拒絕服務(wù)攻擊　47
2.7.3　SYN Flood攻擊　49
2.7.4　UDP Flood攻擊　52
2.7.5　CC攻擊　53
2.7.6　DNS Flood攻擊　54
2.8　緩沖區(qū)溢出　55
2.8.1　緩沖區(qū)溢出原理　56
2.8.2　緩沖區(qū)溢出實驗　61
2.8.3　緩沖區(qū)溢出的預(yù)防　63
學(xué)思園地　64
實訓(xùn)項目　64
練習(xí)題　65
第3章　計算機病毒　68
學(xué)習(xí)目標(biāo)　69
3.1　計算機病毒概述　69
3.1.1　計算機病毒的基本概念　69
3.1.2　計算機病毒的產(chǎn)生　70
3.1.3　計算機病毒的發(fā)展歷程　71
3.2　計算機病毒的分類　72
3.2.1　按照計算機病毒依附的操作系統(tǒng)分類　72
3.2.2　按照計算機病毒的宿主分類　73
3.2.3　蠕蟲病毒　74
3.3　計算機病毒的特征和傳播途徑　75
3.3.1　計算機病毒的特征　75
3.3.2　計算機病毒的傳播途徑　77
3.4　計算機病毒的實例　78
3.4.1　WannaCry勒索病毒簡介　78
3.4.2　WannaCry勒索病毒分析　79
3.4.3　勒索病毒的防御措施　81
3.5　計算機病毒的防治　81
3.5.1　計算機病毒引起的異�，F(xiàn)象　82
3.5.2　計算機病毒程序的一般構(gòu)成　83
3.5.3　計算機防病毒技術(shù)原理　83
3.6　防病毒軟件　86
3.6.1　常用的單機防病毒軟件　86
3.6.2　網(wǎng)絡(luò)防病毒方案　88
3.6.3　選擇防病毒軟件的標(biāo)準(zhǔn)　89
學(xué)思園地　90
實訓(xùn)項目　91
練習(xí)題　91
第4章　數(shù)據(jù)加密技術(shù)　93
學(xué)習(xí)目標(biāo)　94
4.1　密碼學(xué)概述　94
4.1.1　密碼學(xué)的有關(guān)概念　95
4.1.2　密碼學(xué)的產(chǎn)生和發(fā)展歷程　95
4.1.3　密碼學(xué)與信息安全的關(guān)系　96
4.2　對稱加密算法及其應(yīng)用　97
4.2.1　DES算法及其基本思想　97
4.2.2　DES算法的安全性分析　98
4.2.3　其他常用的對稱加密算法　99
4.2.4　對稱加密算法在網(wǎng)絡(luò)安全中的應(yīng)用　101
4.3　公開密鑰加密算法及其應(yīng)用　101
4.3.1　RSA算法及其基本思想　101
4.3.2　RSA算法的安全性分析　103
4.3.3　其他常用的公開密鑰加密算法　103
4.3.4　公開密鑰加密算法在網(wǎng)絡(luò)安全中的應(yīng)用　104
4.4　數(shù)字簽名　104
4.4.1　數(shù)字簽名的基本概念　105
4.4.2　數(shù)字簽名的實現(xiàn)方法　105
4.5　認(rèn)證技術(shù)　106
4.5.1　散列函數(shù)　107
4.5.2　消息認(rèn)證碼　110
4.5.3　身份認(rèn)證　111
4.6　郵件加密軟件PGP　113
4.6.1　PGP加密原理　114
4.6.2　PGP軟件演示實驗　115
4.7　公鑰基礎(chǔ)設(shè)施和數(shù)字證書　126
4.7.1　PKI的定義和組成　126
4.7.2　PKI技術(shù)的應(yīng)用　127
4.7.3　數(shù)字證書及其應(yīng)用　128
學(xué)思園地　129
實訓(xùn)項目　130
練習(xí)題　130
第5章　防火墻技術(shù)　132
學(xué)習(xí)目標(biāo)　133
5.1　防火墻概述　133
5.1.1　防火墻的概念　133
5.1.2　防火墻的功能　134
5.1.3　防火墻的發(fā)展歷程　135
5.1.4　防火墻的分類　136
5.2　防火墻實現(xiàn)技術(shù)原理　137
5.2.1　簡單包過濾防火墻　137
5.2.2　代理防火墻　140
5.2.3　狀態(tài)檢測防火墻　142
5.2.4　復(fù)合型防火墻　143
5.2.5　下一代防火墻　143
5.3　防火墻的應(yīng)用　145
5.3.1　Windows防火墻　145
5.3.2　Windows防火墻的應(yīng)用　146
5.3.3　代理防火墻的應(yīng)用　148
5.4　防火墻產(chǎn)品　152
5.4.1　防火墻的主要參數(shù)　152
5.4.2　選購防火墻的注意事項　153
學(xué)思園地　154
實訓(xùn)項目　155
練習(xí)題　155
第6章　Windows操作系統(tǒng)安全　158
學(xué)習(xí)目標(biāo)　159
6.1　Windows操作系統(tǒng)概述　159
6.1.1　Windows操作系統(tǒng)的發(fā)展歷程　159
6.1.2　Windows操作系統(tǒng)的系統(tǒng)架構(gòu)　160
6.2　Windows操作系統(tǒng)的安全機制　162
6.2.1　Windows操作系統(tǒng)的安全模型　162
6.2.2　Windows操作系統(tǒng)的安全子系統(tǒng)　163
6.2.3　Windows操作系統(tǒng)的安全標(biāo)識符　165
6.2.4　Windows操作系統(tǒng)的訪問令牌　166
6.3　Windows操作系統(tǒng)的賬戶管理　167
6.3.1　Windows操作系統(tǒng)的安全賬戶管理器　168
6.3.2　Windows操作系統(tǒng)本地賬戶的破解　169
6.3.3　Windows操作系統(tǒng)賬戶安全防護(hù)　170
6.4　Windows操作系統(tǒng)的安全策略　171
6.4.1　組策略　172
6.4.2　本地組策略的應(yīng)用　173
6.5　Windows操作系統(tǒng)注冊表　179
6.5.1　注冊表的由來　179
6.5.2　注冊表的基本知識　179
6.5.3　注冊表的應(yīng)用　181
6.6　Windows操作系統(tǒng)常用的系統(tǒng)進(jìn)程和服務(wù)　184
6.6.1　Windows操作系統(tǒng)的進(jìn)程　185
6.6.2　Windows操作系統(tǒng)的進(jìn)程管理　186
6.6.3　Windows操作系統(tǒng)的服務(wù)　189
6.6.4　Windows操作系統(tǒng)的服務(wù)管理　190
6.7　Windows操作系統(tǒng)的日志系統(tǒng)　193
6.7.1　Windows操作系統(tǒng)的日志　193
6.7.2　Windows操作系統(tǒng)的安全日志　194
6.7.3　事件查看器的應(yīng)用　196
學(xué)思園地　198
實訓(xùn)項目　199
練習(xí)題　199
第7章　Web應(yīng)用安全　202
學(xué)習(xí)目標(biāo)　203
7.1　Web應(yīng)用安全概述　203
7.1.1　Web應(yīng)用的體系架構(gòu)　203
7.1.2　Web應(yīng)用的安全威脅　204
7.1.3　Web安全的實現(xiàn)方法　204
7.2　Web服務(wù)器軟件的安全　205
7.2.1　Web服務(wù)器軟件的安全漏洞　205
7.2.2　Web服務(wù)器軟件的安全防范措施　206
7.2.3　IIS的安全設(shè)置　206
7.3　Web應(yīng)用程序的安全　210
7.3.1　Web應(yīng)用程序的安全威脅　211
7.3.2　Web應(yīng)用程序的安全防范措施　211
7.3.3　Web應(yīng)用程序的安全攻擊案例　212
7.4　Web傳輸?shù)陌踩��?19
7.4.1　Web傳輸?shù)陌踩�威脅及防范　219
7.4.2　Web傳輸?shù)陌踩�演示實驗�?19
7.5　Web瀏覽器的安全　232
7.5.1　Web瀏覽器的安全威脅　232
7.5.2　Web瀏覽器的安全防范　232
7.5.3　Web瀏覽器滲透攻擊案例　236
學(xué)思園地　242
實訓(xùn)項目　243
練習(xí)題　243