信息安全理論與實踐

第1章 計算機網絡概述
1.1 計算機網絡的基本概念
1.1.1 什么是計算機網絡
1.1.2 算機網絡的主要功能
1.1.3 計算機網絡的特點
1.2 算機網絡的結構組成
1.2.1 網絡硬件的組成
1.2.2 網絡軟件的組成
1.2.3 計算機網絡的拓撲結構
1.3 計算機網絡的分類
1.3.1 按覆蓋范圍分類
1.3.2 按計算機地位分類
1.3.3 按傳播方式分類
1.3.4 按傳輸介質分類
1.3.5 按傳輸技術分類
1.4 網絡連接設備
1.4.1 網卡（網絡適配器，NIC）
1.4.2 網絡傳輸介質
1.4.3 網絡設備
1.5 網絡通信協(xié)議
1.5.1 IP協(xié)議
1.5.2 傳輸層協(xié)議
1.5.3 高級數據鏈路控制協(xié)議（Hgh-Level Data Link Control，HDLC）
1.5.4 多協(xié)議標簽交換
1.6 網絡操作系統(tǒng)
1.6.1 網絡操作系統(tǒng)概述
1.6.2 網絡操作系統(tǒng)的功能與特性
1.6.3 局域網中常用的網絡操作系統(tǒng)
1.7 計算機網絡面臨的安全威脅
1.7.1 網絡安全的定義
1.7.2 網絡安全事件舉例
1.7.3 計算機網絡不安全因素
1.7.4 計算機網絡安全現(xiàn)狀
1.7.5 網絡威脅
1.7.6 網絡安全防御體系
1.7.7 計算機網絡安全的保護策略
第2章 網絡掃描
2.1 網絡安全的概念
2.2 網絡掃描的概念
2.2.1 服務和端口
2.2.2 網絡掃描
2.3 網絡掃描原理概述
2.4 掃描編程與客戶端編程的區(qū)別
2.5 網絡掃描的目的
2.6 網絡掃描算法
2.6.1 非順序掃描
2.6.2 高速掃描
2.6.3 分布式掃描
2.6.4 服務掃描
2.6.5 指紋識別算法
2.6.6 漏洞掃描
2.6.7 間接掃描
2.6.8 秘密掃描
2.6.9 認證掃描
2.6.10 代理掃描
2.6.11 手工掃描
2.6.12 被動掃描
2.7 網絡掃描器的分類
2.8 網絡掃描技術的發(fā)展史
2.8.1 手工掃描階段
2.8.2 使用通用掃描器階段
2.8.3 設計專用掃描器階段
2.9 掃描器的限制
2.10 當前網絡常見的漏洞
2.10.1 DoS和DDOS
2.10.2 緩沖區(qū)溢出
2.10.3 注入式攻擊
2.10.4 明文傳輸
2.10.5 簡單密碼
第3章 防火墻
3.1 防火墻技術概況
3.1.1 什么是防火墻
3.1.2 防火墻的分類
3.1.3 防火墻的技術
3.1.4 防火墻的功能評價
3.1.5 防火墻體系結構
3.1.6 防火墻的優(yōu)缺點
3.1.7 防火墻的應用配置
3.1.8 防火墻的選擇
3.1.9 防火墻的測試
3.2 用Iptables構建Linux防火墻
第4章 入侵檢測技術
4.1 入侵檢測技術的基本原理
4.1.1 入侵檢測系統(tǒng)的產生
4.1.2 入侵檢測技術的原理
4.1.3 入侵檢測系統(tǒng)的基本結構
4.2 入侵檢測系統(tǒng)分類
4.2.1 入侵檢測系統(tǒng)的種類
4.3 入侵檢測的技術實現(xiàn)
4.3.1 入侵檢測分析模型
4.3.2 誤用檢測（Misuse Detection）
4.3.3 異常檢測（Anomaly Detection）
4.3.4 其他檢測技術
4.4 分布式入侵檢測
4.4.1 分布式入侵檢測的優(yōu)勢
4.4.2 分布式入侵檢測的難點
4.4.3 分布式入侵檢測的現(xiàn)狀
4.5 入侵檢測系統(tǒng)的標準
4.5.1 IETF/IDWG
4.5.2 CIDF
4.6 入侵跟蹤技術
4.6.1 入侵跟蹤技術概述
4.6.2 跟蹤電子郵件
4.6.3 蜜罐技術
4.6.4 密網技術
4.7 入侵檢測系統(tǒng)示例
4.7.1 Snort的體系結構
4.7.2 Windows平臺上Snort的安裝與使用
4.7.3 Linux平臺下Snort的安裝與使用
4.8 本章小結
第5章 操作系統(tǒng)安全
5.1 操作系統(tǒng)的背景
5.1.1 計算機體系結構
5.1.2 操作系統(tǒng)的功能
5.1.3 基本元素
5.2 操作系統(tǒng)安全的基本概念和原理
5.2.1 進程隔離和內存保護
5.2.2 用戶
5.2.3 文件系統(tǒng)訪問控制
5.2.4 引用監(jiān)視器
5.2.5 可信計算基礎（TCB）
5.2.6 操作系統(tǒng)安全功能
5.2.7 操作系統(tǒng)安全設計
5.2.8 操作系統(tǒng)安全性
5.3 真實操作系統(tǒng)：幾乎實現(xiàn)了所有功能
5.3.1 操作系統(tǒng)的訪問
5.3.2 遠程過程調用支持
5.3.3 密碼學支持
5.3.4 內核擴展
5.4 針對操作系統(tǒng)的攻擊
5.4.1 通用攻擊策略
5.4.2 通用攻擊技術
5.4.3 按鍵記錄器和Rootkit
5.5 選擇何種操作系統(tǒng)
5.5.1 Windows和Linux
5.5.2 其他操作系統(tǒng)
5.5.3 Windows安全機制
5.5.4 Windows安全配置
5.5.5 Unix安全機制
5.5.6 Linux安全機制
5.5.7 Linux安全設置
5.6 本章小結
5.7 思考和實踐