商品簡介
《高等學校信息安全專業規劃教材：網絡安全技術與實踐》共分10章，主要內容包括網絡安全概述、網絡攻擊與防範、信息加密技術、防火牆技術、計算機病毒及其防治、 Windows 2008操作系統的安全、Linux操作系統的安全、VPN技術、入侵檢測技術、上網行為管理。本書在強調知識系統性的同時，也注重了全面性，很多技術點都講解了在Windows、Linux以及Cisco下的不同解決方案。
《高等學校信息安全專業規劃教材：網絡安全技術與實踐》最大的特點是以課業任務的方式來講解每一個知識點，以幫助讀者理解與消化相應的理論知識點，提高讀者的興趣。每一種技術都配備了大量的課業任務。
《高等學校信息安全專業規劃教材：網絡安全技術與實踐》既可以作為應用型本科院校、高職高專院校、民辦高校、成人高校、繼續教育學院及本科院校的二級學院的教學用書，也可以作為網絡工程師、網絡安全工程師學習網絡安全知識的參考書。
目次
第1章 網絡安全概述
1.1 網絡安全概況
1.1.1 網絡安全現狀
1.1.2 網絡安全的定義
1.1.3 網絡安全的基本要素
1.1.4 網絡安全的標準
1.2 網絡安全相關技術
1.2.1 信息加密技術
1.2.2 防火牆技術
1.2.3 入侵檢測技術與入侵防禦技術
1.2.4 上網行為管理
1.2.5 VPN技術
1.2.6 防病毒技術
1.2.7 操作系統安全
1.3 網絡安全實驗平臺搭建
1.3.1 VMware Workstation 8的安裝
1.3.2 Windows Server 2008的安裝
1.3.3 Red Hat Enterprise Linux6的安裝
1.3.4 VMware Workstation 8的網卡設置
1.3.5 Cisco Packet Tracer的使用
1.3.6 GNS的使用
練習題
第2章 網絡攻擊與防範
2.1 端口掃描技術
2.1.1 端口掃描簡介
2.1.2 Nmap掃描
2.1.3 掃描器掃描
2.2 嗅探攻擊
2.2.1 嗅探原理
2.2.2 部署嗅探器
2.2.3 嗅探器Wireshark的基本操作
2.2.4 使用Wireshark捕獲FTP數據包
2.3 密碼攻防
2.3.1 操作系統密碼攻擊與防範
2.3.2 Office文檔加密
2.4 拒絕服務攻防
2.4.1 拒絕服務攻擊簡介
2.4.2 UDPFlooder軟件
2.4.3 DDoS攻擊者
2.5 ARP攻防
2.5.1 ARP欺騙
2.5.2 ARP欺騙工具
2.5.3 防範ARP攻擊
2.6 木馬攻防
2.6.1 冰河木馬概述
2.6.2 使用冰河木馬攻擊
2.6.3 冰河木馬的防範
練習題
第3章 信息加密技術
3.1 加密技術概述
3.2 對稱加密算法
3.2.1 對稱加密算法原理
3.2.2 DES算法
3.2.3 DES算法強度
3.2.4 3DES算法
3.3 非對稱加密算法
3.3.1 非對稱加密算法原理
3.3.2 RSA加密算法
3.3.3 RSA的安全性與速度
3.3.4 非對稱加密算法與對稱加密算法的比較
3.4 數據完整性
3.5 PGP加密系統
3.5.1 PGP簡介
3.5.2 PGP安裝
3.5.3 創建密鑰對
3.5.4 導出並分發密鑰
3.5.5 導入並設置其他人的公鑰
3.5.6 使用PGP發送加密郵件
3.5.7 使用PGP加密磁盤
3.6 基於密鑰的SSH安全認證
3.6.1 SSH概述
3.6.2 基於密鑰的SSH安全認證（Windows環境）
3.6.3 基於密鑰的SSH安全認證（Linux環境）
練習題
第4章 防火牆技術
4.1 防火牆技術概述
4.1.1 防火牆的定義
4.1.2 防火牆的發展
4.1.3 防火牆的功能
4.1.4 防火牆的局限性
4.2 包過濾防火牆Netfilter/Iptables
4.2.1 Netfilter/Iptables工作原理
4.2.2 Iptables語法
4.2.3 Iptables實例
4.2.4 使用防火牆讓內網用戶上網
4.2.5 使用防火牆發佈內網服務器
4.3 應用網關型防火牆
4.3.1 應用網關型防火牆工作原理
4.3.2 Squid的配置與應用
4.3.3 用戶認證
4.4 狀態檢測防火牆
4.4.1 狀態檢測防火牆工作原理
4.4.2 狀態檢測防火牆的優點
4.4.3 狀態檢測防火牆的缺點
4.4.4 狀態檢測防火牆與普通包過濾防火牆對比
4.4.5 複合型防火牆
4.4.6 UTM防火牆的配置與應用
練習題
第5章 計算機病毒及其防治
5.1 計算機病毒概述
5.1.1 計算機病毒的概念
5.1.2 計算機病毒的發展
5.2 計算機病毒的特徵及傳播途徑
5.2.1 計算機病毒的特徵
5.2.2 計算機病毒的傳播途徑
5.3 計算機病毒的分類
5.4 計算機病毒的破壞行為及防禦
5.4.1 計算機病毒的破壞行為
5.4.2 計算機病毒的防禦
5.4.3 如何降低由病毒破壞所引起的損失
5.4.4 計算機病毒相關法律法規
5.5 常見病毒的查殺
5.5.1 CIH病毒的查殺
5.5.2 宏病毒的查殺
5.5.3 蠕蟲病毒的查殺
5.6 部署企業版殺毒軟件
5.6.1 企業版殺毒軟件概述
5.6.2 安裝Symantec Endpoint Protection Manager
5.6.3 配置Symantec Endpoint Protection Manager
5.6.4 遷移和部署嚮導
5.6.5 安裝Symantec Endpoint Protection客戶端
5.6.6 升級病毒庫
練習題
第6章 Windows2008操作系統的安全
6.1 Windows2008用戶安全
6.1.1 用戶管理
6.1.2 組管理
6.1.3 賬號與密碼安全設置
6.2 Windows2008文件系統的安全
6.2.1 NTFS文件夾/文件權限
6.2.2 文件權限的繼承性
6.2.3 共享文件夾權限管理
6.2.4 設置隱藏共享
6.2.5 取消默認共享
6.2.6 文件的加密與解密
6.3 Windows2008主機的安全
6.3.1 賬戶策略
6.3.2 本地策略
6.3.3 使用高級功能的防火牆
6.3.4 配置本地組策略
練習題
第7章 Linux操作系統的安全
7.1 使用GPG加密文件
7.2 使用LUKS加密Linux磁盤
7.3 使用SELinux保護網絡服務
7.3.1 修改SELinux的安全上下文
7.3.2 修改SELinux的布爾值
7.4 入侵檢測
7.5 封裝SSL的Web服務
7.5.1 HTTPS概述
7.5.2 HTTPS站點的搭建
練習題
第8章 VPN技術
8.1 VPN技術概述
8.1.1 VPN的定義
8.1.2 VPN的類型
8.1.3 實現VPN隧道技術
8.2 遠程訪問VPN
8.2.1 遠程訪問VPN概述
8.2.2 基於WindowsServer2008實現遠程訪問VPN
8.3 站點到站點VPN
8.3.1 站點到站點VPN概述
8.3.2 IPSec協議
8.3.3 在Cisco路由器上實現站點到站點VPN
8.4 Linux下IPSecVPN的實現
8.4.1 Linux下IPSecVPN實現的機制
8.4.2 以PresharedKeys為驗證模式下的傳輸模式VPN
8.4.3 以PresharedKeys為驗證模式下的隧道模式VPN
練習題
第9章 入侵檢測技術
9.1 入侵檢測系統概述
9.1.1 入侵檢測系統的定義
9.1.2 入侵檢測系統的主要功能
9.1.3 入侵檢測系統的組成
9.2 入侵檢測系統的類型及技術
9.2.1 入侵檢測系統的類型
9.2.2 入侵檢測系統的技術
9.2.3 入侵檢測過程
9.2.4 數據完整性監控工具Tripwire的使用
9.3 入侵檢測技術的實施
9.3.1 IDS系統放置的位置
9.3.2 IDS如何與網絡中的其他安全措施相配合
9.4 入侵檢測技術發展方向
9.4.1 目前IDS存在的主要問題
9.4.2 IDS技術的發展方向
9.4.3 IPS技術
練習題
第10章 上網行為管理
10.1 上網行為管理基礎知識
10.1.1 上網行為管理的概念
10.1.2 上網行為管理的基本功能
10.1.3 第二代上網行為管理
10.1.4 上網行為管理產品
10.2 上網行為管理產品的部署模式
10.2.1 路由模式
10.2.2 網橋模式
10.2.3 旁路模式
10.3 上網行為管理的基本功能
10.3.1 上網策略
10.3.2 流量管理
練習題
