作者：冯昊
定价：28元
印次：1-4
ISBN：9787302256373
出版日期：2011.08.01
印刷日期：2016.01.26

本书结合作者多年的实际网路安全管理和教学经验，採取以能力为本位，先了解黑客的攻击技术，再做网管的编写思路，通过具体的网路安全案例，介绍了计算机网路安全、网路攻击与入侵、通信子网安全防範、网路伺服器与主机的安全防範、病毒与木马的安全防範、电子商务的安全、计算机网路安全管理等实用内容，并配有大量习题和实训操作。 本书可作为高职高专计算机类相关专业的网路安全教材，也可作为网路安全的培训教材

第1章计算机网路安全概述

1.1计算机网路安全的概念

1.2计算机网路安全现状与安全威胁

1.2.1计算机网路安全现状

1.2.2计算机网路面临的安全威胁

1.3保障计算机网路安全常用的措施

1.4信息安全法律法规与违法案例

1.4.1信息安全法律法规

1.4.2信息安全违法案例

习题1

第2章网路攻击与入侵途径

2.1网路安全扫描

2.1.1连线埠与漏洞扫描

2.1.2用户密码暴力破解

2.2IPC$远程连线

2.2.1IPC$简介

2.2.2IPC$远程连线入侵步骤简介

2.2.3IPC$连线的创建与管理

2.3网路安全检查常用命令

2.3.1net命令

2.3.2nc命令

2.3.3at命令

2.3.4netsvc与sc命令

2.4账户后门

2.4.1克隆系统账户

2.4.2创建隐藏账户

2.5终端服务

2.5.1终端服务简介

2.5.2终端服务的远程开启与管理

2.6清除日誌

2.7网路安全漏洞与网路安全

2.7.1安全漏洞简介

2.7.2Unicode漏洞攻击及防範

2.7.3SQL注入漏洞攻击及防範

习题2

实训2.1利用IPC$连线入侵主机

实训2.2创设账户后门

实训2.3远程开启和控制目标主机的终端服务

实训2.4SQL注入攻击

第3章通信子网安全防範

3.1通信子网常用的安全措施

3.2防火墙

3.2.1防火墙简介

3.2.2防火墙的分类

3.2.3防火墙的配置途径与配置策略

3.2.4安装配置基于硬体的防火墙

3.2.5利用三层交换机配置实现防火墙功能

3.2.6利用Linux系统配置实现防火墙功能

3.3入侵检测系统与防御系统

3.4在汇聚层交换机配置报文过滤

3.4.1配置策略

3.4.2思科交换机ACL配置方法

3.4.3华为或华三交换机ACL配置方法

习题3

实训3.1安装配置基于硬体的防火墙

实训3.2利用三层交换机配置实现防火墙功能

第4章网路伺服器与主机的安全防範

4.1伺服器硬体配置与安全

4.1.1物理与环境安全

4.1.2伺服器硬体配置的基本要求

4.1.3伺服器系统安装与数据安全

4.2伺服器面临的主要安全威胁

4.3保护伺服器安全常用的措施

4.3.1打补丁修复系统漏洞

4.3.2安装反病毒和防火墙软体

4.3.3修改注册表提升安全性

4.3.4禁用或停用部分系统服务

4.3.5严格管理用户账户与许可权

4.3.6开启账户策略和系统审核策略

4.3.7Web与FTP伺服器额外的安全设定

4.4Web应用程式的安全措施

4.4.1防止SQL注入攻击

4.4.2合理分配资料库账户许可权

4.4.3使用加密技术和强密码保护账户安全

4.4.4使用访问控制提升发布后台的安全性

4.5用户主机的安全防範

习题4

实训4.1Web伺服器安全设定

实训4.2强化网站发布系统的安全性

第5章病毒与木马的安全防範

5.1病毒与木马简介

5.2使用360安全卫士查杀木马

5.3使用光碟启动查杀病毒与木马

5.4病毒与木马的手动清除

5.4.1使用IceSword检查与终止进程

5.4.2使用unlocker解锁档案

5.4.3使用Autoruns查看自启动项目

5.4.4使用SREng修复系统

习题5

实训5.1使用360安全卫士清除木马或外挂程式

实训5.2手动清除病毒与木马

第6章电子商务的安全

6.1电子商务的安全要素

6.2电子商务安全的技术保障

6.2.1使用加密技术解决数据的机密性

6.2.2数字摘要与数字签名

6.2.3数字证书与认证中心

6.2.4时间戳

6.2.5SSL/TLS安全协定

6.2.6使用防火墙技术解决网路层的安全

6.3使用PGP软体加解密数据

6.3.1PGP简介

6.3.2安装与配置PGP

6.3.3使用PGP加解密数据

6.4安全Web伺服器的配置与实现

6.4.1安全Web伺服器简介

6.4.2安装配置CA证书伺服器

6.4.3Web伺服器证书的申请与安装

6.4.4客户端证书的申请与安装

习题6

实训6.1使用PGP加解密数据

实训6.2配置使用安全Web伺服器

第7章计算机网路安全管理

7.1网路流量监控

7.1.1使用PRTG进行流量监控

7.1.2使用MRTG进行流量监控

7.2使用Sniffer捕包分析

7.2.1Sniffer简介

7.2.2安装Sniffer

7.2.3使用Sniffer进行捕包分析

7.3网路内容审计

习题7

实训7.1使用PRTG进行流量监控

实训7.2使用Sniffer进行捕包分析

参考文献