計算機網路安全與套用技術（第二版）

《計算機網路安全與套用技術（第二版）》是2011年6月1日清華大學出版社出版的圖書，作者是商新娜、廖禮萍、袁家政、印平。

基本介紹

• 書名：計算機網路安全與套用技術（第二版）
• 作者：商新娜、廖禮萍、袁家政、印平
• ISBN：9787302261254
• 定價：33元
• 出版社：清華大學出版社
• 出版時間：2011.06.01
• 印次 ：2-1

內容簡介

《普通高等教育“十一五”國家級規劃教材：計算機網路安全與套用技術（第2版）》主要從網路的基本知識、密碼技術、防火牆技術、windows XP。/2003/2008作業系統的安全、黑客技術與防範措施、網路防毒技術、Internet/Intranet的安全性和實訓等幾方面編寫，全書共9章。
《普通高等教育“十一五”國家級規劃教材：計算機網路安全與套用技術（第2版）》突出計算機網路安全的管理、配置及維護的操作，緊緊跟蹤網路安全的新成果和發展方向。書中提供了大量網路安全與對抗的實例，並從實例引出概念，然後進行歸納總結，幫助讀者掌握計算機網路的基本原理，了解計算機現有系統的安全設定、安全漏洞，從而勝任一般系統的安全設計及管理維護工作。
《普通高等教育“十一五”國家級規劃教材：計算機網路安全與套用技術（第2版）》是作者長期從事計算機網路教學和網路設計的經驗總結，是一本面向本科、高職、高專和成人高等教育的教材，適合於廣大在校學生學習，也可供有關工程技術人員閱讀。

編輯推薦

《普通高等教育“十一五”國家級規劃教材：計算機網路安全與套用技術（第2版）》重點介紹了計算機網路安全的管理、配置及維護的操作.緊緊跟蹤網路安全的新成果和發展方向。書中提供了大量網路安全與對抗的實例，並從實例中引出概念.然後進行歸納總結，幫助讀者掌握計算機網路的基本原理，了解計算機現有系統的安全設定、安全漏洞，從而勝任一般系統的安全設計及管理維護工作。

圖書目錄

第1章計算機網路安全的基礎知識1

1.1計算機網路基礎知識1

1.1.1計算機網路體系結構1

1.1.2Internet技術5

1.2計算機網路存在的安全問題12

1.2.1什麼使網路通信不安全12

1.2.2影響計算機網路安全的因素12

1.2.3Internet網路存在的安全缺陷15

1.3網路安全體系結構18

1.3.1網路安全系統的功能19

1.3.2安全功能在OSI模型中的位置19

1.4網路安全技術24

1.4.1什麼是黑客24

1.4.2常用的網路安全技術25

1.4.3密碼技術26

1.4.4數字簽名28

1.4.5訪問控制技術28

1.4.6入侵檢測31

1.4.7蜜罐技術31

1.5實現網路安全的策略問題32

1.5.1網路安全的特徵32

1.5.2網路安全策略與安全機制32

1.5.3網路安全的實現34

1.6計算機網路安全立法36

1.6.1計算機網路安全立法的必要性和立法原則36

1.6.2國外的主要計算機安全立法37

1.6.3我國計算機信息系統安全法規簡介37

1.7網路安全的發展方向39

1.8本章小結41

練習題42

基礎練習題42

實踐題42

討論與思考題42

第2章密碼技術43

2.1概述43

2.2傳統的加密方法44

2.2.1替代密碼44

2.2.2換位密碼46

2.3數據加密標準DES與IDEA48

2.3.1數據加密標準DES思想48

2.3.2DES詳細算法49

2.3.3三重DES算法55

2.3.4IDEA算法56

2.4AES算法56

2.4.1高級加密標準AES由來56

2.4.2AES工作原理57

2.5公開密鑰加密算法58

2.6RSA加密方法60

2.6.1RSA公開密鑰密碼系統60

2.6.2RSA的安全性61

2.6.3RSA的實用考慮62

2.7其他公開密鑰加密算法62

2.7.1橢圓加密算法62

2.7.2量子加密技術63

2.8計算機網路加密技術63

2.8.1鏈路加密64

2.8.2節點加密65

2.8.3端-端加密66

2.9報文鑑別和MD5算法67

2.9.1報文鑑別67

2.9.2MD5算法68

2.10密鑰管理與分配69

2.11加密高新技術及發展70

2.12密碼技術的套用實例71

2.12.1口令加密技術的套用71

2.12.2電子郵件PGP加密系統74

2.13本章小結75

練習題76

基礎練習題76

實踐題76

討論與思考題76

第3章防火牆技術77

3.1防火牆概述77

3.1.1什麼是防火牆77

3.1.2防火牆的功能78

3.1.3防火牆的優點79

3.1.4防火牆的特性79

3.1.5防火牆的缺點80

3.2防火牆的分類80

3.2.1包過濾路由器81

3.2.2套用型防火牆82

3.2.3主機禁止防火牆83

3.2.4子網禁止防火牆83

3.2.5分散式防火牆83

3.3防火牆的安全標準84

3.4在網路中配置防火牆85

3.4.1包過濾路由器的配置與實現85

3.4.2套用型防火牆的配置與實現86

3.4.3主機禁止防火牆的配置與實現87

3.4.4子網禁止防火牆的配置與實現87

3.4.5分散式防火牆的配置與實現88

3.4.6防火牆與Web伺服器之間的配置策略88

3.5防火牆的訪問控制策略90

3.6防火牆的選擇原則91

3.6.1防火牆自身安全性的考慮91

3.6.2防火牆應考慮的特殊需求91

3.6.3防火牆選擇須知92

3.7防火牆技術的展望93

3.7.1防火牆發展趨勢93

3.7.2防火牆需求的變化94

3.8防火牆套用實例94

3.8.1Windows自帶防火牆94

3.8.2卡巴斯基防火牆97

3.9本章小結102

練習題103

基礎練習題103

實踐題103

討論與思考題103

第4章計算機及網路系統的安全性104

4.1計算機系統的安全保護機制104

4.1.1用戶的識別和驗證105

4.1.2決定用戶訪問許可權105

4.2計算機系統的安全等級106

4.2.1非保護級106

4.2.2自主保護級106

4.2.3強制安全保護級107

4.2.4驗證安全保護級108

4.3計算機的開機口令驗證機制108

4.3.1BIOS的口令機制108

4.3.2BIOS的口令破解與防範措施110

4.4無線區域網路的安全性114

4.4.1無線區域網路安全概述114

4.4.2無線網路安全問題114

4.4.3無線網路安全技術115

4.4.4無線網路安全策略116

4.5虛擬專用網（VPN）的安全性117

4.5.1虛擬專用網（VPN）概述117

4.5.2虛擬專用網（VPN）的安全技術120

4.5.3虛擬專用網（VPN）的發展趨勢121

4.6個人作業系統的安全性121

4.6.1WindowsXP系統的安全特點122

4.6.2WindowsXP系統的登錄與用戶管理122

4.6.3WindowsXP系統的共享資源及遠程管理機制125

4.6.4WindowsXP系統的註冊表管理128

4.6.5WindowsXP系統的缺陷與防範131

4.6.6Windows7的安全性133

4.7資料庫系統安全性134

4.7.1資料庫系統安全概述134

4.7.2資料庫的常見攻擊方式135

4.7.3資料庫系統的安全框架136

4.7.4資料庫的安全技術137

4.8套用系統安全性143

4.8.1辦公軟體安全保護143

4.8.2目錄和檔案安全性145

4.9本章小結147

練習題148

基礎練習題148

實踐題148

討論與思考題149

第5章網路作業系統的安全與保護措施150

5.1網路作業系統安全性概述150

5.2WindowsServer2003系統的安全概述152

5.3WindowsServer2003的網路模型154

5.3.1工作組模型154

5.3.2域模型154

5.4WindowsServer2003活動目錄155

5.5WindowsServer2003的賬戶管理157

5.5.1賬戶的基本概念157

5.5.2用戶賬戶管理158

5.6WindowsServer2003系統的訪問控制與許可權164

5.6.1WindowsServer2003檔案系統（NTFS)164

5.6.2已分享檔案夾168

5.7WindowsServer2003系統數據備份與恢復168

5.7.1創建自動系統恢復(ASR)集169

5.7.2備份檔案和列印伺服器171

5.7.3從備份還原檔案174

5.7.4使用ASR集還原計算機175

5.8WindowsServer2003系統的缺陷及防範措施175

5.9WindowsServer2008系統的安全與保護178

5.9.1WindowsServer2008的安全性178

5.9.2WindowsServer2008的安全配置181

5.9.3WindowsServer2008系統的診斷與修復186

5.10本章小結188

練習題189

基礎練習題189

實踐題189

討論與思考189

第8章Internet的安全性281

8.1Internet/Intranet的安全概述281

8.1.1Internet的脆弱性281

8.1.2Internet提供的服務中的安全問題282

8.1.3Intranet的安全性285

8.2網頁中的新技術與IE的安全性286

8.2.1瀏覽器中Cookie的安全287

8.2.2ActiveX的安全問題289

8.2.3Java的使用與安全294

8.3電子郵件與OutlookExpress的安全298

8.3.1E-mail工作原理及安全漏洞298

8.3.2OutlookExpress的安全301

8.4IIS伺服器的安全306

8.4.1微軟的Internet信息伺服器IIS306

8.4.2IIS的安全基礎307

8.4.3IIS的安全設定307

8.4.4Web伺服器的安全性310

8.4.5FTP與Gopher伺服器安全性311

8.5電子商務的安全312

8.5.1電子商務安全概述312

8.5.2網上交易安全協定314

8.5.3安全電子交易317

8.5本章小結319

練習題319

基礎練習題319

實踐題319

討論與思考題*319

第9章計算機網路安全的實訓問題320

9.1實訓說明320

9.2實訓問題320

實訓1使用費傑爾算法進行編程*320

實訓2BIOS密碼和計算機開機密碼的配置321

實訓3WindowsXP的相關密碼設定322

實訓4配置卡巴斯基防火牆322

實訓5Windows2003/2008的許可權配置與安全審核323

實訓6Windows2003的高級配置*324

實訓7網路監聽獲取WindowsXP普通用戶密碼*324

實訓8遠程攻擊Windows2003系統*325

實訓9Windows2003的備份與恢復操作325

實訓10防毒軟體的使用326

實訓11IE瀏覽器的安全配置326

實訓12OutlookExpress的安全配置327

實訓13IIS的安全配置327

參考文獻328