計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)

序

前言

第一章 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)概論

本章學(xué)習(xí)目標(biāo)
1.1 計(jì)算機(jī)網(wǎng)絡(luò)安全的概念
1.2 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)面臨的威脅
1.2.1 計(jì)算網(wǎng)絡(luò)系統(tǒng)面臨的威脅
1.2.2 安全威脅的來(lái)源
1.2.3 威脅的具體表現(xiàn)形式
1.3 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的脆弱性
1.3.1 操作系統(tǒng)安全的脆弱性
1.3.2 網(wǎng)絡(luò)安全的脆弱性
1.3.3 數(shù)據(jù)庫(kù)管理系統(tǒng)安全的脆弱性
1.3.4 防火墻的局限性
1.3.5 其他方面的原因
1.4 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的研究?jī)?nèi)容和發(fā)展過(guò)程
1.4.1 研究?jī)?nèi)容
1.4.2 發(fā)展過(guò)程
1.5 計(jì)算機(jī)網(wǎng)絡(luò)安全的三個(gè)層次
1.5.1 安全立法
1.5.2 安全管理
1.5.3 安全技術(shù)措施
1.6 網(wǎng)絡(luò)安全的設(shè)計(jì)和基本原則
1.6.1 安全需求
1.6.2 網(wǎng)絡(luò)安全設(shè)計(jì)應(yīng)考慮的問(wèn)題
1.6.3 網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)的基本原則
1.6.4 網(wǎng)絡(luò)安全設(shè)計(jì)的關(guān)鍵
1.7 安全技術(shù)評(píng)價(jià)標(biāo)準(zhǔn)
本章小結(jié)
習(xí)題一

第二章 實(shí)體安全與硬件防護(hù)技術(shù)

本章學(xué)習(xí)目標(biāo)
2.1 實(shí)體安全技術(shù)概述
2.1.1 影響實(shí)體安全的主要因素
2.1.2 實(shí)體安全的內(nèi)容
2.2 計(jì)算機(jī)房場(chǎng)地環(huán)境的安全防護(hù)
2.2.1 計(jì)算機(jī)房場(chǎng)地的安全要求
2.2.2 設(shè)備防盜
2.2.3 機(jī)房的三度要求
2.2.4 防靜電措施
2.2.5 電源
2.2.6 接地與防雷
2.2.7 計(jì)算機(jī)場(chǎng)地的防火、防水措施
2.3 安全管理
2.3.1 硬件資源的安全管理
2.3.2 信息資源的安全與管理
2.3.3 健全機(jī)構(gòu)和崗位責(zé)任制
2.3.4 完善的安全管理規(guī)章制度
2.4 電磁防護(hù)
2.5 硬件防護(hù)
2.5.1 存儲(chǔ)器保護(hù)
2.5.2 虛擬存儲(chǔ)保護(hù)
2.5.3 輸入/輸出通道控制
本章小結(jié)
習(xí)題二

第三章 計(jì)算機(jī)軟件安全技術(shù)

本章學(xué)習(xí)目標(biāo)
3.1 計(jì)算機(jī)軟件安全技術(shù)概述
3.2 文件加密技術(shù)
3.2.1 數(shù)據(jù)文件加密原理
3.2.2 可執(zhí)行文件的加密方式
3.3 軟件運(yùn)行中的反跟蹤技術(shù)
3.3.1 跟蹤工具及其實(shí)現(xiàn)
3.3.2 軟件運(yùn)行中的反跟蹤技術(shù)
3.3.3 實(shí)例：編制具有反跟蹤功能的加密盤(pán)
3.4 防止非法復(fù)制軟件的技術(shù)
3.4.1 軟件加密的必要性
3.4.2 常用的防止非法復(fù)制軟件的技術(shù)
3.4.3 實(shí)例：幾種加密軟件的使用原理及方法
3.5 保證軟件質(zhì)量的安全體系
3.5.1 概述
3.5.2 軟件故障的分類
3.5.3 軟件測(cè)試工具
本章小結(jié)
習(xí)題三

第四章 網(wǎng)絡(luò)安全防護(hù)技術(shù)

本章學(xué)習(xí)目標(biāo)
4.1 網(wǎng)絡(luò)安全概述
4.1.1 網(wǎng)絡(luò)安全的定義
4.1.2 網(wǎng)絡(luò)安全的研究?jī)?nèi)容
4.1.3 Internet安全面臨的威脅
4.1.4 個(gè)人上網(wǎng)用戶面臨的網(wǎng)絡(luò)陷阱
4.2 計(jì)算機(jī)網(wǎng)絡(luò)的安全服務(wù)和安全機(jī)制
4.2.1 計(jì)算機(jī)網(wǎng)絡(luò)的安全服務(wù)
4.2.2 計(jì)算機(jī)網(wǎng)絡(luò)的安全機(jī)制
4.2.3 安全服務(wù)和安全機(jī)制的關(guān)系
4.2.4 安全服務(wù)機(jī)制的配置
4.2.5 安全服務(wù)與層的關(guān)系的實(shí)例
4.3 網(wǎng)絡(luò)安全防護(hù)措施
4.3.1 網(wǎng)絡(luò)的動(dòng)態(tài)安全策略
4.3.2 網(wǎng)絡(luò)的安全管理與安全控制機(jī)制
4.3.3 網(wǎng)絡(luò)安全的常規(guī)防護(hù)措施
4.3.4 網(wǎng)絡(luò)安全控制措施
4.3.5 網(wǎng)絡(luò)安全實(shí)施過(guò)程中需要注意的一些問(wèn)題
本章小結(jié)
習(xí)題四

第五章 備份技術(shù)

本章學(xué)習(xí)目標(biāo)
5.1 備份技術(shù)概述
5.1.1 備份的基本知識(shí)
5.1.2 網(wǎng)絡(luò)備份
5.1.3 數(shù)據(jù)失效與備份的意義
5.1.4 與備份有關(guān)的概念
5.2 備份技術(shù)與備份方法
5.2.1 硬件備份技術(shù)
5.2.2 軟件備份技術(shù)
5.2.3 雙機(jī)互聯(lián)硬件備份方法
5.2.4 利用網(wǎng)絡(luò)資源備份
5.2.5 系統(tǒng)備份軟件——Norton Ghost
5.2.6 同步動(dòng)態(tài)備份軟件——Second Copy 2000
5.2.7 多平臺(tái)網(wǎng)絡(luò)備份系統(tǒng)——Amanda
5.2.8 重新認(rèn)識(shí)Windows 98的備份技術(shù)
5.3 備份方案的設(shè)計(jì)
5.3.1 系統(tǒng)備份方案的要求及選擇
5.3.2 日常備份制度設(shè)計(jì)
5.3.3 災(zāi)難恢復(fù)措施設(shè)計(jì)
5.4 典型的網(wǎng)絡(luò)系統(tǒng)備份方案實(shí)例
5.4.1 基于CA ARC Serve的備份方案設(shè)計(jì)
5.4.2 一個(gè)證券網(wǎng)絡(luò)系統(tǒng)的備份方案
本章小結(jié)
習(xí)題五

第六章 密碼技術(shù)與壓縮技術(shù)

本章學(xué)習(xí)目標(biāo)
6.1 密碼技術(shù)概述
6.1.1 密碼通信系統(tǒng)的模型
6.1.2 密碼學(xué)與密碼體制
6.1.3 加密方式和加密的實(shí)現(xiàn)方法
6.2 加密方法
6.2.1 加密系統(tǒng)的組成
6.2.2 四種傳統(tǒng)加密方法
6.3 密鑰與密碼破譯方法
6.4 常用信息加密技術(shù)介紹
6.4.1 DES算法
6.4.2 IDEA算法
6.4.3 RSA公開(kāi)密鑰密碼算法
6.4.4 典型HASH算法——MD5算法
6.4.5 信息認(rèn)證技術(shù)
6.5 Outlook Express下的安全操作實(shí)例
6.6 數(shù)據(jù)壓縮
6.6.1 數(shù)據(jù)壓縮概述
6.6.2 ARJ壓縮工具的使用
6.6.3 WinZip的安裝和使用
本章小結(jié)
習(xí)題六

第六章 數(shù)據(jù)庫(kù)系統(tǒng)安全

本章學(xué)習(xí)目標(biāo)
7.1 數(shù)據(jù)庫(kù)系統(tǒng)簡(jiǎn)介
7.2 數(shù)據(jù)庫(kù)系統(tǒng)安全概述
7.2.1 數(shù)據(jù)庫(kù)系統(tǒng)的安全性要求
7.2.2 數(shù)據(jù)庫(kù)系統(tǒng)的安全的含義
7.2.3 數(shù)據(jù)庫(kù)的故障類型
7.2.4 數(shù)據(jù)庫(kù)系統(tǒng)的基本安全架構(gòu)
7.2.5 數(shù)據(jù)庫(kù)系統(tǒng)的安全特性
7.3 數(shù)據(jù)庫(kù)的數(shù)據(jù)保護(hù)
7.3.1 數(shù)據(jù)庫(kù)的安全性
7.3.2 數(shù)據(jù)庫(kù)中數(shù)據(jù)的完整性
7.3.3 數(shù)據(jù)庫(kù)并發(fā)控制
7.4 死鎖、活鎖和可串行化
7.4.1 死鎖與活鎖
7.4.2 可串行化
7.4.3 時(shí)標(biāo)技術(shù)
7.5 數(shù)據(jù)庫(kù)的備份與恢復(fù)
7.5.1 數(shù)據(jù)庫(kù)的備份
7.5.2 數(shù)據(jù)庫(kù)的恢復(fù)
7.6 攻擊數(shù)據(jù)庫(kù)的常用方法
7.7 數(shù)據(jù)庫(kù)系統(tǒng)安全保護(hù)實(shí)例
7.7.1 SQL Server數(shù)據(jù)庫(kù)的安全保護(hù)
7.7.2 Oracle數(shù)據(jù)庫(kù)的安全性策略
本章小結(jié)
習(xí)題七

第八章 計(jì)算機(jī)病毒及防治

本章學(xué)習(xí)目標(biāo)
8.1 計(jì)算機(jī)病毒概述
8.1.1 計(jì)算機(jī)病毒的定義
8.1.2 計(jì)算機(jī)病毒的發(fā)展歷史
8.1.3 計(jì)算機(jī)病毒的分類
8.1.4 計(jì)算機(jī)病毒的特點(diǎn)
8.1.5 計(jì)算機(jī)病毒的隱藏之處和入侵途徑
8.1.6 現(xiàn)代計(jì)算機(jī)病毒的流行特征
8.1.7 計(jì)算機(jī)病毒的破壞行為
8.1.8 計(jì)算機(jī)病毒的作用機(jī)制
8.2 DOS環(huán)境下的病毒
8.2.1 DOS基本知識(shí)介紹
8.2.2 常見(jiàn)DOS病毒分析
8.3 宏病毒
8.3.1 宏病毒的分類
8.3.2 宏病毒的行為和特征
8.3.3 宏病毒的特點(diǎn)
8.3.4 宏病毒的防治和清除方法
8.4 網(wǎng)絡(luò)計(jì)算機(jī)病毒
8.4.1 網(wǎng)絡(luò)計(jì)算機(jī)病毒的特點(diǎn)
8.4.2 網(wǎng)絡(luò)對(duì)病毒的敏感性
8.4.3 網(wǎng)絡(luò)病毒實(shí)例——電子郵件病毒
8.5 反病毒技術(shù)
8.5.1 計(jì)算機(jī)病毒的檢測(cè)
8.5.2 計(jì)算機(jī)病毒的防治
8.5.3 計(jì)算機(jī)感染病毒后的修復(fù)
8.6 軟件防病毒技術(shù)
8.6.1 防、殺毒軟件的選擇
8.6.2 反病毒軟件
8.6.3 常用反病毒軟件產(chǎn)品
8.7 典型病毒實(shí)例——CIH病毒介紹
8.7.1 CIH病毒簡(jiǎn)介
8.7.2 恢復(fù)被CIH病毒破壞的硬盤(pán)信息
8.7.3 CIH病毒的免疫
本章小結(jié)
習(xí)題八

第九章 防火墻技術(shù)

本章學(xué)習(xí)目標(biāo)
9.1 防火墻技術(shù)概述
9.1.1 防火墻的定義
9.1.2 防火墻的發(fā)展簡(jiǎn)史
9.1.3 設(shè)置防火墻的目的和功能
9.1.4 防火墻的局限性
9.1.5 防火墻技術(shù)發(fā)展動(dòng)態(tài)和趨勢(shì)
9.2 防火墻技術(shù)
9.2.1 防火墻的技術(shù)分類
9.2.2 防火墻的主要技術(shù)及實(shí)現(xiàn)方式
9.2.3 防火墻的常見(jiàn)體系結(jié)構(gòu)
9.3 防火墻設(shè)計(jì)實(shí)例
9.3.1 防火墻產(chǎn)品選購(gòu)策略
9.3.2 典型防火墻產(chǎn)品介紹
9.3.3 防火墻設(shè)計(jì)策略
9.3.4 Windows 2000環(huán)境下防火墻及NAT的實(shí)現(xiàn)
本章小結(jié)
習(xí)題九

第十章 系統(tǒng)平臺(tái)與網(wǎng)絡(luò)站點(diǎn)的安全

本章學(xué)習(xí)目標(biāo)
10.1 Windows NT系統(tǒng)的安全性
10.1.1 Windows NT的Registry的安全性
10.1.2 NT服務(wù)器和工作站的安全漏洞及解決建議
10.1.3 NT與瀏覽器有關(guān)的安全漏洞及防范措施
10.1.4 基于Windows NT操作系統(tǒng)的安全技術(shù)
10.1.5 Windows操作系統(tǒng)的安全維護(hù)技術(shù)
10.2 UNIX系統(tǒng)的安全性
10.2.1 UNIX以系統(tǒng)安全
10.2.2 UNIX網(wǎng)絡(luò)安全
10.3 Web站點(diǎn)的安全
10.3.1 Web站點(diǎn)安全概述
10.3.2 Web站點(diǎn)的安全策略
10.4 反黑客技術(shù)
10.4.1 黑客的攻擊步驟
10.4.2 黑客的手法
10.4.3 防黑客技術(shù)
10.4.4 黑客攻擊的處理對(duì)策
本章小結(jié)
習(xí)題十

附錄

附錄A 常用備份工具軟件

附錄B 黑客與計(jì)算機(jī)安全站點(diǎn)

參考文獻(xiàn)