网络安全与信息保障

封面 1 扉页 2 内容简介 3 版权页 3 前言 4 目录 6 第1章 网络安全与信息保障概述 11 1.1 引言 11 1.2 网络安全与信息保障技术的发展 14 1.3 信息安全管理的模型(SSE-CMM) 17 1.4 网络攻击简介 22 1.5 实例分析———ARP攻击及欺骗 24 第2章 防火墙技术 28 2.1 防火墙概述 28 2.2 防火墙的功能 28 2.3 防火墙的分类 29 2.4 防火墙的体系结构 32 2.5 防火墙的实现技术 35 2.6 防火墙的缺点 39 第3章 PKI技术 40 3.1 PKI概述 40 3.2 密码学基础回顾 41 3.3 密码攻击 44 3.4 密码算法及其分类 45 3.5 RSA 密码算法 47 3.6 认证基础 50 3.7 认证协议 57 3.8 PKI及数字证书 66 3.9 SSL 71 第4章 VPN技术 77 4.1 VPN概述 77 4.2 IPSec与VPN实现 81 第5章 入侵检测 95 5.1 入侵检测概述 95 5.2 入侵检测系统的基本结构 96 5.3 入侵检测的分类 98 5.4 入侵检测方法 102 5.5 入侵系统的分析方式 104 5.6 入侵检测发展 106 第6章 病毒防护技术 108 6.1 病毒防护技术概述 108 6.2 计算机病毒 108 6.3 VBS病毒特征分析 115 6.4 冲击波病毒特征分析 123 6.5 单机CIH 病毒特征分析 130 第7章 安全策略 138 7.1 安全策略概述 138 7.2 组织的安全 139 7.3 外包 142 7.4 工作责任中的安全因素 144 7.5 实际和环境的安全 146 7.6 通信与操作管理 151 7.7 访问控制 160 7.8 系统开发与维护 171 7.9 业务连续性管理 177 7.10 符合性 179 第8章 大型企业局域网安全解决方案 184 8.1 方案概述 184 8.2 网络概况 184 8.3 网络系统安全风险分析 185 8.4 安全需求与安全目标 188 8.5 网络安全方案总体设计 189 8.6 网络安全体系结构 190 第9章 实验 196 实验一 使用Ethereal检测工作在混杂模式下的网卡 196 实验二 net命令入侵实例 201 实验三 通过139端口远程重新启动Windows服务器 209 实验四 使用tracert命令检测路由和拓扑结构信息 212 实验五 使用WS_Ping Propack进行网络检测和扫描 213 实验六 用ping和tracert来判断网络操作系统类型 217 实验七 Windows 2000配置启用系统审核 219 实验八 使用Sniffer工具进行TCP/IP分析 226 实验九 ISA 防火墙应用 245 实验十 Windows 2000的文件加密 261 实验十一 PGP 实验 266 实验十二 配置Windows 2000 Server入侵监测 273 实验十三 SessionWall入侵检测 281 正文结束 293 参考文献 294