计算机网络安全实用技术【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

计算机网络安全实用技术PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 计算机网络安全概述1

1．1网络安全的概念1

1．1．1信任与网络安全1

1．1．2网络安全标准3

1．1．3网络安全责任5

1．1．4网络安全目标5

1．2网络漏洞及安全隐患7

1．2．1网络结构带来的风险和不安全因素7

1．2．2计算机网络系统的漏洞10

1．2．3计算机网络技术的安全隐患15

1．2．4缓冲区溢出17

1．2．5欺骗技术21

1．3网络安全发展趋势展望23

1．3．1网络安全的现状23

1．3．2网络安全技术的发展26

1．3．3建立主动防御体系27

习题130

第2章 网络安全体系31

2．1网络安全体系层次31

2．1．1物理层安全31

2．1．2系统层安全32

2．1．3网络层安全32

2．1．4应用层安全32

2．1．5管理层安全32

2．2 OSI／ISO 7498-2网络安全体系结构33

2．2．1安全体系结构模型的发展33

2．2．2 ISO 7498-2安全模型34

2．2．3 ISO安全体系的安全服务35

2．2．4 ISO安全体系的安全机制36

2．3 TCP／IP的网络安全体系结构39

2．3．1 TCP／IP协议分析40

2．3．2 TCP／IP常见应用层协议分析与应用44

2．3．3常见TCP／IP安全问题45

2．4 TCP／IP的安全性改进50

2．4．1应用层安全协议50

2．4．2传输层安全协议51

2．4．3网络层安全52

2．4．4使用TCP／IP层中的安全性56

习题257

第3章 网络安全策略及实施58

3．1安全策略概述58

3．1．1安全策略的定义58

3．1．2安全策略的内容59

3．1．3网络安全模型60

3．2网络安全策略设计与实施62

3．2．1物理安全控制62

3．2．2逻辑安全控制63

3．2．3基础设施和数据完整性64

3．2．4数据保密性65

3．2．5人员角色与行为规则65

3．2．6一个网络安全策略示例66

3．3网络安全测试工具的使用69

3．3．1扫描原理及其工具69

3．3．2网络监听原理及其工具88

3．4路由器安全策略108

3．4．1路由器访问安全配置108

3．4．2路由器服务安全管理109

3．4．3其他相关安全问题111

3．4．4访问控制列表的制定112

3．4．5使用路由器ACL保护网络113

3．5局域网安全技术策略116

3．5．1网络分段方法116

3．5．2以交换式集线器代替共享式集线器方法117

3．5．3虚拟局域网（VLAN）的划分方法117

3．6相关安全策略考虑121

3．6．1安全意识的培养121

3．6．2用户主机保护122

习题3124

第4章 操作系统安全125

4．1操作系统安全概述125

4．1．1操作系统安全的发展状况125

4．1．2操作系统安全的级别划分129

4．1．3操作系统安全的基本要求131

4．1．4操作系统安全的设计原则132

4．1．5操作系统的安全机制133

4．2 Linux操作系统的安全137

4．2．1 Linux系统安装涉及的安全问题137

4．2．2 Linux服务裁减141

4．2．3 Linux用户与文件的安全管理143

4．2．4 Linux系统安全加固方法147

4．2．5 Linux系统安全管理158

4．2．6其他的一些安全技术163

4．3 Windows 2000 Server、 Windows 2003 Server的安全171

4．3．1安全基线的配置171

4．3．2本地安全策略设置173

4．3．3系统安全策略配置175

4．3．4系统安全日常管理186

4．3．5安全技巧191

4．4 UNIX系统的安全197

4．4．1系统安全管理197

4．4．2文件系统安全198

4．4．3增加、删除、移走用户202

4．4．4安全检查203

4．4．5安全意识206

4．4．6 UNIX服务裁减208

4．4．7 Solaris安全配置与管理212

习题4216

第5章 网络应用系统的安全策略217

5．1网络应用安全概述217

5．1．1身份验证217

5．1．2访问控制217

5．1．3未授权的输入218

5．1．4应采取的措施218

5．2电子邮件系统安全策略218

5．2．1 SMTP协议的安全性问题220

5．2．2 Sendmail服务器的安全问题222

5．2．3 POP协议的安全问题229

5．2．4 PEM标准安全问题231

5．2．5安全策略235

5．3 Web安全策略237

5．3．1 WWW面临的安全威胁238

5．3．2 WWW安全防范技术239

5．3．3 Windows IIS安全设置239

5．3．4 Web服务的安全保障措施247

5．3．5制定Web站点安全策略的原则249

5．3．6配置安全的Web服务器249

5．3．7及时消除Web服务器站点中的安全漏洞250

5．3．8严密监控进出Web服务器站点的数据流250

5．4电子商务系统安全策略251

5．4．1电子商务概述252

5．4．2电子商务安全的主要问题254

5．4．3电子商务的安全技术255

5．4．4电子支付系统的安全技术260

5．4．5电子商务安全策略263

习题5267

第6章 黑客防范技术268

6．1黑客概述268

6．1．1黑客类型268

6．1．2黑客的行为特征269

6．1．3黑客攻击的目的271

6．1．4黑客攻击的过程272

6．1．5黑客攻击方式275

6．2网络攻击的技术手段275

6．2．1网络攻击分类275

6．2．2端口扫描与漏洞攻击278

6．2．3网络监听281

6．2．4密码攻击282

6．2．5后门攻击（特洛伊木马）283

6．2．6拒绝服务攻击285

6．2．7病毒与蠕虫攻击289

6．2．8缓存溢出攻击292

6．2．9其他相关攻击方式293

6．3黑客攻击的主要防范措施297

6．3．1使用服务器版本的操作系统298

6．3．2堵住系统漏洞298

6．3．3防火墙300

6．3．4攻击检测302

6．3．5身份认证与安全密码305

6．3．6内部管理309

6．3．7个入计算机系统安全311

习题6316

第7章 网络安全系统318

7．1防火墙318

7．1．1防火墙概述319

7．1．2防火墙的类型321

7．1．3防火墙的体系结构329

7．1．4防火墙的部署334

7．1．5防火墙的选择因素339

7．2入侵检测与防御系统341

7．2．1入侵检测的概述341

7．2．2入侵检测分类344

7．2．3入侵检测技术常用的检测方法345

7．2．4入侵检测技术的发展方向346

7．2．5入侵防御系统IPS347

7．2．6 IDS与IPS的部署350

7．3身份认证351

7．3．1身份认证的基本概念352

7．3．2身份认证的内容356

7．3．3 Kerberos361

7．3．4 RADIUS362

7．3．5 TACACS＋363

7．3．6身份认证管理365

7．3．7 802．1 x认证应用368

7．4虚拟专网374

7．4．1虚拟专网概述374

7．4．2 VPN相关技术376

7．4．3 VPN的分类及用途377

7．4．4 VPN解决方案380

7．5病毒防范系统381

7．5．1病毒防范的技术措施382

7．5．2病毒防范的管理措施383

7．5．3病毒防范体系384

7．5．4局域网病毒防范385

7．5．5手工清除病毒措施388

习题7389

第8章 网络安全系统解决方案390

8．1网络安全系统整体实施概述390

8．1．1网络安全系统的构架391

8．1．2网络安全系统设计的基本原则393

8．1．3网络安全系统设计的基本方法395

8．2无线局域网的安全策略397

8．2．1无线局域网的工作原理397

8．2．2无线局域网的安全缺陷与攻击399

8．2．3无线局域网安全解决方案406

8．2．4基本安全措施410

8．3网络安全解决实例412

8．3．1校园网安全解决方案413

8．3．2大型企业网络安全解决方案415

8．3．3银行业务系统安全体系424

习题8426

参考文献427