網絡安全與維護（簡體書）

本書涵蓋了網絡安全和管理的基本概念、原理和技術，主要包括操作系統安全、數字加密與認證、防火牆技術、入侵檢測系統、網絡病毒的防治技術、網絡維護等內容。本書內容全面、取材新穎，既有網絡安全和管理的理論知識，又有實用技術，反映了網絡安全和管理技術的最新發展。 本書可作為大學本科及高職高專學校計算機、信息安全、網絡工程、信息工程等專業信息安全課程的教材，也可供計算機愛好者、網絡管理員及安全軟件開發人員閱讀和參考。

第1章 網絡安全概述 1．1 網絡安全簡介 1．1．1 網絡安全的概念 1．1．2 網絡安全模型 1．1．3 計算機安全的分級 1．1．4 網絡安全的重要性 1．2 網絡安全現狀 1．3 網絡安全威脅 1．3．1 安全攻擊 1．3．2 基本的威脅 1．3．3 主要的可實現的威脅 1．3．4 病毒 1．4 影響網絡安全的因素 1．4．1 計算機系統因素 1．4．2 操作系統因素 1．4．3 網絡協議因素 1．4．4 人為因素 1．5 網絡安全技術 1．5．1 數據加密與認證 1．5．2 防火牆 1．5．3 入侵檢測 1．5．4 訪問控制 1．5．5 病毒防治 復習思考題 第2章 操作系統安全 2．1 操作系統的漏洞 2．1．1 系統漏洞的概念 2．1．2 漏洞的類型 2．1．3 漏洞對網絡安全的影響 2．2 Windows Server 2003的安全 2．2．1 windows server 2003安全模型 2．2．2 Windows Server 2003安全隱患 2．2．3 Windows Server 2003安全防范措施 2．3 Linux網絡操作系統的安全 2．3．1 Linux網絡操作系統的基本安全機制 2．3．2 Linux網絡操作系統可能受到的攻擊 2．3．3 Linux網絡安全防范策略 2．3．4 加強Linux網絡服務器的管理 復習思考題 第3章 數字加密與認證 3．1 密碼學 3．1．1 加密的起源 3．1．2 密碼學基本概念 3．1．3 傳統加密技術 3．1．4 對稱密鑰算法 3．1．5 公開密鑰算法 3．1．6 加密技術在網絡中的應用 3．1．7 密碼分析 3．2 密鑰管理 3．2．1 密鑰的分類和作用 3．2．2 密鑰長度 3．2．3 密鑰產生技術 3．2．4 密鑰的組織結構 3．2．5 密鑰分發 3．2．6 密鑰的保護 3．3 數字簽名與數字證書 3．3．1 電子簽名 3．3．2 認證機構（CA） 3．3．3 數字簽名 3．3．4 公鑰基礎設施（PKI） 3．3．5 數字證書 3．3．6 數字時間戳技術 3．4 認證技術 3．4．1 身份認證的重要性 3．4．2 身份認證的方式 3．4．3 消息認證 3．4．4 認證技術的實際應用 3．5 數字證書應用實例 3．5．1 獲得及安裝免費數字證書 3．5．2 在IE中查看數字證書 3．5．3 發送安全郵件 3．5．4 檢查Windows是否為微軟正版 復習思考題 第4章 防火牆技術 4．1 防火牆的基本概念與分類 4．1．1 防火牆的基本概念 4．1．2 防火牆的作用 4．1．3 防火牆的優缺點 4．1．4 防火牆的分類 4．2 防火牆技術 4．2．1 包過濾技術 4．2．2 應用代理技術 4．2．3 狀態檢測技術 4．2．4 技術展望 4．3 防火牆的體系結構 4．3．1 雙重宿主主機結構 4．3．2 屏蔽主機結構 4．3．3 屏蔽子網結構 4．3．4 防火牆的組合結構 4．4 選擇防火牆的注意事項 4．4．1 選型防火牆的基本原則 4．4．2 選擇防火牆的注意事項 復習思考題 第5章 入侵檢測系統 5．1 入侵檢測概述 5．1．1 入侵檢測概念 5．1．2 入侵檢測系統組成 5．1．3 入侵檢測功能 5．2 入侵檢測系統分類 5．1．1 根據數據源分類 5．1．2 根據檢測原理分類 5．2．3 根據體系結構分類 5．2．4 根據工作方式分類 5．2．5 根據系統其他特徵分類 5．3 入侵檢測技術 5．3．1 誤用檢測技術 5．3．2 異常檢測技術 5．3．3 高級檢測技術 5．3．4 入侵誘騙技術 5．3．5 入侵響應技術 5．4 入侵檢測體系 5．4．1 入侵檢測模型 5．4．2 入侵檢測體系結構 5．5 入侵檢測系統與協同 5．5．1 數據采集協同 5．5．2 數據分析協同 5．5．3 響應協同 5．6 入侵檢測分析 5．6．1 入侵檢測特點分析 5．6．2 入侵檢測與防火牆 5．6．3 入侵檢測系統的缺陷 5．7 入侵檢測的發展 5．7．1 入侵檢測標準 5．7．2 入侵檢測評測 5．7．3 入侵檢測發展 復習思考題 第6章 網絡病毒的防治技術 6．1 計算機網絡病毒的特點及危害 6．1．1 計算機病毒的概念 6．1．2 計算機病毒的特點 6．1．3 計算機病毒的分類 6．1．4 計算機網絡病毒的概念 6．1．5 計算機網絡病毒的特點 6．1．6 計算機網絡病毒的分類 6．1．7 計算機網絡病毒的危害 6．2 幾種典型病毒的分析 6．2．1 CIH病毒 6．2．2 宏病毒 6．2．3 蠕蟲病毒 6．2．4 木馬病毒 6．3 計算機病毒的癥狀 6．3．1 病毒發作前的癥狀 6．3．2 病毒發作時的癥狀 6．3．3 病毒發作后的癥狀 6．4 反病毒技術 6．4．1 預防病毒技術 6．4．2 檢測病毒技術 6．4．3 殺毒技術 6．5 計算機病毒發展的新技術 6．5．1 抗分析病毒技術 6．5．2 隱蔽性病毒技術 6．5．3 多態性病毒技術 6．5．4 超級病毒技術 6．5．5 插入性病毒技術 6．5．6 破壞性感染病毒技術 6．5．7 病毒自動生產技術 6．5．8 Internet病毒技術 6．6 防殺網絡病毒的軟件 6．6．1 防毒軟件 6．6．2 反病毒軟件 6．6．3 瑞星殺毒軟件 6．6．4 金山毒霸 6．6．5 江民殺毒軟件 復習思考題 第7章 網絡維護 7．1 Windows自帶的網絡工具 7．1．1 Ping命令 7．1．2 Ipconfig／Winipcfg命令 7．1．3 Netstat命令 7．1．4 Tracert命令 7．2 網絡連接設備的維護 7．2．1 網卡 7．2．2 集線器和交換機 7．2．3 路由器 7．2．4 網線 7．2．5 RJ-45接頭 7．3 網絡性能優化 7．3．1 系統內存優化 7．3．2 CPU的優化 7．3．3 硬盤優化 7．3．4 網絡接口優化 7．4 網絡故障和排除 7．4．1 網絡常見故障概述 7．4．2 網絡故障排除的思路 7．4．3 局域網故障與排除 7．4．4 Windows局域網使用過程中的常見故障 7．4．5 故障實例及排除方法 復習思考題 主要參考文獻