滿額折
計算機網絡安全技術（簡體書）
- 系列名：高等職業教育十二五規劃教材
- ISBN13：9787302333111
- 出版社：清華大學出版社(大陸)
- 作者：耿傑
- 裝訂／頁數：平裝／199頁
- 規格：23.5cm*16.8cm (高/寬)
- 版次：1
- 出版日：2013/12/01
相關商品
商品簡介
名人/編輯推薦
目次
書摘/試閱
商品簡介
《計算機網絡安全技術/高等職業教育與“十二五”規劃教材》以計算機網絡安全技術為主要內容，著重講述了計算機網絡安全的基本理論和基本安全技術。主要內容包括計算機網絡安全概述、密碼技術、網絡通信協議與安全、Windows
Server 2003網絡安全與策略、防火墻應用技術、入侵檢測技術、網絡病毒安全、黑客的攻擊與防范、Web安全與維護等。
《計算機網絡安全技術/高等職業教育與“十二五”規劃教材》以職業能力培養為主線，安排了大量的實訓內容，既適合高職高專計算機網絡專業及相關專業學生使用，也可作為計算機網絡安全類的技術參考書和培訓教材。
名人/編輯推薦
《高等職業教育"十二五"規劃教材:計算機網絡安全技術》以職業能力培養為主線，安排了大量的實訓內容，既適合高職高專計算機網絡專業及相關專業學生使用，也可作為計算機網絡安全類的技術參考書和培訓教材。
目次
第1章 計算機網絡安全概述
1.1 計算機網絡安全概述
1.1.1 計算機網絡安全的概念
1.1.2 網絡安全的特征
1.2 計算機網絡面臨的威脅
1.2.1 網絡內部威脅
1.2.2 網絡外部威脅
1.2.3 網絡安全防范措施
1.3 網絡安全體系結構
1.3.1 安全服務
1.3.2 安全機制
1.4 計算機系統的安全評估
1.4.1 計算機系統的安全標準
1.4.2 計算機系統的安全等級
本章小結
習題
本章實訓
實訓 使用掃描工具X—Scan檢測系統漏洞
第2章 密碼技術
2.1 密碼技術簡介
2.2 傳統加密方法介紹
2.3 現代加密技術介紹
2.3.1 DES算法
2.3.2 高級加密標準
2.3.3 RSA算法
2.4 數字簽名
2.4.1 什么是數字簽名
2.4.2 數字簽名的實現
2.4.3 數字簽名的發展方向
2.5 密鑰管理
2.6 非對稱加密軟件PGP
本章小結
習題
本章實訓
實訓1 使用Apocalypso加密軟件加、解密文件
實訓2 數據加密軟件PGP的使用
第3章 網絡通信協議與安全
3.1 TCP
3.1.1 TCP
3.1.2 以太網
3.2 網絡通信不安全的因素
3.2.1 網絡自身的安全缺陷
3.2.2 網絡容易被竊聽和欺騙
3.2.3 脆弱的TCP
3.2.4 缺乏安全策略
3.2.5 來自Internet的威脅
3.3 網絡協議存在的不安全性
3.3.1 IP協議與路由
3.3.2 TCP協議
3.3.3 Telnet協議
3.3.4 文件傳輸協議FTP
本章小結
習題
本章實訓
實訓 Telnet漏洞攻擊與防范
第4章 Windows Server 2003 網絡安全與策略
4.1 Windows Server 2003網絡安全特性
4.1.1 Windows Server 2003簡介
4.1.2 Windows Server 2003安全概述
4.2 Windows Server 2003用戶安全策略
4.2.1 Windows Server 2003賬戶策略和本地策略
4.2.2 Windows Server 2003賬號密碼策略
4.2.3 Kerberos V5身份驗證
4.3 用戶權限設置
4.3.1 Windows Server 2003內置賬戶及組
4.3.2 用戶權限設置
4.4 Windows Server 2003數字證書
4.4.1 證書及證書服務概述
4.4.2 Windows Server 2003證書申請
4.4.3 Windows Server 2003證書信任的管理
4.5 使用審核資源
4.5.1 審核事件
4.5.2 事件查看器
4.5.3 使用審核資源
4.6 Windows Server 2003的安全應用
4.6.1 Windows Server 2003安全
4.6.2 Windows Server 2003的安全設置
本章小結
習題
本章實訓
實訓 Windows Server 2003策略與用戶權限配置
第5章 防火墻應用技術
5.1 防火墻技術簡介
5.1.1 防火墻的概念
5.1.2 防火墻的功能
5.1.3 防火墻的缺陷
5.1.4 防火墻技術的發展趨勢
5.2 防火墻技術的分類
5.2.1 包過濾防火墻技術
5.2.2 代理防火墻技術
5.3 常見的防火墻系統結構
5.4 防火墻選購策略
5.5 防火墻實例
5.5.1 常見的防火墻軟件介紹
5.5.2 天網防火墻個人版簡介
本章小結
習題
本章實訓
實訓1 應用天網防火墻防范木馬
實訓2 應用天網防火墻打開21和80端口
第6章 入侵檢測技術
6.1 入侵檢測簡介
6.1.1 入侵檢測
6.1.2 入侵檢測的發展
6.2 入侵檢測系統
6.2.1 入侵檢測系統的組成
6.2.2 入侵檢測系統的類型
6.3 常用的入侵檢測方法
6.4 入侵檢測系統的未來發展
6.4.1 入侵檢測系統的局限性
6.4.2 入侵檢測的未來發展
6.5 入侵檢測系統的選購策略
6.6 入侵檢測系統實例
6.6.1 常見入侵檢測系統介紹
6.6.2 入侵檢測系統Snort簡介
本章小結
習題
本章實訓
實訓 入侵檢測軟件BlackICE的使用
第7章 網絡病毒安全
7.1 計算機病毒概述
7.1.1 計算機病毒的定義
7.1.2 計算機病毒的發展歷史
7.1.3 計算機病毒的特征
7.1.4 計算機病毒的種類
7.1.5 計算機病毒的工作原理
7.1.6 計算機病毒的檢測、防范和清除
7.2 網絡病毒的防范和清除
7.3 典型網絡病毒的介紹
7.3.1 宏病毒
7.3.2 電子郵件病毒
7.3.3 網絡病毒實例
7.4 常用殺毒軟件的介紹
7.4.1 瑞星殺毒軟件
7.4.2 金山殺毒軟件
7.4.3 江民殺毒軟件
本章小結
習題
本章實訓
實訓 U盤病毒工作原理及清除方法
第8章 黑客的攻擊與防范
8.1 什么是黑客
8.2 黑客攻擊的目的和步驟
8.3 黑客攻擊方法
8.3.1 常見的黑客攻擊方法
8.3.2 拒絕服務攻擊
8.3.3 特洛伊木馬攻擊
8.4 常見的黑客工具簡介
8.4.1 郵件炸彈工具
8.4.2 掃描工具
8.4.3 網絡監聽工具
8.5 黑客攻擊的防范
8.5.1 防止黑客攻擊的措施
8.5.2 發現黑客入侵后的對策
本章小結
習題
本章實訓
實訓1 端口掃描軟件SuperScan的使用
實訓2 冰河木馬分析與清除
……
第9章 Web安全與維護
參考文獻
1.1 計算機網絡安全概述
1.1.1 計算機網絡安全的概念
1.1.2 網絡安全的特征
1.2 計算機網絡面臨的威脅
1.2.1 網絡內部威脅
1.2.2 網絡外部威脅
1.2.3 網絡安全防范措施
1.3 網絡安全體系結構
1.3.1 安全服務
1.3.2 安全機制
1.4 計算機系統的安全評估
1.4.1 計算機系統的安全標準
1.4.2 計算機系統的安全等級
本章小結
習題
本章實訓
實訓 使用掃描工具X—Scan檢測系統漏洞
第2章 密碼技術
2.1 密碼技術簡介
2.2 傳統加密方法介紹
2.3 現代加密技術介紹
2.3.1 DES算法
2.3.2 高級加密標準
2.3.3 RSA算法
2.4 數字簽名
2.4.1 什么是數字簽名
2.4.2 數字簽名的實現
2.4.3 數字簽名的發展方向
2.5 密鑰管理
2.6 非對稱加密軟件PGP
本章小結
習題
本章實訓
實訓1 使用Apocalypso加密軟件加、解密文件
實訓2 數據加密軟件PGP的使用
第3章 網絡通信協議與安全
3.1 TCP
3.1.1 TCP
3.1.2 以太網
3.2 網絡通信不安全的因素
3.2.1 網絡自身的安全缺陷
3.2.2 網絡容易被竊聽和欺騙
3.2.3 脆弱的TCP
3.2.4 缺乏安全策略
3.2.5 來自Internet的威脅
3.3 網絡協議存在的不安全性
3.3.1 IP協議與路由
3.3.2 TCP協議
3.3.3 Telnet協議
3.3.4 文件傳輸協議FTP
本章小結
習題
本章實訓
實訓 Telnet漏洞攻擊與防范
第4章 Windows Server 2003 網絡安全與策略
4.1 Windows Server 2003網絡安全特性
4.1.1 Windows Server 2003簡介
4.1.2 Windows Server 2003安全概述
4.2 Windows Server 2003用戶安全策略
4.2.1 Windows Server 2003賬戶策略和本地策略
4.2.2 Windows Server 2003賬號密碼策略
4.2.3 Kerberos V5身份驗證
4.3 用戶權限設置
4.3.1 Windows Server 2003內置賬戶及組
4.3.2 用戶權限設置
4.4 Windows Server 2003數字證書
4.4.1 證書及證書服務概述
4.4.2 Windows Server 2003證書申請
4.4.3 Windows Server 2003證書信任的管理
4.5 使用審核資源
4.5.1 審核事件
4.5.2 事件查看器
4.5.3 使用審核資源
4.6 Windows Server 2003的安全應用
4.6.1 Windows Server 2003安全
4.6.2 Windows Server 2003的安全設置
本章小結
習題
本章實訓
實訓 Windows Server 2003策略與用戶權限配置
第5章 防火墻應用技術
5.1 防火墻技術簡介
5.1.1 防火墻的概念
5.1.2 防火墻的功能
5.1.3 防火墻的缺陷
5.1.4 防火墻技術的發展趨勢
5.2 防火墻技術的分類
5.2.1 包過濾防火墻技術
5.2.2 代理防火墻技術
5.3 常見的防火墻系統結構
5.4 防火墻選購策略
5.5 防火墻實例
5.5.1 常見的防火墻軟件介紹
5.5.2 天網防火墻個人版簡介
本章小結
習題
本章實訓
實訓1 應用天網防火墻防范木馬
實訓2 應用天網防火墻打開21和80端口
第6章 入侵檢測技術
6.1 入侵檢測簡介
6.1.1 入侵檢測
6.1.2 入侵檢測的發展
6.2 入侵檢測系統
6.2.1 入侵檢測系統的組成
6.2.2 入侵檢測系統的類型
6.3 常用的入侵檢測方法
6.4 入侵檢測系統的未來發展
6.4.1 入侵檢測系統的局限性
6.4.2 入侵檢測的未來發展
6.5 入侵檢測系統的選購策略
6.6 入侵檢測系統實例
6.6.1 常見入侵檢測系統介紹
6.6.2 入侵檢測系統Snort簡介
本章小結
習題
本章實訓
實訓 入侵檢測軟件BlackICE的使用
第7章 網絡病毒安全
7.1 計算機病毒概述
7.1.1 計算機病毒的定義
7.1.2 計算機病毒的發展歷史
7.1.3 計算機病毒的特征
7.1.4 計算機病毒的種類
7.1.5 計算機病毒的工作原理
7.1.6 計算機病毒的檢測、防范和清除
7.2 網絡病毒的防范和清除
7.3 典型網絡病毒的介紹
7.3.1 宏病毒
7.3.2 電子郵件病毒
7.3.3 網絡病毒實例
7.4 常用殺毒軟件的介紹
7.4.1 瑞星殺毒軟件
7.4.2 金山殺毒軟件
7.4.3 江民殺毒軟件
本章小結
習題
本章實訓
實訓 U盤病毒工作原理及清除方法
第8章 黑客的攻擊與防范
8.1 什么是黑客
8.2 黑客攻擊的目的和步驟
8.3 黑客攻擊方法
8.3.1 常見的黑客攻擊方法
8.3.2 拒絕服務攻擊
8.3.3 特洛伊木馬攻擊
8.4 常見的黑客工具簡介
8.4.1 郵件炸彈工具
8.4.2 掃描工具
8.4.3 網絡監聽工具
8.5 黑客攻擊的防范
8.5.1 防止黑客攻擊的措施
8.5.2 發現黑客入侵后的對策
本章小結
習題
本章實訓
實訓1 端口掃描軟件SuperScan的使用
實訓2 冰河木馬分析與清除
……
第9章 Web安全與維護
參考文獻
書摘/試閱
當兩個實體（如設備、個人、應用程序或服務）試圖建立身份和信任時，如果兩個實體都信任相同的證書頒發機構，就能夠在它們之間實現身份和信任的結合。一旦證書主題已呈現由受信任的CA所頒發的證書，那么，通過將證書主題的證書存儲區存在它自己的證書存儲區中，并且（如果適用）使用包含在證書中的公鑰來加密會話密鑰，以便隨后所有與證書主題進行的通信都是安全的，試圖建立信任的實體就可以繼續進行信息交換。
客戶端計算機證書可以服務于多個目的，這些目的大多數是基于身份驗證的，這就允許客戶端使用很多組織的資源，而不需要為每個資源分別準備證書。例如，客戶端證書可能允許VPN連接，還允許訪問公司Intranet站點、產品服務器以及存儲雇員數據的人力資源數據庫。
很多組織安裝有自己的證書頒發機構，并將證書頒發給內部的設備、服務和雇員，以創建更安全的計算環境。大型組織可能有多個證書頒發機構，它們被設置在指向某個根證書頒發機構的分層結構中。這樣，雇員的證書存儲區中就可能有多個由各種內部證書頒發機構所頒發的證書，而所有這些證書頒發機構均通過到根證書頒發機構的證書路徑共享一個信任鏈接。當雇員利用虛擬專用網（VPN）從家里登錄到組織的網絡時，VPN服務器可以提供服務器證書以建立起自己的身份。因為公司的根頒發機構被信任，而公司根證書頒發機構頒發了VPN服務器的證書，所以，客戶端計算機可以使用該連接，并且雇員知道其計算機實際上連接到組織的VPN服務器。在數據可以經過VPN連接進行交換之前，VPN服務器還必須能夠驗證VPN客戶端的身份。或者通過交換計算機證書發生計算機級別的身份驗證，或者通過使用點對點協議（PPP）身份驗證方法，發生用戶級別的身份驗證。
VPN服務器證書還可能服務于多個目的。相同證書可能的目的有確認電子郵件服務器、Web服務器或者應用程序服務器的身份。頒發證書的證書頒發機構決定每個證書的用途數目。
2.證書服務
證書服務提供了一種可自定義的服務，用以頒發和管理在使用公鑰技術的軟件安全系統中所用的證書。企業可以通過Windows Server 2003，使用證書服務來創建證書頒發機構（CA），并通過該頒發機構來負責接收證書申請、驗證申請中的信息和申請者的身份、頒發證書、吊銷證書以及發布證書吊銷列表（CRL）。
在Windows Server 2003中，證書服務可用于下列幾個方面。
（1）使用Web或Microsoft管理控制臺（MMC）管理單元從CA為用戶注冊證書，或者通過自動注冊透明地為用戶注冊證書。
（2）根據CA所使用的策略，使用證書模板幫助簡化在申請證書時申請者必須做出的選擇。
（3）利用Active Directory目錄服務，發布信任的根證書，發布已頒發的證書，發布CRL。
（4）使用智能卡實現登錄到Windows Server 2003域的能力。
您曾經瀏覽過的商品
購物須知
大陸出版品因裝訂品質及貨運條件與台灣出版品落差甚大，除封面破損、內頁脫落等較嚴重的狀態，其餘商品將正常出貨。
特別提醒：部分書籍附贈之內容(如音頻mp3或影片dvd等)已無實體光碟提供，需以QR CODE 連結至當地網站註冊“並通過驗證程序”，方可下載使用。
無現貨庫存之簡體書，將向海外調貨：
海外有庫存之書籍，等候約45個工作天;
海外無庫存之書籍，平均作業時間約60個工作天，然不保證確定可調到貨，尚請見諒。
為了保護您的權益，「三民網路書店」提供會員七日商品鑑賞期(收到商品為起始日)。
若要辦理退貨，請在商品鑑賞期內寄回，且商品必須是全新狀態與完整包裝(商品、附件、發票、隨貨贈品等)否則恕不接受退貨。