前言
第1章网络安全管理概述
1.1网络安全管理的概念和内容
1.1.1网络安全管理的概念、目标和
特征
1.1.2网络安全管理的内容及重点
1.2网络空间安全威胁及发展态势
1.2.1网络空间安全的主要威胁
1.2.2网络安全威胁的种类及途径
1.2.3网络安全的威胁及风险分析
1.2.4网络空间安全威胁的发展态势
1.3网络安全技术和模型
1.3.1网络安全技术的概念和种类
1.3.2网络安全常用模型
1.4网络安全建设发展现状及趋势
1.4.1国外网络安全建设发展状况
1.4.2我国网络安全建设发展现状
1.4.3网络安全技术的发展趋势
*1.5实体安全与隔离技术
1.5.1实体安全的概念及内容
1.5.2媒体安全与物理隔离技术
*1.6实验1Web服务器的安全
设置
1.6.1实验目的
1.6.2实验要求及方法
1.6.3实验内容及步骤
1.7本章小结
1.8练习与实践1
第2章网络安全体系、法律和规范
2.1网络安全的体系结构
2.1.1网络空间安全学科知识体系
2.1.2OSI和TCP/IP网络安全体系
结构
2.1.3网络安全保障体系
2.1.4可信计算网络安全防护体系
2.2网络安全相关法律法规
2.2.1国外网络安全相关的法律法规
2.2.2中国网络安全相关的法律法规
2.3网络安全评估准则和方法
2.3.1国外网络安全评估标准
2.3.2国内网络安全评估准则
2.3.3网络安全常用的测评方法
*2.4网络安全管理过程、策略和
规划
2.4.1网络安全管理对象及过程
2.4.2网络安全策略概述
*2.4.3网络安全规划的内容及原则
*2.5网络安全管理原则和制度
2.5.1网络安全管理的基本原则
2.5.2网络安全管理机构和制度
2.6实验2统一威胁管理应用
2.6.1实验目的
2.6.2实验要求及方法
2.6.3实验内容及步骤
2.7本章小结
2.8练习与实践2
第3章网络安全管理基础
3.1网络协议安全风险及防范基础
3.1.1网络协议安全及防范
3.1.2TCP/IP层次安全及防范
3.1.3IPv6的安全及防范
3.2虚拟专用网技术
3.2.1VPN技术概述
3.2.2VPN技术的特点
3.2.3VPN技术的实现
3.2.4VPN技术的应用
3.3无线网络安全管理
3.3.1无线网络安全概述
3.3.2无线网络设备安全
3.3.3网络接入认证控制
3.3.4无线网络安全管理应用
*3.3.5Wi-Fi的安全性和措施
3.4网络安全管理常用基本命令
3.4.1ping操作命令
3.4.2ipconfig操作命令
3.4.3netstat操作命令
3.4.4net操作命令
3.4.5tracert操作命令
3.4.6其他常用操作命令
3.5实验3无线网络安全设置
3.5.1实验目的
3.5.2实验要求
3.5.3实验内容及步骤
3.6本章小结
3.7练习与实践3
第4章密码与加密技术
4.1密码技术概述
4.1.1密码技术相关概念
4.1.2密码学与密码体制
4.1.3数据及网络加密方式
4.2密码破译与密钥管理
4.2.1密码破译方法
4.2.2密钥管理
4.3实用加密技术概述
4.3.1对称加密技术
4.3.2非对称加密技术及单向加密
4.3.3无线网络加密技术
4.3.4实用综合加密方法
4.3.5加密技术综合应用解决方案
4.3.6高新加密技术及发展
4.4实验4国密算法与密钥管理
4.4.1任务1国密算法实验
4.4.2任务2密钥管理实验
4.5本章小结
4.6练习与实践4
第5章身份认证与访问控制
5.1身份认证概述
5.1.1身份认证的概念和过程
5.1.2身份认证常用方法
5.1.3身份认证系统的构成
5.1.4无线校园网安全认证应用
5.2登录认证与授权管理
5.2.1用户登录认证与授权
5.2.2双因素安全令牌及认证系统
5.2.3银行认证授权管理应用
5.3数字签名
5.3.1数字签名的概念及功能
5.3.2数字签名的原理及步骤
5.3.3数字签名的种类及实现方法
5.3.4数字签名的应用
5.4网络访问控制管理
5.4.1网络访问控制概述
5.4.2网络访问控制的模式及管理
5.4.3网络访问控制的安全策略
5.4.4网络认证服务与访问控制系统
5.4.5准入控制与身份认证管理案例
5.5网络安全审计
5.5.1网络安全审计概述
5.5.2网络系统日志审计
5.5.3审计跟踪与管理
5.5.4网络安全审计的实施
*5.5.5金融机构审计跟踪的实施
5.6实验5网上银行的身份认证
5.6.1实验目的
5.6.2实验内容及步骤
5.7本章小结
5.8练习与实践5
第6章黑客攻防与检测防御
6.1网络黑客概述
6.2黑客攻击的目的及步骤
6.2.1黑客攻击的目的
6.2.2黑客攻击的步骤
6.3常用的黑客攻防技术
6.3.1端口扫描攻防
6.3.2网络监听攻防
6.3.3密码破解攻防
6.3.4特洛伊木马攻防
6.3.5缓冲区溢出攻防
6.3.6拒绝服务攻防
6.3.7其他攻防技术
6.4防范攻击的措施和步骤
6.4.1防范攻击的措施
6.4.2防范攻击的步骤
6.5入侵检测与防御系统
6.5.1入侵检测系统的概念
6.5.2入侵检测系统的功能及分类
6.5.3常用的入侵检测方法
6.5.4入侵检测系统与防御系统
6.5.5入侵检测及防御技术的发展
趋势
6.6实验6SQL注入攻击及安全
检测
6.6.1实验目的及环境
6.6.2实验原理及方法
6.6.3实验内容及步骤
6.7本章小结
6.8练习与实践6
第7章操作系统和站点安全管理
7.1Windows系统的安全管理
7.1.1Windows系统的安全漏洞
7.1.2Windows 的安全配置管理
*7.2UNIX系统的安全管理
7.2.1UNIX系统的安全风险
7.2.2UNIX系统的安全措施
*7.3Linux系统的安全管理
7.3.1Linux系统的安全隐患
7.3.2Linux系统的安全防护
7.4Web站点的安全管理
7.4.1Web站点的安全措施
7.4.2Web站点的安全策略
7.5系统及数据的恢复
7.5.1系统恢复和数据修复
7.5.2系统恢复的方法及过程
7.6实验7Windows Server 2016安全
配置与恢复
7.6.1实验目的
7.6.2实验要求
7.6.3实验内容及步骤
7.7本章小结
7.8练习与实践7
第8章计算机及手机病毒防范
8.1计算机及手机病毒基础
8.1.1病毒的概念、发展及命名
8.1.2计算机及手机病毒的特点
8.1.3计算机及手机病毒的种类
8.2病毒危害、中毒症状及后果
8.2.1计算机及手机病毒的危害
8.2.2病毒发作的症状及后果
8.3病毒的构成与传播
8.3.1病毒的构成
8.3.2病毒的传播
8.3.3病毒的触发与生存
8.3.4特种及新型病毒实例
8.4病毒的检测、清除与防范
8.4.1计算机系统中毒的特征
8.4.2病毒的检测
8.4.3常见病毒的清除方法
8.4.4普通病毒的防范方法
8.4.5木马的检测、清除与防范
8.4.6病毒和防病毒技术的发展趋势
8.5实验8360安全卫士杀毒软件
应用
8.5.1实验目的
8.5.2实验内容
8.5.3操作方法和步骤
8.6本章小结
8.7练习与实践8
第9章防火墙安全管理
9.1防火墙概述
9.1.1防火墙的常用功能
9.1.2防火墙的特性及实现技术
9.1.3防火墙的主要缺陷
9.2防火墙的类型及特点
9.2.1以防火墙物理形式分类
9.2.2以防火墙实现技术分类
9.2.3以防火墙体系结构分类
9.2.4以防火墙性能等级分类
9.3防火墙安全管理应用
9.3.1企业网络体系结构
9.3.2内部防火墙系统应用
9.3.3外围防火墙系统设计
9.3.4用智能防火墙阻止攻击
9.4实验9防火墙安全管理应用
9.4.1实验目的
9.4.2实验内容
9.4.3实验步骤
9.5本章小结
9.6练习与实践9
第10章数据库系统安全管理
10.1数据库系统安全概述
10.1.1数据库系统安全的概念
10.1.2数据库系统的安全性要求
10.1.3数据库系统的安全框架与特性
10.2数据库中的数据安全管理
10.2.1数据库的安全性
10.2.2数据的完整性
10.2.3数据库并发控制
10.3网络数据库的安全防护
10.3.1外围层的安全防护
10.3.2核心层的安全防护
10.4数据备份与恢复
10.4.1数据备份
10.4.2数据恢复
10.5网络数据库的安全管理
10.5.1数据库安全策略
10.5.2用户及权限安全管理
10.5.3文件安全管理
10.5.4SQL Server 2016安全管理
10.6实验10SQL Server 2016安全
设置
10.6.1实验目的
10.6.2实验要求
10.6.3实验内容及步骤
10.7本章小结
10.8练习与实践10
*第11章电子商务安全
11.1电子商务安全概述
11.1.1电子商务安全的概念和内容
11.1.2电子商务的安全风险和隐患
11.1.3电子商务的安全要素
11.1.4电子商务的安全体系
11.1.5电子商务安全的主要对策
11.2电子商务的安全技术和交易
11.2.1电子商务的安全技术
11.2.2电子商务的安全协议
11.2.3网络安全电子交易
11.2.4电子商务安全的管理制度
11.3构建基于SSL的Web安全
站点
11.3.1构建基于Web的安全通道
11.3.2证书服务的安装与管理
11.4电子商务安全解决方案
11.4.1数字证书解决方案
11.4.2智能卡在WPKI中的应用
11.4.3电子商务安全技术发展趋势
11.5智能移动终端安全应用
11.5.1智能移动终端的安全应用
11.5.2开发安全的安卓应用
*11.6实验11Android安全漏洞
检测
11.6.1实验目的
11.6.2实验要求及注意事项
11.6.3实验内容及步骤
11.7本章小结
11.8练习与实践11
*第12章网络安全解决方案及应用
12.1网络安全解决方案概述
12.1.1网络安全解决方案的相关概念、
特点和种类
12.1.2网络安全解决方案的内容
12.2网络安全解决方案制定原则和
要点
12.2.1网络安全解决方案制定的原则
12.2.2网络安全解决方案制定的要点
12.3网络安全解决方案需求分析
12.3.1网络安全需求分析的内容及
要求
12.3.2网络安全需求分析的任务
12.4网络安全解决方案的标准和
设计
12.4.1网络安全解决方案的评价标准
12.4.2网络安全解决方案的设计
12.5网络安全解决方案应用
12.5.1网络银行安全解决方案
12.5.2政府网站安全解决方案
12.5.3电力网络安全解决方案
12.6本章小结
12.7练习与实践12
附录
附录A练习与实践部分习题答案
附录B常用网络安全资源网站
参考文献