第1章(zhāng)  網絡安全概述... 1

【本章(zhāng)導讀(dú)】... 1

【本章(zhāng)重點】... 1

1.1  網絡安全的(de)相(xiàng)關定義... 1

1.1.1  信息安全... 1

1.1.2  網絡安全... 2

1.1.3  網絡空(kōng)間(jiān)安全... 3

1.2  網絡面臨的(de)安全威脅... 5

1.2.1  物(wù)理(lǐ)威脅... 5

1.2.2  軟件(jiàn)漏洞威脅... 6

1.2.3  身(shēn)份鑒别威脅... 6

1.2.4  線纜連接威脅... 7

1.2.5  有(yǒu)害程序威脅... 8

1.2.6  惡意軟件(jiàn)威脅... 9

1.2.7  遠(yuǎn)程入侵威脅... 9

1.2.8  拒絕服務攻擊威脅... 10

1.2.9  信息竊取和(hé)篡改威脅... 11

1.3  網絡安全的(de)相(xiàng)關分(fēn)析... 13

1.3.1  網絡安全的(de)研究內(nèi)容... 14

1.3.2  網絡安全措施... 16

1.3.3  網絡安全标準... 18

1.3.4  網絡安全機(jī)制(zhì)... 22

1.3.5  網絡安全設計(jì)... 24

本章(zhāng)小(xiǎo)結... 25

課後習(xí)題... 25

第2章(zhāng)   網絡安全基礎... 26

【本章(zhāng)導讀(dú)】... 26

【本章(zhāng)重點】... 26

2.1  數(shù)據傳輸安全... 26

2.1.1  SSL和(hé)TLS. 27

2.1.2  SMB簽名... 28

2.1.3  WEP. 29

2.1.4  WPA.. 30

2.2  IP安全... 31

2.2.1  IP概述... 31

2.2.2  了(le)解IP安全... 32

2.2.3  安全關聯（SA）... 34

2.2.4  IP安全機(jī)制(zhì)... 36

2.3  網絡命令與安全... 37

2.3.1  ping命令... 37

2.3.2  netstat命令... 38

2.3.3  tracert命令... 39

2.3.4  ipconfig命令... 40

2.3.5  route命令... 41

2.3.6  arp命令... 42

2.3.7  nbtstat命令... 43

2.3.8  net命令... 43

2.3.9  Telnet命令... 44

2.3.10  netsh命令... 46

2.4  信息收集... 47

2.4.1  Whois查詢... 47

2.4.2  域名信息收集... 48

2.4.3  IP信息收集... 50

2.4.4  Web挖掘分(fēn)析... 52

2.4.5  拓撲設計(jì)... 53

2.4.6  網絡監聽(tīng)... 55

本章(zhāng)小(xiǎo)結... 56

課後習(xí)題... 56

第3章(zhāng)  網絡安全協議(yì)... 57

【本章(zhāng)導讀(dú)】... 57

【本章(zhāng)重點】... 57

3.1  TCP/IP體(tǐ)系的(de)協議(yì)... 57

3.1.1  TCP/IP體(tǐ)系... 57

3.1.2  IP協議(yì)... 60

3.1.3  TCP協議(yì)... 63

3.1.4  UDP協議(yì)... 64

3.1.5  ARP協議(yì)... 67

3.1.6  DHCP協議(yì)... 70

3.1.7  DNS協議(yì)... 72

3.2  802.1X和(hé)EAP協議(yì)... 74

3.2.1  802.1X協議(yì)... 74

3.2.2  EAP協議(yì)... 76

3.3  IPSec協議(yì)... 77

3.3.1  IPSec概述... 77

3.3.2  AH協議(yì)... 78

3.3.3  ESP協議(yì)... 80

3.3.4  IKE協議(yì)... 82

3.4  SSL協議(yì)... 83

3.4.1  SSL記錄協議(yì)... 83

3.4.2  SSL握手協議(yì)... 84

3.4.3  SSL協議(yì)的(de)安全性... 85

3.5  802.11i協議(yì)... 86

3.5.1  TKIP協議(yì)... 86

3.5.2  CCMP協議(yì)... 87

3.5.3  安全關聯... 88

本章(zhāng)小(xiǎo)結... 88

課後習(xí)題... 88

第4章(zhāng)  網絡密碼技(jì)術(shù)... 89

【本章(zhāng)導讀(dú)】... 89

【本章(zhāng)重點】... 89

4.1  密碼技(jì)術(shù)基礎... 89

4.1.1  數(shù)據加密的(de)必要(yào)性... 89

4.1.2  密碼學的(de)發展曆史... 90

4.1.3  密碼編碼學... 91

4.1.4  密碼分(fēn)析學... 92

4.1.5  密鑰的(de)分(fēn)配與管理(lǐ)... 93

4.1.6  密碼系統... 93

4.2  現(xiàn)代密碼體(tǐ)制(zhì)... 94

4.2.1  對(duì)稱密碼體(tǐ)制(zhì)... 94

4.2.2  非對(duì)稱密碼體(tǐ)制(zhì)... 96

4.2.3  RSA密碼體(tǐ)制(zhì)... 96

4.2.4  EIGamal密碼體(tǐ)制(zhì)... 97

4.2.5  背包密碼體(tǐ)制(zhì)... 98

4.2.6  序列密碼體(tǐ)制(zhì)... 99

4.2.7  分(fēn)組密碼體(tǐ)制(zhì)... 100

4.2.8  其他(tā)密碼體(tǐ)制(zhì)... 100

4.2.9  混合密碼體(tǐ)制(zhì)... 101

4.3  加密技(jì)術(shù)與加密算(suàn✘★≤)法... 101

4.3.1  認證技(jì)術(shù)... 101

4.3.2  數(shù)字簽名技(jì)術(shù)... 103

4.3.3  數(shù)字證書(shū)技(jì)術(shù)... 103

4.3.4  數(shù)字水(shuǐ)印技(jì)術(shù)... 104

4.3.5  PKI技(jì)術(shù)... 105

4.3.6  鏈路(lù)加密技(jì)術(shù)... 106

4.3.7  端到(dào)端加密技(jì)術(shù)... 107

4.3.8  DES加密算(suàn)法... 108

4.3.9  IDEA加密算(suàn)法... 109

4.3.10  Hash加密算(suàn)法... 109

本章(zhāng)小(xiǎo)結... 110

課後習(xí)題... 110

第5章(zhāng)  網絡防火(huǒ)牆應用(yòng)... 111

【本章(zhāng)導讀(dú)】... 111

【本章(zhāng)重點】... 111

5.1  防火(huǒ)牆技(jì)術(shù)概述... 111

5.1.1  防火(huǒ)牆的(de)概念和(hé)作(zuò)用(yòng)≈Ω... 111

5.1.2  防火(huǒ)牆的(de)基本準則... 112

5.1.3  防火(huǒ)牆的(de)應用(yòng)... 113

5.1.4  防火(huǒ)牆的(de)體(tǐ)系結構... 114

5.1.5  防火(huǒ)牆的(de)工(gōng)作(zuò₩​>≈)模式... 115

5.1.6  防火(huǒ)牆的(de)優點和(hé)不(bù)足... 117

5.2  防火(huǒ)牆的(de)基本類型... 118

5.2.1  包過濾防火(huǒ)牆... 118

5.2.2  代理(lǐ)防火(huǒ)牆... 119

5.2.3  狀态檢測防火(huǒ)牆... 121

5.2.4  分(fēn)布式防火(huǒ)牆... 122

5.2.5  Web應用(yòng)防火(huǒ)牆... 124

5.3  個(gè)人(rén)防火(huǒ)牆的(de)應用(yònπ®•$g)... 125

5.3.1  啓用(yòng)Windows Defender防火(huǒ)牆... 125

5.3.2  規劃防火(huǒ)牆策略... 127

5.3.3  設置防火(huǒ)牆屬性... 128

5.3.4  創建連接安全規則... 131

5.3.5  創建防火(huǒ)牆入站(zhàn)規則... 134

5.3.6  創建防火(huǒ)牆出站(zhàn)規則±₽σ≤... 136

5.3.7  查看(kàn)活動防火(huǒ)牆規則... 138

本章(zhāng)小(xiǎo)結... 139

課後習(xí)題... 139

第6章(zhāng)  惡意代碼與病毒... 140

【本章(zhāng)導讀(dú)】... 140

【本章(zhāng)重點】... 140

6.1  惡意代碼與病毒概述... 140

6.1.1  惡意代碼的(de)概念與特征... 140

6.1.2  惡意代碼的(de)基本原理(lǐ)... 141

6.1.3  計(jì)算(suàn)機(jī)病毒的(de)概念與分α₽♠¶(fēn)類... 142

6.1.4  計(jì)算(suàn)機(jī)病毒的(de)特征... 144

6.1.5  計(jì)算(suàn)機(jī)病毒的(de)演變過程... 146

6.1.6  常用(yòng)反病毒技(jì)術(shù)... 147

6.2  惡意代碼與病毒的(de)防範... 148

6.2.1  蠕蟲的(de)防範方法... 148

6.2.2  腳本病毒的(de)防範方法... 151

6.2.3  木(mù)馬的(de)防範方法... 154

6.2.4  間(jiān)諜軟件(jiàn)的(de)防範方法... 156

6.2.5  網頁病毒的(de)防範方法... 157

6.2.6  流氓軟件(jiàn)的(de)防範方法... 158

本章(zhāng)小(xiǎo)結... 158

課後習(xí)題... 159

第7章(zhāng)  網絡攻擊與防範... 160

【本章(zhāng)導讀(dú)】... 160

【本章(zhāng)重點】... 160

7.1  網絡攻擊概述... 160

7.1.1  網絡攻擊的(de)概念與原理(lǐ)... 160

7.1.2  拒絕服務攻擊... 161

7.1.3  路(lù)由協議(yì)攻擊... 164

7.1.4  緩沖區(qū)溢出攻擊... 164

7.1.5  信息收集型攻擊... 165

7.1.6  假消息攻擊... 166

7.1.7  利用(yòng)型攻擊... 168

7.1.8  跨站(zhàn)腳本攻擊... 169

7.2  網絡攻擊與防禦技(jì)術(shù)... 171

7.2.1  DDoS攻擊及防範... 171

7.2.2  中間(jiān)人(rén)攻擊及防範... 172

7.2.3  IDS技(jì)術(shù)及應用(yòng)... 174

7.2.4  IPS技(jì)術(shù)及應用(yòng)... 176

7.2.5  漏洞掃描技(jì)術(shù)... 177

7.2.6  口令破解與防範... 179

本章(zhāng)小(xiǎo)結... 181

課後習(xí)題... 181

第8章(zhāng)  操作(zuò)系統安全配置... 182

【本章(zhāng)導讀(dú)】... 182

【本章(zhāng)重點】... 182

8.1  操作(zuò)系統的(de)常規安全設置... 182

8.1.1  Windows系統的(de)安全組件(jiàn)... 182

8.1.2  禁用(yòng)Guest賬戶... 183

8.1.3  修改管理(lǐ)員(yuán)賬戶名稱... 184

8.1.4  設置賬戶鎖定策略... 185

8.1.5  設置NTFS權限... 186

8.1.6  關閉系統默認共享... 187

8.1.7  禁止自(zì)動播放(fàng)和(hé)自(zì)動運行(π∞xíng)程序... 188

8.1.8  設置系統管理(lǐ)員(yuán)密碼... 190

8.2  操作(zuò)系統的(de)安全策略配置... 191

8.2.1  配置本地(dì)安全策略... 191

8.2.2  鎖定IE浏覽器(qì)的(de)設置... 193

8.2.3  禁用(yòng)修改系統注冊表管理(lǐ)器(qì)... 194

8.2.4  關閉“遠(yuǎn)程協助”功能(néng)... 194

8.2.5  關閉資源管理(lǐ)器(qì)的(de)搜索記錄... 195

8.2.6  關閉不(bù)必要(yào)的(de)服務... 196

8.2.7  關閉不(bù)必要(yào)的(de)端口... 197

8.2.8  禁用(yòng)某些(xiē)特定程序運行(≥×xíng)... 200

8.2.9  禁用(yòng)移動設備的(de)執行(xíng)權限... 201

本章(zhāng)小(xiǎo)結... 202

課後習(xí)題... 202

第9章(zhāng)  網絡安全管理(lǐ)方法... 203

【本章(zhāng)導讀(dú)】... 203

【本章(zhāng)重點】... 203

9.1  網絡安全常用(yòng)技(jì)術(shù)... 203

9.1.1  網絡隐身(shēn)技(jì)術(shù)... 203

9.1.2  網絡掃描技(jì)術(shù)... 205

9.1.3  網絡後門(mén)技(jì)術(shù)... 207

9.1.4  PKI/PMI技(jì)術(shù)... 208

9.1.5  VPN技(jì)術(shù)... 210

9.2  身(shēn)份認證技(jì)術(shù)₩§✔∑... 213

9.2.1  身(shēn)份認證概述... 213

9.2.2  簡單口令認證... 214

9.2.3  Kerberos認證... 214

9.2.4  X.509認證... 215

9.2.5  生(shēng)物(wù)特征身(shēn)份認證... 216

9.3  網絡安全應用(yòng)... 217

9.3.1  FTP安全... 217

9.3.2  電(diàn)子(zǐ)郵件(jiàn)安全... 218

9.3.3  Web安全... 219

9.3.4  電(diàn)子(zǐ)交易安全... 220

9.3.5  無線網安全... 221

本章(zhāng)小(xiǎo)結... 222

課後習(xí)題... 222

第10章(zhāng)  網絡安全新型技(jì)術(shù)... 223

【本章(zhāng)導讀(dú)】... 223

【本章(zhāng)重點】... 223

10.1  網絡安全的(de)10大(dà)技(jì)術(shù)創新... 223

10.1.1  人(rén)工(gōng)智能(néng)... 223

10.1.2  區(qū)塊鏈... 224

10.1.3  零信任... 226

10.1.4  物(wù)聯網... 227

10.1.5  工(gōng)業(yè)控制(zhì)系統... 228

10.1.6  高(gāo)性能(néng)計(jì)算(suàn)... 229

10.1.7  可(kě)信計(jì)算(suàn)... 230

10.1.8  量子(zǐ)計(jì)算(suàn)... 230

10.1.9  隐私計(jì)算(suàn)... 231

10.1.10  5G安全技(jì)術(shù)... 232

10.2  網絡安全的(de)8大(dà)發展趨勢... 232

10.2.1  持續加強網絡安全的(de)頂層設計(jì)... 233

10.2.2  加強數(shù)據安全治理(lǐ)促進數(sh↔  σù)字經濟穩健發展... 233

10.2.3  網絡安全産業(yè)将進一(yī)步增長(cháng)... 233

10.2.4  國(guó)産密碼技(jì)術(shù)的(de)應用(₽≈₩yòng)更廣泛... 234

10.2.5  智能(néng)網聯汽車(chē)安全成為(wèi)産業(yè)重點... 235

10.2.6  加強供應鏈的(de)安全風(fēng)險管理(lǐ)與防控... 235

10.2.7  信息技(jì)術(shù)的(de)創新←±∞需求将全面爆發... 235

10.2.8  網絡安全雲化(huà)服務将迎前所
未有(yǒu)的(de)發展機(jī)遇... 236

本章(zhāng)小(xiǎo)結... 236

課後習(xí)題... 237