网络安全技术与实践
本书由浅入深地介绍了网络安全和网络管理的相关内容。从基础理论知识到实际应用,再到具体配置,结合例证和最新技术发展及趋势,全面介绍了如何加强网络的安全性和可管理性。本书共分为7个项目,包括密码技术的应用、数据捕捉与分析、病毒的分析与防御、应用服务安全设置、防火墙应用技术、入侵检测系统的应用、网络的攻击与防范。
本书在编排上,注重理论与实践相结合,采用案例教学模式,突出实践环节,设置了任务描述、任务分析、准备知识、任务实施、知识链接、操作技巧、拓展提高、项目小结和项目考核等特色模块,提高学生的学习兴趣。全书共设置任务13个,知识链接100多个,拓展提高100多个。
本书既可以作为高等院校计算机及信息相关专业的教材,也可作为网络管理人员的参考用书。
项目一 密码技术的应用
任务:利用密码技术进行OpenSSH安全认证
任务描述
任务分析
准备知识
网络安全的概念
密码技术
任务实施
项目小结
项目考核
项目二 数据捕捉与分析
任务:使用 Sniffer工具进行捕获分析
任务描述
任务分析
准备知识
流量监控与数据分析
网络层协议报头结构
传输层协议报头结构
TCP会话安全
数据流捕捉与分析
任务实施
项目小结
项目考核
项目三 病毒的分析与防御
任务:病毒的判别与清除
任务描述
任务分析
准备知识
计算机病毒概述
病毒机制与组成结构
病毒实例剖析
病毒的防范与清除
病毒和反病毒的发展趋势
任务实施
项目小结
项目考核
项目四 应用服务安全设置
任务一:通过设置保证Web服务安全
任务描述
任务分析
准备知识
应用服务概述
Web服务的安全
任务实施
任务二:通过网络设置保证FTP服务的安全
任务描述
任务分析
准备知识
目录安全设置
用户验证控制
IP地址限制访问
其他安全措施
任务实施
任务三:通过设置保证电子邮件服务的安全
任务描述
任务分析
准备知识
E-mail工作原理及安全漏洞
安全风险
安全措施
IIS-SMTP服务安全
Outlook Express 安全
任务实施
项目小结
项目考核
项目五 防火墙应用技术
任务:配置防火墙
任务描述
任务分析
准备知识
防火墙概述
防火墙部署类型
防火墙的主要应用
任务实施
项目小结
项目考核
项目六 入侵检测系统的应用
任务:利用入侵检测系统进行入侵检测
任务描述
任务分析
准备知识
入侵检测的基本概念
常用的检测技术介绍
入侵检测系统主流产品
入侵检测技术发展趋势
任务实施
项目小结
项目考核
项目七 网络的攻击与防范
任务一:使用扫描器扫描IP网络地址段
任务描述
任务分析
准备知识
网络攻击的概念
网络攻击的类型
网络攻击的手段
网络攻击在我国的发展过程
任务实施
任务二:破解密码
任务描述
任务分析
准备知识
踩点
扫描
查点
任务实施
任务三:木马攻击
任务描述
任务分析
准备知识
窃听技术
欺骗技术
拒绝服务攻击
数据驱动攻击
任务实施
任务四:缓冲区溢出攻击
任务描述
任务分析
准备知识
隐藏连接
隐藏进程
隐蔽文件
任务实施
任务五:拒绝服务攻击
任务描述
任务分析
准备知识
有效预防端口扫描
口令攻击的防范
恶意代码攻击的防范
预防IP欺骗的方法
预防ARP欺骗攻击
RIP路由欺骗的防范
防范DNS欺骗
缓冲区溢出的攻击的防范
对拒绝服务攻击的防范
任务实施
项目小结
项目考核
参考文献