掃一掃
關注中圖網
官方微博
本類五星書更多>
-
>
全國計算機等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應用
-
>
決戰行測5000題(言語理解與表達)
-
>
軟件性能測試.分析與調優實踐之路
-
>
第一行代碼Android
-
>
JAVA持續交付
-
>
EXCEL最強教科書(完全版)(全彩印刷)
-
>
深度學習
邊用邊學網絡安全技術 版權信息
- ISBN：9787111281870
- 條形碼：9787111281870 ; 978-7-111-28187-0
- 裝幀：暫無
- 冊數：暫無
- 重量：暫無
- 所屬分類：>
邊用邊學網絡安全技術 本書特色
《邊用邊學網絡安全技術》：教育部實用型信息技術人才培養系列教材
邊用邊學網絡安全技術 內容簡介
本書是“教育部實用型信息技術人才培養系列教材”之一。本書針對計算機學科的特點，系統、全面地介紹了構建安全網絡體系結構所需要掌握的理論和實踐基礎知識。書中沒有過多地講述原理，而是采用任務驅動的方式撰寫，通過實例講述導出概念、知識點和技術要點，將復雜的網絡安全原理及應用技術以清晰和易于接受的方式介紹給讀者。
本書共10章，主要包括網絡安全的概念與性質、典型的網絡威脅與攻擊、數據加密技術及pki、實體安全及訪問控制、防火墻技術與配置、vpn技術與配置、入侵檢測技術與產品、惡意代碼分析及防范技術、windows 2000操作系統安全加固，以及應用服務安全加固等內容。
本書結構清晰、合理，內容豐富、實用、新穎，適合普通高等院校、高等職業學校、高等專科學校、成人高等學校，以及各類計算機培訓中心作為教學用書和培訓教材，亦可成為讀者在今后實踐中有效的工具書和參考書。
邊用邊學網絡安全技術 目錄
出版說明
前言
第1章 網絡安全概述
1.1 網絡安全問題溯源
1.1.1 系統的脆弱性
1.1.2 網絡協議和服務的脆弱性
1.1.3 安全管理漏洞
1.1.4 黑客攻擊
1.2 信息安全的概念與內涵
1.2.1 信息安全定義
1.2.2 信息安全的屬性
1.2.3 信息安全的作用層次
1.3 網絡安全總體框架與模型
1.3.1 iso安全體系結構
1.3.2 網絡安全模型
1.3.3 美國信息保障技術框架
1.3.4 網絡安全研究總體框架
1.4 網絡安全關鍵技術
1.5 網絡安全的政策法規與標準
1.5.1 國際信息安全政策法規
1.5.2 國內信息安全政策法規
1.5.3 信息安全標準
1.6 本章小結
1.7 習題
1.8 實驗
第2章 典型的安全威脅與攻擊技術
2.1 安全威脅與黑客攻擊
2.1.1 網絡中存在的安全威脅
2.1.2 網絡攻擊發展的趨勢
2.1.3 網絡攻擊的一般過程
2.2 信息收集類攻擊
2.2.1 信息收集的一般方法
2.2.2 利用安全掃描工具收集信息
2.2.3 利用網絡監聽工具收集信息
2.3 漏洞類攻擊
2.3.1 口令攻擊
2.3.2 緩沖區溢出攻擊
2.3.3 netbios漏洞攻擊
2.4 欺騙類攻擊
2.4.1 arp欺騙
2.4.2 ip欺騙
2.4.3 tcp會話劫持
2.4.4 dns欺騙
2.4.5 dns劫持
2.4.6 e-mail 欺騙攻擊
2.4.7 web欺騙攻擊
2.5 拒絕服務類攻擊
2.5.1 拒絕服務攻擊
2.5.2 分布式拒絕服務攻擊
2.5.3 組織一次ddos攻擊的過程
2.6 本章小結
2.7 習題
2.8 實驗
第3章 密碼技術及其應用
3.1 密碼技術基礎
3.1.1 密碼學的發展
3.1.2 密碼體制
3.1.3 古典加密方法
3.2 現代加密技術
3.2.1 對稱加密技術
3.2.2 非對稱加密技術
3.2.3 混合密碼體制
3.3 密鑰管理
3.3.1 密鑰的類型
3.3.2 密鑰的分配
3.3.3 計算機網絡密鑰分配方法
3.4 完整性校驗
3.4.1 完整性校驗的原理
3.4.2 散列函數的特性分析
3.4.3 md5
3.4.4 使用md5sum及winmd5計算文件完整性碼
3.5 數字簽名
3.5.1 數字簽名的應用和特性
3.5.2 用對稱加密算法進行數字簽名
3.5.3 用非對稱加密算法進行數字簽名和驗證
3.5.4 實現具有保密性的數字簽名
3.6 pki技術
3.6.1 pki的基本定義與組成
3.6.2 數字證書與x.509
3.6.3 pki的核心ca
3.6.4 pki的實施
3.6.5 配置windows 2000 pki
3.7 本章小結
3.8 習題
3.9 實驗
第4章 實體安全與容災備份
4.1 計算機實體安全概述
4.1.1 實體安全威脅分析
4.1.2 實體安全的概念
4.1.3 實體安全的內容
4.1.4 實體安全的相關標準
4.2 環境安全
4.2.1 計算機場地安全的環境條件
4.2.2 運行環境安全
4.3 設備安全
4.3.1 設備防盜、防毀
4.3.2 設備防水
4.3.3 設備防靜電
4.3.4 設備電磁防護
4.4 媒體安全
4.4.1 存儲媒體的安全管理
4.4.2 存儲媒體的訪問控制技術
4.5 容災備份
4.5.1 容災的基本概念
4.5.2 容災備份關鍵技術
4.5.3 常見的容災備份方案
4.6 本章小結
4.7 習題
4.8 實驗
第5章 防火墻技術與配置
第6章 vpn技術與配置
第7章 入侵檢測技術與產品
第8章 惡意代碼分析與防御技術
第9章 windows 2000系統安全加固
第10章 應用服務安全加固
參考文獻
前言
第1章 網絡安全概述
1.1 網絡安全問題溯源
1.1.1 系統的脆弱性
1.1.2 網絡協議和服務的脆弱性
1.1.3 安全管理漏洞
1.1.4 黑客攻擊
1.2 信息安全的概念與內涵
1.2.1 信息安全定義
1.2.2 信息安全的屬性
1.2.3 信息安全的作用層次
1.3 網絡安全總體框架與模型
1.3.1 iso安全體系結構
1.3.2 網絡安全模型
1.3.3 美國信息保障技術框架
1.3.4 網絡安全研究總體框架
1.4 網絡安全關鍵技術
1.5 網絡安全的政策法規與標準
1.5.1 國際信息安全政策法規
1.5.2 國內信息安全政策法規
1.5.3 信息安全標準
1.6 本章小結
1.7 習題
1.8 實驗
第2章 典型的安全威脅與攻擊技術
2.1 安全威脅與黑客攻擊
2.1.1 網絡中存在的安全威脅
2.1.2 網絡攻擊發展的趨勢
2.1.3 網絡攻擊的一般過程
2.2 信息收集類攻擊
2.2.1 信息收集的一般方法
2.2.2 利用安全掃描工具收集信息
2.2.3 利用網絡監聽工具收集信息
2.3 漏洞類攻擊
2.3.1 口令攻擊
2.3.2 緩沖區溢出攻擊
2.3.3 netbios漏洞攻擊
2.4 欺騙類攻擊
2.4.1 arp欺騙
2.4.2 ip欺騙
2.4.3 tcp會話劫持
2.4.4 dns欺騙
2.4.5 dns劫持
2.4.6 e-mail 欺騙攻擊
2.4.7 web欺騙攻擊
2.5 拒絕服務類攻擊
2.5.1 拒絕服務攻擊
2.5.2 分布式拒絕服務攻擊
2.5.3 組織一次ddos攻擊的過程
2.6 本章小結
2.7 習題
2.8 實驗
第3章 密碼技術及其應用
3.1 密碼技術基礎
3.1.1 密碼學的發展
3.1.2 密碼體制
3.1.3 古典加密方法
3.2 現代加密技術
3.2.1 對稱加密技術
3.2.2 非對稱加密技術
3.2.3 混合密碼體制
3.3 密鑰管理
3.3.1 密鑰的類型
3.3.2 密鑰的分配
3.3.3 計算機網絡密鑰分配方法
3.4 完整性校驗
3.4.1 完整性校驗的原理
3.4.2 散列函數的特性分析
3.4.3 md5
3.4.4 使用md5sum及winmd5計算文件完整性碼
3.5 數字簽名
3.5.1 數字簽名的應用和特性
3.5.2 用對稱加密算法進行數字簽名
3.5.3 用非對稱加密算法進行數字簽名和驗證
3.5.4 實現具有保密性的數字簽名
3.6 pki技術
3.6.1 pki的基本定義與組成
3.6.2 數字證書與x.509
3.6.3 pki的核心ca
3.6.4 pki的實施
3.6.5 配置windows 2000 pki
3.7 本章小結
3.8 習題
3.9 實驗
第4章 實體安全與容災備份
4.1 計算機實體安全概述
4.1.1 實體安全威脅分析
4.1.2 實體安全的概念
4.1.3 實體安全的內容
4.1.4 實體安全的相關標準
4.2 環境安全
4.2.1 計算機場地安全的環境條件
4.2.2 運行環境安全
4.3 設備安全
4.3.1 設備防盜、防毀
4.3.2 設備防水
4.3.3 設備防靜電
4.3.4 設備電磁防護
4.4 媒體安全
4.4.1 存儲媒體的安全管理
4.4.2 存儲媒體的訪問控制技術
4.5 容災備份
4.5.1 容災的基本概念
4.5.2 容災備份關鍵技術
4.5.3 常見的容災備份方案
4.6 本章小結
4.7 習題
4.8 實驗
第5章 防火墻技術與配置
第6章 vpn技術與配置
第7章 入侵檢測技術與產品
第8章 惡意代碼分析與防御技術
第9章 windows 2000系統安全加固
第10章 應用服務安全加固
參考文獻
展開全部
邊用邊學網絡安全技術 節選
《邊用邊學網絡安全技術》是“教育部實用型信息技術人才培養系列教材”之一。《邊用邊學網絡安全技術》針對計算機學科的特點，系統、全面地介紹了構建安全網絡體系結構所需要掌握的理論和實踐基礎知識。書中沒有過多地講述原理，而是采用任務驅動的方式撰寫，通過實例講述導出概念、知識點和技術要點，將復雜的網絡安全原理及應用技術以清晰和易于接受的方式介紹給讀者。《邊用邊學網絡安全技術》共10章，主要包括網絡安全的概念與性質、典型的網絡威脅與攻擊、數據加密技術及PKI、實體安全及訪問控制、防火墻技術與配置、VPN技術與配置、入侵檢測技術與產品、惡意代碼分析及防范技術、Windows 2000操作系統安全加固，以及應用服務安全加固等內容。《邊用邊學網絡安全技術》結構清晰、合理，內容豐富、實用、新穎，適合普通高等院校、高等職業學校、高等專科學校、成人高等學校，以及各類計算機培訓中心作為教學用書和培訓教材，亦可成為讀者在今后實踐中有效的工具書和參考書。
邊用邊學網絡安全技術 相關資料
插圖：國家信息安全重點實驗室給出的定義是：“信息安全涉及信息的機密性、完整性、可用性和可控性。綜合起來說，就是要保障電子信息的有效性。”英國BS7799信息安全管理標準給出的定義是：“信息安全是使信息避免一系列威脅，保障商務的連續性，最大限度地減少商務的損失，最大限度地獲取投資和商務的回報，涉及的是機密性、完整性和可用性。”美國國家安全局信息保障主任給出的定義是：“因為術語‘信息安全’一直僅表示信息的機密性，在國防部我們用‘信息保障’來描述信息安全，也叫‘IA’。它包含5種安全服務，有機密性、完整性、可用性、真實性和不可抵賴性。”國際標準化委員會給出的定義是：“為數據處理系統而采取的技術和管理的安全保護，保護計算機硬件、軟件和數據不因偶然的或惡意的原因而遭到破壞、更改和顯露”。這里面既包含了層面的概念，其中計算機硬件可以看做是物理層面，軟件可以看做是運行層面，再就是數據層面；又包含了屬性的概念，其中“破壞”涉及的是可用性，“更改”涉及的是完整性，“顯露”涉及的是機密性。歐盟在“2001年網絡和信息安全政策對策建議”（Network and。Information Security：Proposal for A European Policv Approach 2001）中的一種使用是network&：inforxnation security，可理解為在既定的密級條件下，網絡與信息系統抵御意外事件或惡意行為的能力。這些事件和行為將危及所存儲或傳輸的數據，以及經由這些網絡和系統所提供的服務的可用性、真實性、完整性和秘密性。其網絡和信息安全的著眼點是數據和服務。縱觀從不同的角度對信息安全的不同描述，可以看出兩種描述風格：一種是從信息安全所涉及層面的角度進行描述，大體上涉及了實體（物理）安全、運行安全和數據（信息）安全；另一種是從信息安全所涉及的安全屬性的角度進行描述，大體上涉及了機密性、完整性和可用性。1.2.2信息安全的屬性信息安全的目標是保護信息的機密性、完整性、可用性、可控性和不可否認性，也有的觀點認為是機密性、完整性和可用性，即CIA（Confidentiality Integrity Availability）。機密性（Confidentiality）是指保證信息不能被非授權訪問，即使非授權用戶得到信息也無法知曉信息內容，因而不能使用。信息的機密性通過判定哪些用戶能擁有信息，從而保證國家秘密和敏感信息僅為授權者享有。通常通過訪問控制阻
書友推薦
- >
回憶愛瑪儂
- >
月亮與六便士
- >
唐代進士錄
- >
人文閱讀與收藏·良友文學叢書:一天的工作
- >
煙與鏡
- >
自卑與超越
- >
伯納黛特,你要去哪(2021新版)
- >
龍榆生：詞曲概論/大家小書
本類暢銷
