本書主要講述網絡信息安全的基本知識，網絡攻擊與防范的基本方法和步驟。書中總結了國內外網絡安全的發展現狀和趨勢，詳細介紹了計算機及網絡系統面臨的各種威脅和攻擊手段。作者通過大量的實例和實驗來描述和驗證原理，使讀者理論聯系實際，盡可能用簡單和直觀的方式向讀者講解技術原理，演繹攻擊防御過程。
李丹，女，碩士。廣東輕工職業技術學院教師。1999-2003 吉林師范大學 計算機系 本科；2003-2006 暨南大學技術 計算機系 研究生
第1章 網絡安全概論………………………………………………………………… 1
1.1 網絡安全概述 …………………………………………………………………………… 1
1.1.1 “網絡安全”的由來 …………………………………………………………… 2
1.1.2 網絡安全的定義 ………………………………………………………………… 2
1.1.3 網絡安全的基本要素 …………………………………………………………… 3
1.2 網絡安全威脅的根源 …………………………………………………………………… 3
1.2.1 物理安全問題 …………………………………………………………………… 3
1.2.2 方案設計缺陷 …………………………………………………………………… 3
1.2.3 系統安全漏洞 …………………………………………………………………… 4
1.2.4 TCP/IP 協議的安全問題 ………………………………………………………… 4
1.2.5 人的因素 ………………………………………………………………………… 5
1.2.6 管理上的因素 …………………………………………………………………… 5
1.3 網絡安全的防范 ………………………………………………………………………… 6
1.3.1 加強與完善安全管理 …………………………………………………………… 6
1.3.2 采用訪問控制 …………………………………………………………………… 6
1.3.3 數據加密措施 …………………………………………………………………… 6
1.3.4 數據備份與恢復 ………………………………………………………………… 7
1.4 網絡安全相關標準 ……………………………………………………………………… 7
1.4.1 國際信息安全標準與政策現狀 ………………………………………………… 7
1.4.2 國內安全標準、政策制定和實施情況 ………………………………………… 8
1.4.3 遵照國標標準建設安全的網絡 ………………………………………………… 9
1.5 網絡安全與法律法規 ……………………………………………………………………10
1.5.1 網絡立法的內容 ………………………………………………………………… 11
1.5.2 網絡法律法規的必要性 ………………………………………………………… 11
1.5.3 我國的網絡立法情況 ………………………………………………………… 12
1.6 黑客概述 …………………………………………………………………………………13
1.6.1 黑客（Hacker）與駭客（Cracker） …………………………………………… 13
1.6.2 著名的黑客 ……………………………………………………………………… 14
1.6.3 黑客精神和守則 ………………………………………………………………… 15
本章小結 ………………………………………………………………………………………16
本章習題 ………………………………………………………………………………………17
第2章 協議層安全………………………………………………………………… 18
2.1 TCP/IP參考模型 …………………………………………………………………………18
2.1.1 TCP/IP 概述 ……………………………………………………………………… 18
2.1.2 TCP/IP 參考模型 ………………………………………………………………… 19
2.1.3 TCP/IP 協議的安全隱患 ………………………………………………………… 20
2.1.4 TCP/IP 各層安全性技術 ………………………………………………………… 21
2.2 網絡接口層的監聽 ………………………………………………………………………23
2.2.1 網絡監聽技術概述 ……………………………………………………………… 23
2.2.2 網絡監聽實現原理 ……………………………………………………………… 24
2.2.3 網絡監聽的工具 ……………………………………………………………… 25
2.2.4 網絡監聽的防范方法 …………………………………………………………… 26
2.2.5 交換式網絡監聽技術 …………………………………………………………… 28
2.3 網絡層安全 ………………………………………………………………………………34
2.3.1 IP 協議 …………………………………………………………………………… 34
2.3.2 ARP 協議 ………………………………………………………………………… 35
2.3.3 網絡層安全威脅 ………………………………………………………………… 37
2.4 傳輸層安全 ………………………………………………………………………………37
2.4.1 TCP 協議及工作原理 …………………………………………………………… 38
2.4.2 傳輸層安全威脅 ………………………………………………………………… 44
2.5 應用層安全 ………………………………………………………………………………44
2.5.1 應用層服務安全威脅 …………………………………………………………… 45
2.5.2 常用的應用服務端口 …………………………………………………………… 46
2.6 常用的網絡命令 …………………………………………………………………………47
2.6.1 ping 命令 ………………………………………………………………………… 47
2.6.2 ipconfig 命令 ……………………………………………………………… 49
2.6.3 netstat 命令 ……………………………………………………………………50
2.6.4 net 命令 …………………………………………………………………………… 51
本章小結 ………………………………………………………………………………………58
本章習題 ………………………………………………………………………………………58
第3章 密碼技術…………………………………………………………………… 60
3.1 密碼學概述 ………………………………………………………………………………60
3.1.1 密碼學的發展歷史 ……………………………………………………………… 60
3.1.2 古典密碼 ………………………………………………………………………… 61
3.2 密碼學簡介 ………………………………………………………………………………63
3.2.1 密碼學基本概念 ………………………………………………………………… 63
3.2.2 密碼體制分類 …………………………………………………………………… 64
3.3 對稱加密算法 ……………………………………………………………………………65
3.3.1 DES 算法 ………………………………………………………………………… 65
3.3.2 三重DES（Triple-DES） ………………………………………………………… 66
3.3.3 AES ……………………………………………………………………………… 67
3.4 非對稱加密算法 …………………………………………………………………………68
3.4.1 RSA 算法 ………………………………………………………………………… 68
3.4.2 橢圓曲線密碼體制 ……………………………………………………………… 70
3.5 數字簽名技術 ……………………………………………………………………………70
3.5.1 數字簽名的基本原理 …………………………………………………………… 70
3.5.2 消息摘要與散列函數 …………………………………………………………… 72
3.5.3 數字信封 ………………………………………………………………………… 73
3.5.4 常用的散列函數 ………………………………………………………………… 74
3.6 數字證書 …………………………………………………………………………………75
3.6.1 公鑰證書 ………………………………………………………………………… 75
3.6.2 X.509 證書 ……………………………………………………………………… 76
3.7 公鑰基礎設施PKI ………………………………………………………………………77
3.7.1 PKI 概述 ………………………………………………………………………… 77
3.7.2 PKI 功能組成結構 ……………………………………………………………… 78
3.8 Kerberos認證協議 ………………………………………………………………………79
本章小結 ………………………………………………………………………………………95
本章習題 ………………………………………………………………………………………95
第4章 系統安全…………………………………………………………………… 97
4.1 系統安全是安全基礎 ……………………………………………………………………97
4.2 UNIX系統安全 …………………………………………………………………………98
4.2.1 口令與賬戶安全 ………………………………………………………………… 98
4.3 Windows系統安全 …………………………………………………………………… 105
4.3.1 安全賬戶管理器SAM ………………………………………………………… 105
4.3.2 文件系統安全 ………………………………………………………………… 105
4.4 國內外操作系統發展歷史與現狀 …………………………………………………… 120
4.4.1 國外安全操作系統發展 ……………………………………………………… 120
4.4.2 國內安全操作系統發展歷史與現狀 ………………………………………… 121
4.4.3 智能終端操作系統現狀 ……………………………………………………… 123
4.5 系統安全標準發展概況 ……………………………………………………………… 124
4.5.1 系統安全評測準則 …………………………………………………………… 124
4.5.2 TCSEC 準則 …………………………………………………………………… 126
新書資訊