《网络安全基础》

第一章绪论1

1.1 因特网上的传说2

1.2 什么是计算机安全4

1.2.1 计算机安全内涵4

1.2.2 数据保密性5

1.2.3 数据的完整性和真实性6

1.2.4 数据的可用性7

1.3 安全威胁8

1.3.1 计算机系统的脆弱性8

1.3.2 各种外部威胁8

1.3.3 防范措施13

第二章计算机系统的安全的方问控制19

2.1 安全级别20

2.2 系统访问控制23

2.2.1 登录到计算机上23

2.2.2 身份认证31

2.2.3 防范措施33

2.3 文件和资源的访问控制38

2.3.1 Windows NT的资源访问制38

2.3.2 Windows NT的NTFS文件系统42

2.4 选择性访问控制47

2.2.3 UNIX系统文件访问控制49

2.5 强制性访问控制49

第三章病毒的各种野生动物51

3.1 电脑病毒的起源52

3.2 什么是计算机病毒54

3.3 病毒是怎样工作的55

3.3.1 引导记忆扇区病毒55

3.3.2 文件型毒56

3.3.3 混合型病毒58

3.4.1 引导扇区病毒58

3.4.2 文件型病毒59

3.4.3 宏病毒60

3.4.4 各种野生动物61

3.5.1 病毒的预防62

3.5 病毒的预防、检查和清除62

3.5.2 病毒的检查67

3.5.3 病毒的清除71

3.6 Win 32 下的病毒74

第四章系统安全性规划和管理77

4.1 风险分析和评估78

4.1.1 威胁/可视性79

4.1.2 敏感性/结果79

4.1.3 风险评矩阵80

4.2 制定义安全策略81

4.2.1 制定组织机构的整体安全策略81

4.2.3 实施安全策略应注意的问题82

4.2.2 制定和系统相关的安全策略82

4.3 日常的系统维护83

4.3.1 数据备份83

4.3.2 系统的安全审计87

第五章数据加密93

5.1 加密的历史94

5.2 什么是数据加密94

5.2.1 为什以需要进行加密95

5.2.2 换位和置换96

5.2.3 加密密钥97

5.2.4 密钥的管理和分发100

5.2.5 一次性密码102

5.3 数据加密标准103

5.4 数据加密的应用105

5.4.1 电子商务105

5.4.2 虚拟私用网络106

5.5 PGP——非常艰的隐私性107

第六章网络通信和安全113

6.1 什么使网络通信不安全114

6.1.1 网络本身存在的安全缺陷115

6.1.2 为什么网络易被窃听和欺骗116

6.1.3 TCP/IP服务的脆弱性121

6.1.4 缺乏安全策略124

6.1.5 因特网上的威胁125

6.2 调制解调器的安全126

6.3 网络129

6.3.1 计算机网络术语129

6.3.2 一些著名网络的历史134

6.4 OSI模型136

6.4.1 关于异种网的讨论136

6.4.2 OSI分层模型137

6.4.3 TCP/IP分层和OSI模型的比较139

6.5 网络安全140

6.5.1 信任网络140

6.5.2 周边网络和网关144

6.5.3 异构环境的安全146

6.5.4 通信加密147

6.6 网络安全和网络病毒149

6.6.1 充分利用Novell网本身的安全体系防止网络病毒的入侵150

6.6.2 采用Station Lock网络防毒方法151

6.7 TCP/IP各层的安全性和提升方法152

6.7.1 Internet层的安全性152

6.7.2 传输层的安全性155

6.7.3 应用层按全性157

附录A 因特网上的安全信息资源160

附录B Morris关于安全的论述162