目录

第1章网络安全概述1

1.1引论1

1.1.1网络空间安全治理体系1

1.1.2网络安全现状及发展7

1.1.3黑客及黑客入侵技术11

1.1.4网络安全主要影响因素18

1.2网络安全基本知识19

1.2.1网络安全研究内容19

1.2.2网络安全体系结构20

1.2.3网络安全评价标准23

1.3网络空间安全国内外战略25

1.3.1美国网络空间安全国家战略25

1.3.2俄罗斯网络空间安全国家战略25

1.3.3欧盟网络空间安全战略26

1.3.4英国网络空间安全国家战略26

1.3.5我国网络空间安全国家战略27

1.4《塔林手册》34

1.4.1《塔林手册》出台的背景34

1.4.2《塔林手册》的核心内容34

1.4.3《塔林手册》对我国网络安全的影响36第2章网络安全研究的内容38

2.1密码技术38

2.1.1基本概念38

2.1.2密码算法38

2.1.3网络安全应用39

2.2防火墙技术39

2.2.1防火墙体系结构39

2.2.2包过滤防火墙41

2.2.3代理防火墙42

2.3入侵检测44

2.3.1入侵检测技术分类44

2.3.2入侵检测系统结构46

2.3.3重要的入侵检测系统47

2.3.4入侵检测的发展方向48

2.4网络安全态势感知49

2.4.1网络安全态势感知的基本概念49

2.4.2网络安全态势感知的相关技术52

2.4.3网络安全态势感知的研究方向53

2.5网络认证技术54

2.5.1身份认证55

2.5.2报文认证55

2.5.3访问授权56

2.5.4数字签名57第3章网络分析实验58

3.1网络分析原理58

3.1.1TCP/IP原理58

3.1.2交换技术58

3.1.3路由技术59

3.1.4网络嗅探技术60

3.2网络分析基础实验63

3.2.1Sniffer Pro简介63

3.2.2程序安装实验63

3.2.3数据包捕获实验69

3.2.4网络监视实验79

3.3网络分析扩展实验87

3.3.1网络协议嗅探87

3.3.2FTP分析89

3.3.3Telnet协议分析91

3.3.4多协议综合实验95

3.3.5端口扫描与嗅探实验97

3.3.6局域网信息嗅探实验112第4章网络安全协议与内容安全实验127

4.1网络安全协议与内容安全概述127

4.1.1基本概念127

4.1.2应用层安全协议128

4.2数据抓包分析实验137

4.3ARP欺骗实验143第5章防火墙实验149

5.1防火墙技术149

5.1.1基本概念149

5.1.2个人防火墙149

5.2天网防火墙实验152

5.3瑞星防火墙实验155

5.4防火墙评测实验158第6章入侵检测实验160

6.1入侵检测原理160

6.1.1入侵检测的步骤160

6.1.2入侵检测技术的特点160

6.1.3Snort简介161

6.1.4蜜网简介165

6.1.5工业信息安全简介 168

6.2入侵检测实验171

6.3Snort扩展实验183

6.4基于虚拟蜜网的网络攻防实验186

6.5工控入侵检测实验202第7章Web漏洞渗透实验209

7.1Web漏洞概述209

7.2Web漏洞实验210第8章主机探测及端口扫描实验220

8.1Windows操作系统探测及端口扫描实验220

8.2Back Track5系统的安装220

8.3Nmap网络扫描工具236第9章口令破解及安全加密电邮实验243

9.1口令破解实验243

9.2安全加密电邮实验250第10章邮件钓鱼社会工程学实验262

10.1社会工程学262

10.1.1社会工程学的攻击形式262

10.1.2社会工程学技术框架262

10.2邮件钓鱼社会工程学实验263第11章网络服务扫描实验273

11.1常用的扫描服务模块273

11.1.1Telnet服务扫描273

11.1.2SSH服务扫描273

11.1.3SSH口令猜测274

11.1.4数据库服务查点274

11.2网络服务扫描实验275参考文献285