第一部分 理解計算機網絡安全
第1章 計算機網絡基礎 2
1.1 簡介 2
1.2 計算機網絡模型 3
1.3 計算機網絡類型 3
1.4 數據通信媒體技術 4
1.5 網絡拓撲 8
1.6 網絡連接性和協議 11
1.7 網絡服務 14
1.8 網絡連接設備 16
1.9 網絡技術 22
1.10 總結 26
練習 26
高級練習 26
參考文獻 27

第2章 理解計算機網絡安全 28
2.1 簡介 28
2.2 計算機網絡安全保護 29
2.3 保護的形式 30
2.4 安全標準 32
練習 37
高級練習 38
參考文獻 38

第二部分 計算機網絡的安全挑戰
第3章 對計算機網絡的安全威脅 40
3.1 介紹 40
3.2 安全威脅的來源 41
3.3 安全威脅的動機 51
3.4 安全威脅管理 53
3.5 安全威脅的相關性 54
3.6 安全威脅認知 54
練習 55
高級練習 56
參考文獻 56

第4章 計算機網絡弱點 57
4.1 定義 57
4.2 弱點的來源 57
4.3 弱點評估 66
練習 67
高級練習 68
參考文獻 68

第5章 網絡犯罪與黑客 69
5.1 簡介 69
5.2 網絡犯罪 69
5.3 黑客 72
5.4 不斷上升的網絡犯罪處理 84
5.5 結論 85
練習 85
高級練習 85
參考文獻 86

第6章 惡意腳本 87
6.1 簡介 87
6.2 公共網關接口 (CGI)簡介 87
6.3 三次握手中的 CGI腳本 88
6.4 服務器端的 CGI接口 89
6.5 CGI腳本安全問題 89
6.6 Web腳本安全問題 90
6.7 處理腳本安全問題 91
6.8 腳本語言 91
練習 93
高級練習 94
參考文獻 94
其他參考文獻 94

第7章 安全評估 ,分析和保障 95
7.1 介紹 95
7.2 系統安全策略 96
7.3 構建安全策略 98
7.4 安全需求規范 102
7.5 威脅鑒別 103
7.6 威脅分析 105
7.7 弱點鑒別與評估 106
7.8 安全認證 109
7.9 安全監控與審計 109
7.10 產品和服務 111
練習 111
高級練習 112
參考文獻 112
其他參考文獻 112

第三部分 網絡安全挑戰的應對方式
第8章 災害管理 114
8.1 簡介 114
8.2 災害預防 115
8.3 災難響應 117
8.4 災難恢復 117
8.5 為商業災害做好準備 120
8.6 災難規劃與恢復資源 121
練習 121
高級練習——案例研究 122
參考文獻 122

第9章 訪問控制和授權 123
9.1 定義 123
9.2 訪問權限 123
9.3 訪問控制系統 128
9.4 授權 131
9.5 授權系統的類型 132
9.6 授權規則 133
9.7 授權粒度 134
9.8 Web訪問與授權 134
練習 135
高級練習 135
參考文獻 136

第10章 認證 137
10.1 定義 137
10.2 認證的多種因素和有效性 138
10.3 認證元素 139
10.4 認證類型 140
10.5 認證方法 141
10.6 設計一種身份驗證策略 148
練習 148
高級練習 149
參考文獻 149

第11章 密碼學 150
11.1 定義 150
11.2 對稱加密 152
11.3 公共密鑰加密 154
11.4 增強安全 :對稱加密和公鑰加密結合起來 157
11.5 密鑰管理 :產生 ,傳輸和發布 157
11.6 公鑰基礎設施 (PKI) 161
11.7 哈希函數 162
11.8 數字簽名 163
練習 164
高級練習 164
參考文獻 165

第12章 防火墻 166
12.1 定義 166
12.2 防火墻的類型 168
12.3 防火墻配置和實現 176
12.4 非軍事區 (DMZ) 177
12.5 通過防火墻提高安全 179
12.6 防火墻取證 180
12.7 防火墻服務及其局限性 180
練習 181
高級練習 182
參考文獻 182

第13章 入侵檢測與防御系統 183
13.1 定義 183
13.2 入侵檢測 183
13.3 入侵檢測系統 185
13.4 入侵檢測系統的類型 187
13.5 IDS工具的變化本性 193
13.6
其他類型的入侵檢測系統 193
13.7 系統入侵的響應 195
13.8 入侵檢測系統面臨的挑戰 196
13.9 入侵檢測系統的實現 196
13.10 入侵防御系統 197
13.11 入侵檢測工具 198
習題 200
高級練習 200
參考文獻 200

第14章 計算機和網絡取證 202
14.1 定義 202
14.2 計算機取證 203
14.3 網絡取證 214
14.4 取證工具 218
練習 222
高級練習 223
參考文獻 223

第15章 病毒和內容過濾 224
15.1 定義 224
15.2 掃描 ,過濾和阻塞 224
15.3 病毒過濾 227
15.4 內容過濾 233
15.5 垃圾郵件 235
練習 236
高級練習 237
參考文獻 237

第16章 標準化與安全規范 :計算機產品的安全評估 238
16.1 簡介 238
16.2 產品的標準化 238
16.3 安全評估 240
16.4 主要的安全評估規范 242
16.5 評估就意味著安全嗎 245
練習 245
高級練習 246
參考文獻 246

第17章 計算機網絡安全協議 247
17.1 簡介 247
17.2 應用層安全 247
17.3 傳輸層的安全 256
17.4 網絡層中的安全 259
17.5 鏈路層和局域網之上的安全 264
練習 266
高級練習 267
參考文獻 267

第18章 無線網絡及設備安全 269
18.1 簡介 269
18.2 蜂窩無線通信網絡基礎設施 269
18.3 無線局域網 (WLAN)或無線保真(Wi鄄Fi) 275
18.4 無線網絡標準 278
18.5 無線網絡安全 280
練習 285
高級練習 286
參考文獻 286

第19章 傳感器網絡安全 287
19.1 簡介 287
19.2 傳感器網絡的增長 288
19.3 傳感器網絡的設計因素 288
19.4 傳感器網絡中的安全 291
19.5 傳感器網絡的安全機制和最佳實踐 293
19.6 傳感器網絡安全研究趨勢 294
練習 296
高級練習 296
參考文獻 296

第20章 保證信息和計算機網絡安全的其他努力 298
20.1 簡介 298
20.2 立法 298
20.3 法規 299
20.4 自律 299
20.5 教育 300
20.6 報告中心 301
20.7 市場力量 301
20.8 公益活動 302
練習 302
高級練習 303
參考文獻 303

第21章 計算機網絡以外的安全 :信息保證 304
21.1 簡介 304
21.2 集體安全動機和最佳實踐 304
參考文獻 307

第四部分 安全項目
第22章 項目 310
22.1 簡介 310
22.2 第一部分 :每周 /雙周試驗安排 310
22.3 第二部分 :學期項目 312
22.4 用于增強 Web應用程序安全的工具 316
22.5 第三部分 :研究項目 317