计算机科学与技术专业实践系列教材 网络安全实验教程 第3版 孙建国 主编 2017年版

计算机科学与技术专业实践系列教材 网络安全实验教程 第3版
作者： 孙建国 主编
出版时间：2017年版
内容简介
　　本书基于网络安全体系结构，选择*新的网络安全实用软件和技术，在基本的网络安全实用技术和理论基础上，按照网络分析、远程控制技术、SSLVPN技术、防火墙技术、入侵检测技术和虚拟蜜网技术系统讲授网络安全实验内容。通过基础网络安全体系结构基本理论和方法的学习和实验训练，使学生建立网络信息安全的体系概念，了解网络协议、数据包结构、网络安全管理技术等在计算机系统中的重要性。
　　本书取材新颖，采用实例教学的组织形式，内容由浅入深、循序渐进。书中给出了大量设计实例及扩展方案，部分内容具有工程实践价值。本书适合作为高等学校计算机类、电子类和自动化类等相关专业的教材和参考书。
目录
第1章网络安全实验概述1
1.1引论1
1.1.1网络安全现状及发展1
1.1.2黑客及黑客入侵技术5
1.1.3网络安全的主要影响因素13
1.2网络安全基本知识14
1.2.1网络安全研究内容14
1.2.2网络安全体系结构14
1.2.3网络安全评价标准17
1.2.4信息安全定义19
1.3网络安全实验基本要求20
1.3.1实验目的20
1.3.2实验要求20第2章网络安全研究内容21
2.1密码技术21
2.1.1基本概念21
2.1.2密码算法21
2.1.3网络安全应用22
2.2防火墙技术22
2.2.1防火墙的体系结构22
2.2.2包过滤防火墙24
2.2.3代理防火墙25
2.3入侵检测27
2.3.1入侵检测技术分类27
2.3.2入侵检测系统结构29
2.3.3重要的入侵检测系统30
2.3.4入侵检测技术的发展方向31
2.4计算机病毒学32
2.4.1计算机病毒定义32
2.4.2计算机病毒分类33
2.4.3病毒的危害与防范35
2.4.4病毒防护与检测策略37
2.5网络认证技术40
2.5.1身份认证41
2.5.2报文认证41
2.5.3访问授权42
2.5.4数字签名43第3章网络分析实验44
3.1网络分析原理44
3.1.1TCP/IP原理44
3.1.2交换技术45
3.1.3路由技术45
3.1.4网络嗅探技术46
3.2网络分析基础实验49
3.2.1Sniffer Pro简介49
3.2.2程序安装实验49
3.2.3数据包捕获实验55
3.2.4网络监视实验65
3.3网络分析扩展实验73
3.3.1网络协议嗅探73
3.3.2FTP协议分析75
3.3.3Telnet协议分析78
3.3.4多协议综合实验81
3.3.5端口扫描与嗅探实验83
3.3.6局域网信息嗅探实验98第4章远程控制实验113
4.1远程控制原理113
4.1.1远程控制技术113
4.1.2远程控制方式114
4.1.3远程控制软件115
4.2远程控制基础实验117
4.2.1软件的安装与使用117
4.2.2配置被控端(hosts)120
4.2.3配置主控端（Remotes）125
4.3远程控制扩展实验129第5章MS08067漏洞攻击实验131
5.1预备知识131
5.1.1缓冲区溢出131
5.1.2栈溢出131
5.1.3堆溢出132
5.2MS08067漏洞攻击实验132第6章防火墙实验147
6.1防火墙技术147
6.1.1防火墙技术基本概念147
6.1.2个人防火墙147
6.2天网防火墙实验150
6.3瑞星防火墙实验153
6.4防火墙评测实验156第7章入侵检测实验158
7.1入侵检测原理158
7.1.1入侵检测步骤158
7.1.2检测技术特点158
7.1.3Snort简介159
7.2入侵检测基础实验163
7.3Snort扩展实验175第8章Web漏洞渗透实验179
8.1Web漏洞概述179
8.2Web漏洞实验180第9章主机探测及端口扫描实验190
9.1Windows操作系统探测及端口扫描实验190
9.2Back Track 5系统的安装190
9.3Nmap网络扫描工具206第10章口令破解和安全加密电邮实验213
10.1口令破解实验213
10.2安全加密电邮实验220第11章自动化浏览器攻击实验231
11.1Windows XP Professional SP3靶机架设231
11.2自动化浏览器攻击实验231第12章木马植入与防范实验246第13章邮件钓鱼社会工程学实验267
13.1社会工程学267
13.1.1社会工程学的攻击形式267
13.1.2社会工程学技术框架267
13.2邮件钓鱼社会工程学基础实验268第14章网络服务扫描实验278
14.1常用扫描服务模块278
14.1.1Telnet服务扫描278
14.1.2SSH服务扫描278
14.1.3SSH口令猜测279
14.1.4数据库服务查点279
14.2网络服务扫描基础实验280参考文献290