计算机网络安全学习辅导与实验指南

出版时间：2012-5  出版社：清华大学出版社  作者：沈鑫剡，叶寒锋　等编著  页数：362  
Tag标签：无  

内容概要

　　本书是《计算机网络安全》(沈鑫剡编著，清华大学出版社出版)的配套辅导教材，也是ccna安全课程理想的学习辅导和实验指南。每一章由三部分组成：知识要点、例题解析和实验。知识要点部分给出了教材中对应章的知识脉络，重点、难点问题的理解和分析方法。例题解析部分分为自测题、简答题和综合题。自测题用于自我评判对教材内容的理解程度；简答题和综合题使读者进一步理解计算机网络安全的基本概念、方法和技术，掌握解题思路，培养分析、解决问题的能力。实验部分是本书的一大特色，以cisco
packet
tracer软件为实验平台，针对每一章内容设计了大量帮助读者理解、掌握教材内容的实验，同时也设计了大量旨在帮助读者掌握ccna安全课程内容的实验。
　　本书适合作为大专院校计算机专业学生“计算机网络安全”课程的参考书和实验指南，也可作为参加ccna安全课程学习和用cisco网络设备进行复杂安全网络设计的工程技术人员的参考书。

书籍目录

第1章概述
　1.1知识要点
　1.1.1黑客攻击对象和攻击手段
　1.1.2信息安全与网络安全
　1.1.3网络安全内容和体系结构
　1.2例题解析
　1.2.1自测题
　1.2.2自测题答案
　1.2.3简答题解析
　1.3ciscopacket tracer 5.3使用说明
　1.3.1功能介绍
　1.3.2用户界面
　1.3.3工作区分类
　1.3.4操作模式
　1.3.5设备类型和配置方式
　1.4实验
　1.4.1信息嗅探攻击实验
　1.4.2信息截获攻击实验
　1.4.3拒绝服务攻击实验
　1.4.4路由项欺骗攻击实验
　1.4.5dhcp欺骗攻击实验
　1.4.6dns欺骗攻击实验
　1.4.7非法接人实验
第2章恶意代码分析与防御
　2.1知识要点
　2.1.1病毒传播和感染方式
　2.1.2恶意代码危害
　2.1.3网络安全技术对阻止病毒和蠕虫传播的作用
　2.1.4网络安全技术对减少恶意代码危害的作用
　2.2例题解析
　2.2.1自测题
　2.2.2自测题答案
　2.2.3简答题解析
　2.2.4综合题解析
　2.3实验
　2.3.1nat隐藏内部网络实验
　2.3.2有状态分组过滤器控制信息交换过程实验
　2.3.3流量管制器抑制病毒传播实验
第3章黑客攻击机制
　3.1知识要点
　3.1.1黑客攻击对象
　3.1.2黑客攻击手段
　3.1.3黑客攻击防御机制
　3.2例题解析
　3.2.1自测题
　3.2.2自测题答案
　3.2.3简答题解析
　3.2.4综合题解析
　3.3实验
　3.3.1交换式以太网远程设备配置实验
　3.3.2简单互连网远程设备配置实验
　3.3.3交换机端口配置实验
　3.3.4访问控制和流量管制实验
　3.3.5安全路由实验
　3.3.6审计实验
第4章加密和报文摘要算法
　4.1知识要点
　4.1.1加密算法分类
　4.1.2报文摘要算法的单向性和抗冲突性要求
　4.1.3加密和报文摘要算法在网络安全中的作用
　4.2例题解析
　4.2.1自测题
　4.2.2自测题答案
　4.2.3简答题解析
第5章鉴别协议和数字签名
　5.1知识要点
　5.1.1internet接人控制
　5.1.2鉴别方式和类型
　5.1.3数字签名和身份鉴别
　5.2例题解析
　5.2.1自测题
　5.2.2自测题答案
　5.2.3简答题解析
　5.2.4综合题解析
　5.3实验
　5.3.1终端接人本地鉴别实验
　5.3.2局域网接人本地鉴别实验
　5.3.3统一鉴别实验
　5.3.4综合统一鉴别实验
第6章网络安全技术
　6.1知识要点
　6.1.1网络设备和安全设备
　6.1.2以太网安全功能
　6.1.3安全路由功能
　6.1.4内部网络隐藏功能
　6.1.5网络容错功能
　6.2例题解析
　6.2.1自测题
　6.2.2自测题答案
　6.2.3简答题解析
　6.3实验
　6.3.1安全校园网设计实验
　6.3.2容错网络设计实验
　6.3.3pat实验
　6.3.4路由器身份鉴别实验
第7章无线局域网安全技术
　7.1知识要点
　7.1.1wep
　7.1.2wpa
　7.2例题解析
　7.2.1自测题
　7.2.2自测题答案
　7.2.3简答题解析
　7.3实验
　7.3.1wpa-psk配置实验
　7.3.2wpa配置实验
第8章虚拟专用网络
　8.1知识要点
　8.1.1点对点ip隧道
　8.1.21p sec和vpn
　8.1.3cisco easy vpn
　8.2例题解析
　8.2.1自测题
　8.2.2自测题答案
　8.2.3简答题解析
　8.3实验
　8.3.1点对点ip隧道配置实验
　8.3.21psec配置实验
　8.3.3cisco easy vpn配置实验
第9章防火墙
　9.1知识要点
　9.1.1无状态分组过滤器
　9.1，2有状态分组过滤器
　9.1.3cisco区域策略防火墙
　9.2例题解析
　9.2.1自测题
　9.2.2自测题答案
　9.2.3简答题解析
　9.2.4综合题解析
　9.3实验
　9.3.1标准分组过滤器配置实验
　9.3.2扩展分组过滤器配置实验
　9.3.3有状态分组过滤器配置实验
　9.3.4区域策略防火墙配置实验
第10章入侵防御系统
　10.1知识要点
　10.1.1入侵防御系统定义和分类
　10.1.2入侵检测机制
　10.1.3反制动作
　10.1.4元攻击特征实例
　10.2例题解析
　10.2.1自测题
　10.2.2自测题答案
　10.2.3简答题解析
　10.3实验
　10.3.1网络入侵防御系统基本配置实验
第11章网络管理和监测
　11.1知识要点
　11.1.1网络设备配置方式
　11.1.2snmp管理网络过程
　11.2例题解析
　11.2.1自测题
　11.2.2自测题答案
　11.2.3简答题解析
　11.3实验
　11.3.1控制台端口方式配置网络设备实验
　11.3.2telnet方式配置网络设备实验
　11.3.3snmp管理网络设备实验
第12章应用层安全协议
　12.1知识要点
　12.1.1内部资源和公共资源
　12.1.2安全协议的适用性
　12.2例题解析
　12.2.1自测题
　12.2.2自测题答案
　12.2.3简答题解析
第13章试卷和答案
　13.1试卷一
　13.1.1试卷
　13.1.2答案
　13.2试卷二
　13.2.1试卷
　13.2.2答案
　13.3试卷三
　13.3.1试卷
　13.3.2答案
参考文献

章节摘录

版权页：   插图：   第1章  概述 1．1 知识要点 1．1．1 黑客攻击对象和攻击手段 黑客对网络的攻击可以分为对主机系统攻击和对通信系统的攻击。 1．主机系统攻击手段 （1）在主机系统运行恶意代码。 通过下属手段，在主机系统运行恶意代码。 •手工植入恶意代码并激活。 •在下载的网络资源中植入病毒。 •利用主机系统漏洞上传并激活病毒。 （2）利用主机系统漏洞非法登录。 通过下属手段，非法登录主机系统。 •利用主机系统漏洞非法建立管理员账户，利用非法建立的管理员账户登录主机系统。 •利用激活的木马程序非法访问主机系统资源。 •利用主机系统错误开放的服务，如共享服务、远程调用服务非法访问主机系统资源。 （3）穷举攻击。 •猜测主机系统登录口令。 •利用字典破解主机系统登录口令。 2．通信系统攻击手段 （1）信息嗅探攻击。 信息嗅探攻击是指非法窃取经过网络传输的信息，但不影响信息正常传输过程的攻击行为。 （2）信息截获攻击。 信息截获攻击是指截获经过网络传输的信息，使信息无法继续正常传输的攻击行为。截获信息是篡改信息，实施重放攻击的前提。 （3）重放攻击。 重放攻击是指黑客截获信息，延迟一段时间后，转发或反复转发截获的信息的攻击行为。重放攻击一般不对截获的信息进行处理。 （4）拒绝服务攻击。 拒绝服务攻击是指通过消耗掉服务器处理资源、转发结点处理资源、物理链路带宽，使网络不能提供正常服务的攻击行为。 （5）非法接入。 非法接人是指黑客将终端非法接入内部网络的行为，如未经授权建立和无线局域网接人点之间的关联，通过盗用的用户名和口令接入启动802．1X接入控制功能的交换机端口等。非法接入是对网络实施攻击的第一步。 （6）诱骗攻击。 黑客通过接入伪造的DHCP服务器，使终端获取错误的网络配置信息，导致终端对网络资源的访问过程出现问题。更严重的是，黑客通过伪造的DHCP服务器和伪造的DNS服务器将一些著名网站的域名和黑客伪造的Web服务器的IP地址绑定在一起，使得用户对著名网站的访问变为对黑客伪造的Web服务器的访问。 （7）路由项欺骗攻击。 通过向路由器发送伪造的路由项，使得路由器错误地将黑客终端作为通往某个网络的传输路径的下一跳，并将所有以该网络中的终端为目的终端的IP分组转发给该黑客终端。

编辑推荐

《普通高校本科计算机专业特色教材精选•网络与通信:计算机网络安全学习辅导与实验指南》适合作为大专院校计算机专业学生“计算机网络安全”课程的参考书和实验指南，也可作为参加CCNA安全课程学习和用Ciseo网络设备进行复杂安全网络设计的工程技术人员的参考书。

用户评论 (总计3条)

•   书内练习题很多，还包括答案、详解，不错的网络安全习题集。
•   与教材配套的实验指导书,内容还不错
•   这本书不单有理论介绍（较简单），还有实验操作，当然还有课后的习题。不错的书。。