網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)指導(dǎo)

  現(xiàn)在社會(huì)上介紹網(wǎng)絡(luò)安全方面的教材有很多，但針對(duì)應(yīng)用型院校的網(wǎng)絡(luò)安全教材不多，能指導(dǎo)學(xué)生動(dòng)手做的網(wǎng)絡(luò)安全實(shí)驗(yàn)方面的教材更少。學(xué)生往往上機(jī)時(shí)不知所措，或者在上機(jī)操作時(shí)碰到問題在理論課本上卻找不到解決辦法。該教材的最大特色就是集中了兩位一線老師多年的實(shí)踐教學(xué)資源，書中所有的實(shí)驗(yàn)均已經(jīng)在學(xué)生實(shí)驗(yàn)過程中多方面驗(yàn)證。本書力求內(nèi)容豐富、結(jié)構(gòu)清晰、通俗易懂、圖文并茂，每個(gè)實(shí)例都有較為詳細(xì)的操作步驟，這樣不僅能夠減小教師的工作量，更有利于學(xué)生理解課本中的知識(shí)點(diǎn)。

  密碼學(xué)是網(wǎng)絡(luò)安全的基礎(chǔ)，相關(guān)的實(shí)驗(yàn)在一般教材中很難體現(xiàn)。本教材的另一特點(diǎn)就是不僅通俗地描述了密碼學(xué)的一些基本知識(shí)點(diǎn)，而且還精心準(zhǔn)備了一些相對(duì)應(yīng)的案例，讓學(xué)生對(duì)整個(gè)網(wǎng)絡(luò)安全體系有一個(gè)完整的認(rèn)識(shí)。

  本書第1～9章由賴小卿編寫，第10和11章由彭廣川編寫，另外黎佳花了大量的寶貴時(shí)間對(duì)本書進(jìn)行了校稿工作。本書在編寫過程中，得到了計(jì)算機(jī)工程技術(shù)學(xué)院領(lǐng)導(dǎo)的支持，神州數(shù)碼公司的張學(xué)良工程師審閱了全稿并提出了一些寶貴意見，在此一并表示衷心的感謝。

  本書是一本網(wǎng)絡(luò)安全實(shí)驗(yàn)教材，也可以供各行各業(yè)從事計(jì)算機(jī)信息與網(wǎng)絡(luò)安全的讀者閱讀和參考。

特別提醒：作者提供的實(shí)驗(yàn)用軟件中有一部分含有病毒，在使用的時(shí)候請(qǐng)及時(shí)關(guān)閉殺毒軟件。另外，這些軟件不會(huì)影響系統(tǒng)的正常運(yùn)行，一般的殺毒軟件都可以清除，也請(qǐng)讀者不要用于不良目的。

  由于編者水平有限，加上本書涉及的知識(shí)點(diǎn)很廣，很多知識(shí)點(diǎn)限于篇幅不能詳細(xì)描述，在描述過程中也難免存在一些錯(cuò)誤和疏漏之處，懇請(qǐng)廣大讀者和有關(guān)專家批評(píng)指正。作者聯(lián)系方式：laixiaoqing@tom.com。

前言
第1章  網(wǎng)絡(luò)安全概述 1
實(shí)驗(yàn)1.1  利用動(dòng)畫理解網(wǎng)絡(luò)面臨的安全威脅類型 1
實(shí)驗(yàn)1.2  利用“P2P終結(jié)者”軟件實(shí)現(xiàn)訪問控制技術(shù) 3
第2章  密碼技術(shù) 10
實(shí)驗(yàn)2.1  對(duì)稱加密算法DES的實(shí)現(xiàn) 10
實(shí)驗(yàn)2.2  非對(duì)稱加密算法RSA的實(shí)現(xiàn) 12
實(shí)驗(yàn)2.3  Hash算法的實(shí)現(xiàn) 14
實(shí)驗(yàn)2.4  PGP軟件的使用 15
實(shí)驗(yàn)2.5  VPN的實(shí)現(xiàn) 23
第3章  數(shù)字簽名與身份認(rèn)證技術(shù) 31
實(shí)驗(yàn)3.1  企業(yè)根CA的建立和證書的獲取 31
實(shí)驗(yàn)3.2  利用證書保障Web站點(diǎn)的安全性 35
實(shí)驗(yàn)3.3  獨(dú)立根CA的綜合應(yīng)用 42
第4章  防火墻技術(shù) 54
實(shí)驗(yàn)4.1  利用WinRoute創(chuàng)建包過濾規(guī)則 54
第5章  入侵檢測(cè)技術(shù) 58
實(shí)驗(yàn)5.1  入侵檢測(cè)系統(tǒng)的安裝與使用 58
實(shí)驗(yàn)5.2  “冰之眼”網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng) 64
實(shí)驗(yàn)5.3  Scorpio-I入侵檢測(cè)系統(tǒng) 67
第6章  計(jì)算機(jī)病毒 70
實(shí)驗(yàn)6.1  VBS病毒的產(chǎn)生 70
實(shí)驗(yàn)6.2  利用自解壓文件攜帶木馬程序 73
實(shí)驗(yàn)6.3  可執(zhí)行程序捆綁及檢測(cè) 75
實(shí)驗(yàn)6.4  計(jì)算機(jī)病毒的檢測(cè) 77
實(shí)驗(yàn)6.5  殺毒軟件的安裝與使用 81
第7章  黑客常用的攻擊技術(shù) 86
實(shí)驗(yàn)7.1  信息收集 86
實(shí)驗(yàn)7.2  查找開放服務(wù)器的IP地址 90
實(shí)驗(yàn)7.3  賬號(hào)口令的破解 92
實(shí)驗(yàn)7.4  LC5軟件的使用 94
實(shí)驗(yàn)7.5  掃描工具——Superscan軟件的應(yīng)用 100
實(shí)驗(yàn)7.6  流光軟件的使用 102
實(shí)驗(yàn)7.7  利用Retina軟件探測(cè)系統(tǒng)安全弱點(diǎn) 109
實(shí)驗(yàn)7.8  Sniffer軟件的使用 113
實(shí)驗(yàn)7.9  Iris軟件的使用 118
實(shí)驗(yàn)7.10  冰河木馬的使用 122
實(shí)驗(yàn)7.11  邏輯炸彈的制作 125
實(shí)驗(yàn)7.12  緩沖區(qū)溢出 126
第8章  網(wǎng)絡(luò)站點(diǎn)的安全 130
實(shí)驗(yàn)8.1  偽造電子郵件 130
實(shí)驗(yàn)8.2  破解電子郵箱密碼 134
實(shí)驗(yàn)8.3  DNS的安全設(shè)置 137
第9章  操作系統(tǒng)的安全（基于Windows 2003） 140
實(shí)驗(yàn)9.1  安全配置賬號(hào)策略 140
實(shí)驗(yàn)9.2  用戶權(quán)限分配 146
實(shí)驗(yàn)9.3  文件系統(tǒng)安全性 149
實(shí)驗(yàn)9.4  EFS的應(yīng)用 154
實(shí)驗(yàn)9.5  安全審計(jì) 161
第10章  操作系統(tǒng)的安全（基于Linux） 165
實(shí)驗(yàn)10.1  Linux用戶管理 165
實(shí)驗(yàn)10.2  Linux用戶組管理 166
實(shí)驗(yàn)10.3  Linux文件訪問權(quán)限管理 167
第11章  數(shù)據(jù)庫安全 169
實(shí)驗(yàn)11.1  SQL Server 2000用戶登錄賬戶管理 169
實(shí)驗(yàn)11.2  SQL Server 2000數(shù)據(jù)庫用戶管理 175
實(shí)驗(yàn)11.3  SQL Server 2000角色管理 177
實(shí)驗(yàn)11.4  SQL Server 2000權(quán)限管理 182
實(shí)驗(yàn)11.5  SQL Server 2000數(shù)據(jù)庫的備份與恢復(fù) 187

1. 信息安全工程師真題及模考卷精析（適用機(jī)考） [朱小平 施游]
2. 信息安全工程師考前沖刺100題（第二版） [施 游 朱小平 編著]
3. 網(wǎng)絡(luò)安全原理與應(yīng)用（第三版） [戚文靜 劉學(xué) 李國文 王震]
4. 信息安全工程師考試32小時(shí)通關(guān) [薛大龍]
5. 大學(xué)生信息檢索與網(wǎng)絡(luò)安全教程 [劉軍 楊昌堯 黃榮森]
6. 信息安全技術(shù)基礎(chǔ)（第二版） [主編 張浩軍 陳莉 王峰]
7. 網(wǎng)絡(luò)安全運(yùn)維技術(shù) [主編 唐繼勇 任月輝]
8. 信息安全工程師5天修煉（第二版） [施游 朱小平 編著]
9. 信息安全工程師真題精講與押題密卷 [施游 劉毅 朱小平 編著]
10. 信息安全工程師考前沖刺100題 [朱小平 施游 編著]
11. 遨游數(shù)字時(shí)代——全球IT高管網(wǎng)絡(luò)安全秘籍 [[美] Palo Alto Networks 編]
12. 云計(jì)算與網(wǎng)絡(luò)安全 [主編　肖睿　徐文義]
13. 信息安全工程師5天修煉 [施游 朱小平 編著]
14. 網(wǎng)絡(luò)安全技術(shù)項(xiàng)目化教程 [主編 段新華 宋風(fēng)忠]
15. 網(wǎng)絡(luò)與信息安全教程（第二版） [吳煜煌]
16. 信息安全基礎(chǔ) [主編 曹敏 劉艷]
17. 網(wǎng)絡(luò)安全技術(shù) [姚奇富]
18. 網(wǎng)絡(luò)安全系統(tǒng)集成 [魯先志 唐繼勇]
19. 信息安全等級(jí)保護(hù)與風(fēng)險(xiǎn)評(píng)估 [主編 李賀華]
20. 網(wǎng)絡(luò)安全產(chǎn)品調(diào)試與部署 [路亞 李賀華]
21. 網(wǎng)絡(luò)安全原理與應(yīng)用（第二版） [戚文靜 劉學(xué)]
22. 中小型網(wǎng)絡(luò)安全管理與維護(hù) [姚奇富 副主編 馬華林]
23. 網(wǎng)絡(luò)安全技術(shù)項(xiàng)目引導(dǎo)教程 [魯立]
24. 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù) [主 編 劉永華]
25. 網(wǎng)絡(luò)安全技術(shù) [主編 吳銳]
26. 信息安全技術(shù)基礎(chǔ) [張浩軍 楊衛(wèi)東 譚玉波 等編著]
27. 虛擬蜜罐：從僵尸網(wǎng)絡(luò)追蹤到入侵檢測(cè) [[美] Niels Provos Thorsten Ho]
28. 現(xiàn)代網(wǎng)絡(luò)安全技術(shù) [李興無 主 編 ]
29. 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)（第二版） [蔡立軍 主編]
30. 計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)用技術(shù) [葛彥強(qiáng) 汪向征 主編]