第1章　概述 1
1.1 計算機網(wǎng)絡(luò)概述 1
1.1.1 計算機網(wǎng)絡(luò)的功能 1
1.1.2 計算機網(wǎng)絡(luò)發(fā)展簡史 2
1.2 分層模型 3
1.2.1 分層思想 3
1.2.2 OSI參考模型 4
1.2.3 TCP/IP協(xié)議簇 5
1.3 網(wǎng)絡(luò)安全概述 5
1.3.1 網(wǎng)絡(luò)安全的定義與意義 5
1.3.2 網(wǎng)絡(luò)安全的基本要素 6
1.3.3 常見的網(wǎng)絡(luò)安全組件 6
1.4 本章小結(jié) 7
1.5 本章習題 7
第2章 計算機網(wǎng)絡(luò)協(xié)議 9
2.1 終端間的通信 9
2.1.1 Ethernet_II幀格式 9
2.1.2 IEEE 802.3幀格式 10
2.1.3 數(shù)據(jù)通信模式 11
2.1.4 IP數(shù)據(jù)報格式 11
2.2 ARP協(xié)議 13
2.2.1 廣播與廣播域 13
2.2.2 ARP協(xié)議原理 14
2.3 ICMP協(xié)議 14
2.3.1 ICMP的主要功能 15
2.3.2 ICMP的基本使用 15
2.4 TCP協(xié)議 16
2.4.1 TCP報文格式 17
2.4.2 TCP三次握手 17
2.4.3 TCP四次揮手 18
2.5 UDP協(xié)議 19
2.5.1 UDP數(shù)據(jù)報格式 20
2.5.2 UDP傳輸過程 20
2.6 本章小結(jié) 21
2.7 本章習題 21
第3章 路由交換基礎(chǔ) 22
3.1 eNSP 22
3.1.1 eNSP的作用 22
3.1.2 軟件安裝 23
3.1.3 初始化配置 25
3.1.4 網(wǎng)絡(luò)設(shè)備及網(wǎng)絡(luò)安全設(shè)備的使用 25
3.1.5 橋接VMware虛擬機 26
3.2 以太網(wǎng)交換機 28
3.2.1 交換機設(shè)備簡介 28
3.2.2 交換機的工作原理 29
3.2.3 交換機接口的雙工模式 30
3.3 路由原理 31
3.3.1 路由器的作用 32
3.3.2 路由器的工作原理 32
3.3.3 路由表的形成 33
3.4 靜態(tài)路由概述 34
3.4.1 靜態(tài)路由 35
3.4.2 浮動路由 36
3.4.3 默認路由 37
3.4.4 靜態(tài)路由配置案例 38
3.4.5 靜態(tài)路由的故障案例 42
3.5 本章小結(jié) 44
3.6 本章習題 44
第4章 動態(tài)路由協(xié)議 45
4.1 動態(tài)路由協(xié)議概述 45
4.1.1 動態(tài)路由協(xié)議基礎(chǔ) 46
4.1.2 動態(tài)路由協(xié)議分類 47
4.2 RIP路由協(xié)議 47
4.2.1 RIP路由協(xié)議工作過程 48
4.2.2 RIP路由協(xié)議環(huán)路 48
4.2.3 RIP路由協(xié)議的配置和驗證 49
4.2.4 RIP路由協(xié)議v1與v2 52
4.2.5 RIP v2的配置 52
4.3 OSPF路由協(xié)議 57
4.3.1 OSPF路由協(xié)議概述 57
4.3.2 OSPF的工作過程 59
4.3.3 OSPF的基本概念 60
4.3.4 OSPF鄰接關(guān)系的建立 64
4.3.5 OSPF的應(yīng)用環(huán)境 66
4.4 OSPF單域的配置 66
4.4.1 OSPF的基本配置命令 66
4.4.2 OSPF單域配置實例 67
4.5 OSPF多區(qū)域概述 72
4.5.1 生成OSPF多區(qū)域的原因 72
4.5.2 路由器的類型 72
4.5.3 鏈路狀態(tài)數(shù)據(jù)庫的組成 73
4.5.4 鏈路狀態(tài)通告 74
4.5.5 區(qū)域的類型 74
4.6 OSPF多區(qū)域的配置 78
4.6.1 配置OSPF多區(qū)域并驗證 78
4.6.2 OSPF特殊區(qū)域配置 84
4.7 OSPF高級技術(shù) 96
4.7.1 防環(huán)機制 96
4.7.2 虛擬鏈路 97
4.7.3 路由重分發(fā) 98
4.7.4 地址匯總 100
4.7.5 OSPF安全認證 101
4.7.6 OSPF綜合實驗 102
4.8 本章小結(jié) 111
4.9 本章習題 112
第5章 防火墻 114
5.1 防火墻的工作原理 114
5.1.1 防火墻的作用 114
5.1.2 防火墻技術(shù)發(fā)展史 116
5.1.3 防火墻的分類 118
5.1.4 防火墻的工作模式 118
5.1.5 華為防火墻簡介 121
5.1.6 狀態(tài)化信息 123
5.1.7 安全策略 125
5.2 設(shè)備管理 129
5.2.1 基礎(chǔ)命令 129
5.2.2 Console配置 130
5.2.3 Telnet配置 133
5.2.4 Web配置 136
5.2.5 SSH配置 138
5.2.6 安全策略 139
5.3 NAT 141
5.3.1 NAT的分類 141
5.3.2 黑洞路由 145
5.3.3 Server-map表 148
5.3.4 NAT對報文的處理流程 150
5.3.5 NAT類型配置 151
5.4 VRRP 166
5.4.1 VRRP概述 167
5.4.2 VGMP 169
5.4.3 雙機熱備的配置 172
5.4.4 負載均衡的配置 179
5.5 綜合案例 180
5.5.1 安全策略 180
5.5.2 NAT實現(xiàn)內(nèi)網(wǎng)訪問外網(wǎng) 185
5.5.3 NAT實現(xiàn)外網(wǎng)訪問內(nèi)網(wǎng) 187
5.5.4 用戶上網(wǎng)認證 190
5.5.5 L2TP VPN配置 192
5.6 本章小結(jié) 196
5.7 本章習題 196
第6章 網(wǎng)絡(luò)安全設(shè)備 198
6.1 入侵檢測與防御 198
6.1.1 入侵檢測系統(tǒng)概述 198
6.1.2 入侵防御系統(tǒng)概述 199
6.2 漏洞掃描 201
6.2.1 漏洞掃描工作原理 201
6.2.2 漏洞掃描分類 202
6.2.3 OpenVAS漏掃工具 202
6.2.4 nessus漏掃工具 205
6.2.5 基于硬件的漏洞掃描 207
6.3 網(wǎng)絡(luò)設(shè)備管理 208
6.3.1 網(wǎng)絡(luò)設(shè)備管理的意義 208
6.3.2 網(wǎng)絡(luò)設(shè)備管理協(xié)議 208
6.3.3 交換機管理 210
6.3.4 路由器管理 210
6.3.5 防火墻管理 211
6.3.6 設(shè)備管理告警 212
6.4 網(wǎng)絡(luò)安全設(shè)備加固 212
6.4.1 網(wǎng)絡(luò)安全設(shè)備加固的意義 212
6.4.2 網(wǎng)絡(luò)安全設(shè)備加固思路 213
6.5 本章小結(jié) 214
6.6 本章習題 214
第7章 網(wǎng)絡(luò)安全體系與技術(shù) 216
7.1 網(wǎng)絡(luò)安全概念 216
7.1.1 信息安全的發(fā)展階段 216
7.1.2 網(wǎng)絡(luò)安全的目標 217
7.2 安全威脅 218
7.2.1 惡意代碼 218
7.2.2 遠程入侵 219
7.2.3 拒絕服務(wù) 219
7.2.4 身份假冒 220
7.2.5 信息竊取 220
7.3 網(wǎng)絡(luò)安全體系 221
7.3.1 物理層安全 221
7.3.2 系統(tǒng)層安全 222
7.3.3 網(wǎng)絡(luò)層安全 223
7.3.4 應(yīng)用層安全 224
7.3.5 管理層安全 225
7.4 網(wǎng)絡(luò)攻擊技術(shù) 226
7.4.1 網(wǎng)絡(luò)攻擊手段 226
7.4.2 網(wǎng)絡(luò)攻擊流程 227
7.5 網(wǎng)絡(luò)防御技術(shù) 229
7.5.1 被動防御 229
7.5.2 主動防御 230
7.6 密碼技術(shù) 232
7.6.1 密碼學與密碼體制 232
7.6.2 加密算法 235
7.7 網(wǎng)絡(luò)安全協(xié)議 237
7.7.1 公鑰基礎(chǔ)設(shè)施 237
7.7.2 IEEE 802.1X 239
7.7.3 虛擬專用網(wǎng) 241
7.7.4 IEEE 802.11i 244
7.8 本章小結(jié) 245
7.9 本章習題 246
第8章 滲透測試 247
8.1 口令破解 247
8.2 網(wǎng)絡(luò)釣魚 247
8.3 中間人攻擊 248
8.3.1 dnschef實現(xiàn)DNS欺騙 249
8.3.2 ettercap進行DNS欺騙 251
8.4 惡意代碼攻擊 253
8.4.1 Metasploit簡介 253
8.4.2 MSF生成木馬控制Windows Server主機 254
8.5 漏洞利用 255
8.6 拒絕服務(wù) 256
8.6.1 拒絕服務(wù)攻擊分類 256
8.6.2 數(shù)據(jù)鏈路層的拒絕服務(wù)攻擊 257
8.6.3 傳輸層的拒絕服務(wù)攻擊 258
8.6.4 基于系統(tǒng)漏洞的拒絕服務(wù) 259
8.7 本章小結(jié) 260
8.8 本章習題 261
第9章 后滲透測試 262
9.1 網(wǎng)絡(luò)后門 262
9.1.1 網(wǎng)絡(luò)后門概述 262
9.1.2 應(yīng)用Netcat和Socat開放系統(tǒng)端口 263
9.1.3 應(yīng)用Socat開放Linux系統(tǒng)端口 264
9.1.4 系統(tǒng)命令開放或關(guān)閉系統(tǒng)服務(wù) 264
9.2 痕跡清除 266
9.2.1 痕跡清除思路 266
9.2.2 清除自啟動惡意代碼 267
9.2.3 清除日志 268
9.2.4 清除歷史命令 269
9.2.5 偽造痕跡數(shù)據(jù) 269
9.3 本章小結(jié) 270
9.4 本章習題 271
第10章 入侵防御及流量分析 272
10.1 入侵防御概述 272
10.1.1 入侵防御思路 272
10.1.2 完整性分析 274
10.2 應(yīng)用入侵防御系統(tǒng) 275
10.2.1 IPS的功能 276
10.2.2 基于網(wǎng)絡(luò)的IPS 276
10.2.3 基于主機的IPS 277
10.3 網(wǎng)絡(luò)流量分析概述 278
10.3.1 網(wǎng)絡(luò)分析的基本思路和方法 278
10.3.2 網(wǎng)絡(luò)行為分析基礎(chǔ) 279
10.4 網(wǎng)絡(luò)流量分析案例 281
10.4.1 二層數(shù)據(jù)幀深度解碼 281
10.4.2 分析ARP攻擊行為 282
10.4.3 分析3層環(huán)路 284
10.4.4 分析DoS攻擊流量 285
10.4.5 分析網(wǎng)站遭受DDoS攻擊的原因 286
10.4.6 找出內(nèi)網(wǎng)被控主機 289
10.4.7 找出ARP病毒攻擊 294
10.5 本章小結(jié) 296
10.6 本章習題 296
參考文獻 297