曾凡平編寫的《網絡信息安全(高等院校信息安
全專業規劃教材)》從網絡攻擊與防護的角度討論網
絡安全原理與技術。在網絡防護方面，介紹了密碼學
、虛擬專用網絡、防火牆、入侵檢測和操作繫統的安
全防護；在網絡攻擊方面，詳細討論了緩衝區溢出攻
擊、格式化字符串攻擊、拒絕服務攻擊和惡意代碼攻
擊。本書的最大特點是理論結合實踐，書中的實例代
碼隻需經過少量修改即可用於設計實踐。
本書可作為信息安全、信息對抗、計算機、信息
工程或相近專業的本科生和研究生教材，也可作為網
絡安全從業人員的參考書。

前言
第1章　網絡安全綜述
1.1　網絡安全概述
1.1.1　網絡安全概念
1.1.2　網絡安全體繫結構
1.1.3　網絡安全的攻防體繫
1.2　計算機網絡面臨的安全威脅
1.2.1　TCP/IP網絡體繫結構及計算機網絡的脆弱性
1.2.2　計算機網絡面臨的主要威脅
1.3　計算機網絡安全的主要技術與分類
1.3.1　網絡偵察
1.3.2　網絡攻擊
1.3.3　網絡防護
1.4　網絡安全的起源與發展
1.4.1　計算機網絡的發展
1.4.2　網絡安全技術的發展
1.4.3　黑客與網絡安全
習題
上機實踐
第2章　基礎知識
2.1　常用的Windows命令
2.2　常用的Linux命令
2.3　批命令及腳本文件
2.3.1　批處理文件
2.3.2　VBS腳本文件
2.4　網絡端口、服務、進程
2.4.1　網絡端口
2.4.2　服務與進程
2.4.3　Windows終端服務
2.5　網絡編程技術基礎知識
2.5.1　套接字
2.5.2　網絡編程庫
2.5.3　用Windows Sockets編程
2.6　網絡安全實驗環境的配置
2.6.1　安裝VirtualBox虛擬機
2.6.2　配置多個虛擬網卡，模擬多個網絡交換機
2.6.3　安裝和配置新的虛擬機繫統
2.6.4　導入和導出安裝好的虛擬機
習題
上機實踐
第3章　密碼學基礎
3.1　密碼學概述
3.2　對稱密碼技術
3.2.1　DES算法的安全性
3.2.2　DES算法的原理
3.2.3　DES的各種變種
3.3　RSA公開密鑰密碼技術
3.3.1　RSA算法描述
3.3.2　RSA算法舉例
3.3.3　RSA算法的安全性
3.3.4　RSA算法的速度
3.3.5　RSA算法的程序實現
3.4　信息摘要和數字簽名
3.4.1　信息摘要
3.4.2　數字簽名
3.5　公鑰基礎設施及數字證書
3.5.1　PKI的定義和組成
3.5.2　數字證書及其應用
3.6　PGP及其應用
3.6.1　PGP簡介
3.6.2　Windows環境下PGP的實現案例Gp
3.7　使用OpenSSL中的密碼函數
3.7.1　在命令行下使用Op
3.7.2　在Windows的C程序中使用Op
3.7.3　在Linux的C程序中使用Op
3.8　Windows繫統提供的密碼算法
3.8.1　密碼服務提供者
3.8.2　使用CSP提供的密碼技術實現保密通信
習題
上機實踐
第4章　虛擬專用網?
4.1　概述
4.1.1　VPN的功能和原理
4.1.2　VPN的分類
4.2　基於第2層隧道協議的PPTP VPN和L2TP
4.2.1　PPT
4.2.2　L2T
4.3　基於第3層隧道協議的IPSec
4.3.1　IPSec的組成和工作模式
4.3.2　認證協議
4.3.3　封裝安全載荷
4.3.4　安全關聯與安全策略
4.4　Windows環境下的
4.4.1　用Windows 2003實現遠程訪問
4.4.2　用Windows 2003實現網關-網關
習題
上機實踐
第5章　防火牆技術
5.1　防火牆概述
5.2　防火牆的功能和分類
5.2.1　防火牆的功能
5.2.2　防火牆的分類
5.3　包過濾防火牆
5.3.1　靜態包過濾防火牆
5.3.2　動態包過濾防火牆
5.4　應用級網關防火牆
5.5　防火牆的典型部署
5.5.1　屏蔽主機模式防火牆
5.5.2　雙宿/多宿主機模式防火牆
5.5.3　屏蔽子網模式防火牆
5.6　Linux防火牆的配置
習題
上機實踐
第6章　入侵檢測技術
6.1　入侵檢測概述
6.1.1　入侵檢測的概念及模型
6.1.2　IDS的任務
6.1.3　IDS提供的主要功能
6.1.4　IDS的分類
6.2　CIDF模型及入侵檢測原理
6.2.1　CIDF模型
6.2.2　入侵檢測原理
6.3　基於Snort部署
習題
上機實踐
第7章　Windows和Linux繫統的安全
7.1　計算機繫統的安全級別
7.2　Windows繫統的安全防護
7.2.1　使用
7.2.2　防止窮舉法猜測口令
7.2.3　使用高強度的密碼（口令）
7.2.4　正確設置防火牆
7.2.5　路由和遠程訪問中的限制
7.2.6　繫統安全策略
7.2.7　重要文件的權限設置
7.2.8　安裝第三方安全軟件，及時打上補丁
7.2.9　斷開重要的工作主機與外部網絡的連接（物理隔離）
7.3　入侵Windows繫統
7.3.1　密碼破解
7.3.2　利用漏洞入侵Windows繫統
7.3.3　利用黑客工具進行入侵
7.4　Linux（UNIX）的安全機制及防護技術
7.4.1　Linux的安全機制
7.4.2　Linux的安全防護
7.5　入侵Linux繫統
7.5.1　破解口令
7.5.2　通過繫統漏洞進行入侵
7.5.3　幾種典型的數據驅動攻擊
習題
上機實踐
第8章　Linux繫統的緩衝區溢出攻擊
8.1　緩衝區溢出概述
8.2　Linux IA32緩衝區溢出
8.2.1　Linux IA32的進程映像
8.2.2　緩衝區溢出的原理
8.2.3　緩衝區溢出攻擊技術
8.3　Linux intel64緩衝區溢出
8.3.1　Linux x86_64的進程映像
8.3.2　Linux x86_64的緩衝區溢出流程
8.3.3　Linux x86_64的緩衝區溢出攻擊技術
習題
上機實踐
第9章　Linux Shellcode技術
9.1　Linux IA32中的繫統調用
9.2　編寫Linux IA32的Shellc
9.2.1　編寫一個能獲得Shell的程序
9.2.2　用繫統功能調用獲得S
9.2.3　從可執行文件中提取出Shell
9.3　Linux IA32本地攻擊
9.3.1　小緩衝區的本地溢出攻擊
9.3.2　大緩衝區的本地溢出攻擊
9.4　Linux IA32遠程攻擊
9.5　Linux intel64 Shell
9.5.1　一個獲得Shell的Shell
9.5.2　本地攻擊
習題
上機實踐
**0章　Windows繫統的緩衝區溢出攻擊
10.1　Win32的進程映像
10.2　Win32緩衝區溢出流程
10.3　Win32緩衝區溢出攻擊技術
10.4　Win32緩衝區溢出攻擊實例
10.5　Win64平臺的緩衝區溢出
10.5.1　Win64的進程映像
10.5.2　Win64的緩衝區溢出流程
10.5.3　Win64的緩衝區溢出攻擊技術
習題
上機實踐
**1章　Windows Shellcode技術
11.1　用LoadLibrary和GetProcAddress調用任何dll中的函數
11.2　在Win32進程映像中獲取Windows
11.2.1　確定動態連接庫的基址
11.2.2　獲取Windows API的地址
11.3　編寫Win32 Shell
11.3.1　編寫一個啟動新進程的C程序
11.3.2　用彙編語言實現同樣的功能
11.3.3　編寫Shellcode並用C程序驗證
11.3.4　去掉Shellcode中的字符串結束符
11.4　攻擊W
11.4.1　本地攻擊
11.4.2　遠程攻擊
習題
上機實踐
**2章　格式化字符串及SQL注入攻擊
12.1　格式化字符串漏洞的原理
12.2　Linux x86平臺格式化字符串漏洞
12.2.1　使進程崩潰
12.2.2　讀取指定內存地址單元的值
12.2.3　改寫指定內存地址單元的值
12.2.4　直接在格式串中指定內存地址
12.3　Win32平臺格式化字符串漏洞
12.3.1　使進程崩潰
12.3.2　讀取指定內存地址單元的值
12.3.3　改寫指定內存地址單元的值
12.4　SQL注入
12.4.1　環境配置
12.4.2　利用SELECT語句的SQL注入攻擊
12.4.3　利用UPDATE語句的SQL注入攻擊
12.4.4　防範SQL注入攻擊的技術
習題
上機實踐
**3章　協議和拒*服務攻擊
13.1　DoS攻擊的基本原理及分類
13.1.1　帶寬耗用
13.1.2　資源衰竭
13.1.3　繫統或編程缺陷（漏洞）
13.1.4　路由和DNS攻擊
13.2　通用的DoS攻擊技術
13.2.1　應用層的DoS攻擊
13.2.2　傳輸層的DoS攻擊
13.2.3　網絡層的DoS攻擊
13.2.4　DNS攻擊
13.2.5　基於重定向的路由欺騙攻擊
13.3　針對UNIX和Windows的DoS攻擊
13.3.1　本地DoS攻擊
13.3.2　遠程DoS攻擊
13.3.3　Dos攻擊實例
13.4　分布式拒*服務攻擊
13.4.1　分布式拒*服務攻擊原理
13.4.2　分布式拒*服務攻擊的特點
13.4.3　分布式拒*服務攻擊的防御對策
習題
上機實踐
**4章　惡意代碼攻擊
14.1　惡意代碼概述
14.1.1　惡意代碼定義
14.1.2　惡意代碼的分類
14.1.3　惡意代碼長期存在的原因
14.2　計算機病毒概述
14.2.1　計算機病毒的起源
14.2.2　病毒的分類
14.2.3　病毒的特性
14.2.4　病毒的結構
14.3　幾種常見惡意代碼的實現機理
14.3.1　腳本病毒
14.3.2　宏病毒
14.3.3　瀏覽器惡意代碼
14.3.4　U盤病毒
14.3.5　PE病毒
14.4　網絡蠕蟲
14.4.1　網絡蠕蟲實現機理
14.4.2　網絡蠕蟲的傳播
14.4.3　幾種典型蠕蟲
14.5　木馬
14.5.1　木馬原理及典型結構
14.5.2　木馬的隱藏和偽裝
14.5.3　幾類常見的木馬
14.6　惡意活動代碼的防御
習題
上機實踐
參考文獻