网络信息对抗

　　
　　 前言
　　第1章 概述
　　 1.1 信息对抗的产生与发展
　　 1.1.1 古代信息对抗时期
　　 1.1.2 电子对抗时期
　　 1.1.3 综合信息对抗时期
　　 1.2 信息对抗的内涵与模型
　　 1.2.1 信息对抗的内涵
　　 1.2.2 信息对抗的模型
　　 1.3 信息对抗的主要能力
　　 1.3.1 信息对抗的防御能力
　　 1.3.2 信息对抗的进攻能力
　　 1.4 信息对抗的主要样式
　　 1.4.1 情报战
　　 1.4.2 指挥控制战
　　 1.4.3 电子战
　　 1.4.4 计算机网络战
　　 1.4.5 经济信息战
　　 1.4.6 战略信息战
　　 1.5 习题
　　第2章 理解TCP/IP
　　 2.1 TCP/IP参考模型简介
　　 2.1.1 TCP/IP的互连网络层
　　 2.1.2 TCP/IP的运输层
　　 2.1.3 TCP/IP的应用层
　　 2.2 部分TCP/IP协议简介
　　 2.2.1 TCP/IP互连网络层协议
　　 2.2.2 TCP/IP运输层协议
　　 2.2.3 TCP/IP应用层协议
　　 2.3 网络配置和网络访问文件
　　 2.3.1 网络配置文件
　　 2.3.2 网络访问文件
　　 2.4 TCP/IP守护程序
　　 2.4.1 典型的TCP/IP守护程序
　　 2.4.2 端口
　　 2.5 TCP/IP实用命令
　　 2.5.1 网络管理命令
　　 2.5.2 用户命令
　　 2.6 上机实践
　　 2.7 习题
　　第3章 安全性分析与风险评估
　　 3.1 安全漏洞概述
　　 3.1.1 安全漏洞的成因
　　 3.1.2 安全漏洞的分类
　　 3.2 风险分析与评估
　　 3.2.1 风险分析与安全规划
　　 3.2.2 风险评估步骤
　　 3.3 上机实践
　　 3.4 习题
　　第4章 网络攻击
　　 4.1 网络攻击概论
　　 4.1.1 网络空间的构成与对抗模型
　　 4.1.2 可用的网络信息战手段探讨
　　 4.1.3 用于网络信息战的工具系列
　　 4.1.4 网络攻击基本过程
　　 4.1.5 网络黑色产业链
　　 4.2 网络探测类攻击
　　 4.2.1 基本概念
　　 4.2.2 端口和服务检测
　　 4.2.3 操作系统和应用系统识别
　　 4.2.4 基于协议栈指纹的操作系统识别
　　 4.2.5 网络窃听
　　 4.3 漏洞的检测与安全扫描器
　　 4.3.1 漏洞检测原理
　　 4.3.2 基于主机的扫描器
　　 4.3.3 基于网络的扫描器
　　 4.3.4 扫描器工作原理与流程
　　 4.4 侵入类攻击
　　 4.4.1 口令破解
　　 4.4.2 漏洞攻击
　　 4.4.3 电子欺骗
　　 4.5 权限提升
　　 4.5.1 权限提升方法
　　 4.5.2 GetAamin权限提升
　　 4.5.3 命名管道预测
　　 4.5.4 利用NetDDE漏洞
　　 4.6 控制利用类攻击
　　 4.6.1 特洛伊木马的基本概念
　　 4.6.2 特洛伊木马的主要实现技术
　　 4.6.3 特洛伊木马实例
　　 4.7 软破坏类攻击
　　 4.7.1 网络蠕虫与病毒
　　 4.7.2 拒绝服务
　　 4.7.3 路由器攻击
　　 4.7.4 逻辑炸弹
　　 4.8 消除入侵踪迹
　　 4.8.1 禁用审计
　　 4.8.2 清除日志
　　 4.8.3 隐藏文件
　　 4.9 上机实践
　　 4.10 习题
　　第5章 网络防护
　　 5.1 网络主动防御
　　 5.1.1 网络主动防御安全模型
　　 5.1.2 主动循环防御策略
　　 5.1.3 网络主动防御系统体系结构
　　 5.2 防火墙
　　 5.2.1 防火墙概论
　　 5.2.2 防火墙类型与原理
　　 5.2.3 基于Linux的防火墙
　　 5.3 虚拟专用网
　　 5.3.1 VPN的概念及分类
　　 5.3.2 隧道技术
　　 5.3.3 基于IPSec的VPN
　　 5.3.4 IP-VPN需要解决的问题
　　 5.4 蜜罐技术
　　 5.4.1 蜜罐的概念
　　 5.4.2 蜜罐的分类
　　 5.4.3 蜜罐的价值与弱点
　　 5.5 入侵检测
　　 5.5.1 IDS的基本概念
　　 5.5.2 IDS检测的活动
　　……