計算機網(wǎng)絡安全原理既是一門包含大量網(wǎng)絡安全理論知識的課程，也是一門實踐性很強的課程，實踐操作對于理解和掌握計算機網(wǎng)絡安全原理具有重要意義。本書分別為計算機網(wǎng)絡安全概論、密碼學基礎知識、認證與數(shù)字簽名、PKI與數(shù)字證書、無線網(wǎng)絡安全、IP及路由安全、傳輸層安全、DNS安全、Web應用安全、電子郵件安全、拒絕服務攻擊及防御、網(wǎng)絡防火墻、入侵檢測與網(wǎng)絡欺騙、惡意代碼等14個知識單元設計了21個實驗項目，每個實驗項目包含實驗目的、實驗內(nèi)容及要求、實驗環(huán)境、實驗示例等，內(nèi)容全面、具體，可操作性強。為方便構(gòu)建實驗環(huán)境，本實驗指導書中所使用的相關工具軟件均為可公開得到的、應用廣泛的免費軟件，讀者可從書中每個實驗的實驗環(huán)境部分提供的網(wǎng)絡鏈接處下載。本書既可作為電子工業(yè)出版社出版的《計算機網(wǎng)絡安全原理》教材的配套實驗指導書，或其他計算機網(wǎng)絡安全類教材和課程的實驗指導書，亦可作為廣大網(wǎng)絡安全人員學習網(wǎng)絡安全實踐知識的參考書。
吳禮發(fā)，男，1968年8月生，分別于1991年7月、1995年2月從南京通信工程學院獲計算機與指揮自動化專業(yè)學士、計算機應用技術專業(yè)工學碩士學位，1998年10 月于南京大學計算機軟件專業(yè)獲工學博士學位，現(xiàn)為南京郵電大學計算機學院教授、博士生導師。先后承擔了20余項國家和軍隊重點科研項目，獲軍隊科技進步一等獎1項、二等獎1項、三等獎4項，全軍教學成果二等獎1項、三等獎2項。出版學術專著1部，教材5部，獲國家發(fā)明專利6項，發(fā)表學術論文100 余篇。主要從事軟件安全漏洞挖掘與利用、協(xié)議逆向分析、云計算安全等方向的教學和科研工作。
目 錄
第1章 緒論 1
1.1 用Wireshark分析典型TCP/IP體系中的協(xié)議 1
1.1.1 實驗內(nèi)容 1
1.1.2 Wireshark簡介 1
1.1.3 實驗示例 8
第2章 密碼學基礎知識 15
2.1 DES數(shù)據(jù)加密、解密算法實驗 15
2.1.1 實驗內(nèi)容 15
2.1.2 實驗示例 15
2.2 RSA數(shù)據(jù)加密、解密算法實驗 16
2.2.1 實驗內(nèi)容 16
2.2.2 gmpy2簡介 16
2.2.3 實驗示例 19
第3章 認證與數(shù)字簽名 22
3.1 使用Gpg4win進行數(shù)字簽名 22
3.1.1 實驗內(nèi)容 22
3.1.2 Gpg4win簡介 22
3.1.3 實驗示例 23
3.2 OpenSSL軟件的安裝與使用 29
3.2.1 實驗內(nèi)容 29
3.2.2 OpenSSL簡介 29
3.2.3 實驗示例 34
第4章 PKI與數(shù)字證書 36
4.1 Web瀏覽器數(shù)字證書實驗 36
4.1.1 實驗內(nèi)容 36
4.1.2 實驗示例 36
第5章 無線網(wǎng)絡安全 43
5.1 用Wireshark觀察WPA2協(xié)議認證過程 43
5.1.1 實驗內(nèi)容 43
5.1.2 實驗示例 43
第6章 IP及路由安全 53
6.1 IPsec VPN配置 53
6.1.1 實驗內(nèi)容 53
6.1.2 實驗示例 53
6.2 用Wireshark觀察IPsec協(xié)議的通信過程 66
6.2.1 實驗內(nèi)容 66
6.2.2 實驗示例 67
第7章 傳輸層安全 88
7.1 使用Wireshark觀察SSL/TLS握手過程 88
7.1.1 實驗內(nèi)容 88
7.1.2 實驗示例 88
第8章 DNS安全 106
8.1 DNSSEC配置 106
8.1.1 實驗內(nèi)容 106
8.1.2 bind簡介 106
8.1.3 實驗示例 108
8.2 觀察DNSSEC域名解析過程 111
8.2.1 實驗內(nèi)容 111
8.2.2 dig簡介 111
8.2.3 實驗示例 113
第9章 Web應用安全 124
9.1 WebGoat/DVWA的安裝與使用 124
9.1.1 實驗內(nèi)容 124
9.1.2 WebGoat簡介 124
9.1.3 DVWA簡介 128
9.1.4 實驗示例 135
9.2 用Wireshark觀察HTTPS通信過程 139
9.2.1 實驗內(nèi)容 139
9.2.2 實驗示例 139
第10章 電子郵件安全 140
10.1 利用Gpg4win發(fā)送加密電子郵件 140
10.1.1 實驗內(nèi)容 140
10.1.2 Gpg4win簡介 140
10.1.3 實驗示例 140
第11章 拒絕服務攻擊及防御 150
11.1 編程實現(xiàn)SYN Flood DDoS攻擊 150
11.1.1 實驗內(nèi)容 150
11.1.2 實驗示例 150
11.2 編程實現(xiàn)NTP反射型拒絕服務攻擊 167
11.2.1 實驗內(nèi)容 167
11.2.2 實驗示例 168
第12章 網(wǎng)絡防火墻 177
12.1 Windows內(nèi)置防火墻配置 177
12.1.1 實驗內(nèi)容 177
12.1.2 實驗示例 177
第13章 入侵檢測與網(wǎng)絡欺騙 184
13.1 Snort的安裝與使用 184
13.1.1 實驗內(nèi)容 184
13.1.2 Snort簡介 184
13.1.3 實驗示例 191
13.2 蜜罐的安裝與使用 198
13.2.1 實驗內(nèi)容 198
13.2.2 cowire簡介 198
13.2.3 實驗示例 199
第14章 惡意代碼 204
14.1 遠程控制型木馬的使用 204
14.1.1 實驗內(nèi)容 204
14.1.2 冰河木馬簡介 204
14.1.3 Quasar簡介 214
14.1.4 實驗示例 215
書單推薦
