本书与《计算机系统安全原理与技术》(第2版)一书相对应，从以下几个层次研究信息安全问题：计算机硬件与环境安全、操作系统安全、计算机网络安全、数据库系统安全、应用系统安全以及安全管理。设置的“信息安全”实验课程的内容包含9大类近40个模块。

本书内容系统、体系完整，实用性强，实验新颖，可操作性好。可作为信息安全专业、信息对抗专业、计算机专业、信息工程专业或相近专业的本科或研究生教材，也可作为网络信息安全领域科技人员的参考书。

本实验教程涉及了计算机系统各层次的安全问题和普遍采用的安全机制，包括密码基础知识、计算机硬件、操作系统、计算机网络、数据库系统、程序和应用系统、应急响应与灾难恢复、计算机系统安全风险评估等近40个安全实验。

实验教程既可与教材《计算机系统安全原理与技术》(第2版)配套使用，也可单独作为信息安全实验指导书，便于自学。本书设计的实验(包括网络环境下的安全实验)仅需在PC上实现，无需增加额外的软、硬件设备投资。实验内容新颖，每个实验均给出了详细的操作步骤及相关代码，并给出了丰富的参考资料。

本书可作为信息安全专业、信息对抗专业、计算机专业、信息工程专业或相近专业的本科或研究生教材，也可作为网络信息安全领域科技人员的参考书。

出版说明

前言

第1章　计算机系统安全虚拟实验环境搭建

　1.1　虚拟机软件VMware的使用

　1.2　基于VMware的虚拟安全实验平台

第2章　密码学基础实验

　2.1　密码算法基础

　　2.1.1　Windows系统中常用文档的保护与破解

　　2.1.2　凯撒密码及其破解的编程实现

　　2.1.3　DES算法编程实现

　　2.1.4　RSA算法工具的使用

　　2.1.5　RSA算法编程实现

　2.2　SHA—1算法编程实现

　2.3　DsA算法工具的使用

　2.4　信息隐藏与数字水印

　　2.4.1　LSB信息隐藏算法编程实现

　　2.4.2　数字水印常见工具的使用

第3章　计算机系统硬件安全实验

　3.1　常见硬件检测工具的使用

　3.2　将U盘改造成系统加密狗

　3.3　U盘文件的盗取程序实现

第4章　操作系统安全实验

　4.1　Windows操作系统安全防护

　　4.1.1　Windows系统账户口令强度测试

　　4.1.2　使用微软基准安全分析器MBSA分析系统漏洞

　　4.1.3　Windows系统安全设置

　4.2　微软安全小工具的使用

第5章　网络安全实验

　5.1　网络攻击与防范

　　5.1.1　ARP欺骗攻击与防范

　　5.1.2　网络扫描的编程实现

　　5.1.3　网络嗅探的编程实现

　5.2　网络攻击防范

　　5.2.1　网络防火墙的使用

　　5.2.2　Windows下Snort入侵检测系统的使用

　5.3　网络应用安全

　　5.3.1　SSH工具的使用

　　5.3.2　利用OpenSSL的C／S安全通信程序设计

第6章　数据库安全实验

　6.1　SQLServer　2000数据库的安全管理

　6.2　SQLServer　2000数据库的备份与恢复

第7章　应用系统安全实验

　7.1　恶意代码的分析与检测

　　7.1.1　使用系统行为监控软件SSM防范恶意代码

　　7.1.2　使用超级巡警查杀恶意代码

　　7.1.3　u盘病毒及其免疫程序的实现

　7.2　代码静态检测工具PC-Lint的使用

　7.3　软件保护常用技术编程实现

　7.4　使用WebScarab进行Web安全测试

第8章　应急响应与灾难恢复实验

　8.1　数据恢复软件Easy　Recovery的使用

　8.2　计算机取证软件EnCase的使用

第9章　计算机系统安全风险评估

　9.1　安全漏洞扫描工具Nessus的使用

　9.2　信息安全风险评估工具的使用

第10章　综合实验

　10.1　PGP的使用

　10.2　.NET框架下密码算法编程实