网络安全技术 PDF下载

编辑推荐

暂无

内容简介

本书在内容安排上充分考虑理论与实践相结合的原则，注重培养学生的网络安全应用技能。

本书将网络安全所涉及的相关内容归纳为14章，内容安排上从基本概念入手，由浅入深，让初学者一步步掌握知识点，最后通过工程实例将所学知识综合运用，加深理解。本书具体内容包括网络安全概论、网络安全协议、操作系统安全技术、数据库安全技术、信息加密技术、数字签名技术和CA认证技术、网络病毒防范技术、网络攻击与防范技术、防火墙技术、入侵检测技术、VPN技术、无线网安全技术、电子商务安全技术及网络安全评估。

本书突出实用性、系统性，从网络安全管理者的角度详细讲解了网络安全可能面临的各种安全威胁、网络安全防御及网络安全评估的应用实战技术。每章都配有相应的习题和实训题目，帮助读者对书中内容进行学习验证，具有很强的实践性。

本书可作为应用型本科和高职高专计算机类专业教材，以及非计算机专业的网络安全普及教材，也可以作为网络安全爱好者的自学教材及网络安全管理员的辅助参考资料。

作者简介

暂无

网络安全技术 PDF下载

第1章　网络安全概论
　1.1　网络安全概述
　　1.1.1　网络安全案例
　　1.1.2　网络安全的含义
　　1.1.3　网络安全的特征
　　1.1.4　网络安全威胁
　1.2　网络安全体系结构
　　1.2.1　0S1安全服务
　　1.2.2　0S1安全机制　　
　　1.2.3　0S1安全服务的层配置
　1.3　网络安全体系结构模型
　　本章小结
　　思考与练习题
　　实训
第2章　网络安全协议
　2.1　基本协议的安全
　　2.1.1　物理层协议的安全
　　2.1.2　网络层协议的安全
　　2.1.3　传输层协议的安全
　　2.1.4　应用层协议的安全
　2.2　高级协议的安全
　　2.2.1　SMTP协议的安全
　　2.2.2　FrP协议的安全
　　2.2.3　IP协议的安全
　　2.2.4　TCP协议的安全
　　2.2.5　DNS协议的安全
　　2.2.6　SSL协议的安全
　　2.2.7　Finger和Whois协议的安全
　　本章小结
　　思考与练习题
　　实训
第3章　操作系统安全技术
　3.1　操作系统安全问题
　　3.1.1　操作系统安全概念
　　3.1.2　操作系统安全配置
　　3.1.3　操作系统安全漏洞
　3.2　操作系统安全配置
　　3.2.1　账户和密码安全配置
　　3.2.2　数据文件安全配置
　　3.2.3　系统服务安全配置
　　3.2.4　注册表安全配置
　　3.2.5　数据恢复软件
　　本章小结
　　思考与练习题
　　实训
第4章　数据库安全技术
　4.1　数据库安全概述
　　4.1.1　数据库特性
　　4.1.2　数据库安全威胁
　　4.1.3　数据库安全需求
　4.2　数据库安全策略与安全评估
　4.3　数据库安全技术
　　4.3.1　网络系统层次安全技术　
　　4.3.2　宿主操作系统层次安全技术
　　4.3.3　DBMS层次安全技术
　4.4　sQL　Server数据库安全管理
　本章小结
　思考与练习题
　实训
第5章　信息加密技术
　5.1　概述
　　5.1.1　数据加密技术
　　5.1.2　数据加密算法
　　5.1.3　数据加密技术的发展
　5.2　数据加密标准DES与IDEA
　　5.2.1　数据加密标准DES思想
　　5.2.2　IDEA算法
　5.3　公开密钥算法
　　5.3.1　RSA公开密钥密码算法
　　5.3.2　RSA的实用性
　　5.3.3　RSA的实用考虑
　5.4　计算机网络的加密技术
　……
第6章　数字签名技术与CA认证技术
第7章　网络病毒防范技术
第8章　网络攻击与防范技术
第9章　防火墙技术
第10章　入侵检测技术
第11章　VPN技术
第12章　无线网安全技术
第13章　电子商务安全技术
第14章　网络安全评估
参考文献

免费在线读

第1章　网络安全概论

　　1.1　网络安全概述

　　1.1.2 网络安全的含义

网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的机密性、完整性及可使用性受到保护。要做到这一点，必须保证网络系统软件、应用软件、数据库系统具有一定的安全保护功能，并保证网络部件，如终端、调制解调器、数据链路的功能仅仅能被那些被授权的人访问。网络的安全问题实际上包括两方面的内容，一是网络的系统安全，二是网络的信息安全，而保护网络的信息安全是最终目的。

从广义来说，凡是涉及网络上信息的保密性、完整性、可用性、不可否认性和可控性的相关技术和理论都是网络安全的研究领域。机密性指确保信息不暴露给未授权的实体或进程。完整性则意味着只有得到授权的实体才能修改数据，并且能够判别出数据是否已被篡改。可用性说明得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。可控性表示可以控制授权范围内的信息流向及行为方式。可审查性指对出现的网络安全问题提供调查的依据和手段。

网络安全的具体含义随观察者角度不同而不同。从用户（个人、企业等）的角度来说，希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和不可否认性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯，即用户的利益和隐私不被非法窃取和破坏。从网络运行和管理者角度说，希望其网络的访问、读写等操作受到保护和控制，避免出现“后门”、病毒、非法存取、拒绝服务，网络资源非法占用和非法控制等威胁，制止和防御黑客的攻击。对安全保密部门来说，希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免列社会产生危害，避免给国家造成损失。从社会教育和意识形态角度来讲，网络上不健康的内容会对社会的稳定和人类的发展造成威胁，必须对其进行控制。

　　……