网络安全与管理（21世纪高等院校计算机网络工程专业规划教材） PDF下载

编辑推荐

暂无

内容简介

　　书是根据作者多次讲授“网络安全”课程的教学经验以及进行实验指导的体会编写而成的。

　　本书从实践出发，以基本理论的应用和网络安全工具的使用为中心，以理论讲述为基础，避免了一些传统网络安全教材理论过多、理论过难、操作性不强、理论和实际联系不紧的问题，重点介绍网络安全领域的*问题和工具的运用。

　　全书分理论部分9章和实验部分6章。理论部分是对网络安全体系结构和技术的详细讲解，通过这一部分使学生在理论上有一个清楚的认识，每章后面都有各类习题供学生总结和复习所学的知识；实验部分选择了目前常用的几种网络安全工具，通过对工具的使用与操作，达到理解运用的目的。附录中还提供了一个完整的应用系统网络安全解决方案，将网络安全理论知识与现实的工程项目综合起来，以便学生“看懂、学会、用上”。

　　本书可作为网络工程、计算机、信息安全等专业本科生的教科书与实验教材，也可供从事相关专业的教学、科研和工程人员参考。

作者简介

暂无

网络安全与管理（21世纪高等院校计算机网络工程专业规划教材） PDF下载

第1章　网络安全概述
　1.1　互联网介绍
　　1.1.1　互联网的影响
　　1.1.2　互联网的意义
　　1.1.3　互联网网民规模
　1.2　网络安全介绍
　　1.2.1　网络安全吗
　　1.2.2　网络为什么不安全
　　1.2.3　网络安全防范
　1.3　十大威胁企业安全的网络危险行为
　1.4　常用网络密码安全保护技巧
　1.5　威胁网络安全的因素
　　1.5.1　黑客
　　1.5.2　黑客会做什么
　　1.5.3　网络攻击分类
　　1.5.4　常见网络攻击形式
　1.6　网络安全的目标
　　1.6.1　第38届世界电信日主题
　　1.6.2　我国网络安全的战略目标
　　1.6.3　网络安全的主要目标
　课后习题
第2章　网络监控软件原理
　2.1　网络监控软件介绍
　　2.1.1　为什么要使用网络监控软件
　　2.1.2　网络监控软件主要目标
　　2.1.3　网络监控软件的分类
　2.2　Sniffer工具介绍
　　2.2.1　Sniffer的原理
　　2.2.2　Sniffer的分类
　　2.2.3　网络监听的目的
　　2.2.4　Sniffer的应用
　　2.2.5　Sniffer的工作原理
　2.3　Sniffer的工作环境
　2.4　Sniffer Pro软件使用
　2.6　网路岗工具介绍
　　2.6.1　网路岗的基本功能
　　2.6.2　网路岗对上网的监控能做到什么程度
　　2.6.3　网路岗安装方式
　课后习题
第3章　操作系统安全
　3.1　国际安全评价标准的发展及其联系
　　3.1.1　计算机安全评价标准
　　3.1.2　欧洲的安全评价标准
　　3.1.3　加拿大的评价标准
　　3.1.4　美国联邦准则
　　3.1.5　国际通用准则
　3.2　我国安全标准简介
　　3.2.1　第一级用户自主保护级
　　3.2.2　第二级系统审计保护级
　　3.2.3　第三级安全标记保护级
　　3.2.4　第四级结构化保护级
　　3.2.5　第五级访问验证保护级
　3.3　安全操作系统的基本特征
　　3.3.1　最小特权原则
　　3.3.2　自主访问控制和强制访问控制
　　3.3.3　安全审计功能
　　3.3.4　安全域隔离功能
　3.4　Windows 2003的安全设置
　　3.4.1　Windows安全漏洞及其解决建议
　　3.4.2　Windows 2003的认证机制
　　3.4.3　Windows 2003账号安全
　　3.4.4　Windows 2003文件系统安全
　　3.4.5　Windows 文件保护
　　3.4.6　Windows 2003的加密机制
　　3.4.7　Windows 2003的安全配置
　　3.4.8　Windows 2003文件和数据的备份
　课后习题
第4章　密码技术
第5章　病毒技术
第6章　防火墙技术
第7章　入侵检测系统
第8章　VPN技术
第9章　网络安全解决方案设计
第10章　实验1Sniffer软件的使用
第11章　实验2网路岗软件的应用
第12章　实验3Windows操作系统的安全设置
第13章　实验4PGP软件的安装与使用
第14章　实验5防火墙的安装与使用
第15章　实验6VPN设备的使用与配置
附录A　腾飞科技集团公司（公司名为虚构）网络信息系统的安全方案建议书
附录B　习题答案

免费在线读

第1章　网络安全概述

　　1.1　互联网介绍

　　因特网（Internet，又称网际网、国际互联网），即广域网、局域网及单机按照一定的通信协议组成的国际计算机网络。互联网是指将两台计算机或者是两台以上的计算机终端、客户端、服务端通过计算机信息技术的手段互相联系起来计算机网络。通过互联网人们可以与远在千里之外的朋友相互发送邮件，共同完成一项工作，共同娱乐。其实，人们通常所说的互联网，都是指因特网，或者说是包含因特网的，本书所提的互联网，也正是包含因特网的计算机网络。

　　1995年10月24日，联合网络委员会通过了一项关于“互联网定义”的决议，联合网络委员会认为，下述语言反映了对“互联网”这个词的定义。

　　“互联网”指的是全球性的信息系统：

　　（1）通过全球性的唯一的地址逻辑地链接在一起，这个地址是建立在互联网协议（IP）或今后其他协议基础之上的。

　　（2）可以通过传输控制协议和互联网协议（TCP／IP），或者今后其他接替的协议或与互联网协议（IP）兼容的协议来进行通信。

　　（3）可以让公共用户或者私人用户使用高水平的服务，这种服务是建立在上述通信及相关的基础设施之上的。

　　这当然是从技术的角度来定义互联网。这个定义至少揭示了三个方面的内容：首先，互联网是全球性的；其次，互联网上的每一台主机都需要有“地址”；最后，这些主机必须按照共同的规则（协议）连接在一起。

　　1.1.1　互联网的影响

　　互联网是全球性的。这就意味着人们目前使用的这个网络（不管是谁发明了它）是属于全人类的。这种“全球性”并不是一个空洞的政治口号，而是有其技术保证的。互联网的结构是按照“包交换”的方式连接的分布式网络。因此，在技术的层面上，互联网绝对不存在中央控制的问题。也就是说，不可能存在某一个国家或者某一个利益集团通过某种技术手段来控制互联网的问题。反过来，也无法把互联网封闭在一个国家之内（除非建立的不是互联网）。

　　……