描述
开 本: 16开纸 张: 胶版纸包 装: 平装是否套装: 否国际标准书号ISBN: 9787301150641丛书名: 全国本科计算机应用创新型人才培养规划教材
内容简介
本书根据应用型本科计算机科学与技术专业的培养目标和网络安全技术课程知识结构、专业技能与岗位素质等方面的教学要求，以网络安全技术实际应用为主线，将安全理论、安全工具与安全实践三方面内容有机地结合在一起，全面、系统地介绍了网络安全技术的知识。
本书突出实用性、可操作性和连贯性，内容取材新颖、系统、简练，配有实验和思考题，文笔流畅，重点突出，逻辑性强，作者按教与学的普遍规律精心设计每一章的内容，在内容的编写上注重对学生实践能力和探究能力的培养，是一本将计算机安全技术众多经典成果与*进展科学地组合在一起的优秀教材。
本书可以作为高等院校计算机科学与技术、电子信息类本科及高职专业网络安全课程的教材，也可以作为广大工程技术人员和网络爱好者的参考用书。
本书突出实用性、可操作性和连贯性，内容取材新颖、系统、简练，配有实验和思考题，文笔流畅，重点突出，逻辑性强，作者按教与学的普遍规律精心设计每一章的内容，在内容的编写上注重对学生实践能力和探究能力的培养，是一本将计算机安全技术众多经典成果与*进展科学地组合在一起的优秀教材。
本书可以作为高等院校计算机科学与技术、电子信息类本科及高职专业网络安全课程的教材，也可以作为广大工程技术人员和网络爱好者的参考用书。
目 录
第1章 网络安全基础
1.1 信息安全概述
1.1.1 信息安全技术的目的
1.1.2 安全目的的相互依赖性
1.1.3 安全服务模型
1.2 网络安全体系结构
1.2.1 网络安全存在的问题
1.2.2 网络安全的层次体系
1.2.3 对网络安全的攻击类型
1.2.4 网络安全机制应具有的功能
1.2.5 网络安全常用的技术
1.2.6 安全协议
1.3 网络安全标准及安全等级
1.3.1 国际上的安全级别评价标准
1.3.2 我国网络安全评价标准
1.3.3 网络安全的相关法规
1.3.4 对网络安全前景的展望
1.4 练习与思考
第2章 网络协议与安全
2.1 TCP／IP协议概述
2.1.1 TCP／IP是Intemet的核心
2.1.2 物理层和数据链路层
2.1.3 网络层
2.1.4 传输层
2.1.5 应用层
2.2 各层协议常见的安全威胁
2.2.1 对物理层和数据链路层的安全威胁
2.2.2 对网络层安全的威胁
2.2.3 对传输层安全的威胁
2.2.4 对应用层安全的威胁
2.3 利用协议实现的攻击示例
2.3.1 简单溢出攻击
2.3.2 一个溢出攻击工具的示例
2.3.3 溢出攻击的防护
2.4 练习与思考
第3章 加密与认证
3.1 密码技术
3.1.1 私钥密码技术
3.1.2 公钥密码技术
3.1.3 PGP简介
3.1.4 SSH安全协议
3.2 数字证书、数字认证与公钥基础设施
3.2.1 数字证书
3.2.2 数字认证
3.2.3 公钥基础设施
3.3 加密与认证的应用
3.3.1 虚拟专用网
3.3.2 IP安全协议IPSec
3.3.3 基于IPSec的虚拟专用网
3.3.4 安全套接层SSL及SSLVPN
3.4 练习与思考
第4章 网络入侵与攻击
4.1 黑客攻击的目的和入侵的一般步骤
4.1.1 黑客攻击的目的
4.1.2 网络入侵的一般步骤
4.2 隐藏踪迹与种植后门
4.2.1 隐藏踪迹
4.2.2 建立后门
4.2.3 特洛伊木马
4.3 攻击技术
4.3.1 暴力破解
4.3.2 漏洞攻击
4.3.3 拒绝服务攻击
4.3.4 分布式拒绝服务攻击
……
第5章 入侵检测与蜜罐技术
第6章 安全审计与系统恢复
第7章 网络设备安全
第8章 操作系统安全
第9章 防火墙技术
第10章 计算机病毒防治
第11章 网络安全方案设计
第12章 网络安全实验
参考文献
1.1 信息安全概述
1.1.1 信息安全技术的目的
1.1.2 安全目的的相互依赖性
1.1.3 安全服务模型
1.2 网络安全体系结构
1.2.1 网络安全存在的问题
1.2.2 网络安全的层次体系
1.2.3 对网络安全的攻击类型
1.2.4 网络安全机制应具有的功能
1.2.5 网络安全常用的技术
1.2.6 安全协议
1.3 网络安全标准及安全等级
1.3.1 国际上的安全级别评价标准
1.3.2 我国网络安全评价标准
1.3.3 网络安全的相关法规
1.3.4 对网络安全前景的展望
1.4 练习与思考
第2章 网络协议与安全
2.1 TCP／IP协议概述
2.1.1 TCP／IP是Intemet的核心
2.1.2 物理层和数据链路层
2.1.3 网络层
2.1.4 传输层
2.1.5 应用层
2.2 各层协议常见的安全威胁
2.2.1 对物理层和数据链路层的安全威胁
2.2.2 对网络层安全的威胁
2.2.3 对传输层安全的威胁
2.2.4 对应用层安全的威胁
2.3 利用协议实现的攻击示例
2.3.1 简单溢出攻击
2.3.2 一个溢出攻击工具的示例
2.3.3 溢出攻击的防护
2.4 练习与思考
第3章 加密与认证
3.1 密码技术
3.1.1 私钥密码技术
3.1.2 公钥密码技术
3.1.3 PGP简介
3.1.4 SSH安全协议
3.2 数字证书、数字认证与公钥基础设施
3.2.1 数字证书
3.2.2 数字认证
3.2.3 公钥基础设施
3.3 加密与认证的应用
3.3.1 虚拟专用网
3.3.2 IP安全协议IPSec
3.3.3 基于IPSec的虚拟专用网
3.3.4 安全套接层SSL及SSLVPN
3.4 练习与思考
第4章 网络入侵与攻击
4.1 黑客攻击的目的和入侵的一般步骤
4.1.1 黑客攻击的目的
4.1.2 网络入侵的一般步骤
4.2 隐藏踪迹与种植后门
4.2.1 隐藏踪迹
4.2.2 建立后门
4.2.3 特洛伊木马
4.3 攻击技术
4.3.1 暴力破解
4.3.2 漏洞攻击
4.3.3 拒绝服务攻击
4.3.4 分布式拒绝服务攻击
……
第5章 入侵检测与蜜罐技术
第6章 安全审计与系统恢复
第7章 网络设备安全
第8章 操作系统安全
第9章 防火墙技术
第10章 计算机病毒防治
第11章 网络安全方案设计
第12章 网络安全实验
参考文献
在线试读
第1章 网络安全基础
本章介绍信息安全基础知识，包括信息安全技术的目的、安全目的的相互依赖性、安全服务模型，网络安全的层次体系、网络安全的攻击类型、网络安全机制应具有的功能以及网络安全常用的技术。介绍网络安全标准及安全等级及计算机安全评价标准，讨论了网络与信息安全体系结构。
1.1 信息安全概述
Intemet起源于1969年的ARPANNET（Advance Research Projects Agency Network）。目前，Intemet已经覆盖了175个国家和地区的数千万台计算机，用户数量超过1亿。随着计算机网络的普及，计算机网络的应用向深度和广度不断发展。网络在给人们带来巨大便利的同时，也带来了一些不容忽视的问题，网络信息的安全保密问题就是其中之一。
1.1.1 信息安全技术的目的
网络信息既有存储于网络结点上的信息资源，即静态信息，又有传播于网络结点间的信息，即动态信息。而这些静态信息和动态信息中有些是开放的，如广告、公共信息等，有些是保密的，如私人间的通信、政府及军事部门的机密、商业机密等。网络安全一般是指网络信息的可用性（Availability）、完整性（Integrity）、保密性（Confidentiality）、真实性（Authentictiy）和安全保证（Assurallce）。
（1）可用性。网络信息的可用性包括对静态信息的可得到和可操作性及对动态信息内容的可见性。安全系统能够对用户授权，提供某些服务，经过授权的用户可以得到系统资源，并且享受系统提供的服务，防止非法抵制或拒绝对系统资源或系统服务的访问和利用，增强系统的效用。
……
本章介绍信息安全基础知识，包括信息安全技术的目的、安全目的的相互依赖性、安全服务模型，网络安全的层次体系、网络安全的攻击类型、网络安全机制应具有的功能以及网络安全常用的技术。介绍网络安全标准及安全等级及计算机安全评价标准，讨论了网络与信息安全体系结构。
1.1 信息安全概述
Intemet起源于1969年的ARPANNET（Advance Research Projects Agency Network）。目前，Intemet已经覆盖了175个国家和地区的数千万台计算机，用户数量超过1亿。随着计算机网络的普及，计算机网络的应用向深度和广度不断发展。网络在给人们带来巨大便利的同时，也带来了一些不容忽视的问题，网络信息的安全保密问题就是其中之一。
1.1.1 信息安全技术的目的
网络信息既有存储于网络结点上的信息资源，即静态信息，又有传播于网络结点间的信息，即动态信息。而这些静态信息和动态信息中有些是开放的，如广告、公共信息等，有些是保密的，如私人间的通信、政府及军事部门的机密、商业机密等。网络安全一般是指网络信息的可用性（Availability）、完整性（Integrity）、保密性（Confidentiality）、真实性（Authentictiy）和安全保证（Assurallce）。
（1）可用性。网络信息的可用性包括对静态信息的可得到和可操作性及对动态信息内容的可见性。安全系统能够对用户授权，提供某些服务，经过授权的用户可以得到系统资源，并且享受系统提供的服务，防止非法抵制或拒绝对系统资源或系统服务的访问和利用，增强系统的效用。
……
评论
还没有评论。