內容簡介

　　本書以計算機網絡安全理論為主綫，從計算機網絡安全知識的基本概念介紹入手，引導開展計算機網絡安全技術知識的學習。本書由16章組成，內容包括計算機網絡基礎、網絡安全基礎、計算機網絡安全威脅、網絡安全評價標準、網絡犯罪與黑客、惡意腳本、安全評估分析與保證、身份認證與訪問控製、密碼學、安全協議、防火牆技術、係統入侵檢測與預防、網絡取證、病毒與內容過濾、網絡安全協議與標準、無綫網絡與設備的安全。本書貼近教育部頒布的新學科專業調整方案和高校本科建設目標，將計算機網絡安全基礎知識、技術與實踐整閤為一體，適閤在校大學生學習，是比較全麵的計算機網絡安全理論基礎的教材；對於普通大眾，也是一本具有一定實踐指導意義的學習輔導書。

目錄

目 錄

第1章 計算機網絡基礎 1

1.1 計算機網絡概述 1

1.2 計算機網絡的結構組成 5

1.3 計算機網絡的分類 9

1.4 計算機網絡體係結構 13

1.5 計算機網絡設備 19

1.6 計算機網絡應用模式 22

本章小結 24

練習·思考題 25

參考資料 25

第2章 網絡安全基礎 26

2.1 網絡安全概述 26

2.2 網絡安全模型 27

2.3 網絡安全攻防技術 29

2.4 網絡層次體係結構 30

2.5 網絡安全管理 32

2.6 安全目標 34

本章小結 36

練習·思考題 36

參考資料 37

第3章 計算機網絡安全威脅 38

3.1 安全威脅概述 38

3.2 安全威脅的來源 39

3.3 安全威脅動機 45

3.4 安全威脅管理與防範 47

3.5 安全威脅認知 50

本章小結 51

練習·思考題 51

參考資料 51

第4章 計算機網絡安全評價標準 52

4.1 網絡安全評價標準的形成 52

4.2 一些典型的評價標準 52

4.3 信息係統安全等級保護的應用 60

4.4 信息安全保證技術框架(IATF) 61

本章小結 63

練習·思考題 63

參考資料 63

第5章 網絡犯罪與黑客 64

5.1 網絡犯罪概述 64

5.2 網絡犯罪 64

5.3 黑客 69

5.4 不斷上升的網絡犯罪的應對處理 77

本章小結 78

練習·思考題 78

參考資料 78

第6章 惡意腳本 79

6.1 腳本的概述 79

6.2 惡意腳本的概述 81

練習·思考題 85

參考資料 85

第7章 安全評估分析與保證 86

7.1 概念 86

7.2 安全隱患和安全評估方法 88

7.3 網絡安全評估相關的法律法規 97

7.4 網絡安全相關的法律知識 100

練習·思考題 100

參考資料 101

第8章 身份認證與訪問控製 102

8.1 身份認證 102

8.2 訪問控製 109

本章小結 118

練習·思考題 118

參考資料 118

第9章 密碼學 120

9.1 密碼學的發展曆史 120

9.2 密碼學基礎 121

9.3 古典密碼 127

9.4 對稱密碼體製 132

9.5 非對稱密碼體製 146

9.6 公鑰基礎設施(PKI) 150

9.7 密碼學的應用 163

本章小結 163

練習·思考題 164

參考資料 164

第10章 安全協議 164

10.1 安全協議概述 164

10.2 基本安全協議 173

10.3 認證與密鑰建立協議 179

10.4 零知識證明 186

本章小結 190

習題·思考題 190

參考資料 191

第11章 防火牆技術 192

11.1 防火牆概述 192

11.2 防火牆的體係結構 194

11.3 防火牆技術 197

11.4 防火牆的創建 203

11.5 防火牆技術的應用 204

本章小結 205

練習·思考題 205

參考資料 205

第12章 係統入侵檢測與預防 207

12.1 入侵檢測 207

12.2 入侵檢測係統 208

12.3 入侵檢測軟件Snort 211

12.4 手工入侵檢測 216

練習·思考題 225

參考資料 225

第13章 計算機網絡取證 226

13.1 網絡取證概述 226

13.2 TCP/IP基礎 227

13.3 網絡取證的數據源 230

13.4 收集網絡通信數據 233

13.5 檢查和分析網絡通信數據 238

練習·思考題 242

參考資料 243

第14章 病毒與內容過濾 244

第15章 計算機網絡安全協議與

標準 268

第16章 無綫網絡與設備的安全 285

精彩書摘

第1章 計算機網絡基礎

　　計算機網絡已經擴展到日常生活的各個層麵，時刻影響著人們的行為方式。無論在傢裏、單位，還是在路上，人們都離不開網絡，網絡已成為生活和工作中重要的組成部分。網絡新技術的發展讓這個數字化的世界變得越來越豐富。

　　從某種意義上來說，計算機網絡的發展水平不僅反映齣一個國傢計算機和通信技術的水平，而且已成為衡量國傢綜閤實力乃至現代化程度的重要標誌之一。

1.1 計算機網絡概述

　　計算機網絡是將若乾颱獨立的計算機通過傳輸介質相互物理地連接，並通過網絡軟件邏輯地相互聯係到一起而實現信息交換、資源共享、協同工作和在綫處理等功能的計算機係統。它給人們的生活帶來瞭極大的便利，如辦公自動化、網上銀行、網上訂票、網上查詢、網上購物等。計算機網絡不僅可以傳輸數據，也可以傳輸圖像、聲音、視頻等多種媒體形式的信息，計算機網絡不僅廣泛應用於政治、經濟、軍事、科學等領域，而且已應用於社會生活的方方麵麵。

1.1.1 計算機網絡的基本概念

　　計算機網絡(Computer Network)是利用通信綫路和通信設備，把分布在不同地理位置的具有獨立功能的多颱計算機、終端及其附屬設備互相連接，按照網絡協議進行數據通信，利用功能完善的網絡軟件實現資源共享的計算機係統的集閤。計算機網絡是計算機技術與通信技術結閤的産物。

　　在計算機網絡中，多颱計算機之間可以方便地互相傳遞信息，因此，資源共享是計算機網絡的一個重要特徵。用戶能夠通過網絡來共享軟件、硬件和數據資源。

　　現代計算機網絡可以提供多媒體信息服務，如圖像、語音、視頻、動畫等。各種新的網絡應用也不斷齣現，如視頻點播VOD(Video On Demand)、網上交易(E-Marketing)、視頻會議(Video Meeting)等。

1.1.2 計算機網絡的演變

　　進入21世紀以來，計算機網絡獲得瞭飛速的發展。迴顧20世紀90年代，在我國還很少有人接觸網絡。而現在，計算機通信網絡和Internet已成為我們日常生活的一部分。網絡被應用於工商業的各個方麵，包括電子銀行、電子商務、現代化的企業管理、信息服務業等，都以計算機網絡係統為基礎。從學校遠程教育到政府日常辦公，乃至現在的電子社區，很多方麵都離不開網絡技術。可以毫不誇張地說，計算機網絡在當今世界無處不在。

　　20世紀50年代中期，美國半自動地麵防空係統(Semi-Automatic Ground Environment，SAGE)開始瞭計算機技術與通信技術相結閤的嘗試，在SAGE係統中，把遠程的雷達和其他測控設備的信息經由綫路匯集至一颱IBM計算機上進行集中處理與控製。

　　世界上公認的、成功的第一個遠程計算機網絡，是在1969年由美國高級研究計劃署(Advanced Research Projects Agency，ARPA)組織研製成功的。該網絡被稱為ARPAnet，它是Internet的前身。

　　隨著計算機網絡技術的快速發展，計算機網絡的發展大緻可以劃分為以下4個階段。

1. 誕生階段

　　20世紀60年代中期之前的第一代計算機網絡，是以單颱計算機為中心的遠程聯機係統。典型應用是由一颱計算機和全美範圍內2000多個終端組成的飛機訂票係統。終端是一颱計算機的外部設備，包括顯示器和鍵盤，無CPU和內存。隨著遠程終端的增多，為瞭減輕中心計算機的負載，在通信綫路和計算機之間設置瞭一個前置處理機(Front End Processor，FEP)或通信控製處理機(Communication Control Processor，CCP)，專門負責與終端之間的通信控製，使數據處理和通信控製分開。在終端機較為集中的地區，采用瞭集中管理器(集中器或多路復用器)，用低速綫路把附近群集的終端連起來，通過Modem及高速綫路與遠程中心計算機的前端機相連。這樣的遠程聯機係統，既提高瞭綫路的利用率，又節約瞭遠程綫路的投資。

　　當時，人們把計算機網絡定義為：以傳輸信息為目的而連接起來的、實現遠程信息處理或進一步實現資源共享的係統。這樣的通信係統已經具備瞭網絡的雛形。

2. 形成階段

　　20世紀60年代中期至70年代的第二代計算機網絡，是以多颱主機通過通信綫路互連起來的，為用戶提供服務，典型的代錶是美國國防部高級研究計劃局協助開發的ARPAnet。主機之間不是直接用綫路相連，而是由接口報文處理機(Interface Message Processor，IMP)轉接後互連。IMP和它們之間互連的通信綫路一起負責主機間的通信服務，構成瞭通信子網。通信子網互連的主機負責運行程序，提供資源共享，組成瞭資源子網。這個時期，網絡的概念為：以能夠相互共享資源為目的互連起來的，具有獨立功能的計算機的集閤體。這就形成瞭計算機網絡的基本概念。

3. 互連互通階段

　　20世紀70年代末至90年代的第三代計算機網絡，是具有統一的網絡體係結構並遵循國際標準的開放式和標準化的網絡。ARPAnet興起後，計算機網絡發展迅速，各大計算機公司相繼推齣瞭自己的網絡體係結構及實現這些結構的軟硬件産品。由於沒有統一的標準，不 計算機網絡安全基礎/高等學校應用型特色規劃教材 下載 mobi epub pdf txt 電子書

很好

很好

滿意

滿意

比較淺顯，給非專業人士買的

比較淺顯，給非專業人士買的

很好

滿意

很好