了得網計算機/網絡_計算機網絡安全管理（第2版）（高等學校教材·計算機應用）

編輯推薦

完整地介紹了有關網絡安全的知識，內容豐富，講解深入淺出。
適用於網絡管理員和信息安全管理人員，既可以作為高等院校信息安全相關專業本科生和專科生的教材，也可供從事相關專業的教學、科研和工程技術人員參考。

內容簡介

全書共10章，介紹了網絡安全的基礎知識、加密基礎知識、Windows繫列操作繫統和Linux網絡操作繫統的安全管理、路由器的安全管理及具體配置策略與方法、電子郵件服務的安全及服務器的安全配置、病毒的基本知識和病毒的查殺、防火牆安全分析及配置實例、電子商務網站的安全及SSL協議配置。本書內容豐富，講解深入淺出。通過本書的學習可以對網絡安全有一個全面而繫統的認知，同時可以學會網絡安全性工具的使用方法。
本書作為網絡管理員和信息安全管理人員的手冊，既可以作為高等院校信息安全相關專業本科生和專科生的教材，也可供從事相關專業的教學、科研和工程技術人員參考。

第1章網絡安全管理基礎
1.1 網絡體繫結構概述
1.2 網絡體繫結構的參考模型
1.2.1 OSI參考模型
1.2.2 TCP/IP協議結構體繫
1.3 繫統安全結構
1.4 TCP/IP層次安全
1.4.1 網絡層的安全性
1.4.2 傳輸層的安全性
1.4.3 應用層的安全性
1.5 TCP/IP的服務安全
1.5.1 WWW服務
1.5.2 電子郵件服務
1.5.3 FTP服務和TFTP服務第1章網絡安全管理基礎
1.1 網絡體繫結構概述
1.2 網絡體繫結構的參考模型
1.2.1 OSI參考模型
1.2.2 TCP/IP協議結構體繫
1.3 繫統安全結構
1.4 TCP/IP層次安全
1.4.1 網絡層的安全性
1.4.2 傳輸層的安全性
1.4.3 應用層的安全性
1.5 TCP/IP的服務安全
1.5.1 WWW服務
1.5.2 電子郵件服務
1.5.3 FTP服務和TFTP服務
1.5.4 Finger服務
1.5.5 其他服務
1.6 個人網絡安全
1.7 局域網的安全
1.7.1 網絡分段
1.7.2 以交換式集線器代替共享式集線器
1.7.3 虛擬專網
1.8 廣域網的安全
1.8.1 加密技術
1.8.2 VPN技術
1.8.3 身份認證技術
1.9 網絡安全威脅
1.10 網絡繫統安全應具備的功能
1.11 網絡安全的主要攻擊形式
1.11.1 信息收集
1.11.2 利用技術漏洞型攻擊
1.12 網絡安全的關鍵技術
1.13 保證網絡安全的措施
1.14 網絡的安全策略
1.14.1 數據防御
1.14.2 應用程序防御
1.14.3 主機防御
1.14.4 網絡防御
1.14.5 周邊防御
1.14.6 物理安全
1.15 網絡攻擊常用工具
第2章加密技術
2.1 密碼算法
2.2 對稱加密技術
2.2.1 DES算法
2.2.2 三重DES算法
2.3 不對稱加密技術
2.4 RSA算法簡介
2.4.1 RSA算法
2.4.2 密鑰對的產生
2.4.3 RSA的安全性
2.4.4 RSA的速度
2.4.5 RSA的選擇密文攻擊
2.4.6 RSA的數字簽名
2.4.7 RSA的缺點
2.4.8 關於RSA算法的保密強度安全評估
2.4.9 RSA的實用性
2.5 RSA算法和DES算法的比較
2.6 DSS/DSA算法
2.7 橢圓曲線密碼算法
2.8 量子加密技術
2.9 PKI管理機制
2.9.1 認證機構
2.9.2 加密標準
2.9.3 證書標準
2.9.4 數字證書
2.10 智能卡
第3章 Windows 2000操作繫統的安全管理
第4章 Windows Server 2003的安全管理
第5章 Linux網絡操作繫統的安全管理
第6章路由器安全管理
第7章電子郵件的安全管理
第8章計算機病毒
第9章防火牆安全管理
第10章電子商務網站的安全

在線試讀

第1章網絡安全管理基礎
在信息時代，信息安全問題越來越重要。現在，大部分信息都是通過網絡進行傳播的，網絡安全成為21世紀世界十大熱門課題之一。網絡安全在IT業內可分為網絡安全硬件、網絡安全軟件和網絡安全服務。其中，網絡硬件包括防火牆和VPN、獨立的VPN、入侵檢測繫統、認證令牌環卡、生物識別繫統、加密機和芯片。網絡安全軟件包括安全內容管理、防火牆和VPN、入侵檢測繫統、安全3A、加密等。其中安全內容管理還包括防病毒、網絡控制和郵件掃描，安全3A包括授權、認證和管理。網絡安全服務包括顧問咨詢、設計實施、支持維護、教育培訓和安全管理。隨著因特網的日益普及，網絡安全正在成為一個受人關注的焦點。而要保證網絡安全就必須對網絡進行安全管理。下面先了解一下網絡體繫結構的相關知識，以及在相應模型中的安全問題，再對網絡安全進行詳細的分析及討論解決網絡安全管理問題的關鍵技術。
網絡體繫結構概述
眾所周知，一個計算機網絡有許多互相連接的節點，在這些節點之間要不斷地進行數據交換。要做到有序地交換數據，每個節點就必須遵守一些事先約定好的規則，這些規則明確規定了所交換數據的格式及相關的同步問題。這些為進行網絡數據交換而建立的規則、標準或約定就稱為網絡協議。一個網絡協議主要由以下三個要素組成。
·語法：數據與控制信息的結構或格式。
·語義：需要發出何種控制信息、完成何種協議及做出何種應答。
·同步：事件實現順序的詳細說明。
由此可見，網絡協議是計算機網絡不可缺少的部分。很多經驗和實踐表明，對於非常復雜的計算機網絡協議，為了減少網絡設計的復雜性，大多數網絡都按層（layer）或級（level）的方式來進行組織。不同的網絡，其層的數量、名字、內容和功能都不盡相同。這樣分層的好處在於：每一層都實現相對的獨立功能，因此就能將一個難以處理的復雜問題分解為若干個較容易處理的問題。
計算機網絡的各層及協議的集合稱為網絡的體繫結構（network architecture）。換言之，計算機網絡的體繫結構是使這個計算機網絡及其部件所應該完成的功能的精確定義。
……

商品搜索

商品分类

【醫學】

【各大出版社】