●前言
第1章 網絡安全基礎
1.1 網絡空間安全威脅及態勢
1.1.1 網絡空間安全威脅及現狀分析
1.1.2 網絡安全威脅的種類及途徑
1.1.3 網絡安全的威脅及風險分析
1.1.4 網絡空間安全威脅的發展態勢
1.2 網絡安全的概念和內容
1.2.1 網絡安全的相關概念、目標和特征
1.2.2 網絡安全的內容及側重點
1.3 網絡安全技術概述
1.3.1 網絡安全技術的概念和通用技術
1.3.2 網絡安全常用模型
1.4 網絡安全建設發展現狀及趨勢
1.4.1 國外網絡安全建設發展狀況
1.4.2 中國網絡安全建設發展現狀
1.4.3 網絡安全技術的發展趨勢
1.5 實體安全與隔離技術
1.5.1 實體安全的概念及內容
1.5.2 媒體安全與物理隔離技術
1.6 實驗1 構建虛擬局域網VLAN
1.6.1 實驗目的
1.6.2 實驗要求及方法
1.6.3 實驗內容及步驟
1.7 本章小結
1.8 練習與實踐1
第2章 網絡安全技術基礎
2.1 網絡協議安全概述
2.1.1 網絡協議的安全風險
2.1.2 TCP/IP層次安全性
2.1.3 IPv6的安全性概述
2.2 虛擬專用網 技術
2.2.1 的概念和結構
2.2.2 的技術特點
2.2.3 的實現技術
2.2.4 技術的實際應用
2.3 無線網絡安全技術基礎
2.3.1 無線網絡的安全風險和隱患
2.3.2 無線網絡AP及路由安全
2.3.3 IEEE 802.1x身份認證
2.3.4 無線網絡安全技術應用
2.3.5 Wi-Fi的安全性和措施
2.4 常用的網絡安全管理工具
2.4.1 網絡連通性及端口掃描
2.4.2 顯示網絡配置信息及設置
2.4.3 顯示連接監聽端口命令
2.4.4 查詢與刪改用戶信息命令
2.4.5 創建計劃任務命令
2.5 實驗2 無線網絡安全設置
2.5.1 實驗目的
2.5.2 實驗要求
2.5.3 實驗內容及步驟
2.6 本章小結
2.7 練習與實踐2
第3章 網絡安全體繫及管理
3.1 網絡安全的體繫結構
3.1.1 OSI、TCP/IP及攻防體繫結構
3.1.2 網絡空間安全體繫
3.1.3 網絡安全保障體繫
3.1.4 可信計算網絡安全防護體繫
3.2 網絡安全相關法律法規
3.2.1  國外網絡安全相關的法律法規
3.2.2  中國網絡安全相關的法律法規
3.3 網絡安全評估準則和方法
3.3.1 國外網絡安全評估標準
3.3.2 國內網絡安全評估準則
3.3.3 網絡安全的測評方法
3.4 網絡安全管理過程、策略和規劃
3.4.1 網絡安全管理對像及過程
3.4.2 網絡安全策略概述
3.4.3 網絡安全規劃的內容及原則
3.5 網絡安全管理原則和制度
3.5.1 網絡安全管理的基本原則
3.5.2 網絡安全管理機構和制度
3.6 實驗3 統一威脅管理UTM的應用
3.6.1 實驗目的
3.6.2 實驗要求及方法
3.6.3 實驗內容及步驟
3.7 本章小結
3.8 練習與實踐3
第4章 黑客攻防與檢測防御
4.1 黑客的概念及攻擊途徑
4.1.1 黑客的概念及形成
4.1.2 黑客攻擊的主要途徑
4.2 黑客攻擊的目的及過程
4.2.1 黑客攻擊的目的及種類
4.2.2 黑客攻擊的方式及過程
4.3 常用的黑客攻防技術
4.3.1 端口掃描的攻防
4.3.2 網絡監聽的攻防
4.3.3 密碼破解的攻防
4.3.4 特洛伊木馬的攻防
4.3.5 緩衝區溢出的攻防
4.3.6 拒絕服務的攻防
4.3.7 其他攻防技術
4.4 網絡攻擊的防範策略與防範措施
4.4.1 網絡攻擊的防範策略
4.4.2 網絡攻擊的防範措施
4.5 入侵檢測與防御繫統
4.5.1 入侵檢測繫統的概念
4.5.2 入侵檢測繫統的功能及分類
4.5.3 常用的入侵檢測方法
4.5.4 入侵檢測繫統與防御繫統
4.5.5 入侵檢測及防御技術的發展態勢
4.6 實驗4 Sniffer網絡漏洞檢測
4.6.1 實驗目的
4.6.2 實驗要求及方法
4.6.3 實驗內容及步驟
4.7 本章小結
4.8 練習與實踐4
第5章 密碼與加密技術
5.1 密碼技術概述
5.1.1 密碼學的發展歷程
5.1.2 密碼學的相關概念
5.1.3 數據及網絡加密方式
5.2 密碼破譯與密鑰管理
5.2.1 密碼破譯的方法
5.2.2 密鑰管理
5.3 實用密碼技術基礎
5.3.1 對稱密碼體制
5.3.2 非對稱加密體制
5.3.3 數字簽名技術
5.4 實驗5 PGP加密軟件的應用
5.4.1 實驗目的及要求
5.4.2 實驗方法
5.4.3 實驗內容及步驟
5.5 本章小結
5.6 練習與實踐5
第6章 身份認證與訪問控制
6.1 身份認證技術概述
6.1.1 身份認證的概念和種類
6.1.2 常用的網絡身份認證方式
6.1.3 身份認證繫統的構成及方法
6.1.4 銀行認證授權管理應用
6.2 數字簽名技術
6.2.1 數字簽名的概念、方法和功能
6.2.2 數字簽名的種類
6.2.3 數字簽名過程及實現
6.3 訪問控制技術
6.3.1 訪問控制的概念及內容
6.3.2 訪問控制規則和管理
6.3.3 訪問控制的安全策略
6.4 網絡安全審計
6.4.1 網絡安全審計概述
6.4.2 繫統日記安全審計
6.4.3 審計跟蹤及應用
6.4.4 網絡安全審計的實施
6.4.5 金融機構審計跟蹤的實施
6.5 實驗6 申請網銀用戶的身份認證
6.5.1 實驗目的
6.5.2 實驗內容及步驟
6.6 本章小結
6.7 練習與實踐6
第7章 計算機及手機病毒防範
7.1 計算機及手機病毒基礎
7.1.1 病毒的概念、發展及命名
7.1.2 計算機及手機病毒的特點
7.1.3 計算機及手機病毒的種類
7.2 病毒的危害、中毒癥狀及後果
7.2.1 計算機及手機病毒的危害
7.2.2 病毒發作的癥狀及後果
7.3 計算機病毒的構成與傳播
7.3.1 計算機病毒的構成
7.3.2 計算機病毒的傳播
7.3.3 病毒的觸發與生存
7.3.4 特種及新型病毒實例
7.4 計算機病毒的檢測、清除與防範
7.4.1 計算機病毒的檢測
7.4.2 常見病毒的清除方法
7.4.3 普通病毒的防範方法
7.4.4 木馬的檢測、清除與防範
7.4.5 病毒和防病毒技術的發展趨勢
7.5 實驗7 360安全衛士殺毒軟件的應用
7.5.1 實驗目的
7.5.2 實驗內容
7.5.3 操作方法和步驟
7.6 本章小結
7.7 練習與實踐7
第8章 防火牆應用技術
8.1 防火牆基礎
8.1.1 防火牆的概念和功能
8.1.2 防火牆的特性
8.1.3 防火牆的主要缺點
8.2 防火牆的類型
8.2.1 以防火牆的軟硬件形式分類
8.2.2 以防火牆技術分類
8.2.3 以防火牆體繫結構分類
8.2.4 以防火牆性能等級分類
8.3 防火牆的主要應用
8.3.1 企業網絡體繫結構
8.3.2 內部防火牆繫統應用
8.3.3 外圍防火牆繫統設計
8.3.4 用防火牆阻止SYN Flood攻擊
8.4 實驗8 防火牆安全應用
8.4.1 實驗目的與要求
8.4.2 實驗環境
8.4.3 實驗內容和步驟
8.5 本章小結
8.6 練習與實踐8
第9章 操作繫統及站點安全
9.1 Windows操作繫統的安全
9.1.1 Windows繫統安全基礎
9.1.2 Windows 繫統的安全配置管理
9.2 UNIX操作繫統的安全
9.2.1 UNIX繫統的安全性
9.2.2 UNIX繫統安全配置
9.3 Linux操作繫統的安全
9.3.1 Linux繫統的安全性
9.3.2 Linux繫統安全配置
9.4 We點的安全
9.4.1 We點的安全措施
9.4.2 We點的安全策略
9.5 繫統的恢復
9.5.1 繫統恢復和數據修復
9.5.2 繫統恢復的過程
9.6 實驗9 Windows Server 2016的安
全配置與恢復
9.6.1 實驗目的
9.6.2 實驗要求
9.6.3 實驗內容及步驟
9.7 本章小結
9.8 練習與實踐9
第10章 數據庫及數據安全
10.1 數據庫繫統安全基礎
10.1.1 數據庫繫統安全的概念
10.1.2 數據庫繫統的安全隱患
10.2 數據庫安全體繫與防護
10.2.1 數據庫的安全體繫
10.2.2 數據庫的安全防護
10.3 數據庫的安全特性和措施
10.3.1 數據庫的安全性及措施
10.3.2 數據庫及數據的完整性
10.3.3 數據庫的並發控制
10.4 數據庫的安全策略和機制
10.4.1 數據庫的安全策略
10.4.2 數據庫的安全機制
10.4.3 SQL Server的安全性及合規管理
10.5 數據庫的備份與恢復
10.5.1 數據庫的備份
10.5.2 數據庫的恢復
10.6 數據庫安全解決方案
10.6.1 數據庫安全策略
10.6.2 數據常用加密技術
10.6.3 數據庫安全審計
10.6.4 銀行數據庫安全解決方案
10.7 實驗10 SQL Server 2016用戶
安全管理
10.7.1 實驗目的
10.7.2 實驗要求
10.7.3 實驗內容及步驟
10.8 本章小結
10.9 練習與實踐10
第11章 電子商務安全
11.1 電子商務安全基礎
11.1.1 電子商務安全的概念和內容
11.1.2 電子商務的安全風險和隱患
11.1.3 電子商務的安全要素
11.1.4 電子商務的安全體繫
11.2 電子商務的安全技術和交易
11.2.1 電子商務的安全技術
11.2.2 網上交易安全協議
11.2.3 網絡安全電子交易
11.3 構建基於SSL的Web安全站點
11.3.1 基於Web安全通道的構建
11.3.2 證書服務的安裝與管理
11.4 電子商務安全解決方案
11.4.1 數字證書解決方案
11.4.2 智能卡在WPKI中的應用
11.4.3 電子商務安全技術的發展趨勢
11.5 智能移動終端安全應用
11.5.1 安全使用智能移動終端的方法
11.5.2 開發安全的安卓應用
11.6 實驗11 Android應用漏洞檢測方法
11.6.1 實驗目的
11.6.2 實驗要求及注意事項
11.6.3 實驗內容及步驟
11.7 本章小結
11.8 練習與實踐11
第12章 網絡安全新技術及解決方案
12.1 網絡安全新技術概述
12.1.1 可信計算概述
12.1.2 大數據安全保護
12.1.3 雲安全技術
12.1.4 網格安全技術
12.2 網絡安全解決方案概述
12.2.1 網絡安全解決方案的概念和特點
12.2.2 網絡安全解決方案的制定原則
12.2.3 網絡安全解決方案的制定
12.3 網絡安全的需求分析
12.3.1 網絡安全需求分析的內容及要求
12.3.2 網絡安全需求分析的任務
12.4 網絡安全解決方案設計和標準
12.4.1 網絡安全解決方案設計目標及原則
12.4.2 網絡安全解決方案的評價標準
12.5 網絡安全解決方案應用實例
12.5.1 金融網絡安全解決方案
12.5.2 電子政務網絡安全解決方案
12.5.3 電力網絡安全解決方案
12.6 本章小結
12.7 練習與實踐12
附錄
附錄A 練習與實踐部分習題答案
附錄B 常用的網絡安全資源網站
參考文獻

《網絡安全技術及應用 第3版》主要包括：網絡安全基礎、網絡安全技術基礎、網絡安全體繫及管理、黑客攻防與檢測防御、密碼與加密技術、身份認證與訪問控制、計算機及手機病毒防範、防火牆應用技術、操作繫統及站點安全、數據庫及數據安全、電子商務安全、網絡安全新技術及解決方案等。包括“攻（攻擊）、防（防範）、測（檢測）、控（控制）、管（管理）、評（評估）”等多方面的基本理論和實用技術。《網絡安全技術及應用 第3版》為“十三五”國家重點出版物出版規劃項目暨上海市普通高校精品課程特色教材，體現“教、學、練、做、用一體化和立體化”，突出“實用、特色、新穎、操作性”。《網絡安全技術及應用 第3版》由上海市高校精品課程網站提供多媒體課件、動畫視頻、教學大綱及教案、同步實驗，以及課程設計指導及練習等資源，並有配套的學習與實踐指導。《網絡安全技術及應用 第3版》可作為高等院校計算機類、信息類、電子商務類、工程和管理類等

進入21世紀，隨著信息化建設和IT技術的快速發展，各種網絡技術的應用更加廣泛深入，同時也出現了很多網絡安全問題，致使網絡安全技術的重要性更加突出，網絡安全已經成為各國關注的焦點，不僅關繫到機構和個人用戶的信息資源和資產風險，也關繫到國家安全和社會穩定，已成為熱門研究和人纔需求的新領域。因此，必須在法律、管理、技術和道德各方面采取切實可行的有效措施，纔能確保網絡建設與應用“又好又快”地穩定發展。網絡空間已經逐步發展成為繼陸、海、空、天之後的第五大戰略空間，是影響國家安全、社會穩定、經濟發展和文化傳播的核心、關鍵和基礎。網絡空間具有開放性、異構性、移動性、動態性和安全性等特性，不斷演化出下一代互聯網、5G移動通信網絡、移動互聯網及物聯網等新型網絡形式，以及雲計算、大數據和社交網絡等眾多新型的服務模式。網絡安全已經成為世界熱門研究課題之一，並引起社會廣泛關注。網絡安全是一個繫統工程，已經成為信息等