●前言
項目1 網絡安全概述
1.1 數據面臨的挑戰
1.1.1 保護存儲中的數據所面臨的挑戰
1.1.2 保護傳輸中的數據所面臨的挑戰
1.1.3 保護處理中的數據所面臨的挑戰
1.2 網絡安全的基本問題
1.2.1 機密性
1.2.2 完整性
1.2.3 可用性
1.3 網絡安全體繫框架
1.3.1 IATF模型框架介紹
1.3.2 網絡安全分層保護
1.4 網絡安全保護機制
1.4.1 基於軟件的保護措施
1.4.2 基於硬件的保護措施
1.4.3 基於網絡技術的保護措施
1.4.4 網絡安全教育和培訓
1.4.5 建設注重網絡安全意識的文化
1.5 過關訓練
1.5.1 知識儲備檢驗
1.5.2 實踐操作檢驗
1.5.3 挑戰性問題
項目2 網絡安全技術
2.1 密碼技術簡介
2.1.1 數據加密技術的基本概念
2.1.2 傳統的數據加密與解密模型
2.1.3 常見加密算法舉例
2.2 對稱加密算法
2.2.1 對稱加密算法通信模型
2.2.2 對稱加密算法的優缺點
2.2.3 對稱加密算法的應用
2.3 非對稱加密算法
2.3.1 非對稱加密算法通信模型
2.3.2 非對稱加密算法的優缺點
2.3.3 非對稱加密算法的應用
2.4 密鑰交換技術
2.4.1 DH算法思路
2.4.2 DH算法舉例
2.4.3 DH算法在 中的應用
2.4.4 驗證數據的加密與解密
2.5 散列算法
2.5.1 報文摘要算法
2.5.2 散列消息認證碼算法
2.5.3 安全散列算法
2.5.4 數據完整性驗證
2.6 數字簽名技術
2.6.1 數字簽名的概念
2.6.2 數字簽名的實現條件
2.6.3 數字簽名的應用
2.7 身份認證技術
2.7.1 身份認證的特點
2.7.2 預共享密鑰認證方式
2.7.3 公鑰私鑰對認證方式
2.7.4 基於遠程認證撥號用戶服務
2.8 過關訓練
2.8.1 知識儲備檢驗
2.8.2 實踐操作檢驗
2.8.3 挑戰性問題
項目3 網絡設備的安全管理
3.1 設置健壯的密碼
3.1.1 密碼配置注意事項
3.1.2 配置安全訪問端口密碼
3.1.3 設置使能密碼
3.1.4 加密配置文件中的密碼
3.1.5 設置最短密碼長度
3.1.6 修改連接屬性控制Cbnsole口的訪問
3.2 保護繫統文件
3.2.1 非授權人員不能隨意接觸網絡設備
3.2.2 執行密碼修復流程
3.2.3 備份及恢復繫統文件
3.2.4 保護IOS映像和配置文件
3.3 遠程安全管理
3.3.1 使用ACLTelnet的遠程訪問
3.3.2 使用SSH遠程管理網絡設備
……
項目4 局域網安全技術
項目5 網絡訪問控制技術
項目6 網絡地址轉換技術
項目7 防火牆技術
項目8 入侵檢測與防御技術
項目9 虛擬專用網絡技術
項目10 網絡安全管理技術
參考文獻

本書由高校與企業聯合編寫，主要介紹了網絡安全體繫框架的基本知識、網絡安全技術及應用等，重點討論了網絡繫統的安全保障和運行，包括網絡設備的安全管理、局域網安全技術、網絡訪問控制技術、網絡地址轉換技術、防火牆技術、入侵檢測與防御技術、虛擬專用網絡技術和網絡安全管理技術。本書圍繞網絡安全的原理和技術難點進行講解，理論知識和實際應用緊密結合，典型實例的實用性和可操作性強。本書還配有各種類型和不同難度的習題，方便教師教學和學生學習。
 本書可作為高等職業院校計算機網絡技術、信息安全與管理等專業的教材，也可作為網絡管理人員、網絡工程技術人員、信息安全管理人員和對網絡安全感興趣的讀者的參考書。