作 者:編者:袁津生//吳硯農 著作
定 價:54
出 版 社:人民郵電出版社
出版日期:2018年02月01日
頁 數:350
裝 幀:平裝
ISBN:9787115476210
1.通俗易懂本書的作者具有多年計算機網絡安全和計算機網絡相關的教學經驗和工作經歷,並且使用原有的教材已經過多次教學的循環,故能克服原書中的不足並發揮原書中的優點。這樣寫出的教材語言簡練,敘述簡潔,可以用於課堂教學和自學。同時還將很多復雜、艱澀的數學公式簡化,這樣學習者的數學水平不需要很高也可以學好有關安全的知識,擴大了讀者群。原教材已經達到了這個目的,並且在教學中已經取得了良好的效果。2.豐富的習題和練習本教材在編寫過程中,非常注重讀者動手進行練習和習題訓練,每道題都經過專門的挑選,並有相應的答等
●第1章 網絡基礎知識與因特網 11.1 網絡參考模型 21.1.1 分層通信 21.1.2 信息格式 31.2 網絡互連設備 31.2.1 中繼器和集線器 41.2.2 網橋 51.2.3 路由器 61.2.4 網關 71.3 局域網技術 71.3.1 以太網和IEEE 802.3 71.3.2 令牌環網和IEEE 802.5 81.3.3 光纖分布式數據接口 91.4 廣域網技術 111.4.1 廣域網基本技術 111.4.2 廣域網協議 141.5 TCP/IP基礎 211.5.1 TCP/IP與OSI參考模型 211.5.2 網絡層 231.5.3 傳輸層 291.5.4 應用層 311.6 因特網提供的主要服務 321.6.1 遠程終端訪問服務 321.6.2 文件傳輸服務 331.6.3 電子郵件服務 341.6.4 WWW服務 351.6.5 DNS服務 361.6.6 網絡管理服務 361.7 小結 37習題 39第2章 網絡安全概述 402.1 網絡安全基礎知識 412.1.1 網絡安全的含義 412.1.2 網絡安全的特征 422.1.3 網絡安全的威脅 422.1.4 網絡安全的關鍵技術 432.1.5 網絡安全策略 432.2 威脅網絡安全的因素 452.2.1 威脅網絡安全的主要因素 452.2.2 各種外部威脅 462.2.3 防範措施 482.3 網絡安全分類 502.4 網絡安全解決方案 512.4.1 網絡信息安全模型 512.4.2 安全策略設計依據 522.4.3 網絡安全解決方案 532.4.4 網絡安全性措施 572.4.5 因特網安全管理 582.4.6 網絡安全的評估 592.5 網絡安全風險管理及評估 602.5.1 網絡安全風險管理 612.5.2 網絡安全風險評估 622.5.3 網絡安全工程 632.6 小結 65習題 67第3章 計算機繫統安全與訪問控制 683.1 什麼是計算機安全 693.2 安全級別 723.3 繫統訪問控制 743.3.1 繫統登錄 743.3.2 身份認證 813.3.3 繫統口令 823.3.4 口令的維護 843.4 選擇性訪問控制 853.5 小結 86習題 87第4章 數據安全技術 884.1 數據完整性簡介 894.1.1 數據完整性 894.1.2 提高數據完整性的辦法 914.2 容錯與網絡冗餘 924.2.1 容錯技術的產生及發展 924.2.2 容錯繫統的分類 934.2.3 容錯繫統的實現方法 944.2.4 網絡冗餘 974.3 網絡備份繫統 984.3.1 備份與恢復 994.3.2 網絡備份繫統的組成 1004.3.3 備份的設備與介質 1044.3.4 磁帶輪換 1064.3.5 備份繫統的設計 1074.4 數據庫安全概述 1094.4.1 簡介 1104.4.2 數據庫的特性 1104.4.3 數據庫安全繫統特性 1114.4.4 數據庫管理繫統 1124.5 數據庫安全的威脅 1124.6 數據庫的數據保護 1134.6.1 數據庫的故障類型 1134.6.2 數據庫的數據保護 1144.7 數據庫備份與恢復 1184.7.1 數據庫備份的評估 1184.7.2 數據庫備份的性能 1204.7.3 繫統和網絡完整性 1204.7.4 制定備份的策略 1214.7.5 數據庫的恢復 1214.7.6 MySQL數據庫備份與恢復 1254.8 小結 128習題 129第5章 惡意代碼及網絡防病毒技術 1315.1 計算機病毒 1325.1.1 計算機病毒的分類 1325.1.2 計算機病毒的傳播 1335.1.3 計算機病毒的工作方式 1345.1.4 計算機病毒的特點及破壞行為 1375.2 宏病毒及網絡病毒 1405.2.1 宏病毒 1405.2.2 網絡病毒 1425.3 特洛伊木馬 1445.3.1 木馬的啟動方式 1445.3.2 木馬的工作原理 1455.3.3 木馬的檢測 1465.4 蠕蟲病毒 1485.4.1 蠕蟲病毒的特點 1485.4.2 蠕蟲病毒的原理 1495.4.3 蠕蟲病毒的防治 1515.5 其他惡意代碼 1525.5.1 移動惡意代碼 1525.5.2 陷門 1535.5.3 邏輯炸彈 1545.5.4 僵尸病毒 1545.5.5 復合型病毒 1545.6 病毒的預防、檢測和清除 1555.6.1 病毒的預防 1555.6.2 病毒的檢測 1565.6.3 計算機病毒的免疫 1585.6.4 計算機感染病毒後的修復 1585.6.5 計算機病毒的清除 1595.7 小結 161習題 163第6章 數據加密與認證技術 1646.1 數據加密概述 1656.1.1 密碼學的發展 1656.1.2 數據加密 1656.1.3 基本概念 1686.2 傳統密碼技術 1726.2.1 數據表示方法 1726.2.2 替代密碼 1736.2.3 換位密碼 1756.2.4 簡單異或 1776.2.5 一次密碼 1786.3 對稱密鑰密碼技術 1796.3.1 Feistel密碼結構 1796.3.2 數據加密標準 1816.3.3 國際數據加密算法 1886.3.4 Blowfish算法 1886.3.5 GOST算法 1906.3.6 PKZIP算法 1906.3.7 RC5算法 1926.4 公鑰密碼體制 1936.4.1 公鑰加密原理 1936.4.2 Diffie-Hellman密鑰交換算法 1946.4.3 RSA密碼繫統 1966.4.4 數字信封技術 1986.5 數字簽名技術 1996.5.1 基本概念 1996.5.2 安全Hash函數 1996.5.3 直接方式的數字簽名技術 2006.5.4 數字簽名算法 2006.5.5 其他數字簽名技術 2016.6 驗證技術 2026.6.1 信息的驗證 2036.6.2 認證授權 2036.6.3 CA證書 2046.6.4 PKI繫統 2046.6.5 Kerberos繫統 2056.7 加密軟件PGP 2066.8 小結 207習題 209第7章 網絡安全技術 2107.1 網絡安全協議及傳輸技術 2117.1.1 安全協議及傳輸技術概述 2117.1.2 網絡層安全協議IPSec 2137.1.3 IPSec安全傳輸技術 2157.1.4 傳輸層安全協議 2177.1.5 SSL安全傳輸技術 2197.2 網絡加密技術 2207.2.1 鏈路加密 2207.2.2 節點加密 2217.2.3 端—端加密 2227.3 防火牆技術 2237.3.1 因特網防火牆 2237.3.2 包過濾路由器 2257.3.3 堡壘主機 2297.3.4 代理服務 2317.3.5 防火牆體繫結構 2327.4 網絡攻擊類型及對策 2357.4.1 網絡攻擊的類型 2357.4.2 物理層的攻擊及對策 2397.4.3 數據鏈路層的攻擊及對策 2407.4.4 網絡層的攻擊及對策 2437.4.5 傳輸層的攻擊及對策 2457.4.6 應用層的攻擊及對策 2487.4.7 黑客攻擊的3個階段 2517.4.8 對付黑客入侵 2527.5 入侵檢測技術 2547.5.1 入侵檢測技術概述 2547.5.2 常用入侵檢測技術 2567.6 虛擬專用網技術 2607.6.1 虛擬專用網的定義 2607.6.2 虛擬專用網的類型 2617.6.3 虛擬專用網的工作原理 2637.6.4 虛擬專用網的關鍵技術和協議 2637.7 計算機網絡取證技術 2657.7.1 網絡取證概述 2667.7.2 網絡取證技術 2687.7.3 網絡取證數據的采集 2697.7.4 網絡取證數據的分析 2717.8 小結 272習題 275第8章 網絡站點的安全 2778.1 因特網的安全 2788.1.1 因特網服務的安全隱患 2788.1.2 因特網的脆弱性 2798.2 We點安全 2818.2.1 Web技術簡介 2818.2.2 Web安全體繫的建立 2828.2.3 Web服務器設備和軟件安全 2838.2.4 建立安全的Web網站 2848.2.5 Web網站的安全管理 2878.3 口令安全 2878.3.1 口令的破解 2888.3.2 安全口令的設置 2888.4 無線網絡安全 2898.4.1 無線局域網安全技術 2908.4.2 無線網絡的常見攻擊 2918.4.3 無線網絡安全設置 2928.4.4 移動互聯網安全 2948.5 網絡監聽 2968.5.1 監聽的原理 2978.5.2 監聽的工具 2978.5.3 監聽的實現 2988.5.4 監聽的檢測與防範 2998.6 掃描器 3018.6.1 什麼是掃描器 3018.6.2 端口掃描 3028.6.3 掃描工具 3048.7 E-mail的安全 3068.7.1 E-mail工作原理及安全漏洞 3078.7.2 匿名轉發 3078.7.3 E-mail欺騙 3078.7.4 E-mail轟炸和炸彈 3088.7.5 保護E-mail 3098.8 IP電子欺騙 3108.8.1 IP電子欺騙的實現原理 3108.8.2 IP電子欺騙的方式和特征 3118.8.3 IP欺騙的對像及實施 3128.8.4 IP欺騙攻擊的防備 3128.9 DNS的安全 3138.9.1 目前DNS存在的安全威脅 3138.9.2 Windows下的DNS欺騙 3148.10 雲計算安全 3158.10.1 雲計算安全參考模型 3158.10.2 雲計算安全技術 3178.11 小結 319習題 321第9章 實驗及綜合練習題 3229.1 網絡安全實驗指導書 323實驗一 網絡分析器的練習與使用 323實驗二 RSA源代碼分析 325實驗三 實現加解密程序 325實驗四 Hash算法MD5 325實驗五 剖析特洛伊木馬 327實驗六 使用PGP實現電子郵件安全 328實驗七 使用X-SCANNER掃描工具 329實驗八 用SSL協議實現安全的FTP數據傳輸 3299.2 綜合練習題 3309.2.1 填空題 3309.2.2 單項選擇題 3329.2.3 參考答案 340附錄一 優秀網絡安全站點 342附錄二 英文縮寫詞 347參考文獻 351
本教材涵蓋了當今有關計算機網絡安全的重要的、推薦的內容,每章節都選取成熟和典型的內容進行教學,同時也讓讀者了解當今近期新的安全知識。主要內容有:密碼學、電子郵件安全、Web安全、數據安全、繫統安全與訪問控制、網絡管理與安全、IPSec協議、入侵檢測、計算機病毒、防火牆等內容。讀者可以較快地對網絡安全有一個整體的清晰概念,並可以將其中的很多概念和技術直接應用到構建安所有渠道絡繫統的實際工作之中。
編者:袁津生//吳硯農 著作
袁津生,北京林業大學信息學院教授,長期從事計算機網絡安全相關的教學與科研工作。1982年哈爾濱工業大學畢業後到航天工業部所屬院校華北航天工業學院任教。曾擔任過:繫工會主席;電子工程繫實驗室主任;電路教研室主任;計算機基礎教研室主任;信息中心(包括計算中心和網絡中心)主任等職務。1989年到天津大學自動控制繫進修計算機;1995年在北京語言文化大學進修德語;1996年到德國雷根斯堡作訪問學者學習計算機網絡。