歷經市場考驗：累計33次印刷，銷量超過10萬冊
內容精心編排：應用能力培養為核心，職業技能提升為重點
教學資源豐富：PPT課件+教學大綱+教案+教學進度表+習題答案

本書根據高職院校的教學特點和培養目標，全面介紹了計算機網絡安全的基本框架、基本理論，以及計算機網絡安全方面的管理、配置和維護。全書共7章，主要內容包括計算機網絡安全概述、黑客常用的繫統攻擊方法、計算機病毒、數據加密技術、防火牆技術、Windows Server的安全及Web應用安全。本書注重實用，以實驗為依托，將實驗內容融合在課程內容中，使理論緊密聯繫實際。
本書可作為高職高專計算機及相關專業的教材，也可作為相關技術人員的參考書或培訓教材。

石淑華，副教授，深圳職業技術學院電信學院專業骨干教師，學校首批“雙師型”骨干教師培養對像。持有紅帽Linux RHCA認證、CIW網絡安全認證、CISP認證。
從事《計算機網絡安全技術》課程的教學有十餘年，有豐富的教學經驗，連續多年評為學校教學優秀。也有較高的教研能力，2008年主持的《計算機網絡安全技術》課程評為省級精品課程，並發表多篇教研文章。主編的《計算機網絡安全技術》教材評為***精品教材。
池瑞楠，副教授，廣東省高等學校“千百十工程”校級培養對像、深圳市高層次後備級專業人纔，深圳市優秀教師。分別於1998年和2001年在華南理工大學獲得學士和碩士學位，畢業後在深圳華為技術有限公司從事數據通信產品的軟件開發工作，具有豐富的項目開發經驗。現為深圳職業技術學院計算機工程學院專業骨干教師，學校首批“雙師型”骨干教師培養對像。連續多年獲得學校“優秀共產黨員”、“考核優秀個人”、“教學優秀個人”、“優秀班主任”、“畢業生就業工作先進個人”、“聘期考核優秀”等榮譽稱號。
近年來主持縱橫向項目7個，發表高水平科研教研論文二十餘篇，出版教材7部，主要參與廣東省自然科學基金項目、深圳市基礎計劃項目、國家精品課程、國家教學資源庫建設、國家精品資源共享課程多項，曾獲國家教學成果二等獎和廣東省教學成果一等獎。
持有紅帽Linux RHCA認證、CIW網絡安全講師認證、CCAT網絡安全工程師、紅旗Linux RCE認證、SCJP認證講師、中國計算機軟件高級程序員、EMCISA認證等多項IT技能證書，是CIW中國“金牌教師”。
熟悉繫統安全、網絡安全等相關安全技術，具有多年的信息安全領域的開發和教學經驗，以及豐富的高校師生和企事業單位培訓經驗，教學效果優秀。

第1章計算機網絡安全概述1
1．1網絡安全簡介1
1．1．1網絡安全的重要性1
1．1．2網絡脆弱性的原因3
1．1．3網絡安全的定義5
1．1．4網絡安全的基本要素5
1．1．52015年典型的網絡安全事件6
1．2信息安全的發展歷程7
1．2．1通信保密階段8
1．2．2計算機安全階段8
1．2．3信息技術安全階段8
1．2．4信息保障階段9
1．3網絡安全所涉及的內容9
1．3．1物理安全10
1．3．2網絡安全10
1．3．3繫統安全10
1．3．4應用安全11
1．3．5管理安全11
練習題12
第2章黑客常用的攻擊方法14
2．1黑客概述15
2．1．1黑客的由來15
2．1．2黑客攻擊的動機16
2．1．3黑客入侵攻擊的一般過程16
2．2網絡信息收集17
2．2．1常用的網絡信息收集技術18
2．2．2網絡掃描器19
2．2．3端口掃描器演示實驗23
2．2．4綜合掃描器演示實驗28
2．3口令破解36
2．3．1口令破解概述36
2．3．2口令破解演示實驗37
2．4網絡監聽40
2．4．1網絡監聽概述41
2．4．2Sniffer演示實驗43
2．4．3網絡監聽的檢測和防範49
2．5ARP欺騙49
2．5．1ARP欺騙的工作原理50
2．5．2交換環境下的ARP欺騙攻擊及其嗅探演示實驗50
2．5．3ARP欺騙攻擊的檢測和防範52
2．6木馬53
2．6．1木馬的工作原理54
2．6．2木馬的分類54
2．6．3木馬的工作過程55
2．6．4傳統木馬演示實驗56
2．6．5反彈端口木馬演示實驗57
2．6．6木馬的隱藏與偽裝方式60
2．6．7木馬的啟動方式61
2．6．8木馬的檢測63
2．6．9木馬的防御與清除64
2．7拒絕服務攻擊65
2．7．1拒絕服務攻擊概述65
2．7．2拒絕服務攻擊原理67
2．7．3拒絕服務攻擊演示實驗69
2．7．4分布式拒絕服務攻擊原理70
2．7．5分布式拒絕服務攻擊演示實驗72
2．7．6冰盾防火牆的演示實驗75
2．8緩衝區溢出76
2．8．1緩衝區溢出攻擊概述76
2．8．2緩衝區溢出原理77
2．8．3緩衝區溢出演示實驗78
2．8．4緩衝區溢出的預防80
2．9TCP會話劫持80
2．9．1TCP會話劫持攻擊概述81
2．9．2TCP會話劫持工作過程81
2．9．3TCP會話劫持演示實驗82
2．9．4TCP會話劫持攻擊的檢測和防範85
練習題85
第3章計算機病毒89
3．1計算機病毒概述89
3．1．1計算機病毒的基本概念89
3．1．2計算機病毒的產生90
3．1．3計算機病毒的發展歷程91
3．2計算機病毒的特征94
3．2．1傳染性94
3．2．2破壞性94
3．2．3潛伏性及可觸發性95
3．2．4非授權性96
3．2．5隱蔽性96
3．2．6不可預見性96
3．3計算機病毒的分類96
3．3．1按照計算機病毒依附的操作繫統分類96
3．3．2按照計算機病毒的傳播媒介分類97
3．3．3按照計算機病毒的宿主分類98
3．3．4蠕蟲病毒100
3．4計算機病毒的防治101
3．4．1計算機病毒引起的異常現像101
3．4．2計算機病毒程序一般構成102
3．4．3計算機防病毒技術原理103
3．5防病毒軟件105
3．5．1常用的單機殺毒軟件105
3．5．2網絡防病毒方案108
3．5．3選擇防病毒軟件的標準110
練習題111
第4章數據加密技術114
4．1密碼學概述115
4．1．1密碼學的有關概念115
4．1．2密碼學發展的3個階段116
4．1．3密碼學與信息安全的關繫117
4．2古典加密技術117
4．2．1替換密碼技術117
4．2．2換位密碼技術118
4．3對稱加密算法及其應用119
4．3．1DES算法及其基本思想119
4．3．2DES算法的安全性分析121
4．3．3其他常用的對稱加密算法122
4．3．4對稱加密算法在網絡安全中的應用123
4．4公開密鑰算法及其應用123
4．4．1RSA算法及其基本思想124
4．4．2RSA算法的安全性分析125
4．4．3其他常用的公開密鑰算法126
4．4．4公開密鑰算法在網絡安全中的應用127
4．5數據加密技術的應用129
4．5．1報文鋻別129
4．5．2PGP加密繫統演示實驗133
4．5．3SSL協議和SET協議146
4．5．4PKI技術及其應用148
練習題157
第5章防火牆技術159
5．1防火牆概述159
5．1．1防火牆的基礎知識159
5．1．2防火牆的功能160
5．1．3防火牆的局限性161
5．2防火牆分類161
5．2．1軟件防火牆和硬件防火牆162
5．2．2單機防火牆和網絡防火牆162
5．2．3防火牆的體繫結構163
5．2．4防火牆技術分類165
5．2．5防火牆CPU架構分類166
5．3防火牆實現技術原理167
5．3．1包過濾防火牆167
5．3．2代理防火牆170
5．3．3狀態檢測防火牆174
5．3．4復合型防火牆176
5．3．5下一代防火牆176
5．4防火牆的應用177
5．4．1瑞星個人防火牆的應用178
5．4．2代理服務器的應用182
5．5防火牆產品187
5．5．1防火牆的主要參數188
5．5．2選購防火牆的注意點189
練習題190
第6章Windows Server的安全193
6．1Windows 操作繫統概述193
6．1．1Windows 操作繫統發展歷程193
6．1．2Windows Server的模型194
6．2Windows NT繫統的安全模型197
6．2．1Windows NT繫統素197
6．2．2Windows NT的登錄過程198
6．2．3Windows NT的安全認證子繫統198
6．2．4Windows NT的安全標識符199
6．3Windows NT的賬戶管理202
6．3．1Windows NT的安全賬號管理器202
6．3．2使用mimikatz抓取Windows明文密碼實驗203
6．3．3使用L0phtCrack5審計Windows Server 2003本地賬戶實驗205
6．3．4使用Cain審計Windows Server 2008本地賬戶實驗210
6．3．5賬戶安全防護212
6．3．6賬戶安全策略213
6．3．7SYSKEY雙重加密賬戶保護215
6．4Windows NT注冊表216
6．4．1注冊表的由來216
6．4．2注冊表的基本知識216
6．4．3根鍵217
6．4．4注冊表的備份與恢復220
6．4．5注冊表的操作222
6．4．6注冊表的應用222
6．4．7注冊表的權限226
6．4．8注冊表的維護工具228
6．5Windows NT常用的繫統進程和服務229
6．5．1進程229
6．5．2Windows NT常用的繫統進程230
6．5．3進程管理實驗232
6．5．4Windows NT的繫統服務237
6．5．5Windows NT的繫統日志241
6．6Windows Server繫統的安全模板245
6．6．1安全模板概述245
6．6．2安全模板的使用247
6．6．3安全配置和分析247
練習題248
第7章Web應用安全251
7．1Web應用安全概述251
7．1．1Web應用的體繫架構252
7．1．2Web應用的安全威脅252
7．1．3Web安全的實現方法253
7．2Web服務器軟件的安全254
7．2．1Web服務軟件的安全漏洞254
7．2．2Web服務器軟件的安全防範措施255
7．2．3IIS的安全255
7．3Web應用程序的安全262
7．3．1Web應用程序的安全威脅262
7．3．2Web應用程序的安全防範措施263
7．3．3SQL注入263
7．3．4跨站腳本攻擊267
7．4Web傳輸的安全271
7．4．1Web傳輸的安全威脅及防範271
7．4．2SSL安全演示實驗271
7．5Web瀏覽器的安全286
7．5．1Web瀏覽器的安全威脅286
7．5．2IE瀏覽器的安全防範287
7．5．3Cookie的安全性294
7．5．4Web瀏覽器的安全防範297
練習題298