1．通俗易懂
本書的作者具有多年計算機網絡安全和計算機網絡相關的教學經驗和工作經歷，並且使用原有的教材已經過多次教學的循環，故能克服原書中的不足並發揮原書中的優點。這樣寫出的教材語言簡練，敘述簡潔，可以用於課堂教學和自學。同時還將很多復雜、艱澀的數學公式簡化，這樣學習者的數學水平不需要很高也可以學好有關安全的知識，擴大了讀者群。原教材已經達到了這個目的，並且在教學中已經取得了良好的效果。
2．豐富的習題和練習
本教材在編寫過程中，非常注重讀者動手進行練習和習題訓練，每道題都經過專門的挑選，並有相應的答案。通過章後的習題可以達到復習所學內容的目的。該書有大量的程序原代碼適合學生在學習中提高編程的能力。
3．實驗簡單易行
在本書後附有很多網絡安全相關的實驗，使學生在實驗過程中，掌握有關的基本概念和理論，達到對所學內容的鞏固和理解。實驗時也不需要很多的儀器和設備，克服了網絡安全實驗需要貴重設備的缺點。
4．便於課堂教學
本書內容由淺入深，便於學習。同時隨書還附有對應章節的電子教案以及相應的教學大綱，這樣可以便於教師靈活教學和學生主動學習。
5．內容豐富
本教材涵蓋了當今有關計算機網絡安全的重要的、必備的內容，每章節都選取成熟和典型的內容進行教學，同時也讓讀者了解當今*新的安全知識。本書內容包含：密碼學、電子郵件安全、Web安全、數據安全、繫統安全與訪問控制、網絡管理與安全、IPSec協議、入侵檢測、計算機病毒、防火牆等內容。這些基本技術涵蓋了網絡安全的所有內容。通過閱讀本書，讀者可以較快地對網絡安全有一個整體的清晰概念，並可以將其中的很多概念和技術直接應用到構建安全網絡繫統的實際工作之中。
6．注重實習性
本書注重實習性，實例豐富、典型，實驗內容和案例融合在課程內容中，將理論知識與實踐操作很好地結合起來。

本教材涵蓋了當今有關計算機網絡安全的重要的、必備的內容，每章節都選取成熟和典型的內容進行教學，同時也讓讀者了解當今*新的安全知識。主要內容有：密碼學、電子郵件安全、Web安全、數據安全、繫統安全與訪問控制、網絡管理與安全、IPSec協議、入侵檢測、計算機病毒、防火牆等內容。讀者可以較快地對網絡安全有一個整體的清晰概念，並可以將其中的很多概念和技術直接應用到構建安全網絡繫統的實際工作之中。

袁津生，北京林業大學信息學院教授，長期從事計算機網絡安全相關的教學與科研工作。1982年哈爾濱工業大學畢業後到航天工業部所屬院校華北航天工業學院任教。曾擔任過：繫工會主席；電子工程繫實驗室主任；電路教研室主任；計算機基礎教研室主任；信息中心（包括計算中心和網絡中心）主任等職務。1989年到天津大學自動控制繫進修計算機；1995年在北京語言文化大學進修德語；1996年到德國雷根斯堡作訪問學者學習計算機網絡。

第1章 網絡基礎知識與因特網1
1．1網絡參考模型2
1．1．1分層通信2
1．1．2信息格式3
1．2網絡互連設備3
1．2．1中繼器和集線器4
1．2．2網橋5
1．2．3路由器6
1．2．4網關7
1．3局域網技術7
1．3．1以太網和IEEE 802．37
1．3．2令牌環網和IEEE 802．58
1．3．3光纖分布式數據接口9
1．4廣域網技術11
1．4．1廣域網基本技術11
1．4．2廣域網協議14
1．5TCP/IP基礎21
1．5．1TCP/IP與OSI參考模型21
1．5．2網絡層23
1．5．3傳輸層29
1．5．4應用層31
1．6因特網提供的主要服務32
1．6．1遠程終端訪問服務32
1．6．2文件傳輸服務33
1．6．3電子郵件服務34
1．6．4WWW服務35
1．6．5DNS服務36
1．6．6網絡管理服務36
1．7小結37
習題39
第2章網絡安全概述40
2．1網絡安全基礎知識41
2．1．1網絡安全的含義41
2．1．2網絡安全的特征42
2．1．3網絡安全的威脅42
2．1．4網絡安全的關鍵技術43
2．1．5網絡安全策略43
2．2威脅網絡安全的因素45
2．2．1威脅網絡安全的主要因素45
2．2．2各種外部威脅46
2．2．3防範措施48
2．3網絡安全分類50
2．4網絡安全解決方案51
2．4．1網絡信息安全模型51
2．4．2安全策略設計依據52
2．4．3網絡安全解決方案53
2．4．4網絡安全性措施57
2．4．5因特網安全管理58
2．4．6網絡安全的評估59
2．5網絡安全風險管理及評估60
2．5．1網絡安全風險管理61
2．5．2網絡安全風險評估62
2．5．3網絡安全工程63
2．6小結65
習題67
第3章計算機繫統安全與訪問
控制68
3．1什麼是計算機安全69
3．2安全級別72
3．3繫統訪問控制74
3．3．1繫統登錄74
3．3．2身份認證81
3．3．3繫統口令82
3．3．4口令的維護84
3．4選擇性訪問控制85
3．5小結86
習題87
第4章數據安全技術88
4．1數據完整性簡介89
4．1．1數據完整性89
4．1．2提高數據完整性的辦法91
4．2容錯與網絡冗餘92
4．2．1容錯技術的產生及發展92
4．2．2容錯繫統的分類93
4．2．3容錯繫統的實現方法94
4．2．4網絡冗餘97
4．3網絡備份繫統98
4．3．1備份與恢復99
4．3．2網絡備份繫統的組成100
4．3．3備份的設備與介質104
4．3．4磁帶輪換106
4．3．5備份繫統的設計107
4．4數據庫安全概述109
4．4．1簡介110
4．4．2數據庫的特性110
4．4．3數據庫安全繫統特性111
4．4．4數據庫管理繫統112
4．5數據庫安全的威脅112
4．6數據庫的數據保護113
4．6．1數據庫的故障類型113
4．6．2數據庫的數據保護114
4．7數據庫備份與恢復118
4．7．1數據庫備份的評估118
4．7．2數據庫備份的性能120
4．7．3繫統和網絡完整性120
4．7．4制定備份的策略121
4．7．5數據庫的恢復121
4．7．6MySQL數據庫備份與恢復125
4．8小結128
習題129
第5章惡意代碼及網絡防病毒技術131
5．1計算機病毒132
5．1．1計算機病毒的分類132
5．1．2計算機病毒的傳播133
5．1．3計算機病毒的工作方式134
5．1．4計算機病毒的特點及破壞行為137
5．2宏病毒及網絡病毒140
5．2．1宏病毒140
5．2．2網絡病毒142
5．3特洛伊木馬144
5．3．1木馬的啟動方式144
5．3．2木馬的工作原理145
5．3．3木馬的檢測146
5．4蠕蟲病毒148
5．4．1蠕蟲病毒的特點148
5．4．2蠕蟲病毒的原理149
5．4．3蠕蟲病毒的防治151
5．5其他惡意代碼152
5．5．1移動惡意代碼152
5．5．2陷門153
5．5．3邏輯炸彈154
5．5．4僵尸病毒154
5．5．5復合型病毒154
5．6病毒的預防、檢測和清除155
5．6．1病毒的預防155
5．6．2病毒的檢測156
5．6．3計算機病毒的免疫158
5．6．4計算機感染病毒後的修復158
5．6．5計算機病毒的清除159
5．7小結161
習題163
第6章數據加密與認證技術164
6．1數據加密概述165
6．1．1密碼學的發展165
6．1．2數據加密165
6．1．3基本概念168
6．2傳統密碼技術172
6．2．1數據表示方法172
6．2．2替代密碼173
6．2．3換位密碼175
6．2．4簡單異或177
6．2．5一次密碼178
6．3對稱密鑰密碼技術179
6．3．1Feistel密碼結構179
6．3．2數據加密標準181
6．3．3國際數據加密算法188
6．3．4Blowfish算法188
6．3．5GOST算法190
6．3．6PKZIP算法190
6．3．7RC5算法192
6．4公鑰密碼體制193
6．4．1公鑰加密原理193
6．4．2Diffie-Hellman密鑰交換算法194
6．4．3RSA密碼繫統196
6．4．4數字信封技術198
6．5數字簽名技術199
6．5．1基本概念199
6．5．2安全Hash函數199
6．5．3直接方式的數字簽名技術200
6．5．4數字簽名算法200
6．5．5其他數字簽名技術201
6．6驗證技術202
6．6．1信息的驗證203
6．6．2認證授權203
6．6．3CA證書204
6．6．4PKI繫統204
6．6．5Kerberos繫統205
6．7加密軟件PGP206
6．8小結207
習題209
第7章網絡安全技術210
7．1網絡安全協議及傳輸技術211
7．1．1安全協議及傳輸技術概述211
7．1．2網絡層安全協議IPSec213
7．1．3IPSec安全傳輸技術215
7．1．4傳輸層安全協議217
7．1．5SSL安全傳輸技術219
7．2網絡加密技術220
7．2．1鏈路加密220
7．2．2節點加密221
7．2．3端—端加密222
7．3防火牆技術223
7．3．1因特網防火牆223
7．3．2包過濾路由器225
7．3．3堡壘主機229
7．3．4代理服務231
7．3．5防火牆體繫結構232
7．4網絡攻擊類型及對策235
7．4．1網絡攻擊的類型235
7．4．2物理層的攻擊及對策239
7．4．3數據鏈路層的攻擊及對策240
7．4．4網絡層的攻擊及對策243
7．4．5傳輸層的攻擊及對策245
7．4．6應用層的攻擊及對策248
7．4．7黑客攻擊的3個階段251
7．4．8對付黑客入侵252
7．5入侵檢測技術254
7．5．1入侵檢測技術概述254
7．5．2常用入侵檢測技術256
7．6虛擬專用網技術260
7．6．1虛擬專用網的定義260
7．6．2虛擬專用網的類型261
7．6．3虛擬專用網的工作原理263
7．6．4虛擬專用網的關鍵技術和協議263
7．7計算機網絡取證技術265
7．7．1網絡取證概述266
7．7．2網絡取證技術268
7．7．3網絡取證數據的采集269
7．7．4網絡取證數據的分析271
7．8小結272
習題275
第8章網絡站點的安全277
8．1因特網的安全278
8．1．1因特網服務的安全隱患278
8．1．2因特網的脆弱性279
8．2Web站點安全281
8．2．1Web技術簡介281
8．2．2Web安全體繫的建立282
8．2．3Web服務器設備和軟件安全283
8．2．4建立安全的Web網站284
8．2．5Web網站的安全管理287
8．3口令安全287
8．3．1口令的破解288
8．3．2安全口令的設置288
8．4無線網絡安全289
8．4．1無線局域網安全技術290
8．4．2無線網絡的常見攻擊291
8．4．3無線網絡安全設置292
8．4．4移動互聯網安全294
8．5網絡監聽296
8．5．1監聽的原理297
8．5．2監聽的工具297
8．5．3監聽的實現298
8．5．4監聽的檢測與防範299
8．6掃描器301
8．6．1什麼是掃描器301
8．6．2端口掃描302
8．6．3掃描工具304
8．7E-mail的安全306
8．7．1E-mail工作原理及安全漏洞307
8．7．2匿名轉發307
8．7．3E-mail欺騙307
8．7．4E-mail轟炸和炸彈308
8．7．5保護E-mail309
8．8IP電子欺騙310
8．8．1IP電子欺騙的實現原理310
8．8．2IP電子欺騙的方式和特征311
8．8．3IP欺騙的對像及實施312
8．8．4IP欺騙攻擊的防備312
8．9DNS的安全313
8．9．1目前DNS存在的安全威脅313
8．9．2Windows下的DNS欺騙314
8．10雲計算安全315
8．10．1雲計算安全參考模型315
8．10．2雲計算安全技術317
8．11小結319
習題321
第9章實驗及綜合練習題322
9．1網絡安全實驗指導書323
實驗一網絡分析器的練習與使用323
實驗二RSA源代碼分析325
實驗三實現加解密程序325
實驗四Hash算法MD5325
實驗五剖析特洛伊木馬327
實驗六使用PGP實現電子郵件安全328
實驗七使用X-SCANNER掃描工具329
實驗八用SSL協議實現安全的FTP數據傳輸329
9．2綜合練習題330
9．2．1填空題330
9．2．2單項選擇題332
9．2．3參考答案340
附錄一優秀網絡安全站點342
附錄二英文縮寫詞347
參考文獻351