内容简介

　　本书以计算机网络安全理论为主线，从计算机网络安全知识的基本概念介绍入手，引导开展计算机网络安全技术知识的学习。本书由16章组成，内容包括计算机网络基础、网络安全基础、计算机网络安全威胁、网络安全评价标准、网络犯罪与黑客、恶意脚本、安全评估分析与保证、身份认证与访问控制、密码学、安全协议、防火墙技术、系统入侵检测与预防、网络取证、病毒与内容过滤、网络安全协议与标准、无线网络与设备的安全。本书贴近教育部颁布的新学科专业调整方案和高校本科建设目标，将计算机网络安全基础知识、技术与实践整合为一体，适合在校大学生学习，是比较全面的计算机网络安全理论基础的教材；对于普通大众，也是一本具有一定实践指导意义的学习辅导书。

目录

目 录

第1章 计算机网络基础 1

1.1 计算机网络概述 1

1.2 计算机网络的结构组成 5

1.3 计算机网络的分类 9

1.4 计算机网络体系结构 13

1.5 计算机网络设备 19

1.6 计算机网络应用模式 22

本章小结 24

练习·思考题 25

参考资料 25

第2章 网络安全基础 26

2.1 网络安全概述 26

2.2 网络安全模型 27

2.3 网络安全攻防技术 29

2.4 网络层次体系结构 30

2.5 网络安全管理 32

2.6 安全目标 34

本章小结 36

练习·思考题 36

参考资料 37

第3章 计算机网络安全威胁 38

3.1 安全威胁概述 38

3.2 安全威胁的来源 39

3.3 安全威胁动机 45

3.4 安全威胁管理与防范 47

3.5 安全威胁认知 50

本章小结 51

练习·思考题 51

参考资料 51

第4章 计算机网络安全评价标准 52

4.1 网络安全评价标准的形成 52

4.2 一些典型的评价标准 52

4.3 信息系统安全等级保护的应用 60

4.4 信息安全保证技术框架(IATF) 61

本章小结 63

练习·思考题 63

参考资料 63

第5章 网络犯罪与黑客 64

5.1 网络犯罪概述 64

5.2 网络犯罪 64

5.3 黑客 69

5.4 不断上升的网络犯罪的应对处理 77

本章小结 78

练习·思考题 78

参考资料 78

第6章 恶意脚本 79

6.1 脚本的概述 79

6.2 恶意脚本的概述 81

练习·思考题 85

参考资料 85

第7章 安全评估分析与保证 86

7.1 概念 86

7.2 安全隐患和安全评估方法 88

7.3 网络安全评估相关的法律法规 97

7.4 网络安全相关的法律知识 100

练习·思考题 100

参考资料 101

第8章 身份认证与访问控制 102

8.1 身份认证 102

8.2 访问控制 109

本章小结 118

练习·思考题 118

参考资料 118

第9章 密码学 120

9.1 密码学的发展历史 120

9.2 密码学基础 121

9.3 古典密码 127

9.4 对称密码体制 132

9.5 非对称密码体制 146

9.6 公钥基础设施(PKI) 150

9.7 密码学的应用 163

本章小结 163

练习·思考题 164

参考资料 164

第10章 安全协议 164

10.1 安全协议概述 164

10.2 基本安全协议 173

10.3 认证与密钥建立协议 179

10.4 零知识证明 186

本章小结 190

习题·思考题 190

参考资料 191

第11章 防火墙技术 192

11.1 防火墙概述 192

11.2 防火墙的体系结构 194

11.3 防火墙技术 197

11.4 防火墙的创建 203

11.5 防火墙技术的应用 204

本章小结 205

练习·思考题 205

参考资料 205

第12章 系统入侵检测与预防 207

12.1 入侵检测 207

12.2 入侵检测系统 208

12.3 入侵检测软件Snort 211

12.4 手工入侵检测 216

练习·思考题 225

参考资料 225

第13章 计算机网络取证 226

13.1 网络取证概述 226

13.2 TCP/IP基础 227

13.3 网络取证的数据源 230

13.4 收集网络通信数据 233

13.5 检查和分析网络通信数据 238

练习·思考题 242

参考资料 243

第14章 病毒与内容过滤 244

第15章 计算机网络安全协议与

标准 268

第16章 无线网络与设备的安全 285

精彩书摘

第1章 计算机网络基础

　　计算机网络已经扩展到日常生活的各个层面，时刻影响着人们的行为方式。无论在家里、单位，还是在路上，人们都离不开网络，网络已成为生活和工作中重要的组成部分。网络新技术的发展让这个数字化的世界变得越来越丰富。

　　从某种意义上来说，计算机网络的发展水平不仅反映出一个国家计算机和通信技术的水平，而且已成为衡量国家综合实力乃至现代化程度的重要标志之一。

1.1 计算机网络概述

　　计算机网络是将若干台独立的计算机通过传输介质相互物理地连接，并通过网络软件逻辑地相互联系到一起而实现信息交换、资源共享、协同工作和在线处理等功能的计算机系统。它给人们的生活带来了极大的便利，如办公自动化、网上银行、网上订票、网上查询、网上购物等。计算机网络不仅可以传输数据，也可以传输图像、声音、视频等多种媒体形式的信息，计算机网络不仅广泛应用于政治、经济、军事、科学等领域，而且已应用于社会生活的方方面面。

1.1.1 计算机网络的基本概念

　　计算机网络(Computer Network)是利用通信线路和通信设备，把分布在不同地理位置的具有独立功能的多台计算机、终端及其附属设备互相连接，按照网络协议进行数据通信，利用功能完善的网络软件实现资源共享的计算机系统的集合。计算机网络是计算机技术与通信技术结合的产物。

　　在计算机网络中，多台计算机之间可以方便地互相传递信息，因此，资源共享是计算机网络的一个重要特征。用户能够通过网络来共享软件、硬件和数据资源。

　　现代计算机网络可以提供多媒体信息服务，如图像、语音、视频、动画等。各种新的网络应用也不断出现，如视频点播VOD(Video On Demand)、网上交易(E-Marketing)、视频会议(Video Meeting)等。

1.1.2 计算机网络的演变

　　进入21世纪以来，计算机网络获得了飞速的发展。回顾20世纪90年代，在我国还很少有人接触网络。而现在，计算机通信网络和Internet已成为我们日常生活的一部分。网络被应用于工商业的各个方面，包括电子银行、电子商务、现代化的企业管理、信息服务业等，都以计算机网络系统为基础。从学校远程教育到政府日常办公，乃至现在的电子社区，很多方面都离不开网络技术。可以毫不夸张地说，计算机网络在当今世界无处不在。

　　20世纪50年代中期，美国半自动地面防空系统(Semi-Automatic Ground Environment，SAGE)开始了计算机技术与通信技术相结合的尝试，在SAGE系统中，把远程的雷达和其他测控设备的信息经由线路汇集至一台IBM计算机上进行集中处理与控制。

　　世界上公认的、成功的第一个远程计算机网络，是在1969年由美国高级研究计划署(Advanced Research Projects Agency，ARPA)组织研制成功的。该网络被称为ARPAnet，它是Internet的前身。

　　随着计算机网络技术的快速发展，计算机网络的发展大致可以划分为以下4个阶段。

1. 诞生阶段

　　20世纪60年代中期之前的第一代计算机网络，是以单台计算机为中心的远程联机系统。典型应用是由一台计算机和全美范围内2000多个终端组成的飞机订票系统。终端是一台计算机的外部设备，包括显示器和键盘，无CPU和内存。随着远程终端的增多，为了减轻中心计算机的负载，在通信线路和计算机之间设置了一个前置处理机(Front End Processor，FEP)或通信控制处理机(Communication Control Processor，CCP)，专门负责与终端之间的通信控制，使数据处理和通信控制分开。在终端机较为集中的地区，采用了集中管理器(集中器或多路复用器)，用低速线路把附近群集的终端连起来，通过Modem及高速线路与远程中心计算机的前端机相连。这样的远程联机系统，既提高了线路的利用率，又节约了远程线路的投资。

　　当时，人们把计算机网络定义为：以传输信息为目的而连接起来的、实现远程信息处理或进一步实现资源共享的系统。这样的通信系统已经具备了网络的雏形。

2. 形成阶段

　　20世纪60年代中期至70年代的第二代计算机网络，是以多台主机通过通信线路互连起来的，为用户提供服务，典型的代表是美国国防部高级研究计划局协助开发的ARPAnet。主机之间不是直接用线路相连，而是由接口报文处理机(Interface Message Processor，IMP)转接后互连。IMP和它们之间互连的通信线路一起负责主机间的通信服务，构成了通信子网。通信子网互连的主机负责运行程序，提供资源共享，组成了资源子网。这个时期，网络的概念为：以能够相互共享资源为目的互连起来的，具有独立功能的计算机的集合体。这就形成了计算机网络的基本概念。

3. 互连互通阶段

　　20世纪70年代末至90年代的第三代计算机网络，是具有统一的网络体系结构并遵循国际标准的开放式和标准化的网络。ARPAnet兴起后，计算机网络发展迅速，各大计算机公司相继推出了自己的网络体系结构及实现这些结构的软硬件产品。由于没有统一的标准，不 计算机网络安全基础/高等学校应用型特色规划教材 电子书 下载 mobi epub pdf txt

比较浅显，给非专业人士买的

很好

满意

很好

满意

很好

满意

比较浅显，给非专业人士买的

比较浅显，给非专业人士买的