计算机网络系统安全

出版时间：2009-6  出版社：机械工业出版社  作者：姜继勤 编  页数：179  字数：287000  

前言

计算机网络技术的迅猛发展以及网络系统应用的日益普及和深入，给人们的生产方式、生活方式和思维方式带来了重大的变化，极大地推动了人类社会的发展和人类文明的进步，把人类带入了信息化时代。通过计算机网络，人们可以非常方便地存储、交换以及搜索信息，人们在工作、生活以及娱乐中都享受到了极大的便利。与此同时，也受到计算机网络本身所暴露出的各种安全问题的困扰。这些安全问题给人类社会所依赖的“网络社会”蒙上了阴影，它不仅影响到信息社会的个人生活，而且也影响到电子政务、电子商务、金融、证券等政治和经济活动。计算机网络安全问题已成为一个世界性的现实问题。可以说没有网络安全，就没有完全意义上的国家安全，也没有真正的政治安全、军事安全和经济安全。因此，加速计算机网络安全的研究和发展，增强计算机网络的安全保障能力，提高全民的网络安全意识，培养网络安全高技能专门人才已成为我国网络化和信息化发展的当务之急。编者根据多年从事计算机网络安全教学研究和网络管理一线实践，结合高职计算机网络技术类课程改革，编写了本书。通过对网络安全体系结构与功能阐述，在网络安全体系的终端安全、服务器安全、节点安全等学习情境，设计与网络体系安全构建相关的项目案例、学习材料和教学建议等，让读者在网络系统的安全设计、管理及维护方面有所启发。本课程建议授课68学时，其中实践45学时，先导课程为计算机网络基础或TCP／IP技术。编者在本书的编写过程中力求体现教材在教学内容方面的先进性，在教学方法与手段方面的多样性，在能力鉴定测试方面的科学性特点。使读者通过对本书各能力单元的实训和相关学习材料的学习，系统地掌握计算机网络安全的基础知识并具有解决实际问题的能力。在本书的编写过程中参阅了国内外大量的网络安全技术相关文献和资料，并结合以锐捷网络为平台的网络系统安全，设计了课程标准和5个能力单元。其中课程标准由姜继勤编写，姜继勤、辜川毅、张文科、赵善勇等老师参与各能力单元、相关学习资源的编写及调试工作。

内容概要

本书从实用的角度出发，运用中澳职教项目成果，按照学习领域课程开发方法和项目课程教材开发模式，以福建星网锐捷网络有限公司产品及工作环境为网络安全技术职场环境支撑，以项目为导向、以任务为驱动，整体介绍了计算机网络系统安全的基本原理和基本安全技术，使学习者胜任计算机网络系统的安全设计、管理及维护工作。    本书可作为高等职业院校计算机网络技术、计算机应用技术、计算机信息管理、网络系统管理、软件技术等相关专业的教材或自学使用，也可作为各类网络工程技术人员、网络管理员和信息安全管理人员的技术参考书。

书籍目录

出版说明前言能力单元1 叙述网络安全体系  1.1 熟知网络体系结构  1.2 认识网络安全功能  1.3 分析网络安全现状  1.4 学习资源与教学建议  1.5 小结  1.6 习题能力单元2 实现终端网络安全  2.1 病毒防范  2.2 实现终端系统安全  2.3 学习资源与教学建议  2.4 小结  2.5 习题能力单元3 实现服务器安全  3.1 实现应用服务器安全  3.2 系统漏洞安全  3.3 学习资源与教学建议  3.4 小结  3.5 习题能力单元4 实现网络节点安全  4.1 交换机安全  4.2 路由器安全  4.3 硬件防火墙  4.4 学习资源与教学建议  4.5 小结  4.6 习题能力单元5 构建安全网络  5.1 实现以太网全网安全  5.2 学习资源与教学建议  5.3 小结  5.4 习题附录  附录A 与网络系统模型相关的安全分析  附录B 常见端口安全分析表  附录C 密码系统中的位运算参考文献

章节摘录

插图：能力单元1 叙述网络安全体系单元教学目的通过深入分析网络体系结构，让学习者了解计算机网络系统所面临的安全问题，理解计算机网络安全体系结构及网络安全功能的基本内容，并了解网络安全的现状和发展。1.1 熟知网络体系结构随着计算机技术的飞速发展和社会信息化进程的加快，人们的生活、工作、学习、娱乐和交往都已离不开计算机网络。利用计算机网络，人们可以非常方便地存储、交换和搜索信息。尽管计算机网络为人们提供了极大方便，但是受技术和各种社会因素的影响，计算机网络一直存在着很多安全缺陷，并经常遭到恶意攻击和非法入侵。这给计算机网络安全造成了极大的威胁。目前，计算机网络安全问题已经成为一个世界性的问题，可以说，没有网络安全，就没有真正意义上的国家安全，也没有真正的政治安全、军事安全和经济安全。因此，加速计算机网络安全的研究和发展，增强计算机网络安全保障能力，提高全民的网络安全意识，已经成为我国网络化和信息化发展的当务之急。为了更好地学习网络安全知识，灵活运用网络安全技术，掌握计算机网络基础知识并熟知网络体系结构是非常必要的。1.1.1 0S1／RM和Internet体系结构1.计算机网络定义计算机网络是指将地域上分散布置的具有独立功能的多个计算机系统，用通信设备和线路连接起来，并配以功能完善的网络软件，按照特定的通信协议进行信息交流，实现资源共享的系统。这一定义说明计算机网络具有以下3个特点。1）网络实体。至少有两台或者两台以上的具有共享需求且功能独立的计算机系统相互连接起来，才能构成网络。2）通信媒介。计算机互联，互相通信、交换信息，必须有一种通道。这条通道的连接是由物理介质和通信设备实现的。它们可以是铜线、光缆等“有线”传输介质，也可以是微波、红外线或卫星等“无线”传输介质。3）通信协议。计算机系统之间交换信息，必须有某种约定和规则，使得通信双方能进行信息的交换和解释。

编辑推荐

《计算机网络系统安全》：设计理念先进：从网络安全体系的终端安全、服务器安全、节点安全设计学习情境，突出职业能力培养，体现高等职业教育课程建设的发展方向。能力体系完整：围绕网络系统安全管理人员能力标准，整合项目任务内容，构建理论与实践一体化教材结构；从项目过程性知识人手，帮助学习者解决项目经验、策略问题。学习资源丰富：课程标准、学习材料、网络资源、教学建议等资源齐备，形成活页式教学（学习）材料。