网络安全案例教程

出版时间：2010-3  出版社：中国电力出版社  作者：蒋罗生 编  页数：298  

前言

计算机网络作为20世纪最伟大的科学发明，已经成为当前社会发展的重要推动力。社会经济发展、国防信息建设以及与人们生活息息相关的各行各业，对计算机网络的依赖程度都在不断增大。尤其是电子商务迅猛发展的今天，网络技术已经深入我们的学习、生活、工作，网络已经改变了人们的生产和生活方式，成为现代社会生活和工作不可或缺的重要组成部分。网络在给人们带来各种便利的同时，也向人们提出了严峻的挑战。以2009年上半年为例，我国网民规模达到3.38亿人，据有关资料显示，有1.95亿网民上网时遇到过病毒和木马的攻击，1.1亿网民遇到过账号或密码被盗的问题。与此相对应的是，2009年3月25日，中国互联网络信息中心（CNNIC）发布的《2008年中国网民信息网络安全状况研究报告》显示，尚未安装安全软件的网民数量超过1000万。这也进一步说明，普及全民的网络安全意识仍然任重道远。本教材作为计算机网络安全的入门教材，结合国内高职高专学生的实际情况，着重从实践角度讲解计算机网络安全的基本概念、基本原理和技术方法。内容的编排依据用户类型进行，目的是为读者可以根据需要进行取舍。注意：作为一种新的尝试，内容编排的合理性还有待实践检验，另外，各章节的知识点具有继承性，教学过程中不宜简单切割。在网络安全的研究和教学过程中，“攻与防”一直是一对矛盾，只有了解攻击的原理、方法，才能够更好地进行防范。但是在讲解与“攻”相关内容之前，一定要增强学生的法律意识，加强学生的思想道德教育，避免学生因好奇而触犯法律。同时，在讲解与“攻”相关内容时，要适当、适度，尽量避免可能出现的负面效果。本书由蒋罗生任主编，戴香玉任副主编；第1～2章及附录由蒋罗生编写，第3章由吕晨编写，第4章由戴香玉编写，第5章由董国香、王湘灵、徐星编写。全书由蒋罗生拟定大纲，戴香玉统一书稿。在编写过程中，参考了大量的书籍和互联网上的资料，在此，谨向这些书籍和资料的作者表示感谢。网络安全是一门涉及计算机科学、通信技术、密码技术、应用数学、社会学等多门学科的交叉学科，同时在应用上，网络安全技术和产品发展很快，因此这本书的编写思想是，理论讲解简洁化，应用实例新颖化，操作步骤详细化，以实训引导学生理解理论，从而达到应用的目的。当然，在采用本书时，各学校也可根据具体情况采用大家熟悉的实例。限于编者水平，书中难免有疏漏和不妥之处，恳请广大读者和专家批评指正。

内容概要

本书是高等职业教育计算机类专业规划教材。    全书通过大量实例，系统地介绍了计算机网络安全的基本概念、基本原理和主要技术。全书共分为五章，主要内容包括网络安全概述、安全使用个人电脑、局域网安全技术、Internet/Intreanet网络安全技术、电子商务安全技术。此外，附录A和附录B分别收录了计算机网络安全法律法规汇编和实习指导书。    全书理论讲解适中，重在培养读者的实际动手能力。本书既可作为高职高专类计算机及相关专业“网络安全”课程的教材，也可供网络安全爱好者参考。

书籍目录

前言第1章 网络安全概述  1.1 网络安全简介    1.1.1 网络安全的定义    1.1.2 影响网络安全的主要因素    1.1.3 网络安全的重要性  1.2 网络安全现状    1.2.1 网络安全标准    1.2.2 网络安全立法  1.3 网络安全的主要威胁    1.3.1 网络安全的层次结构    1.3.2 协议安全分析    1.3.3 典型的网络安全威胁  1.4 网络安全的主要技术    1.4.1 网络安全技术概述    1.4.2 防火墙    1.4.3 加密技术    1.4.4 虚拟专用网技术    1.4.5 安全隔离  1.5 网络安全策略    1.5.1 网络安全策略设计    1.5.2 网络安全防范体系设计准则  习题一第2章 安全使用个人电脑  2.1 操作系统安全配置    2.1.1 预备知识    2.1.2 综合实训  2.2 病毒及其防治    2.2.1 预备知识    2.2.2 综合实训  2.3 木马及其防治    2.3.1 预备知识    2.3.2 综合实训  2.4 数据备份与恢复    2.4.1 预备知识    2.4.2 综合实训  2.5 数据恢复    2.5.1 预备知识    2.5.2 综合实训  习题二第3章 局域网安全技术  3.1 Windows 2003系统安全    3.1.1 预备知识    3.1.2 综合实训  3.2 网络攻击及其防范    3.2.1 预备知识    3.2.2 综合实训  3.3 防火墙技术    3.3.1 预备知识    3.3.2 综合实训  习题三第4章 Internet／Intranet网络安全投木  4.1 密码技术    4.1.1 预备知识    4.1.2 综合实训  4.2 入侵检测系统    4.2.1 预备知识    4.2.2 综合实训  4.3 VPN技术    4.3.1 预备知识    4.3.2 综合实训  习题四第5章 电子商务安全技术  5.1 Web的安全性    5.1.1 预备知识    5.1.2 综合实训  5.2 数据库系统安全    5.2.1 预备知识    5.2.2 综合实训  5.3 安全交易认证技术    5.3.1 预备知识    5.3.2 综合实训    ……附录A 计算机网络安全法律法规汇编附录B 实习指导书参考文献

章节摘录

插图：网络安全概述在社会日益信息化的今天，信息已成为一种重要的战略资源，信息的应用也从原来的军事、科技、文化和商业渗透到当今社会的各个领域，其在社会生产、生活中的作用日益显著。传播、共享和增值是信息的固有属性，与此同时，又要求信息的传播是可控的，共享是授权的，增值是确认的，因此，信息的安全和可靠在任何状况下都是必须要得到保证的。计算机网络是信息社会的基础，然而，网络本身的开放性在给人们带来极大便利的同时，也带来了一些不容忽视的问题，如信息篡改、敏感信息泄露、数据破坏、恶意信息发布、计算机病毒发作等，由此造成的经济损失和社会不良影响难以估计。全世界计算机犯罪正以每年高于100%的速度增长，网络的黑客攻击事件也以每年10倍的速度递增，网络的安全问题正面临着日益严重的威胁，计算机网络的安全性也成为信息化建设的一个核心问题。引例（1）2009年5月19日，“暴风门”事件导致全国性断网，10余个省市不同程度地受到影响，其中江苏、安徽、广西、海南、甘肃、浙江等6省出现“断网”。（2）2009年7月，深圳警方破获一起利用计算机网络信息系统技术恶意篡改开奖的彩票数据，欲诈骗彩票奖金3305万元的案件。（3）下面再列举一些大家都有可能见到的网络安全问题，如1）不久前，某校一台交换机连续两次被雷电击坏，导致学校数十天无法访问因特网。2）今年暑假，笔者的一个学生用QQ发来信息，邀请笔者访问一个网站，并给出了访问地址。开学后，笔者询问该学生，她却告知笔者整个假期从来没有上过QQ。3）打开邮箱，常常看到邮箱中塞满了各种垃圾邮件，更糟糕的是，打开其中一些邮件时，电脑中的防病毒软件弹出警告框，告诉我们检测到病毒。4）某日收到一陌生人的信息，通知笔者已经获奖，要在指定的网站中填写QQ的昵称及密码和发过来的验证码领取奖品，笔者多次随便填写了QQ资料和验证码，均通知已中二等奖，奖品是一台三星笔记本。案例思考题：（1）以上现象说明了什么问题？（2）试列举你所见过的或在你的周围发生的关于网络安全方面的问题。

编辑推荐

《网络安全案例教程》：高等职业教育计算机类专业规划教材