計算機網絡安全技術(第三版)（簡體書）

《高等職業教育”十二五“規劃教材．高職高專計算機網絡系列教材：計算機網絡安全技術（第3版）》介紹了計算機網絡安全的基本知識、技術和實際操作技能，主要包括計算機網絡安全概論、信息加密技術基礎、局域網安全技術基礎、Intemet服務安全技術及應用、網絡防火牆技術與應用、黑客攻擊及防範技術、病毒及其防範技術、數字認證與VPN技術和計算機網絡安全管理與評估等內容。通過這些內容，使讀者能夠掌握計算機網絡安全的基本概念、實用技術，瞭解設計和維護網絡系統安全的基本手段、方法及技術，並能實際解決網絡安全的基本問題。
《高等職業教育”十二五“規劃教材．高職高專計算機網絡系列教材：計算機網絡安全技術（第3版）》內容豐富、結構合理、通俗易懂、注重實用，適合作為高職高專院校相關專業的計算機網絡安全課程教材及教學參考用書，也可供各行各業從事計算機網絡應用和管理的讀者閱讀和參考。

《高等職業教育"十二五"規劃教材?高職高專計算機網絡系列教材:計算機網絡安全技術(第3版)》內容豐富、結構合理、通俗易懂、注重實用，適合作為高職高專院校相關專業的計算機網絡安全課程教材及教學參考用書，也可供各行各業從事計算機網絡應用和管理的讀者閱讀和參考。

第1章計算機網絡安全概論
1．1計算機網絡安全概述
1．1．1計算機安全
1．1．2網絡安全
1．1．3信息安全概述
1．2我國互聯網安全狀況
1．2．1基本形勢
1．2．2安全威脅的主要特點
1．2．3網絡安全熱點問題
1．2．4案例分析：“釣魚”網站和社會工程學攻擊
1．3移動互聯網及其安全
1．3．1移動互聯網概念
1．3．2移動互聯網發展狀況
1．3．3安全問題與安全形勢
1．3．4案例分析：X臥底
1．3．5移動互聯網安全重點關注問題
1．4計算機網絡安全體系結構
1．4．1計算機系統安全體系結構
1．4．20SI網絡系統安全體系結構
1．4．3TCP／IP網絡的安全體系結構
1．4．4我國計算機網絡安全體系結構
參考實驗
思考題

第2章信息加密技術基礎
2．1信息加密技術的發展
2．2信息加密的基本原理
2．3對稱加密算法
2．3．1基本原理
2．3．2DES算法
2．3．3其他對稱加密算法
2．4非對稱加密算法
2．4．1RSA算法
2．4．2E1-Gamal算法
……

第3章局域網安全基礎技術
第4章Internet服務安全技術及應用
第5章網絡防火牆技術與應用
第6章黑客攻擊及防範技術
第7章病毒及其防範技術
第8章數字誰與VPN技術
第9章計算機網絡安全管理與評估
參考文獻

2.網絡平臺的安全風險分析
網絡平臺的安全涉及網絡拓撲結構、網絡路由狀況及網絡的環境等。
（1）公開服務器面臨的威脅
由于企業局域網內公開服務器區（WWW、E—mail等服務器）作為公司的信息發布平臺，一旦不能運行或者受到攻擊，對企業的聲譽影響巨大。公開服務器必須開放相應的服務；攻擊者每天都在試圖攻入Internet結點，這些結點如果不保持警惕，可能連攻擊者怎么闖入的都不知道，甚至會成為攻擊者入侵其他站點的跳板。因此，規模比較大網絡的管理員對Internet安全事故做出有效反應變得十分重要。有必要將公開服務器、內部網絡與外部網絡進行隔離，避免網絡結構信息外泄；同時還要對外網的服務請求加以過濾，只允許正常通信的數據包到達相應主機，其他的請求服務在到達主機之前就應該遭到拒絕。
（2）網絡結構和路由狀況
安全的應用往往是建立在網絡系統之上的。網絡系統的成熟與否直接影響安全系統成功的建設。在企業局域網系統中，一般只使用了一臺路由器，用作與Internet連接的邊界路由器，網絡結構相對簡單，具體配置時可以考慮使用靜態路由，這就大大減少了因網絡結構和網絡路由造成的安全風險。
3.系統的安全風險分析
系統的安全是指整個局域網網絡操作系統、網絡硬件平臺是否可靠且值得信任。
對于我國來說，沒有絕對安全的操作系統可以選擇，無論是微軟的Windows NT或者其他任何商用UNIX/Linux操作系統，其開發廠商必然有其后門。但是，可以對現有的操作平臺進行安全配置、對操作和訪問權限進行嚴格控制，提高系統的安全性。因此，不但要選用盡可能可靠的操作系統和硬件平臺。而且，必須加強登錄過程的認證（特別是在到達服務器主機之前的認證），確保用戶的合法性；并且應該嚴格限制登錄者的操作權限，將其完成的操作限制在最小的范圍內。
4.應用的安全風險分析
應用系統的安全跟具體的應用有關，它涉及很多方面。應用系統的安全是動態的、不斷變化的。應用的安全性也涉及信息的安全性，它包括很多方面。
應用系統的安全動態的、不斷變化的：應用的安全涉及面很廣，以目前Internet上應用最為廣泛的E—mail系統來說，其解決方案有幾十種，但其系統內部的編碼甚至編譯器導致的Bug是很少有人能夠發現的，因此有一套詳盡的測試軟件是相當必要的。但是應用系統是不斷發展且應用類型是不斷增加的，其結果是安全漏洞也是不斷增加且隱藏越來越深。因此，保證應用系統的安全也是一個隨網絡發展不斷完善的過程。
應用的安全性涉及信息、數據的安全性：信息的安全性涉及機密信息泄露、未經授權的訪問、破壞信息完整性、假冒、破壞系統的可用性等。由于企業局域網跨度不大，絕大部分重要信息都在內部傳遞，因此信息的機密性和完整性是可以保證的。對于有些特別重要的信息需要對內部進行保密的（如領導子網、財務子網傳遞的重要信息）可以考慮在應用級進行加密，針對具體的應用直接在應用系統開發時進行加密。