網絡安全（簡體書）

本書深入淺出地介紹網路安全的來龍去脈，二十年來發生的網路安全大事件及其背後的技術因素；介紹國家、企業與其他組織和個人可能面對的資訊與網路安全威脅、各種防範措施及其適用範圍和效果；從TCP/IP模型的各個層次介紹網路的攻擊與防守；最後介紹當前主要的網路安全解決方案供應商及其各種產品的大致工作原理、接入方法和性價比評估。 本書既可以作為領導幹部學習網路安全知識的讀物，也可以作為專業人員轉入網路安全領域的指南；既可以作為大中專院校不同專業同學瞭解網路安全的校選課教材，也可以作為資訊安全專業同學的入門讀物。

目錄Contents第1章網路安全的來龍去脈1
1.1網路安全概述1
1.1.1網路安全的定義2
1.1.2網路安全的要素2
1.2網路安全的主要內容3
1.2.1物理安全3
1.2.2產品安全3
1.2.3網路傳輸安全4
1.2.4網路運行系統安全4
1.2.5網路系統設計與實施的安全4
1.2.6管理安全4
1.3威脅建模4
1.4風險建模6
1.5安全事件分類8
1.5.1有害程式事件8
1.5.2網路攻擊事件9
1.5.3資訊破壞事件9
1.5.4資訊內容安全事件9
1.5.5設備設施故障10
1.5.6災害性事件10
1.5.7其他事件10
1.6安全事件分級10
1.6.1特別重大事件(Ⅰ級)11
1.6.2重大事件(Ⅱ級)11
1.6.3較大事件(Ⅲ級)12
1.6.4一般事件(Ⅳ級)12
1.6.5其他劃分方法12網路安全目錄1.7網路攻擊概述13
1.7.1駭客概述13
1.7.2攻擊類型16
1.7.3常見的網路攻擊17
1.7.4攻擊步驟24
1.8二十年來發生的網路安全大事件及其技術因素26
1.8.1安全威脅迅速萌芽階段(1994—1999年)26
1.8.2安全威脅快速發展階段(2000—2007年)32
1.8.3安全威脅深度融合階段(2008年至今)36
1.9習題48
第2章網路安全縱切面49
2.1國家層面的網路安全49
2.1.1網路資訊安全保障體系的總體情況49
2.1.2網路資訊安全保障體系的四個層次與兩個支撐50
2.1.3政策法規為網路安全提供政策支援和法律依據50
2.1.4組織機構為互聯網安全提供組織保證和管理支撐56
2.1.5技術產業為互聯網安全提供技術支援和產業基礎59
2.1.6安全基礎設施為互聯網安全提供系統保障63
2.1.7經費為網路資訊安全保障提供經濟支援67
2.1.8人才為網路資訊安全保障提供核心動力69
2.2組織與企業層面的網路安全70
2.2.1組織與企業網路安全的三個方面70
2.2.2組織與企業網路安全應該如何實現72
2.2.3組織與企業網路安全包含的範圍74
2.3個人網路安全79
2.3.1個人網路安全常見誤區80
2.3.2個人網路安全意識的培養82
2.3.3個人網路安全的第一道防線——防毒軟體和防火牆83
2.3.4完善你的電腦系統88
2.3.5保護你的個人資訊91
2.3.6養成良好的電腦使用習慣94
2.3.7常見的個人資訊保護手段96
2.4習題104
第3章網路安全橫切面106
3.1網路設備的工作原理與安全威脅106
3.1.1網路基礎知識106
3.1.2常見網路設備的工作原理與安全威脅113
3.2常見網路攻擊的原理122
3.2.1跨站腳本攻擊122
3.2.2跨站請求偽造134
3.2.3SQL注入攻擊145
3.2.4點擊劫持技術156
3.2.5分散式拒絕服務DDoS攻擊161
3.3習題166
第4章網路安全解決方案供應商及產品167
4.1北京啟明星辰資訊技術股份有限公司167
4.1.1基本情況167
4.1.2發展歷程168
4.1.3主要產品169
4.2華為技術有限公司176
4.2.1基本情況176
4.2.2發展歷程177
4.2.3主要產品178
4.3北京神州綠盟資訊安全科技股份有限公司186
4.3.1基本情況186
4.3.2發展歷程186
4.3.3主要產品188
4.4北京天融信科技股份有限公司193
4.4.1基本情況193
4.4.2發展歷程194
4.4.3主要產品195
4.5深信服科技有限公司201
4.5.1基本情況201
4.5.2發展歷程201
4.5.3主要產品202
4.6衛士通資訊產業股份有限公司206
4.6.1基本情況206
4.6.2發展歷程207
4.6.3主要產品207
4.7其他網路安全廠商213
4.8習題213