网络安全技术及应用实践教程 pdf下载

上海普通高校优*秀教材奖，上海市精品课程特色教材；突出“教学练做用一体化”，重点介绍了较新的网络安全技术、成果、方法和实际应用；提供教学大纲、授课计划、课件、视频、实验及案例、模拟测试复习与考试系统、知识拓展等丰富资源

　　《网络安全技术及应用实践教程（第2版）/上海市精品课程特色教材，高等院校规划教材·计算机科学与技术系列》主要内容为网络安全基本知识和应用技术要点，详尽的同步实验与综合课程设计指导，主要包括：网络安全的现状及态势、有关概念内容和方法；网络协议安全及IPv6安全、网络安全体系结构及管理、无线网络安全；入侵检测与防御技术、黑客的攻击与防范；身份认证与访问控制技术、安全审计；密码及实用加密技术；数据与数据库安全技术；计算机病毒防范；防火墙应用技术；操作系统与站点安全技术；电子商务及网站安全实用技术、网络安全解决方案等，涉及“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等。
　　《网络安全技术及应用实践教程（第2版）/上海市精品课程特色教材，高等院校规划教材·计算机科学与技术系列》提供教学目标、知识要点、案例分析、知识拓展、要点小结、同步实验及课程设计指导、练习与实践等，并提供了选择性实验和任务。还配套提供上海市精品课程网站的课件、视频、实验及案例等丰富资源。
　　《网络安全技术及应用实践教程（第2版）/上海市精品课程特色教材，高等院校规划教材·计算机科学与技术系列》既可作为高等院校计算机类、信息类、电子商务、工程和管理类各专业的网络安全相关课程的教材，也可作为培训及参考用书。

出版说明
第2版前言
第1版前言

第1章 网络安全概述
1．1 知识要点
1．1．1 网络安全的概念、特征和内容
1．1．2 网络安全的威胁和风险
1．1．3 网络安全体系结构及模型
1．1．4 常用网络安全技术概述
1．2 案例分析在虚拟机上安装WindowsServer2012
1．2．1 硬件及运行环境
1．2．2 操作方法及步骤
1．3 知识拓展实体安全与隔离技术
1．3．1 实体安全的概念及内容
1．3．2 媒体安全与物理隔离技术
1．4 要点小结
1．5 实验一构建虚拟局域网
1．5．1 实验目的
1．5．2 实验要求及方法
1．5．3 实验内容及步骤
1．6 选做实验配置虚拟局域网VLAN
1．6．1 实验目的
1．6．2 预备知识
1．6．3 实验要求及配置
1．6．4 实验步骤
1．7 练习与实践一

第2章 网络安全技术基础
2．1 知识要点
2．1．1 网络协议安全概述
2．1．2 虚拟专用网VPN技术
2．1．3 无线网络安全技术概述
2．2 案例分析无线网络安全应用
2．3 要点小结
2．4 实验二无线网络安全设置
2．4．1 实验目的
2．4．2 实验要求
2．4．3 实验内容及步骤
2．5 练习与实践二

第3章 网络安全管理概述
3．1 知识要点
3．1．1 网络安全管理的概念和任务
3．1．2 网络安全法律法规
3．1．3 网络安全评估准则及测评
3．2 案例分析网络安全管理工具应用
3．2．1 网络连通检测及端口扫描
3．2．2 显示网络配置信息及设置
3．2．3 显示连接监听端口方法
3．2．4 查询删改用户信息应用
3．2．5 创建任务命令操作
3．3 知识拓展网络安全策略、规划和制度
3．3．1 网络安全策略及规划
3．3．2 网络安全管理原则和制度
3．4 要点小结
3．5 实验三Web服务器安全设置与UTM
3．5．1 任务一Web服务器安全设置
3．5．2 任务二统一威胁管理UTM实验
3．6 练习与实践三

第4章 黑客攻防与检测防御
4．1 知识要点
4．1．1 黑客的概念及攻击途径
4．1．2 黑客攻击的目的及过程
4．1．3 常用的黑客攻防技术
4．1．4 网络攻击的防范措施
4．1．5 入侵检测与防御系统概述
4．2 案例分析防范网络端口扫描
4．3 要点小结
4．4 实验四Sniffer网络检测
4．4．1 实验目的
4．4．2 实验要求及方法
4．4．3 实验内容及步骤
4．5 选做实验（1）黑客入侵攻击模拟演练
4．5．1 实验目的
4．5．2 实验内容
4．5．3 实验准备及环境
4．5．4 实验步骤
4．6 选做实验（2）入侵防御系统IPS的配置
4．6．1 实验目的
4．6．2 预备知识及要求
4．6．3 实验内容及步骤
4．7 练习与实践四

第5章 身份认证与访问控制
5．1 知识要点
5．1．1 身份认证技术概述
5．1．2 登录认证与授权管理
5．1．3 数字签名技术
5．1．4 访问控制技术
5．1．5 安全审计技术
5．2 案例分析高校网络准入控制策略
5．3 要点小结
5．4 实验五用户申请网银的身份认证
5．4．1 实验目的
5．4．2 实验内容及步骤
5．5 练习与实践五

第6章 密码及加密技术
6．1 知识要点
6．1．1 密码技术概述
6．1．2 密码破译与密钥管理
6．1．3 实用加密技术概述
6．1．4 加密高新技术概述
6．2 案例分析银行加密技术应用
6．2．1 银行加密体系及服务
6．2．2 银行密钥及证书管理
6．2．3 网络加密方式及管理策略
6．3 要点小结
6．4 实验六PGP加密软件应用
6．4．1 实验目的
6．4．2 实验要求及方法
6．4．3 实验内容及步骤
6．5 选做实验EFS加密文件方法
6．5．1 实验目的
6．5．2 实验内容
6．5．3 实验步骤
6．6 练习与实践六

第7章 数据库安全技术
7．1 知识要点
7．1．1 数据库安全概述
7．1．2 数据库的安全特性
7．1．3 数据库的安全策略和机制
7．1．4 数据库安全体系与防护
7．1．5 数据库的备份与恢复
7．2 案例分析数据库安全解决方案
7．2．1 数据库安全策略
7．2．2 数据加密技术
7．2．3 数据库安全审计
7．2．4 银行数据库安全解决方案
7．3 要点小结
7．4 实验七SQLServer2014用户安全管理
7．4．1 实验目的
7．4．2 实验要求
7．4．3 实验内容及步骤
7．5 选做实验数据库备份与恢复
7．5．1 实验目的
7．5．2 实验内容及步骤
7．6 练习与实践七

第8章 计算机病毒防范
8．1 知识要点
8．1．1 计算机病毒概述
8．1．2 计算机病毒的构成与传播
8．1．3 计算机病毒检测清除与防范
8．2 案例分析恶意软件的危害和清除
8．2．1 恶意软件概述
8．2．2 恶意软件的危害与清除
8．3 要点小结
8．4 实验八360安全卫士及杀毒软件应用
8．4．1 实验目的
8．4．2 实验内容
8．4．3 实验方法及步骤
8．5 选做实验用进程与注册表清除病毒
8．5．1 实验目的
8．5．2 实验内容及步骤
8．6 练习与实践八

第9章 防火墙应用技术
9．1 知识要点
9．1．1 防火墙概述
9．1．2 防火墙的类型
9．1．3 防火墙的主要应用
9．2 案例分析用防火墙阻止SYNFlood攻击
9．2．1 SYNFlood攻击原理
9．2．2 用防火墙防御SYNFlood攻击
9．3 要点小结
9．4 实验九防火墙的应用
9．4．1 实验目的与要求
9．4．2 实验环境
9．4．3 实验内容及步骤
9．5 选做实验用路由器实现防火墙功能
9．5．1 实验目的及要求
9．5．2 实验内容
9．5．3 实验步骤与结果
9．6 练习与实践九

第10章 操作系统及站点安全
10．1 知识要点
10．1．1 Windows操作系统的安全
10．1．2 UNIX操作系统的安全
10．1．3 Linux操作系统的安全
10．1．4 Web站点安全概述
10．1．5 Web站点的安全策略
10．2 案例分析系统的恢复
10．2．1 数据修复和系统恢复
10．2．2 系统恢复的过程
10．3 要点小结
10．4 实验十WindowsServer2016安全配置
10．4．1 实验目的
10．4．2 实验要求
10．4．3 实验内容及步骤
10．5 选做实验Web服务器安全配置
10．5．1 实验目的
10．5．2 实验环境
10．5．3 实验要求
10．5．4 实验步骤
10．5．5 实验小结
10．6 练习与实践十

第11章 电子商务安全
11．1 知识要点
11．1．1 电子商务安全概述
11．1．2 电子商务的安全技术和交易
11．2 案例分析构建基于SSL的Web安全站点
11．2．1 基于Web安全通道的构建
11．2．2 证书服务的安装与管理
11．3 知识拓展电子商务安全解决方案
11．3．1 数字证书解决方案
11．3．2 智能卡在WPKI中的应用
11．4 要点小结
11．5 实验十一数字证书的获取与管理
11．5．1 实验目的
11．5．2 实验要求及方法
11．5．3 实验内容及步骤
11．6 练习与实践十一

第12章 综合应用网络安全解决方案
12．1 网络安全解决方案概述
12．1．1 网络安全解决方案的概念
12．1．2 网络安全解决方案的内容
12．2 网络安全解决方案目标及标准
12．2．1 网络安全解决方案的目标及设计原则
12．2．2 网络安全解决方案的质量评价标准
12．3 网络安全解决方案的要求及任务
12．3．1 网络安全解决方案的要求
12．3．2 网络安全解决方案的任务
12．4 网络安全解决方案的分析设计与实施
12．4．1 网络安全解决方案分析设计
12．4．2 网络安全解决方案实施
12．4．3 项目检测报告与培训
12．5 案例分析金融行业网络安全解决方案
12．6 知识拓展电子政务安全建设实施方案
12．7 要点小结
12．8 练习与实践十二

第13章 网络安全课程设计指导
13．1 课程设计的目的
13．2 课程设计的要求
13．3 课程设计的选题及原则
13．4 课程设计的内容及步骤
13．5 课程设计报告及评价标准

附录
附录A 练习与实践部分习题答案
附录B 网络安全相关政策法规网址
附录C 常用网络安全相关网站

参考文献

　　21世纪进入现代信息化时代，信息已经成为国家的重要战略资源，世界各国对于网络信息的安全更加重视，并将网络安全技术和产品作为国家优先发展战略之一。网络安全不仅关系到国家的安全和稳定，而且对于国家政治、经济、国防、科技和文化等方面的安全极为重要。世界各国都极为重视网络安全，不惜投入巨资和大量人力物力，利用最先进的技术，构建最安全可靠的网络系统。信息化时代，网络安全主导国家信息安全且决定国家的信息主权安危。强国推行信息强权和信息垄断，依仗信息优势控制弱国的信息技术。一旦信息弱国却步，又缺乏自主创新的网络安全策略和手段，国家的信息主权就有可能被葬送。正如美国未来学家托尔勒所说：“谁掌握了信息，谁控制了网络，谁就将拥有整个世界”。知识经济时代，竞争首先表现为科技竞争，其重点是对信息技术制高点的争夺。网络安全已经成为影响国家政治命脉、经济发展、军事强弱、社会稳定，以及民族与文化复兴等方面的关键因素。
　　在现代信息化社会，随着信息化建设和IT技术的快速发展，计算机网络技术的应用更加广泛深入，网络安全问题不断出现，致使网络安全技术的重要性更加突出，网络安全已经成为世界各国关注的焦点，并成为热门研究和人才需求的新领域。只有在法律、管理、技术和道德各方面采取有效措施，才能确保网络建设与应用“安全稳定”地发展。
　　我国极为重视网络安全工作。2014年2月27日，中共中央总书记、国家主席、中央军委主席、中央网络安全和信息化领导小组组长习近平主持召开中央网络安全和信息化领导小组第一次会议并发表重要讲话。他强调，网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，要从国际国内大势出发，总体布局i统筹各方，创新发展，努力把我国建设成为网络强国。习近平强调，网络安全和信息化对一个国家很多领域都是牵一发而动全身的，要认清我们面临的形势和任务，充分认识做好工作的重要性和紧迫性，因势而谋，应势而动，顺势而为。网络安全和信息化是一体之两翼、驱动之双轮，必须统一谋划、统一部署、统一推进、统一实施。做好网络安全和信息化工作，要处理好安全和发展的关系，做到协调一致、齐头并进，以安全保发展、以发展促安全，努力建久安之势、成长治之业。
　　网络安全已经成为21世纪世界热门课题之一，引起社会广泛关注。网络安全是一个系统工程，并已经成为网络信息化建设的重要任务。网络安全技术涉及法律法规、政策、策略、规范、标准、机制、措施和管理等方面，是网络安全的重要保障。
　　信息技术的快速发展为人类社会带来了深刻的变革。随着计算机网络技术的快速发展，电子银行、电子商务和电子政务等方面的广泛应用，计算机网络已经深入到国家的政治、经济、文化和国防建设等各个领域，遍布现代信息化社会的工作和生活的各个层面，“数字化经济”和全球电子交易一体化正在形成。计算机网络安全不仅关系到国计民生，还与国家安全密切相关，不仅涉及国家政治、军事和经济各个方面，而且影响到国家的安全和稳定等方面。随着计算机及通信网络的广泛应用，网络安全的重要性尤为突出。因此，网络技术中最关键也最容易被忽视的安全问题，正在危及网络的健康发展和应用，网络安全技术及应用越来越受到世界的关注。
　　网络安全的内涵随着信息技术的快速发展与广泛应用也在不断扩展，从最初的信息保密性发展到信息的完整性、可用性、可控性和可审查性，进而又发展为“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等多方面的基本理论和实施技术。网络安全是一门涉及计算机科学、网络技术、信息安全技术、通信技术、计算数学、密码技术和信息论等多学科的综合性交叉学科，是计算机与信息科学的重要组成部分，也是近20年发展起来的新兴学科。需要综合信息安全、网络技术与管理、分布式计算，以及人工智能等多个领域知识和研究成果，其理论和技术正在不断发展完善之中。
　　为满足高校计算机、信息、电子商务、工程及管理类本科生、研究生等高级人才培养的需要，我们编著了这套教材。主编和编著者多年来在高校从事计算机网络与安全等领域的教学、科研及学科专业建设与管理工作，特别是多次主持过计算机网络安全方面的科研项目研究，积累了大量的宝贵实践经验，谨以此书奉献给广大师生。
　　主要内容：本书共分为13章，重点介绍了常用的计算机网络安全基本知识、基本原理及其应用技术要点，以及同步实验与综合课程设计指导，主要包括：计算机网络安全的现状及态势；网络安全技术有关概念、内容、体系结构和方法；网络协议安全及IPv6安全、网络安全体系结构及管理、无线网络安全技术及应用；入侵检测与防御技术、黑客的攻击与防范；身份认证与访问控制技术、安全审计；密码及实用加密技术；数据与数据库安全技术；计算机病毒及恶意软件的防范技术；防火墙技术及应用；操作系统与站点安全技术；电子商务及网站安全实用技术、网络安全解决方案等，涉及“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等。本书既可作为《网络安全技术及应用》第2版配套的辅助教材，也可单独使用。