世纪高职高专计算机类专业规划教材：网络安全技术实用教程

《21世纪高职高专计算机类专业规划教材：网络安全技术实用教程》根据编者多年从事计算机网络安全教学、科研和网络管理工作的实践经验编写而成。 全书内容主要分为三部分：①计算机网络安全基础，主要介绍网络安全的基本理论、网络安全实验环境的搭建、网络协议分析基础等；②计算机网络安全攻击与防御技术，主要介绍网络安全的攻击与防御技术、操作系统安全、计算机病毒及防治、密码技术及认证系统、VPN、Web服务器安全及防火墙技术应用等；⑨网络安全综合案例解决方案，主要介绍网络安全的需求分析以及针对实际网络工程安全方案的设计。《21世纪高职高专计算机类专业规划教材：网络安全技术实用教程》注重网络安全的理论知识和实际的网络安全案例相结合，具有很强的可操作性，注重理论与实践的结合。《21世纪高职高专计算机类专业规划教材：网络安全技术实用教程》可以作为高职高专院校的相关专业的网络安全课程教材和参考书，适合各单位网络管理员、网络工程技术人员以及广大网络爱好者阅读和参考。

《21世纪高职高专计算机类专业规划教材：网络安全技术实用教程》采用理论与实践相结合的案例教学方式，结合完整清晰的操作步骤，全面介绍了计算机网络安全基础、网络协议基础、网络攻防技术应用、操作系统安全配置方案、计算机病毒及防治技术、密码技术应用、数字签名技术应用、VPN技术应用、Web安全和电子商务、防火墙技术应用、计算机网络攻击应急响应和网络安全方案设计等知识。
《21世纪高职高专计算机类专业规划教材：网络安全技术实用教程》可以作为高职高专院校的相关专业的网络安全课程教材和参考书，适合各单位网络管理员、网络工程技术人员以及广大网络爱好者阅读和参考。

前言
第1章 计算机网络安全概述及环境搭建
1.1 计算机网络安全概述
1.2 网络安全威胁
1.3 网络安全防御体系
1.4 网络安全实验环境的搭建
1.5 实践项目：VMware镜像设置
1.6 本章小结
思考与练习

第2章 网络协议基础
2.1 TCP/IP协议概述
2.2 常用的网络服务原理
2.3 常用网络命令
2.4 网络协议分析
2.5 实践项目：SnifferPro抓包实例
2.6 本章小结
思考与练习

第3章 网络攻防技术应用
3.1 网络攻击概述
3.2 网络攻击技术
3.3 网络攻击防御技术
3.4 实践项目：SuperScan和LC5的使用
3.5 本章小结
思考与练习

第4章 操作系统安全配置方案
4.1 安全操作系统概述
4.2 Windows操作系统安全性
4.3 Linux操作系统安全性
4.4 实践项目：Windows Server 2003系统安全配置
4.5 本章小结
思考与练习

第5章 计算机病毒及防治技术
5.1 计算机病毒概述
5.2 计算机病毒的防治技术
5.3 常见的杀毒软件简介
5.4 实践项目：卡巴斯基安装与配置和病毒的查杀
5.5 本章小结
思考与练习

第6章 密码技术应用
6.1 密码学概述
6.2 数据加密技术
6.3 公钥基础设施PKI
6.4 实践项目：加密软件的使用
6.5 本章小结
思考与练习

第7章 数字签名技术应用
7.1 数字签名概述
7.2 数字签名技术原理
7.3 数字证书
7.4 认证中心CA
7.5 实践项目：PGP的安装、配置和使用
7.6 本章小结
思考与练习

第8章 VPN技术应用
8.1 VPN的基本原理
8.2 实现VPN的隧道协议
8.3 MLPS VPN技术
8.4 实践项目：远程访问服务器及VPN的架设
8.5 本章小结
思考与练习

第9章 Web安全和电子商务
9.1 Web安全概述
9.2 安全电子交易SET协议
9.3 安全套接字层协议SSL
9.4 实践项目：基于SSL协议网站的构建
9.5 本章小结
思考与练习

第10章 防火墙技术应用
10.1 防火墙简介
10.2 防火墙的工作原理
10.3 防火墙体系结构
10.4 防火墙部署的基本方法和步骤
10.5 著名的防火墙产品简介
10.6 实践项目：WinRoute Firewall防火墙配置
10.7 本章小结
思考与练习

第11章 计算机网络攻击应急响应
11.1 计算机网络应急响应概述
11.2 网络安全应急响应模型
11.3 应急响应操作流程
11.4 计算机网络应急响应案例
11.5 计算机取证
11.6 实践项目：计算机网络应急响应实验
11.7 本章小结
思考与练习

第12章 网络安全方案设计
12.1 网络安全方案概述
12.2 网络安全方案的框架
12.3 某企业网络安全解决案例
12.4 实践项目：校园网网络安全方案设计
12.5 本章小结
思考与练习
附录A 我国网络安全的相关法规及条例
附录B 网络安全相关网站
参考文献

第1章 计算机网络安全概述及环境搭建
教学提示：本章主要从计算机网络安全的需求和现状的分析，引出计算机网络安全的必要性，并提出国内外对计算机网络安全的定义，以及网络安全的防御体系和相关的网络安全法规。另外，本章还将介绍网络安全实验平台的搭建。
教学要求：了解计算机网络安全的需求和现状，理解网络安全的定义和防御体系，掌握网络安全实验平台的搭建。
随着互联网技术的日益发展和普及，计算机网络作为一种重要的信息传送手段，对我们的工作和生活起着越来越重要的作用。近些年来，互联网在我国取得了突飞猛进的发展，但是，网络安全问题也同样到了令人担忧的地步。目前，利用计算机网络进行各种违法行为的数量在不断的上升，如网络黑客攻击，计算机病毒、木马及蠕虫等字眼在我们眼前出现的概率也越来越大，因此，计算机网络安全问题必须得到重视，本章主要从计算机网络安全的需求和现状着手，提出网络安全的定义和安全防御体系结构，最后介绍在后续章节中要用到的实验环境的搭建。
1.1 计算机网络安全概述
1.1.1 网络安全的发展史
1.网络安全问题的产生
计算机网络尤其是互联网具有较强的开放性、分散性和交互性的特点，这样的网络环境为信息共享、信息服务和信息交流提供了非常便捷的空间，因此网络技术得到了迅速的发展和广泛的应用，也为人类社会的进步起到了巨大的推动作用，但是，也正由于它的这些特点随之带来很多安全问题，主要表现如下：
（1）信息泄露、信息污染及信息不可控等。如资源未授权访问、未授权信息流出现、系统拒绝信息流和系统否认等。
……

　　随着计算机技术及信息技术的迅猛发展，计算机网络在人们的工作、学习和生活中占据了非常重要的地位，同时也推动了社会的发展。但是，目前计算机网络特别是互联网（Intemet）上网络及其信息的安全问题日益突出，计算机网络安全及信息安全的问题也成为人们关注的重点之一，这不仅给用户使用网络带来了不便，而且还给个人、企业和社会造成了巨大的损失。所以计算机网络的安全也变得越来越重要。
　　本书注重网络安全的理论知识和实际的网络安全案例相结合，具有很强的可操作性，注重理论与实践的结合，每章都配以相应的案例来进行知识点讲解，同时还提供了实验或实践项目的说明。
　　本书内容主要分为三部分：①计算机网络安全基础，主要介绍网络安全的基本理论、网络安全实验环境的搭建、网络协议分析基础等；②计算机网络安全攻击与防御技术，主要介绍网络安全的攻击与防御技术、操作系统安全、计算机病毒及防治、密码技术及认证系统、VPN、Web服务器安全及防火墙技术应用等；③网络安全综合案例解决方案，主要介绍网络安全的需求分析以及针对实际网络工程安全方案的设计。
　　作者根据多年从事计算机网络安全教学、科研和网络管理工作的实践经验编写了此书，在编写的过程中，力求使本书具有以下5个特点。
　　（1）灵活性：本书的目的是向学生提供尽可能灵活、创新的教学方法和学习途径。培养读者的网络安全技术实践能力。
　　（2）新颖性：本书在内容上体现技术上的新颖，将介绍一些最新的网络安全技术。
　　（3）实用性：本书的内容尽可能体现网络安全的实际，将介绍必备的网络安全知识和实用技巧，锻炼读者的网络安全能力。
　　（4）多实例：以现实安全实例为背景，列举大量的案例和实践项目，提供最新的网络安全技术。
　　（5）利教学：提供每章的大纲及章节内容的教学提示和培养目标，提示教师如何有效地组织教学。
　　本书可以作为高等院校有关专业专科生的教材和参考书，适合各单位网络管理员、网络工程技术人员以及广大网络爱好者阅读和参考。