第2版前言

近年來，隨著無線網(wǎng)絡(luò)、智能終端、云計算等新興技術(shù)的快速發(fā)展，以物聯(lián)網(wǎng)、5G網(wǎng)絡(luò)、CPS等為代表的下一代網(wǎng)絡(luò)正處于逐步部署和實現(xiàn)過程中，網(wǎng)絡(luò)形態(tài)逐步呈現(xiàn)出了層次化、虛擬化、服務化的特點。在下一代網(wǎng)絡(luò)中，網(wǎng)絡(luò)安全是保障整個系統(tǒng)正常工作，提供多樣化應用服務的基礎(chǔ)，其面臨著來自不同層次的各種威脅和挑戰(zhàn)。

本書主要內(nèi)容面向應用需求，簡單、通俗、易學； 所有軟件實訓方案均由Windows Server 2008真實驗證，硬件實訓方案均在神州數(shù)碼網(wǎng)絡(luò)安全設(shè)備中實現(xiàn)。本書主要思路，以人類認識事物的基本規(guī)律為出發(fā)點，即由簡單到復雜、由具體到抽象、由特殊到一般，以實踐為基礎(chǔ)； 介紹網(wǎng)絡(luò)安全的基本規(guī)律，即網(wǎng)絡(luò)安全的根源是人為地利用技術(shù)漏洞，分析TCP/IP協(xié)議族漏洞、網(wǎng)絡(luò)攻擊與網(wǎng)絡(luò)防御的關(guān)鍵技術(shù)。

全書共7章。第1章描述網(wǎng)絡(luò)安全的根源、含義； 第2章分析TCP/IP協(xié)議族及其安全性分析； 第3章介紹網(wǎng)絡(luò)攻擊技術(shù)； 第4~第6章詳細描述網(wǎng)絡(luò)防御關(guān)鍵技術(shù)，第7章引入網(wǎng)絡(luò)安全項目綜合實踐。本書內(nèi)容編排符合認識規(guī)律，邏輯性強，側(cè)重于網(wǎng)絡(luò)攻擊與網(wǎng)絡(luò)防御的專業(yè)技能，實訓貫穿于每一章，內(nèi)容講解清晰透徹，對重要的知識技能引入真實案例。

本書讀者最好具有信息安全的數(shù)學基礎(chǔ)與現(xiàn)代密碼學的基本知識。筆者主編的《信息安全基礎(chǔ)》(清華大學出版社)是本書的姊妹篇，主要內(nèi)容側(cè)重于信息安全數(shù)學基礎(chǔ)、現(xiàn)代密碼學、信息系統(tǒng)安全和信息內(nèi)容安全。另外，信息安全數(shù)學基礎(chǔ)、現(xiàn)代密碼學、信息系統(tǒng)安全、軟件安全與網(wǎng)絡(luò)安全技術(shù)相輔相成，讀者系統(tǒng)學習這些課程有利于全面理解掌握信息安全、網(wǎng)絡(luò)安全的基本內(nèi)涵。

本書由李拴保主編，第2和第3章由李拴保編寫，第4~第6章由任必軍編寫，第1和第7章由范乃英編寫。建議總學時數(shù)為64學時，其中實踐32學時。

對于網(wǎng)絡(luò)實訓設(shè)備不足的學校，建議采用思科模擬器Packet Tracer 5．3進行實訓。本書配有習題、素材和實訓，相關(guān)內(nèi)容可從清華大學出版社網(wǎng)站下載，對本書的建議可發(fā)送至shbli@126．com。

本書在編寫過程中得到了清華大學出版社的鼎力支持，在此致以衷心的感謝！限于筆者學識，不足之處，懇請同行專家批評、指正。

編者

2017年10月

第1版前言

21世紀是信息的時代。信息成為一種重要的戰(zhàn)略資源，以Internet為代表的計算機網(wǎng)絡(luò)正引起社會和經(jīng)濟的深刻變革，極大地改變著人們的生活和工作方式，Internet已經(jīng)成為我們生活和工作的一個不可分割的組成部分。因此，確保計算機網(wǎng)絡(luò)的安全已經(jīng)成為全球關(guān)注的社會問題和通信技術(shù)領(lǐng)域的研究熱點。

本書融入了作者最近幾年從事計算機網(wǎng)絡(luò)與信息安全教學、科研和工程經(jīng)驗的積累。全書內(nèi)容面向市場需求，簡單易學，全面專業(yè)，所有軟件實訓方案均在Windows Server 2003和Red Hat Linux 9.0真實驗證，所有硬件實訓方案均在神州數(shù)碼網(wǎng)絡(luò)安全設(shè)備實現(xiàn)。

　　本書編寫的方法是尊重人類認識事物的基本規(guī)律，即從簡單到復雜、從具體到抽象、從特殊到一般，以實踐為基礎(chǔ)； 認識網(wǎng)絡(luò)安全的基本規(guī)律，網(wǎng)絡(luò)安全問題的根源是人為地利用技術(shù)漏洞，分析TCP/IP的漏洞、黑客利用漏洞攻擊的基本手段、防御攻擊的關(guān)鍵技術(shù)。

　　本書共9章，第1章介紹網(wǎng)絡(luò)安全的根源、意義、含義，第2章具體分析TCP/IP的工作過程，第3章闡述黑客攻擊的主要手段，第4~第9章詳細描述防御攻擊的關(guān)鍵技術(shù)。本書內(nèi)容編排符合認識規(guī)律，邏輯性強； 側(cè)重網(wǎng)絡(luò)防御實際技能的培養(yǎng)，實訓貫穿每一章，內(nèi)容講解清晰透徹，重要的知識技能引入真實的商業(yè)案例。

　　讀者最好具有基本的密碼學知識，作者力薦浙江金融職業(yè)學院龔力老師主編的《密碼技術(shù)與應用》（高等教育出版社）和四川大學劉嘉勇教授主編的《應用密碼學》（清華大學出版社）。作者以后也會編寫一本面向獨立學院、高職高專的《現(xiàn)代密碼技術(shù)》（清華大學出版社）。

本書第1章由馬杰編寫，第2～第6、第8和第9章由李拴保編寫，第7章由何漢華編寫。建議學時數(shù)為64～72。對于網(wǎng)絡(luò)實訓設(shè)備不夠的學校，建議采用思科模擬器Packet Tracer 5.3進行實訓。

本書配有習題、素材和實訓，相關(guān)內(nèi)容可從清華大學出版社網(wǎng)站下載，對本書的建議可發(fā)送至shbli@126.com。

本書的出版得到了清華大學出版社的鼎力支持和幫助，在此致以衷心的感謝！

限于筆者學識，不足之處，懇請同行專家批評指正。

編者2012年1月