計算機網絡安全教程 第4版 梁亞聲 汪永益 劉京菊 汪生 王永杰
定 價：79.9 元
叢書名：“十三五”國家重點出版物出版規(guī)劃項目 高等教育網絡空間安全規(guī)劃教材
- 作者：梁亞聲 汪永益 劉京菊 汪生 王永杰
- 出版時間：2024/1/1
- ISBN：9787111742791
- 出 版 社：機械工業(yè)出版社
- 中圖法分類：TP393.08
- 頁碼：
- 紙張：膠版紙
- 版次：
- 開本：16開
本書系統(tǒng)地介紹了計算機網絡安全的體系結構、基礎理論、技術原理和實現方法。主要內容包括計算機網絡的物理安全、信息加密與PKI、防火墻技術、入侵檢測技術、操作系統(tǒng)與數據庫安全技術、網絡安全檢測與評估技術、計算機病毒與惡意代碼防范技術、數據備份技術、無線網絡安全、云計算安全及網絡安全解決方案。本書涵蓋了計算機網絡安全的技術和管理，在內容安排上將理論知識和工程技術應用有機結合，并介紹了許多計算機網絡安全技術的典型應用方案。
本書可作為高等院校計算機、網絡工程和信息安全等專業(yè)的教材，也可作為網絡工程技術人員、網絡管理人員和信息安全管理人員的技術參考書。
“十三五”國家重點出版物出版規(guī)劃項目。
從計算機網絡安全的體系結構、軟硬件安全、安全設計和管理等方面，系統(tǒng)地介紹計算機網絡安全的基礎理論、技術原理和實現方法。
在介紹技術時注重理論性和實用性，對于每種網絡安全技術，首先介紹技術的理論基礎和原理，再通過具體的實例介紹安全技術的應用和操作方法。
隨著計算機網絡的廣泛應用，人類面臨著信息安全的巨大挑戰(zhàn)。如何保證個人、企業(yè)及國家的機密信息不被黑客和間諜竊取，如何保證計算機網絡不間斷地工作，是國家和企業(yè)信息化建設必須考慮的重要問題。然而，計算機網絡安全問題錯綜復雜，涉及面非常廣，有技術因素，也有管理因素；有自然因素，也有人為因素；有外部的安全威脅，還有內部的安全隱患。
本書緊密結合計算機網絡安全技術的新發(fā)展，不斷更新內容，在操作系統(tǒng)、無線網絡和云計算等方面，對《計算機網絡安全教程》（第3版）進行了調整、補充和完善。
本書共12章，第1章主要介紹計算機網絡的相關概念和安全體系結構。第2章主要介紹計算機網絡的物理安全，從計算機機房、通信線路、設備和電源等方面介紹計算機網絡物理層的安全技術。第3章主要介紹信息加密與PKI，包括密碼學基礎、加密體制、古典密碼/單鑰加密/雙鑰加密/同態(tài)加密等加密算法、信息加密技術應用、數字簽名技術和身份認證技術，以及公開密鑰基礎設施（PKI）。第4章主要介紹防火墻技術，包括防火墻體系結構、包過濾、應用代理、狀態(tài)檢測、NAT等，以及防火墻的應用和個人防火墻。第5章主要介紹入侵檢測技術，包括入侵檢測的基本原理、系統(tǒng)結構、系統(tǒng)分類、技術實現、分布式入侵檢測、入侵檢測系統(tǒng)的標準、入侵防護系統(tǒng)和入侵檢測系統(tǒng)的應用。第6章主要介紹操作系統(tǒng)和數據庫安全技術，包括訪問控制技術、操作系統(tǒng)的安全技術、UNIX/Linux/Windows 7系統(tǒng)安全技術、數據庫安全機制及安全技術。第7章主要介紹網絡安全檢測與評估技術，包括網絡安全漏洞的分類和檢測技術、網絡安全評估標準和方法，以及網絡安全評估系統(tǒng)。第8章主要介紹計算機病毒與惡意代碼防范技術，包括計算機病毒的工作原理和分類、計算機病毒的檢測和防范技術，以及惡意代碼的防范技術。第9章主要介紹數據備份技術，包括磁盤備份、雙機備份、網絡備份、數據備份方案、數據備份與災難恢復策略，以及備份軟件。第10章主要介紹無線網絡的安全技術，包括Wi-Fi和無線局域網安全、移動終端安全、無線安全技術及應用。第11章主要介紹云計算安全，包括云安全威脅和安全需求、云計算安全架構和云計算安全技術。第12章主要介紹網絡安全解決方案，包括網絡安全體系結構，以及企業(yè)和單機用戶網絡安全解決方案。
本書具有以下特點。
1）在內容安排上具有全面性和系統(tǒng)性，從計算機網絡安全的體系結構、軟硬件安全、安全設計和管理等方面，系統(tǒng)地介紹了計算機網絡安全的基礎理論、技術原理和實現方法，使讀者對計算機網絡安全有一個系統(tǒng)、全面的了解。
2）在介紹技術時注重理論性和實用性，對于每種網絡安全技術，首先介紹技術的理論基礎和原理，再通過具體的實例介紹安全技術的應用和操作方法。
3）在章節(jié)編排上具有獨立性和完整性，雖然本書涉及的內容十分廣泛，但通過合理安排章節(jié)，使各章節(jié)內容相對獨立，在實施教學時可結合教學對象和實際情況，進行適當的選取和編排。
本書由梁亞聲編寫第1章并統(tǒng)稿，汪永益編寫第4、8、9章，劉京菊編寫第2、7、12章，汪生編寫第3、5、6章，王永杰編寫第10、11章。
由于作者水平有限，書中難免存在不妥之處，敬請廣大讀者批評指正。
梁亞聲，中國人民解放軍電子工程學院總工。多年從事本科，研究生教學工作。獲得教學成果一等獎多次。項目主要有：系統(tǒng)工程教學體系，獲電子工程學院教學一等獎；獲得軍隊科技進步二等獎1項；獲得軍隊科技進步三等獎10項。獲得對象軍隊科技成果一、二、三等獎。
前言
第1章 緒論1
1.1 計算機網絡面臨的主要威脅1
1.1.1 計算機網絡實體面臨的威脅1
1.1.2 計算機網絡系統(tǒng)面臨的威脅1
1.1.3 惡意程序的威脅2
1.1.4 計算機網絡威脅的潛在對手和
動機3
1.2 計算機網絡的不安全因素4
1.2.1 不安全的主要因素4
1.2.2 不安全的主要原因6
1.3 計算機網絡安全的概念7
1.3.1 計算機網絡安全的定義8
1.3.2 計算機網絡安全的目標8
1.3.3 計算機網絡安全的層次10
1.3.4 計算機網絡安全所涉及的內容10
1.4 計算機網絡安全體系結構11
1.4.1 網絡安全模型11
1.4.2 OSI安全體系結構11
1.4.3 P2DR模型14
1.4.4 網絡安全技術16
1.5 計算機網絡安全管理18
1.5.1 網絡安全管理的法律法規(guī)18
1.5.2 計算機網絡安全評價標準18
1.6 計算機網絡安全技術發(fā)展趨勢18
1.6.1 網絡安全威脅發(fā)展趨勢19
1.6.2 網絡安全主要實用技術的發(fā)展19
1.7 小結20
1.8 習題21
第2章 物理安全22
2.1 機房安全22
2.2 通信線路安全29
2.3 設備安全30
2.3.1 硬件設備的維護和管理30
2.3.2 電磁兼容和電磁輻射的防護30
2.3.3 信息存儲媒體的安全管理32
2.4 電源系統(tǒng)安全32
2.5 小結35
2.6 習題35
第3章 信息加密與PKI36
3.1 密碼學概述36
3.1.1 密碼學的發(fā)展36
3.1.2 密碼學基本概念38
3.1.3 密碼體制分類38
3.2 加密算法41
3.2.1 古典密碼算法41
3.2.2 單鑰加密算法42
3.2.3 雙鑰加密算法49
3.2.4 同態(tài)加密算法51
3.3 信息加密技術應用52
3.3.1 鏈路加密52
3.3.2 結點加密53
3.3.3 端到端加密53
3.3.4 同態(tài)加密應用54
3.3.5 其他應用55
3.4 認證技術56
3.4.1 認證技術分層模型56
3.4.2 認證體制要求與模型56
3.4.3 數字簽名技術57
3.4.4 身份認證技術57
3.4.5 消息認證技術59
3.4.6 數字簽名與消息認證61
3.5 公開密鑰基礎設施（PKI）61
3.5.1 PKI的基本概念61
3.5.2 PKI認證技術的組成63
3.5.3 PKI的特點69
3.6 常用加密軟件介紹70
3.6.1 PGP70
3.6.2 GnuPG72
3.7 小結75
3.8 習題76
第4章 防火墻技術77
4.1 概述77
4.1.1 防火墻的概念77
4.1.2 防火墻的功能78
4.1.3 防火墻的局限性79
4.2 防火墻體系結構80
4.2.1 雙重宿主主機體系結構80
4.2.2 屏蔽主機體系結構80
4.2.3 屏蔽子網體系結構81
4.2.4 防火墻體系結構的組合形式83
4.3 常用防火墻技術84
4.3.1 包過濾技術84
4.3.2 代理服務技術89
4.3.3 狀態(tài)檢測技術93
4.3.4 NAT技術95
4.4 防火墻的安全防護技術96
4.4.1 防止防火墻標識被獲取96
4.4.2 防止穿透防火墻進行掃描98
4.4.3 克服分組過濾的脆弱點100
4.4.4 克服應用代理的脆弱點101
4.5 防火墻應用示例102
4.5.1 TG-470C防火墻系統(tǒng)組成102
4.5.2 WebUI方式配置示例103
4.6 個人防火墻108
4.6.1 個人防火墻概述108
4.6.2 個人防火墻的主要功能108
4.6.3 個人防火墻的特點109
4.6.4 主流個人防火墻簡介109
4.7 防火墻發(fā)展動態(tài)和趨勢115
4.8 小結117
4.9 習題117
第5章 入侵檢測技術119
5.1 入侵檢測概述119
5.1.1 入侵檢測原理120
5.1.2 系統(tǒng)結構121
5.1.3 系統(tǒng)分類122
5.2 入侵檢測的技術實現124
5.2.1 入侵檢測分析模型124
5.2.2 誤用檢測125
5.2.3 異常檢測128
5.2.4 其他檢測技術132
5.3 分布式入侵檢測134
5.3.1 分布式入侵檢測的優(yōu)勢135
5.3.2 分布式入侵檢測的技術難點136
5.3.3 分布式入侵檢測的實現136
5.4 入侵檢測系統(tǒng)的標準138
5.4.1 IETF/IDWG138
5.4.2 CIDF141
5.5 入侵防護系統(tǒng)142
5.5.1 概念和工作原理143
5.5.2 使用的關鍵技術143
5.5.3 IPS系統(tǒng)分類144
5.6 Snort使用示例144
5.6.1 Snort簡介144
5.6.2 Snort的體系結構145
5.6.3 Snort的安裝與使用147
5.6.4 Snort的安全防護150
5.7 小結150
5.8 習題151
第6章 操作系統(tǒng)與數據庫安全技術152
6.1 訪問控制技術152
6.1.1 認證、審計與訪問控制152
6.1.2 傳統(tǒng)訪問控制技術154
6.1.3 新型訪問控制技術156
6.1.4 訪問控制的實現技術158
6.1.5 安全訪問規(guī)則（授權）的管理161
6.2 操作系統(tǒng)安全技術161
6.2.1 操作系統(tǒng)安全準則161
6.2.2 操作系統(tǒng)安全防護的一般方法163
6.2.3 操作系統(tǒng)資源防護技術164
6.2.4 操作系統(tǒng)的安全模型166
6.3 UNIX/Linux系統(tǒng)安全技術169
6.3.1 UNIX/Linux安全基礎169
6.3.2 UNIX/Linux安全機制170
6.3.3 UNIX/Linux安全措施171
6.4 Windows 7系統(tǒng)安全技術173
6.4.1 Windows 7安全基礎174
6.4.2 Windows 7安全機制175
6.4.3 Windows 7安全措施179
6.5 數據庫安全概述184
6.5.1 數據庫安全的基本概念184
6.5.2 數據庫管理系統(tǒng)簡介185
6.5.3 數據庫系統(tǒng)的缺陷與威脅186
6.6 數據庫安全機制186
6.6.1 數據庫安全的層次分布186
6.6.2 安全DBMS體系結構187
6.6.3 數據庫安全機制分類189
6.6.4 Oracle的安全機制193
6.7 數據庫安全技術195
6.8 小結196
6.9 習題196
第7章 網絡安
書單推薦
