本书的内容安排基本上按照互联网五层模型的顺序，但并不进行严格的层次分类，而是从读者最熟悉的实际应用系统出发，逐步深入介绍每个层次的安全问题。本书主要内容包括网络安全基础知识，网络信息安全的应用技术，网络安全监管与案例分析。

本书全面介绍了计算机网络安全的基本知识和网络监管技术，内容包括：接入网技术及身份认证，局域网安全配置和数据监测，互联网各层协议的安全问题，DNS欺骗、垃圾邮件和木马横行的原因和防护措施，病毒及杀毒软件的类型，防火墙的配置及其局限性，信息安全的基本知识和安全电子商务的工作原理。本书还翔实地介绍了免费的美国网络协议分析软件Ethereal，及其在网络安全管理和网络恶意活动监测方面的应用与案例分析。

本书可供大专院校的本科生和研究生作为计算机网络安全应用和管理、电子商务等相关课程的实用教材，也可供网络工程技术人员、企事业单位和校园网管理人员作为日常网络安全监测与诊断维护的技术参考书。

前言

第1章 互联网及其应用概述

 1.1 网络应用与分层结构

 1.2 TCP/IP网络结构概述

 1.3 应用层协议和网络诊断分析工具

 1.4 本章小结

 习题与思考

第2章 广域网接入技术与身份认证

 2.1 电话系统的互联网接人服务

 2.2 有线电视系统的互联网接入服务

 2.3 同步光纤网SONET/SDH简介

 2.4 本章小结

 习题与思考

第3章 有线与无线以太网

 3.1 有线以太网

 3.2 地址解析协议ARP和动态主机配置协议DHCP

 3.3 有线以太网测试分析案例

 3.4 IEEE 802.11无线以太网

 3.5 本章小结

 习题与思考

第4章 互联网IPv4与IPv6协议

 4.1 互联网IP地址

 4.2 互联网层协议

 4.3 本章小结

 习题与思考

第5章 传输层协议UDP、TCP与SCTP

 5.1 进程对进程的传输

 5.2 用户数据报UDP

 5.3 传输控制协议TCP

 5.4 数据流控制传输协议SCTP

 5.5 本章小结

 习题与思考

第6章 应用层协议及其安全

 6.1 域名系统DNS及其安全

 6.2 电子邮件协议及其安全

 6.3 文件传输协议FTP及其安全

 6.4 万维网WWW与Cookies的安全使用

 6.5 本章小结

 习题与思考

第7章 网络监测、诊断与数据捕获

 7.1 网络测试常用指令

 7.2 网络故障诊断与包捕获

 7.3 本章小结

 习题与思考

第8章 恶意软件及防护

 8.1 恶意软件

 8.2 病毒对抗措施

 8.3 木马的工作原理与检测

 8.4 本章小结

 习题与思考

第9章 防火墙与可信任系统

 9.1 防火墙的特性

 9.2 防火墙的类型与参数配置

 9.3 防火墙的网络结构配置

 9.4 可信任系统Trusted System

 9.5 本章小结

 习题与思考

第10章 网络信息的加密与认证

 10.1 对称密钥通信系统

 10.2 非对称密钥通信系统

 10.3 网络安全提供的服务

 10.4 本章小结

 习题与思考

第11章 Web安全与电子商务

 11.1 互联网层安全协议IPSec

 11.2 传输层安全协议SSL/TLs

 11.3 电子邮件安全协议PGP

 11.4 安全电子交易SET系统

 11.5 本章小结

 习题与思考

第12章 网络恶意活动监测分析案例

 12.1 TCP与UDP基础回顾

 12.2 网络扫描探测

 12.3 对特洛伊木马入侵系统的网络远程访问

 12.4 蠕虫活动的解剖分析

 12.5 本章小结

 习题与思考

参考文献

附录

 附录A 传输层常用的端口号

 附录B 校验和Checksum的计算

 附录C 各种进制数值的换算

 附录D CRC循环冗余校验码的计算

 附录E 素数与模运算的基本概念