本书紧密结合计算机网络安全技术的最新发展，对《计算机网络安全技术教程》进行了调整、补充和完善，从计算机网络安全的体系结构，以及物理层、链路层、网络层、应用层等各个层次，系统地介绍了计算机网络安全的基础理论、技术原理和实现方法，使读者对计算机网络安全有一个系统、全面的了解。主要内容包括计算机网络的物理安全、信息加密与PKI技术、防火墙技术、入侵检测技术、访问控制技术、操作系统与数据库安全技术、网络安全检测与评估技术、计算机病毒与恶意代码防范技术、数据备份技术以及网络安全解决方案。

本书系统地介绍了计算机网络安全的体系结构、基础理论、技术原理和实现方法。主要内容包括计算机网络的物理安全、信息加密与PKI技术、防火墙技术、入侵检测技术、访问控制技术、操作系统与数据库安全技术、网络安全检测与评估技术、计算机病毒与恶意代码防范技术、数据备份技术以及网络安全解决方案。本书涵盖了计算机网络安全的技术和管理，在内容安排上将理论知识和工程技术应用有机结合，并介绍了许多计算机网络安全技术的典型应用方案。

本书可作为计算机、通信和信息安全等专业本科生的教科书，也可作为网络工程技术人员、网络管理人员和信息安全管理人员的技术参考书。

前言

第1章 绪论

 1.1 计算机网络面临的主要威胁

1.1.1 计算机网络实体面临威胁

1.1.2 计算机网络系统面临威胁

1.1.3 恶意程序的威胁

1.1.4 计算机网络威胁的潜在对手和动机

 1.2 计算机网络不安全因素

1.2.1 不安全的主要因素

1.2.2 不安全的主要原因

 1.3 计算机网络安全的概念

1.3.1 计算机网络安全的定义

1.3.2 计算机网络安全的目标

1.3.3 计算机网络安全的层次

1.3.4 计算机网络安全所涉及的内容

 1.4 计算机网络安全体系结构

1.4.1 网络安全模型

1.4.2 OSI安全体系结构

1.4.3 P2DR模型

1.4.4 网络安全技术

 1.5 计算机网络安全管理

1.5.1 网络安全管理的法律法规

1.5.2 计算机网络安全评价标准

1.5.3 网络安全管理措施

 1.6 计算机网络安全技术发展趋势

1.6.1 网络安全威胁发展趋势

1.6.2 网络安全主要实用技术的发展

 1.7 小结

 1.8 习题

第2章 物理安全

 2.1 机房安全技术和标准

2.1.1 机房安全技术

2.1.2 机房安全技术标准

 2.2 通信线路安全

 2.3 设备安全

2.3.1 硬件设备的维护和管理

2.3.2 电磁兼容和电磁辐射的防护

2.3.3 信息存储媒体的安全管理

 2.4 电源系统安全

 2.5 小结

 2.6 习题

第3章 信息加密与PKI

 3.1 密码学概述

3.1.1 密码学的发展

3.1.2 密码学基本概念

3.1.3 加密体制分类

 3.2 加密算法

3.2.1 古典密码算法

3.2.2 单钥加密算法

3.2.3 双钥加密算法

 3.3 信息加密技术应用

3.3.1 链路加密

3.3.2 节点加密

3.3.3 端到端加密

 3.4 认证技术

3.4.1 认证技术的分层模型

3.4.2 认证体制的要求与模型

3.4.3 数字签名技术

3.4.4 身份认证技术

3.4.5 消息认证技术

3.4.6 数字签名与消息认证

 3.5 公开密钥基础设施(PKI)

3.5.1 PKI的基本概念

3.5.2 PKI认证技术的组成

3.5.3 PKI的特点

 3.6 常用加密软件介绍

3.6.1 PGP

3.6.2 GnuPG

 3.7 小结

 3.8 习题

第4章 防火墙技术

 4.1 概述

4.1.1 防火墙的概念

4.1.2 防火墙的功能

4.1.3 防火墙的局限性

 4.2 防火墙体系结构

 ……

第5章 入侵检测技术

第6章 操作系统与数据库安全技术

第7章 网络安全检测与评估技术

第8章 计算机病毒与恶意代码防范技术

第9章 数据备份技术

第10章 网络安全解决方案

附录

 附录A 彩虹系列

 附录B 安全风险分析一览表

参考文献