网络安全，尤其是Internet安全正面临着严重的挑战，一方面是Internet规模的扩大和关键应用的激增，因而对网络安全的需求很高；另一方面是网络安全攻击的持续增加、安全漏洞的增长，使实施网络安全的难度大大增加。

本书充实了Internet安全体系结构的内容，更新了一些网络安全技术及网络安全管理技术。主要讲解了网络安全基础知识，当前网络安全形式，Internet安全体系结构，网络安全技术，网络完全工程等，并参照新公布的ISO/IEC FDIS 18028编写了网络安全管理。

网络安全是在分布网络环境中，对信息载体（处理载体、存储载体、传输载体）和信息的处理、传输、存储、访问提供安全保护，以防止数据、信息内容或能力被非授权使用、篡改或拒绝服务。

全书共分4篇20章，全面讲述网络安全的基础知识（网络安全的入门和基础）， Internet安全体系结构（依照Internet层次结构的原则，对不同类型的攻击实施不同层的保护），网络安全技术（防火墙、VPN、IPSec、黑客技术、漏洞扫描、入侵检测、恶意代码与计算机病毒的防治、系统平台及应用安全）及网络安全工程（网络安全设计、管理和评估）。

本书内容翔实，结构合理，概念清楚，语言精练，实用性强，易于教学。

本书可作为信息安全、计算机和通信等专业本科生和研究生的教科书，也可供从事相关专业的教学、科研和工程人员参考。

第1篇 网络安全基础知识

第1章 引论

 1.1 网络安全概述

1.1.1 网络安全的概念

1.1.2 网络安全的属性

1.1.3 网络安全层次结构

1.1.4 网络安全模型

 1.2 安全的历史回顾

1.2.1 通信安全

1.2.2 计算机安全

1.2.3 网络安全

 1.3 网络安全处理

1.3.1 网络安全综合处理

1.3.2 网络安全处理过程

 1.4 密码学

1.4.1 密码学的基本原理

1.4.2 对称密钥密码技术

1.4.3 公钥密码技术

 1.5 本章小结

 习题

第2章 风险分析

 2.1 资产保护

2.1.1 资产的类型

2.1.2 潜在的攻击源

2.1.3 资产的有效保护

 2.2 攻击

2.2.1 攻击的类型

2.2.2 主动攻击和被动攻击

2.2.3 访问攻击

2.2.4 篡改攻击

2.2.5 拒绝服务攻击

2.2.6 否认攻击

 2.3 风险管理

2.3.1 风险的概念

2.3.2 风险识别

2.3.3 风险测量

 2.4 本章小结

 习题

第3章 安全策略

 3.1 安全策略的功能

 3.2 安全策略的类型

3.2.1 信息策略

3.2.2 系统和网络安全策略

3.2.3 计算机用户策略

3.2.4 Internet使用策略

3.2.5 邮件策略

3.2.6 用户管理程序

3.2.7 系统管理程序

3.2.8 事故响应程序

3.2.9 配置管理程序

3.2.10 设计方法

3.2.11 灾难恢复计划

 3.3 安全策略的生成、部署和有效使用

3.3.1 安全策略的生成

3.3.2 安全策略的部署

3.3.3 安全策略的有效使用

 3.4 本章小结

 习题

第4章 网络信息安全服务

 ……

第5章 网络安全处理

第2篇 网络安全体系结构

第6章 开放系统互连安全体系结构

第7章 Internet安全体系结构

第3篇 网络安全技术

第8章 防火墙

第9章 VPN

第10章 IPSec

第11章 黑客技术

第12章 漏洞扫描

第13章 入侵检测

第14章 恶意代码与计算机病毒的防治

第15章 系统平台安全

第16章 应用安全

第4篇 网络安全工程

第17章 安全需求分析

第18章 安全基础设施设计原理

第19章 安全管理

第20章 安全认证和评估

附录 各章习题答案

参考文献