随着信息化进程的加快，计算机网络的应用日益普及，但网络安全问题也不断凸显出来。本书以“计算机网络攻击和防护技术”为主线，系统介绍网络安全的原理和相关技术。

本书分为网络安全基础、网络安全中的攻击技术及网络安全中的防护技术三部分。先帮助读者补充网络协议、网络攻防编程方面的基础知识，再介绍网络攻击采取的手段，最后论述计算机网络的防护技术。

本书既注重基本原理的讲解，又通过大量的例程演了相应的原理和技术；既对经典的、成熟的网络对抗技术做了详尽的介绍，又紧随网络对抗技术的研究前沿，涉猎了新理论、新技术和新方法，较为全面地反映了网络对抗技术的现状和发展趋势。

本书系统阐述计算机网络安全的基本原理、技术和方法，包括网络安全基础、网络安全中的攻击技术以及网络安全中的防护技术三大部分。第一篇主要介绍网络协议以及网络攻防编程的基础知识；第二篇主要介绍网络攻击的概念、目标和分类以及攻击的原理及防范方法，并介绍恶意软件技术；第三篇主要介绍网络安全体系结构以及加密技术、认证技术、访问控制、防火寺技术、入侵检测技术等。

本书取材新颖，概念清晰，既可以作为高等院校相关专业本科生、研究生的教学用书，也是网络安全防护人员、网络安全产品开发人员和网络对抗研究人员的参考资料。

前言

教学建议

第一篇 网络安全基础

第1章 网络协议安全基础

 1.1 计算机网络的体系结构

1.1.1 OSI参考模型

1.1.2 TCP/IP体系结构

　1.2 TCP/IP协议族

1.2.1 链路层协议

1.2.2 网络层协议

1.2.3 传输层协议

1.2.4 常用的应用层协议

　1.3 本章小结

　习题

第2章 UNIX/Linux下的网络程序设计

　2.1 套接字编程基础

　2.2 基于TCP协议的网络编程

　　2.2.1 创建套接字函数socket

　　2.2.2 绑定函数bind

　　2.2.3 监听函数listen

　　2.2.4 接受函数accept

　　2.2.5 连接函数connect

　　2.2.6 连接中止函数close

　　2.2.7 连接关闭函数shutdown

　　2.2.8 写函数write

　　2.2.9 读函数read

　　2.2.10 基于TCP协议的网络程序结构

　　2.2.11 TCP网络程序示例

　2.3 基于UDP协议的网络编程

　　2.3.1 常用的收发函数

　　2.3.2 基于UDP协议的网络程序结构

　　2.3.3 UDP网络程序示例

　2.4 其他常用函数

2.4.1 IP地址和域名的转换函数

　 2.4.2 服务信息函数

　 2.4.3 其他读写函数

　2.5 原始套接字

　　2.5.1 原始套接字的创建

　　2.5.2 原始套接字的发送

　　2.5.3 原始套接字的接收

　　2.5.4 常用协议首部结构定义

　　2.5.5 原始套接字编程示例

　2.6 网络数据包捕获开发包libpcap

　　2.6.1 libpcap的安装

　　2.6.2 libpcap应用程序框架

　　2.6.3 libpcap包捕获机制分析

　　2.6.4 libpcap数据包过滤机制

　　2.6.5 libpcap编程示例

 2.7 网络数据包构造函数库libnet

　　2.7.1 libnet简介

　　2.7.2 libnet的函数

　　2.7.3 libnet编程示例

　2.8 本章小结

　习题

第3章 Windows攻防编程

第二篇　网络安全中的攻击技术

第4章　网络攻击的概念与发

第5章　网络攻击技术原理

第6章　恶意软件技术原理

第三篇　网络安全中的防护技术

第7章　安全体系结构与安全模型

第8章　密码学

第9章　身份认证技术

第10章　访问控制

第11章　防火墙技术

第12章　入侵检测技术

参考文献