网络安全的概念是与时俱进的，历经了可靠性、保密、保护，而发展到今天的网络信息保障。本书从技术的角度介绍了网络安全保障体系，从应用的角度介绍了提高网络安全的各种措施和技术，并进一步强调网络安全是一个动态的整体安全。本书力图全面、系统、深入地介绍网络安全原理及其应用的相关知识。

本书为21世纪高等学校规划教材。

本书主要从网络安全的基本原理和实践技术两个方面，系统分析了网络安全各种常见的安全威胁，提出了网络安全原理的本质，给出了网络安全的各种主要防御技术。全书从网络安全体系上分三部分：第一部分，计算机网络安全基础，介绍网络安全概述、物理安全、网络协议安全和网络攻击；第二部分，主动防御技术，包括密码编码学基础、数字认证、PKI与PMI、身份认证、VPN技术、Web安全、操作系统及软件平台安全；第三部分，被动防御技术，包括计算机病毒及其防范、防火墙、入侵检测等。本书既注重基本原理的阐述，又关注网络安全的新动向，适时增加了实践的新技术。每章最后都配有习题，用来检查学习效果。本书重点突出、难易适当、实例丰富、实用性强。

本书可作为高等院校计算机科学与技术等专业网络安全、计算机系统安全等课程的教材，也可供从事网络安全研究和计算机系统安全管理等领域的人员参考。

前言

第1章 网络安全概述

 1.1 网络安全问题

 1.2 网络安全体系

 1.3 网络安全设计

 1.4 网络安全的措施

 1.5 网络安全的发展方向

 小结

 习题

第2章 物理安全

 2.1 物理安全

 2.2 交换机安全

 2.3 路由器安全

 小结

 习题

第3章 网络协议安全

 3.1 OSI参考模型

 3.2 TCP/IP参考模型

 3.3 TCP/IP协议簇

 3.4 链路层协议漏洞分析

 3.5 网络层协议漏洞分析

 3.6 传输层协议漏洞分析

 3.7 常用应用层协议及安全性分析

 小结

 习题

第4章 网络攻击

 4.1 攻击概述

 4.2 网络侦查技术

 4.3 缓冲区溢出攻击

 4.4 拒绝服务攻击

 小结

 习题

第5章 病毒

 5.1 病毒概述

 5.2 Windows病毒

 5.3 网络蠕虫

 5.4 特洛伊木马

 小结

 习题

第6章 密码编码学基础

 6.1 密码学概述

 6.2 传统加密技术

 6.3 分组密码

 6.4 公钥密码体制

 小结

 习题

第7章 数字认证

 7.1 消息认证

 7.2 数字签名

 7.3 数字水印

 小结

 习题

第8章 PKI和PMI

 8.1 PKI的概念

 8.2 信任模型

 8.3 PKI体系结构

 8.4 数字证书

 8.5 PMI

 8.6 CA系统的安全设计

 小结

 习题

第9章 身份认证

 9.1 认证的基本原理

 9.2 认证协议

 小结

 习题

第10章 防火墙

 10.1 防火墙概述

 10.2 防火墙的设计策略和安全策略

 10.3 防火墙的技术

 10.4 防火墙的体系结构

 10.5 防火墙的发展趋势

 小结

 习题

第11章 入侵检测

 11.1 入侵检测概述

 11.2 入侵检测技术分析

 11.3 入侵检测系统

 11.4 IDS的标准化

 11.5 入侵检测新技术

 11.6 入侵保护系统

 小结

 习题

第12章 VPN技术

 12.1 VPN概述

 12.2 VPN的关键技术

 12.3 IPSec VPN

 小结

 习题

第13章 Web安全

 13.1 安全套接层SSL协议

 13.2 SSL记录协议

 13.3 SSL握手协议

 13.4 SSL协议的安全性分析

 13.5 SET协议

 小结

 习题

第14章 操作系统及软件平台安全

 14.1 平台安全概述

 14.2 操作系统安全

 14.3 数据库安全

 小结

 习题

参考文献