资源描述：
《网络安全管理与技术防护》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。
1、网络安全管理与技术防护姚小兰主编姚小兰李保奎董宁编著胡昌振审北京理工大学出版社·北京·版权专有侵权必究图书在版编目(CIP)数据网络安全管理与技术防护/姚小兰,李保奎,董宁编著.—北京:北京理工大学出版社,2002.5ISBN7-81045-906-6Ⅰ.网⋯Ⅱ.①姚⋯②李⋯③董⋯Ⅲ.计算机网络-安全技术Ⅳ.TP393.08中国版本图书馆CIP数据核字(2002)第001702号出版发行/北京理工大学出版社社址/北京市海淀区中关村南大街5号邮编/100081电话/(010)68914775(办公室)68459850(传真)68912824(发行部
2、)网址/http://www.bitpress.com.cn电子邮箱/chiefedit@bitpress.com.cn经销/全国各地新华书店印刷/北京房山先锋印刷厂装订/天津高村装订厂开本/787毫米×1092毫米1/16印张/21.75字数/510千字版次/2002年5月第1版2002年5月第1次印刷印数/1～4000册责任校对/郑兴玉定价/32.00元责任印制/刘京凤图书出现印装质量问题,本社负责调换序网络已成为国家关键的政治、经济、军事资源,成为国民经济建设不可或缺的条件以及国家实力的新象征。随着信息技术的发展,社会对数据通信技术的依赖程
3、度日益增大,越来越多的单位已把网络作为开展业务的基础,网络安全成为生死攸关的大问题。网络安全涉及法律、管理和技术等诸多因素,是一个人机网复杂的系统问题。构筑网络安全防护体系固然离不开技术基础,但是,仅仅凭借技术解决网络安全问题是不现实的,人员的网络安全意识与安全素质是网络安全的核心,比网络安全技术更重要。据CERT统计,90%以上的信息网络安全事件都是由于人员误操作和网络与系统的误配置引起的。交通管理及相关设施对保证道路交通安全诚然十分重要,但是,汽车驾驶人员的安全意识和安全素质是基础。信息高速公路也如此,确保网络安全,应该从提高每一个网络操作者
4、的安全意识开始。教育与培训,应该是网络安全领域的一个全员、全过程问题,网络信息安全防护体系也应该以人为本建立。国防科学技术工业委员会信息网络安全培训以推进国防科技工业网络安全事业、传授最新的安全理念、讲解最新的安全技术进展和介绍我国先进的网络安全自主知识产品为目的,是实施我国国防科技工业系统网络安全的一个十分重要的组成部分。目前网络安全方面的技术书籍数目繁多,大多是国外书籍的翻译本,其内容或深或浅,很难满足培训要求。本书是受国防科学技术工业委员会委托,由北京理工先河科技发展有限公司策划、胡昌振博士组织北京理工大学的一些多年从事网络安全研究的青年教
5、师编写的。胡昌振博士是北京理工大学优秀的网络安全专家,学风严谨,研究深入,编写的这本书是一部网络安全培训的好教材。该书面向网络管理人员和安全技术管理人员,是一本学习和掌握网络安全知识的综合教材,对初学者、非专业人员以及普通的计算机用户都具有重要的参考与使用价值。谨作此序,祝愿我国国防科技工业网络安全事业繁荣昌盛!北京理工大学常务副校长、教授前言网络引发着深刻变化:网络已成为一个国家最为关键的政治、经济、军事资源,成为国家实力的新象征;网络空间变成了“信息获取-信息处理-信息传递”的全方位、实时化和一体化斗争的焦点。通过非授权访问、恶意软件、数据库
6、破坏、电子情报、电子攻击等手段,达到破坏其指挥系统的目的,为战争提供了新的舞台。孙子曰“不战而屈人之兵,善之善者也”,自古以来,通过谋略与智慧,追求战场信息优势,一直是军事家追求的目标。现代战争中,信息的获取与传递日益迅捷,信息成为十分重要的战略资源,战争的形式也由原来以武力攻击消灭敌人转变为使敌人就范,而运用多种手段,以网络为平台攻击敌方指挥控制系统将是信息战的主要组成部分。要打赢未来的高技术战争,一个十分重要的、带全局性的问题,是要有效地保障自身的信息及信息系统的安全,信息安全已经是战略性的问题。未来战争首先从信息战开始,而网络攻击又是首选的
7、攻击方式。保护网络信息安全,具有战略意义。网络安全不仅是军事研究者所面临的课题,也是所有网络设计者与网络使用者同样关注的问题。网络安全涉及法律、管理和技术三个层次,是一项技术难度高、管理复杂、责任重大的工作,需要所有人员(包括管理者、技术人员、使用者等)共同努力、相互配合、共同完成,因此,与网络安全有关人员的安全意识培训,是网络安全的核心。目前,网络安全方面的技术参考书,一般都具有相当深度,难以适合初学者或非专业人员的需要。从众多的网络安全技术书籍中找到合适的、综合性的教材,对初学者或非专业人员来说,绝非一件容易的事情。这本网络安全培训教材就是为
8、满足初学者或非专业人员的这一需求,综合网络安全方面的有关知识编写的。本教材内容包括四部分:第一部分介绍了有关网络及网络安全方面的基础知识
