网络安全与防护基础教程

《网络安全与防护基础教程》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、面向21世纪全国高职高专信息技术类规划教材网络安全与防护基础教程郎为民雷承达编著内容简介本书紧紧围绕计算机网络安全发展前沿的热点问题，比较全面和系统地介绍了网络与信息安全的基本理论和应用实践的最新成果。全书共分十章，包括绪论、密码学基础、系统攻击与防护、入侵检测系统、防火墙技术、虚拟专用网、恶意代码与计算机病毒、数据安全、网络安全和评估、网络安全的发展方向等内容。全书材料丰富，内容翔实，覆盖面广，可读性强，可作为从事国家安全和保密工作的人员在高新技术条件下做好工作、提高业务水平必备的实用工具书，也可作为国内网络安全、计算机安全和信息安全领域相关人员的技术培训教材。本书还可作为

2、通信与电子系统、信号与信息处理、密码学等专业的本科生和大专生相关课程的教学参考书。图书在版编目（CIP）数据网络安全与防护基础教程/朗为民，雷承达编著．—北京：北京大学出版社，2005.7（面向21世纪全国高职高专信息技术类规划教材）ISBN7-301-08850-7I．网···II．①郎···②雷···III．计算机网络—安全技术—高等学校—教材IV．TP393.08中国版本图书馆CIP数据核字（2005）第031070号书名：网络安全与防护基础教程著作责任者：郎为民雷承达编著责任编辑：黄庆生桂春标准书号：ISBN7-301-08850-7/TP·0781出版者：北京大学出

3、版社地址：北京市海淀区成府路205号100871电话：邮购部62752015发行部62750672编辑部62765013网址：http://cbs.pku.edu.cn电子信箱：xxjs@pup.pku.edu.cn印刷者：发行者：北京大学出版社经销者：新华书店787毫米×1092毫米16开本18.5印张404千字2005年7月第1版2005年7月第1次印刷定价：28.00元前言网络安全关系到国家安全，网络安全的理论及其应用技术的研究，不仅受到学术界以及工业界的关注，同时也受到各国政府的高度重视。随着网络经济和网络社会的到来，网络安全逐渐成为Internet及各项网络服务和应

4、用进一步发展的关键问题，特别是1993年以后Internet开始商用化，加之Internet/Intranet技术日趋成熟，很多组织和企业都建立了自己的内部网络并将之与Internet联通。现代企业对信息的依赖越来越大，没有各种信息的支持，企业就不能生存和发展。信息已成为现代企业的一种重要资产，更需要加以妥善保护，否则，可能由于人为失误、敌方破坏、设备故障、系统缺陷和自然灾害等原因，使得信息资产被毁灭、消失、损坏、盗窃、贬值、转移，给企业带来致命的打击。由于计算机、通信、网络等现代化技术的普及应用和人员流动的频繁，信息受到的威胁更大。据统计，目前网络攻击手段有数千种之多，使网

5、络安全问题变得极其严峻，据美国商业杂志《信息周刊》公布的一项调查报告称，黑客攻击和病毒等安全问题在2000年造成了上万亿美元的经济损失，在全球范围内每几秒钟就发生一起网络攻击事件。然而，由于种种原因，目前我国有关网络安全技术及其产品的研发与美国等西方发达国家相比尚有一定的距离。正因为如此，我们更应加倍努力，迎头赶上。在这种背景下，为促进我国网络安全技术的进步，在国家自然科学基金和国家863高技术项目基金的资助下，笔者结合自己多年来在网络安全研究中的心得，特编拙著，以期抛砖引玉，为我国的网络安全事业尽一点微薄之力。本书共分十章。第1章主要讲述了网络安全的基本概念、主要目标和分类

6、方法，列举了当前网络安全面临的主要威胁，建立了比较完整的网络安全体系，介绍了物理安全、网络安全、系统、信息和应用安全及安全管理的主要内容和相关对策。第2章主要讲述了数据加密技术的基本概念和分类方法，给出了对称密码体制、公钥密码体制、混合密码体制的信息处理流程和主要优缺点，介绍了数字签名的作用、特点和实现过程，概括了公钥基础设施的基本组成、主要功能，引入了密钥管理的基本概念和实现方法。第3章主要讲述了黑客与入侵者的基本概念，分析了系统攻击的三个阶段，列举了口令攻击、IP欺骗、端口扫描、网络监听、电子邮件攻击的工作原理和相关技术，并给出了对应的防护措施。第4章给出了入侵检测的基本

7、定义、主要任务和功能作用，概括了入侵检测系统的工作原理及分类，详细分析了基于主机、基于网络和基于分布式系统等三种入侵检测系统的工作原理及优缺点。第5章主要讲述了防火墙的相关概念、主要功能和局限性，分析了包过滤防火墙、应用代理防火墙、状态检测防火墙的基本原理和主要特点，并介绍了筛选路由器、II网络安全与防护基础教程双宿主主机、屏蔽主机和屏蔽子网等四种防火墙的体系结构。第6章主要讲述了虚拟专用网的概念、功能、类型和优点，分析了AccessVPN、IntranetVPN、ExtranetVPN的基本原理及特点