网络安全实用技术（第3版）

进入21世纪现代信息化社会，随着各种网络技术的快速发展和广泛应用，很多网络安全问题也随之而来，致使网络安全技术的重要性更加突出。网络安全已经成为各国关注的焦点，不仅关系到国家安全和社会稳定，也关系到机构及个人用户的信息资源和资产安全。作为热门研究和人才需求的新领域，必须在法律、管理、技术、教育各方面采取切实可行的有效措施，才能确保网络建设与应用“又好又快”发展。

网络空间已经逐步发展成为继陆、海、空、天之后的第五大战略空间，是影响国家安全、社会稳定、经济发展和文化传播的核心、关键和基础。网络空间具有开放、异构、移动、动态、安全等特性，不断演化出下一代互联网、5G移动通信网络、移动互联网、物联网等新型网络形式，以及云计算、大数据、社交网络等众多新型的服务模式。

网络安全已经成为世界热门研究课题之一，引起社会广泛关注。网络安全是系统工程，已经成为信息化建设和应用的首要任务。网络安全管理和技术涉及法律法规、政策、策略、规范、标准、机制、措施和对策等方面，它们是网络安全的重要保障。

信息、物资、能源已经成为人类社会赖以生存与发展的三大支柱和重要保障，信息技术的快速发展为人类社会带来深刻变革，电子商务、电子银行和电子政务的广泛应用，使计算机网络已经深入国家的政治、经济、文化和国防建设等各个领域，遍布现代信息化社会的工作和生活各个层面，数字化经济和全球电子交易一体化正在形成。网络安全不仅关系到国计民生，还与国家安全密切相关，不仅涉及国家政治、军事和经济各方面，而且关乎国家的安全和主权。随着信息化和网络技术的广泛应用，网络安全的重要性尤为突出。

网络安全是一门涉及计算机科学、网络技术、信息安全技术、通信技术、计算数学、密码技术和信息论等多学科的综合性交叉学科，是计算机与信息科学的重要组成部分，也是近20年发展起来的新兴学科。需要综合信息安全、网络技术与管理、分布式计算、人工智能等多个领域知识和研究成果，其概念、理论和技术正在不断发展完善之中。

随着信息技术的快速发展与广泛应用，网络安全的内涵在不断地扩展，从*初的信息保密性发展到信息的完整性、可用性、可控性和可审查性，进而又发展为“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等多方面的基本理论和实施技术。

为满足高校计算机、电子信息、电子商务、工程及管理类本科生、研究生等高级人才培养的需要，我们在获得“上海市普通高校精品课程”和“上海市普通高等院校优秀教材奖”基础上，入选国家新闻出版广电总局的“十三五”国家重点出版物出版规划项目，并获*研究项目和“上海市高校优质在线课程建设项目”。编者多年在高校从事计算机网络与安全等领域的教学、科研及学科专业建设和管理工作，特别是多次在全国应邀为“网络空间安全专业核心课程”专任教师做报告，并为“全国网络安全高级研修班”讲学，主持过计算机网络安全方面的科研项目研究，积累了大量的宝贵实践经验，谨以此书奉献给广大师生和其他读者。

本书共分12章，介绍常用网络安全技术和应用及同步实验，主要包括网络安全的现状及态势；网络安全相关概念、内容和方法；网络协议安全及IPv6安全、网络安全体系结构及管理、无线网络安全；黑客攻防、入侵检测与防御；身份认证与访问控制、网络安全审计；密码及加密技术；计算机／手机病毒防范；防火墙技术及应用；操作系统与站点安全、数据库安全；电子交易安全、网络安全新技术及解决方案等。

本书结构：教学目标、项目分析、案例引导、任务驱动、知识拓展、项目实施、实际应用、项目小结、同步实验指导、练习与实践等，便于实践教学、课外延伸学习和网络安全综合应用与实践练习等，可根据专业选用。书中带*部分为选学内容。

本书重点介绍*新网络安全技术、成果、方法和实际应用，其特点如下。

（1）内容先进，结构新颖。吸收了国内外大量的新知识、新技术、新方法和国际通用准则。“教、学、练、做、用一体化”，注重科学性、先进性、操作性。图文并茂、学以致用。

（2）注重实用性和特色。坚持“实用、规范、突出特色”原则，突出实用及素质能力培养，以项目化任务驱动、案例教学和同步实验，将理论知识与实际应用有机结合。

（3）资源丰富，便于教学。通过上海市普通高校精品课程网站，提供多媒体课件、教学大纲和计划、电子教案、动画视频、同步实验及复习与测试等教学资源，便于实践教学、课外延伸和综合应用等。同时，还提供微课视频等资源。

本书由*研究项目、“十三五”国家重点出版物出版规划项目及上海市普通高校精品课程暨上海市高校优质在线课程负责人贾铁军教授（上海建桥学院）任主编并编写第1、3、12章，侯丽波副教授（辽宁警察学院）任副主编并编写第2章，倪振松副教授（福建师范大学）任副主编并编写第6、8章，张书台（上海海洋大学）任副主编并编写第7、11章，刘巧红（上海健康医学院）任副主编并编写第4、5章，李洋（上海建桥学院）任副主编并编写第10章，王喜德（哈尔滨学院）任副主编并编写第9章。陈国秦、王坚等多位同仁和研究生对全书的文字、图表进行了校对、编排及资料核对，并完成了部分资源制作。

非常感谢清华大学出版社的大力支持和帮助，为本书的编写提供了许多重要帮助、指导意见和参考资料。并提出很好的重要修改意见和建议，同时，非常感谢对本书编写给予大力支持和帮助的院校及各界同仁。

在“十三五”国家重点出版规划项目、上海高校精品课程暨优质在线课程建设项目和上海高校优秀教材奖的基础上，*上海高校精品课程特色教材。体现“教、学、练、做、用一体化”，突出“实用、特色、新颖、操作性”。以“项目引导、任务驱动”项目化方式，按照“项目分析”→“任务驱动”→“知识拓展”→“实现提升”展开。注重知识、素质、能力培养，资源丰富。

在“十三五”国家重点出版规划项目、上海高校精品课程暨优质在线课程建设项目和上海高校优秀教材奖的基础上，*上海高校精品课程特色教材。体现“教、学、练、做、用一体化”，突出“实用、特色、新颖、操作性”。以“项目引导、任务驱动”项目化方式，按照“项目分析”→“任务驱动”→“知识拓展”→“实现提升”展开。注重知识、素质、能力培养，资源丰富。

贾铁军，中国人工智能学会理事、上海网络安全资深教授、硕导（曾任多所院校二级学院院长等），兼上海理工大学硕导。(1)专著及教材。主编“三三五国家重点出版规划项目3项及上海市精品课程特色教材”及上海市优秀教材《网络安全技术及应用》（第3版）2017，上海精品课程教材《数据库原理应用与实践》（第3版）高等教育出版社2017，《软件工程与实践》（第3版）清华大学出版社等15部。 (2)科研成果。

项目1  网络安全概述

1.1  项目分析  网络空间安全威胁分析

1.1.1  网络空间安全威胁及现状分析

1.1.2  网络安全威胁的种类及途径

1.1.3  网络安全风险及隐患分析

1.1.4  网络空间安全威胁的发展态势

1.2  任务1  网络安全的概念和内容

1.2.1 目标要求

1.2.2  知识要点

1.3  任务2  网络安全技术

1. 3.1 目标要求

1.3.2  知识要点

1.4  任务3  网络安全建设的发展现状及趋势

1.4.1  目标要求

1.4.2  知识要点

*1.5  任务拓展  实体安全与隔离技术

1.5.1  目标要求

1.5.2  知识要点

1.6  项目小结

1.7  项目实施实验1构建虚拟局域网

1.7.1  选做1  VMware虚拟局域网的构建

1.7.2  选做2虚拟局域网的设置和应用

1.8  练习与实践1

项目2  网络协议及无线网络安全

2.1  项目分析  网络协议及无线网络的安全风险

2.1.1  网络协议风险及安全层次分析

2.1.2  IPv6的安全性问题

2.1.3  无线网络的安全风险和隐患

2.2  任务1  网络协议安全防范

2.2.1  目标要求

2.2.2  知识要点

2.3  任务2  无线网络安全技术

2.3.1  目标要求

2.3.2  知识要点

2.4  任务拓展  虚拟专用网技术

2.4.1  目标要求

2.4.2  知识要点

2.5  项目小结

2.6  项目实施实验2  无线网络安全设置

2.6.1  实验目的

2.6.2  实验要求

2.6.3  实验内容及步骤

2.7  练习与实践2

项目3  网络安全体系及管理

3.1  项目分析  网络空间安全战略意义

3.1.1  网络空间安全战略及作用

3.1.2  网络安全管理是关键

3.2  任务1  网络安全体系结构

3.2.1  目标要求

3.2.2  知识要点

3.3  任务2网络安全相关法律法规

3.3.1  目标要求

3.3.2  知识要点

3.4  任务3网络安全评估准则和测评方法

3.4.1  目标要求

3.4.2  知识要点

3.5  项目案例  网络安全管理工具应用

3.5.1  目标要求

3.5.2  知识要点

*3.6  任务拓展  网络安全制度、策略和规划

3.6.1  目标要求

3.6.2  知识要点

3.7  项目小结

……

项目4  黑客攻防与检测防御

项目5  密码及加密技术

项目6  身份认证与访问控制

项目7  计算机及手机病毒的防范

项目8  防火墙常用技术

项目9  操作系统安全

项目10  数据库及数据安全

项目11  电子交易安全

项目12  网络安全新技术及解决方案

附录A  练习与实践部分习题答案

参考文献

在“十三五”国家重点出版规划项目、上海高校精品课程暨优质在线课程建设项目和上海高校优秀教材奖的基础上，*上海高校精品课程特色教材。体现“教、学、练、做、用一体化”，突出“实用、特色、新颖、操作性”。以“项目引导、任务驱动”项目化方式，按照“项目分析”→“任务驱动”→“知识拓展”→“实现提升”展开。注重知识、素质、能力培养，资源丰富。

贾铁军，中国人工智能学会理事、上海网络安全资深教授、硕导（曾任多所院校二级学院院长等），兼上海理工大学硕导。(1)专著及教材。主编“三三五国家重点出版规划项目3项及上海市精品课程特色教材”及上海市优秀教材《网络安全技术及应用》（第3版）2017，上海精品课程教材《数据库原理应用与实践》（第3版）高等教育出版社2017，《软件工程与实践》（第3版）清华大学出版社等15部。 (2)科研成果。