网络安全技术及应用 第5版
本店图书 都是正版图书 可开电子发票 需要发票的联系客服！
￥ 58.14 7.3折 ￥ 79.9 全新
库存8件
四川成都
认证卖家担保交易快速发货售后保障
作者贾铁军 何道敬 罗宜元 主编
出版社机械工业出版社
ISBN9787111733058
出版时间2023-10
装帧平装
开本16开
定价79.9元
货号29645501
上书时间2025-01-10
- 最新上架
商品详情
- 品相描述：全新
- 商品描述
-
前言
进入21世纪，随着各种信息技术的快速发展和广泛应用，出现了很多网络安全问题，致使网络安全技术的重要性更加突出，网络安全已经成为各国关注的焦点，不仅关系到机构和个人用户的信息资源和资产安全，也关系到国家安全和社会稳定，社会对网络安全人才的需求量正在高速增长。因此，需要在法律、管理、技术、教育各方面采取切实可行的有效措施，确保网络建设与应用“又好又快”地发展。
网络空间已经逐步发展成为继陆、海、空、天之后的第五大战略空间，是影响国家安全、社会稳定、经济发展和文化传播的核心、关键和基础。网络空间具有开放、异构、移动、动态、安全等特性，不断涌现出新一代互联网、5G移动通信网络、物联网等新型网络形式，以及云计算、大数据、社交网络等众多新型的服务模式。
网络安全已经成为世界热门研究课题之一，并引起社会广泛关注。网络安全是个系统工程，已经成为信息化建设和应用的首要任务。网络安全技术和管理涉及法律法规、政策、策略、规范、标准、机制、措施、对策等方面，是网络安全的重要保障。
信息、物资、能源已经成为人类社会赖以生存与发展的三大支柱和重要保障，信息技术的快速发展为人类社会带来了深刻的变革，电子商务、网银和电子政务的广泛应用，使网络已经深入到国家的政治、经济、文化和国防建设等各个领域，遍布现代信息化社会的工作和生活的每个层面，“数字化经济”和全球电子交易一体化正在形成。网络安全不仅关系到国计民生，涉及政治、军事和经济各个方面，而且影响到国家的安全和主权。随着现代信息化和网络技术的广泛应用，网络安全的重要性更为突出。
网络安全是一门涉及计算机科学、网络技术、信息安全技术、通信技术、计算数学、密码技术和信息论等多学科的综合性交叉学科，是计算机与信息科学的重要组成部分，也是近些年发展起来的新兴学科。需要综合信息安全、网络技术与管理、分布式计算、人工智能等多个领域的知识和研究成果，其概念、理论和技术正在不断发展完善之中。
随着信息技术的快速发展与广泛应用，网络安全的内涵也在不断地扩展，从最初的信息保密性发展到信息的完整性、可用性、可控性和可审查性，进而又发展为“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等涵盖多方面的基本理论和实施技术。
为满足高校网络空间安全、信息安全、计算机、信息、电子商务、工程及管理类本科生、研究生等高级人才培养的需要，我们策划编写了本书。本书在获得“上海市普通高校精品课程特色教材”和“上海市普通高等院校优秀教材奖”的基础上，入选“‘十三五’国家重点出版物出版规划项目”和“国家高等教育智慧教育平台课程”，并获研究项目和“上海市高校优质在线课程”建设项目。编著者多年来在公安系统及高校从事网络安全等领域的教学、科研及学科专业建设和管理工作，特别是多次应邀为“网络空间安全专业核心课程”专任教师或高校做报告，并为“全国网络安全高级研修班”讲学，主持过网络安全方面的科研项目研究，积累了大量宝贵的实践经验,谨以本书奉献给广大师生和其他读者。
本书共12章，包括：网络安全基础、网络安全技术基础、网络安全体系及管理、黑客攻防与检测防御、密码及加密技术、身份认证与访问控制、计算机及手机病毒防范、防火墙常用技术、操作系统安全、数据库及数据安全、电子商务安全、网络安全新技术及解决方案。主要涉及“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等常用网络安全技术和应用，并配有同步实验。
本书的体系结构：教学目标、引导案例、知识要点、技术方法、典型应用、讨论思考、本章小结、同步实验指导、练习与实践等，通过扫描二维码可以观看课程视频及操作视频、特别理解、知识拓展、讨论思考等，便于实践教学、课外延伸学习和网络安全综合应用与实践练习等。书中带“*”部分为选学内容，可根据专业选用。
本书重点介绍新网络安全技术、成果、方法和实际应用，其特点如下：
1）内容先 进，结构新颖。吸收了国内外大量的新知识、新技术、新方法和国际通用准则。“教、学、练、做、用一体化”，注重科学性、先 进性、操作性，图文并茂，有利于读者学以致用。
2）注重实用性和特色。坚持“实用、特色、规范”的原则，突出实用性及素质能力培养，便于启发式教学、案例交互式教学和同步实验教学，将理论知识与实际应用有机结合。
3）资源丰富，便于教学。通过国家智慧教育平台网站暨上海市普通高校精品课程网站，提供课程视频及操作视频、多媒体课件、教学大纲和计划、电子教案、习题集、同步实验及复习与试卷库、拓展与深造等教学资源和师生问答，便于实践教学、课外延伸和综合应用等。
本次修订做了知识体系结构和案例的更新，如标题调整、案例优化，更新了密码学、相关法律法规、Windows Server 2022安全等内容，并对相关的知识、技术、方法和应用进行更新，比如新教学大纲、新教学内容、新技术、新应用、新成果。
本书获国家自然科学基金项目62072207和上海市高校优质在线课程建设项目资助。
本书由“十三五”国家重点出版物出版规划项目及上海市普通高校精品课程暨上海市高校优质在线课程负责人、中国网络空间安全协会专家、工业和信息化部领域专家、上海市教育评估专家贾铁军教授任主编、统稿并编著第1、4、12章，何道敬教授（哈尔滨工业大学（深圳）、青年长江学者）任主编并编著第3章，罗宜元教授（国家自然科学基金项目62072207负责人，惠州学院）任主编并编著第5章和第8章，古乐声教授（河南科技学院）任副主编并编著第10章，王威副教授（中国人民警察大学）任副主编并编著第6章和第9章，张书台（上海海洋大学）任副主编并编著第11章。王坚副教授（辽宁对外经贸学院）参编并编著第7章，陈国秦（腾讯科技有限公司）参编并编著第2章，多位同仁和研究生对全书的文字、图表进行了校对、编排及资料查阅，并完成了部分资源的制作。
非常感谢机械工业出版社的大力支持和帮助，为本书的编著提供了许多重要帮助、指导意见和参考资料，并提出了很多重要的修改意见和建议，同时，非常感谢对本书编著过程中给予大力支持和帮助的院校及各界同仁。由于对本书编著过程中参阅的大量重要文献资料难以准确注明，在此对作者深表诚挚谢意！
由于网络安全技术涉及的内容比较庞杂，而且有关技术方法及应用发展快、知识更新迅速，另外，由于编著者水平及时间有限，书中难免存在不妥之处，敬请海涵见谅，欢迎广大读者提出宝贵意见和建议，并指正交流。
导语摘要
本书主要内容包括：网络安全基础、网络安全技术基础、网络安全体系及管理、黑客攻防与检测防御、密码及加密技术、身份认证与访问控制、计算机及手机病毒防范、防火墙常用技术、操作系统安全、数据库及数据安全、电子商务安全、网络安全新技术及解决方案。涉及“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等常用技术和应用，并配有同步实验。
本书体现“教、学、练、做、用一体化”，突出“实用、特色、新颖、操作性”。由国家高等教育智慧教育平台课程网站提供课程及操作视频、多媒体课件、教学大纲及教案、同步实验和课程设计指导及习题集、试卷库等资源。读者可通过扫描书中二维码，观看对应的微课视频。
本书可作为高等院校计算机类、信息类、电子商务类、工程和管理类各专业网络安全相关课程的教材，也可作为培训及参考用书。
目录
前言
第1章 网络安全基础1
1.1 网络安全威胁及途径1
1.1.1 网络安全威胁及现状分析1
1.1.2 网络安全威胁的种类及途径2
1.1.3 网络安全的威胁及风险分析4
1.1.4 网络空间安全威胁的发展态势5
1.2 网络安全的概念、特点和内容6
1.2.1 网络安全相关概念、目标和特点6
1.2.2 网络安全的主要内容及侧重点7
1.3 网络安全常用技术9
1.3.1 网络安全技术相关概念9
1.3.2 常用的网络安全技术9
1.3.3 网络安全常用模型10
1.4 网络安全建设发展状况及趋势13
1.4.1 国外网络安全建设发展状况13
1.4.2 我国网络安全建设发展现状13
*1.5 实体安全与隔离技术14
1.5.1 实体安全的概念及内容14
1.5.2 媒体安全与物理隔离技术15
1.6 本章小结16
*1.7 实验1 构建虚拟局域网17
1.7.1 选做1 VMware虚拟局域网的
构建17
1.7.2 选做2 虚拟局域网VPN的
设置和应用20
1.8 练习与实践125
第2章 网络安全技术基础27
2.1 网络协议安全概述27
2.1.1 网络协议的安全风险27
2.1.2 TCP/IP层次安全性28
2.1.3 IPv6的安全性概述30
2.2 虚拟专用网VPN技术33
2.2.1 VPN的概念和结构33
2.2.2 VPN的技术特点34
2.2.3 VPN的实现技术34
2.2.4 VPN技术的实际应用35
2.3 无线网络安全技术基础36
2.3.1 无线网络的安全风险和隐患36
2.3.2 无线网络AP及路由安全37
2.3.3 IEEE 802.1x身份认证38
2.3.4 无线网络安全技术应用38
* 2.3.5 WiFi的安全性和措施39
2.4 常用网络安全管理工具41
2.4.1 网络连通性及端口扫描41
2.4.2 显示网络配置信息及设置41
2.4.3 显示连接监听端口命令42
2.4.4 查询删改用户信息命令43
2.4.5 创建计划任务命令44
2.5 本章小结45
2.6 实验2 无线网络安全设置45
2.6.1 实验目的45
2.6.2 实验要求45
2.6.3 实验内容及步骤46
2.7 练习与实践249
第3章 网络安全体系及管理51
3.1 网络安全的体系结构51
3.1.1 网络空间安全学科知识体系51
3.1.2 OSI、TCP/IP及攻防体系结构53
3.1.3 网络安全保障体系55
3.1.4 可信计算网络安全防护体系57
3.2 网络安全相关法律法规58
3.2.1 国外网络安全相关的法律法规58
3.2.2 国内网络安全相关的法律法规59
3.3 网络安全评估准则和方法60
3.3.1 国外网络安全评估准则60
3.3.2 国内网络安全评估准则63
3.3.3 网络安全常用测评方法64
*3.4 网络安全管理原则及制度68
3.4.1 网络安全管理基本原则68
3.4.2 网络安全管理机构和制度69
3.5 本章小结71
3.6 实验3 统一威胁管理UTM
应用71
3.6.1 实验目的72
3.6.2 实验要求及方法72
3.6.3 实验内容及步骤72
3.7 练习与实践374
第4章 黑客攻防与检测防御76
4.1 黑客概念及攻击途径76
4.1.1 黑客的概念及形成76
4.1.2 黑客攻击的主要途径77
4.2 黑客攻击的目的及过程78
4.2.1 黑客攻击的目的及种类78
4.2.2 黑客攻击的基本过程79
4.3 常用的黑客攻防技术80
4.3.1 传统黑客攻防技术81
4.3.2 新型黑客攻防技术86
4.4 网络攻击的防范策略和措施87
4.4.1 网络攻击的防范策略87
4.4.2 网络攻击的防范措施87
4.5 入侵检测与防御系统概述88
4.5.1 入侵检测系统的概念及原理88
4.5.2 入侵检测系统的功能及分类90
4.5.3 常用的入侵检测方法91
4.5.4 入侵检测系统与防御系统92
*4.5.5 入侵检测及防御技术的发展
态势95
4.6 本章小结98
4.7 实验4 Sniffer网络安全检测98
4.7.1 实验目的98
4.7.2 实验要求及方法98
4.7.3 实验内容及步骤99
4.8 练习与实践4100
第5章 密码及加密技术102
5.1 密码技术概述102
5.1.1 密码学的发展历程102
5.1.2 密码学的相关概念104
5.1.3 数据及网络加密方式106
5.2 密码破译与密钥管理108
5.2.1 密码破译方法108
5.2.2 密钥管理方法和过程109
5.3 实用密码技术概述110
5.3.1 对称密码体制111
5.3.2 非对称密码体制117
5.3.3 数字签名应用118
5.4 本章小结118
5.5 实验5 AES算法加密解密
实验119
5.5.1 实验目的及要求119
5.5.2 实验环境及学时119
5.5.3 实验步骤119
5.6 练习与实践5121
第6章 身份认证与访问控制123
6.1 身份认证基础123
6.1.1 认证技术的概念和类型123
6.1.2 身份认证的概念及作用124
6.2 身份认证技术与数字签名125
6.2.1 口令认证技术125
6.2.2 智能卡技术127
6.2.3 生物特征认证技术127
6.2.4 Kerberos认证技术128
6.2.5 公钥基础设施（PKI）技术129
6.2.6 数字签名131
6.3 访问控制技术134
6.3.1 访问控制概述134
6.3.2 访问控制的模型和分类135
6.3.3 访问控制的安全策略139
6.3.4 认证服务与访问控制系统140
6.3.5 准入控制技术141
6.4 安全审计与电子证据142
6.4.1 安全审计概述143
6.4.2 系统日志审计144
6.4.3 审计跟踪与实施145
6.4.4 电子证据概述146
6.4.5 电子数据取证技术148
6.5 本章小结149
6.6 实验6 配置IP访问控制列表149
6.6.1 实验目的149
6.6.2 实验要求150
6.6.3 实验
内容摘要
本书主要内容包括：网络安全基础、网络安全技术基础、网络安全体系及管理、黑客攻防与检测防御、密码及加密技术、身份认证与访问控制、计算机及手机病毒防范、防火墙常用技术、操作系统安全、数据库及数据安全、电子商务安全、网络安全新技术及解决方案。涉及“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等常用技术和应用，并配有同步实验。
本书体现“教、学、练、做、用一体化”，突出“实用、特色、新颖、操作性”。由国家高等教育智慧教育平台课程网站提供课程及操作视频、多媒体课件、教学大纲及教案、同步实验和课程设计指导及习题集、试卷库等资源。读者可通过扫描书中二维码，观看对应的微课视频。
本书可作为高等院校计算机类、信息类、电子商务类、工程和管理类各专业网络安全相关课程的教材，也可作为培训及参考用书。
主编推荐
“十三五”国家重点出版物出版规划项目、国家高等教育智慧教育平台课程、上海市普通高等院校优秀教材奖。
吸收了国内外大量的新知识、新技术、新方法和国际通用准则，注重科学性、先 进性、操作性。
坚持“实用、特色、规范”的原则，突出实用性及素质能力培养，便于启发式教学、案例交互式教学和同步实验教学，将理论知识与实际应用有机结合。
提供课程视频及操作视频、多媒体课件、教学大纲和计划、电子教案、习题集、同步实验及复习与试卷库、拓展与深造等教学资源。
相关推荐
— 没有更多了 —
以下为对购买帮助不大的评价