计算机网络安全理论与实践

网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。当前，网络安全问题在世界各国已经引起了普遍关注，已成为当今网络技术的一个重要研究课题。在人类进入信息化时代的今天，人们对信息的安全传输、安全存储、安全处理的要求越来越高。信息安全不仅关系到战争的胜负、国家的安危、科技的进步和经济的发展，而且也关系到每个人的切身利益。我们看到，网络在加速人类社会信息化的同时，也给信息安全保障带来了极大的挑战。随着电子商务、电子现金、数字货币、网络银行等业务的兴起以及各种专用网(如金融网)的建设，伴随着这些业务产生的互联网和网络信息的安全问题，也已成为人们关注的热点问题。李冠楠编著的《计算机网络安全理论与实践》从网络安全角度出发，介绍计算机网络概貌、计算机网络安全，初步了解网络安全知识以及网络安全的相关技术，从防范的角度加深对网络安全重要性的认识，最后介绍了计算机的各种安全设计。计算机网络安全作为信息安全领域的一个重要内容，其相关技术的研究还在不断地进行。

李冠楠(1981．5- )，黑龙江省牡丹江人，2004年毕业于黑龙江科技大学，获计算机科学与技术专业学士学位。2004年至今就职于顺德职业技术学院，担任电子与信息工程学院专任教师。2008年获得华南理工大学计算机科学与技术专业硕士学位，2013年获得副教授专业技术职务。从事计算机网络技术理论研究12年，先后主持参与省市区及企事业单位委托等相关科技研发项目8项，发表学术论文12篇，主编《计算机应用基础》和参编《计算机网络基础与应用》等教材。指导学生参加全国各类计算机软件比赛和广东省“挑战杯”大学生课外学术科技作品竞赛等比赛，获得顺德区辅导学生竞赛优秀指导教师、学校优秀教师、优秀班主任等荣誉称号。2015年4月，入选广东省高等学校“千百十人才培养工程”校级培养对象。2015年10月，获得广东省高等学校优秀青年教师称号。

第一章计算机网络
第一节计算机网络的定义和功能
一、计算机网络的定义
二、计算机网络的功能
第二节计算机网络的组成
一、计算机资源子网
二、通信子网
三、网络硬件系统和软件系统
第三节计算机网络的分类
一、按地域范围分类
二、按拓扑结构分类
三、按有线、无线网络分类
第四节计算机网络体系结构
一、分层系统结构和体系结构的若干概念
二、物理层
三、数据链路层
四、网络层
五、传输层
第二章计算机网络安全
第一节计算机网络安全的基本概念
一、网络安全的定义
二、网络安全的特征
三、网络安全层次结构
四、网络安全责任与目标
第二节计算机网络面临的安全威胁
一、影响网络安全的因素
二、网络攻击类型
三、网络安全机制
四、建立主动防御体系
第三节计算机网络安全模型与体系结构
一、网络安全模型
二、IS0／OSI安全体系结构
第四节网络安全等级
第三章计算机网络安全技术
第一节入侵检测方法
一、异常检测
二、误用检测
三、异常检测与误用检测的比较
四、入侵检测的标准
五、入侵检测工作组IDWG
六、通用入侵检测框架CIDF
第二节基于多目标攻击图的层次化网络安全解析
一、网络安全特征分析
二、网络安全风险界定
三、网络安全风险概念模型
四、多目标攻击图定义
五、基于多目标攻击图的层次化网络安全风险评估框架
第三节基于无线局域网的异构无线网络攻击环境及防御
一、异构无线网络概述
二、异构无线网络安全研究现状
三、安全协议研究
第四节网络信息系统安全的技术对策
一、对手和攻击种类
二、主要的安全服务和机制
第四章计算机安全防范策略
第一节网络安全策略及实施
一、安全策略概述
二、网络安全策略设计与实施
三、相关安全策略考虑
第二节操作系统安全
一、操作系统安全概述
二、Linux操作系统装的安全
三、UNIX系统105安全
第三节黑客防范技术
一、黑客概述
二、黑客攻击的主要防范措施
第四节网络安全系统
一、防火墙
二、入侵检测与防御系统
三、身份认证
四、虚拟专网
五、病毒防范系统
第五章计算机网络的安全设计
第一节计算机的物理安全设计
一、机房环境
二、物理实体
第二节计算机的网络安全设计
一、网络系统结构
二、网络系统访问控制
三、网络系统入侵防范
第三节计算机的应用安全设计
一、应用身份验证
二、应用访问控制
三、应用安全审计
第四节计算机的数据安全设计
一、数据完整性
二、数据保密性
参考文献