网络安全导论

本书面向仅学过“计算机基础”课程的学生， 力图通过“一讲一练”的方式让学生掌握网络安全 的基础知识。书中没有复杂的公式推导，而是通过 图表来简化问题，对人们普遍关心的口令认证和网 络交易安全进行了重点介绍。 全书共有17章，内容包括信息的传递、网络安 全、数据的状态与攻防、常见的攻击方法、Hash函 数与随机数、密码学与网络安全、身份认证、消息 认证与数字签名、密钥管理、安全通信、访问控制 、防火墙、入侵检测、安全计算、安全存储、安全 电子支付、网络安全管理等。每章后面配备了两个 相关实验，以供不同基础的学生选做。本书内容既 体现网络安全理论的博大精深，又不过多着墨于技 术细节，在实践安排上突出对学生编程能力的培养 。 本书可作为高等学校及各类培训机构网络安全 课程的教材或教学参考书。

第1章 信息的传递 1.1 信息的发送 1.1.1 网络协议及其作用 1.1.2 TCP/IP协议 1.1.3 最终目的地和下一跳 1.1.4 分组交换技术 1.2 即时通信 1.2.1 登录系统 1.2.2 进行通信 1.2.3 报文的分类 1.2.4 报文的传送 1.2.5 报文的结构 1.3 Wi-Fi的帧格式 1.4 信息在传输中面临的威胁 思考题 实验1A 常用网络命令 实验1B 发送一封伪造地址的电子邮件 第2章 网络安全 2.1 网络与新技术带来的挑战 2.1.1 网络爬虫 2.1.2 深度伪造技术 2.1.3 网络安全学科应运而生 2.2 网络安全的概念 2.2.1 网络的核心组成 2.2.2 网络安全的定义与理解 2.3 个人和组织层面的网络安全 2.3.1 个人和组织网络安全的内涵 2.3.2 策略、规范、机制与循环质量管理 2.3.3 “一个中心、三重防护”体系框架 2.3.4 依法、依规提供、管理和使用数据 2.4 国家层面的网络安全 2.4.1 网络安全的重要作用 2.4.2 党中央关于网络安全与国家安全的论述 2.4.3 我国网络安全保障体系建设和网络安全法规与标准建设 2.4.4 我国网络安全等级保护标准 2.5 网络安全学 思考题 实验2A 反爬虫与反反爬虫 实验2B 网络投票系统的实现与安全性分析 第3章 数据的状态与攻防 3.1 数据的状态 3.1.1 数据的加工处理状态 3.1.2 数据的存储状态 3.1.3 数据的传输状态 3.2 攻、防模型 3.2.1 数据在加工处理状态和存储状态下的攻、防模型 3.2.2 数据在传输状态下的攻、防模型 3.3 攻、防概述 3.3.1 攻击 3.3.2 防护