网络安全技术及应用实践教程

本书主要为网络安全基本知识和应用技术要点，详尽的同步实验与综合课程设计指导，主要包括：网络安全的现状及态势、有关概念内容和方法；网络协议安全及IPv6安全、网络安全体系结构及管理、无线网络安全；入侵检测与防御技术、黑客的攻击与防范；身份认证与访问控制技术、安全审计；密码及实用加密技术；数据与数据库安全技术；计算机病毒防范；防火墙应用技术；操作系统与站点安全技术；电子商务及网站安全实用技术、网络安全解决方案等，涉及“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等。
本书提供教学目标、知识要点、案例分析、知识拓展、要点小结、同步实验及课程设计指导、练习与实践等，并提供了选择性实验和任务。还配套提供上海市精品课程网站的课件、视频、实验及案例等丰富资源。
本书既可作为高等院校计算机类、信息类、电子商务、工程和管理类各专业的网络安全相关课程的教材，也可作为培训及参考用书。

出版说明
第2版前言
第1版前言
第1章网络安全概述
1.1知识要点
1.1.1网络安全的概念、特征和内容
1.1.2网络安全的威胁和风险
1.1.3网络安全体系结构及模型
1.1.4常用网络安全技术概述
1.2案例分析在虚拟机上安装WindowsServer2012
1.2.1硬件及运行环境
1.2.2操作方法及步骤
1.3知识拓展实体安全与隔离技术
1.3.1实体安全的概念及内容
1.3.2媒体安全与物理隔离技术
1.4要点小结
1.5实验一构建虚拟局域网
1.5.1实验目的
1.5.2实验要求及方法
1.5.3实验内容及步骤
1.6选做实验配置虚拟局域网VLAN
1.6.1实验目的
1.6.2预备知识
1.6.3实验要求及配置
1.6.4实验步骤
1.7练习与实践一
第2章网络安全技术基础
2.1知识要点
2.1.1网络协议安全概述
2.1.2虚拟专用网VPN技术
2.1.3无线网络安全技术概述
2.2案例分析无线网络安全应用
2.3要点小结
2.4实验二无线网络安全设置
2.4.1实验目的
2.4.2实验要求
2.4.3实验内容及步骤
2.5练习与实践二
第3章网络安全管理概述
3.1知识要点
3.1.1网络安全管理的概念和任务
3.1.2网络安全法律法规
3.1.3网络安全评估准则及测评
3.2案例分析网络安全管理工具应用
3.2.1网络连通检测及端口扫描
3.2.2显示网络配置信息及设置
3.2.3显示连接监听端口方法
3.2.4查询删改用户信息应用
3.2.5创建任务命令操作
3.3知识拓展网络安全策略、规划和制度
3.3.1网络安全策略及规划
3.3.2网络安全管理原则和制度
3.4要点小结
3.5实验三Web服务器安全设置与UTM
3.5.1任务一Web服务器安全设置
3.5.2任务二统一威胁管理UTM实验
3.6练习与实践三
第4章黑客攻防与检测防御
4.1知识要点
4.1.1黑客的概念及攻击途径
4.1.2黑客攻击的目的及过程
4.1.3常用的黑客攻防技术
4.1.4网络攻击的防范措施
4.1.5入侵检测与防御系统概述
4.2案例分析防范网络端口扫描
4.3要点小结
4.4实验四Sniffer网络检测
4.4.1实验目的
4.4.2实验要求及方法
4.4.3实验内容及步骤
4.5选做实验（1）黑客入侵攻击模拟演练
4.5.1实验目的
4.5.2实验内容
4.5.3实验准备及环境
4.5.4实验步骤
4.6选做实验（2）入侵防御系统IPS的配置
4.6.1实验目的
4.6.2预备知识及要求
4.6.3实验内容及步骤
4.7练习与实践四
第5章身份认证与访问控制
5.1知识要点
5.1.1身份认证技术概述
5.1.2登录认证与授权管理
5.1.3数字签名技术
5.1.4访问控制技术
5.1.5安全审计技术
5.2案例分析高校网络准入控制策略
5.3要点小结
5.4实验五用户申请网银的身份认证
5.4.1实验目的
5.4.2实验内容及步骤
5.5练习与实践五
第6章密码及加密技术
6.1知识要点
6.1.1密码技术概述
6.1.2密码破译与密钥管理
6.1.3实用加密技术概述
6.1.4加密高新技术概述
6.2案例分析银行加密技术应用
6.2.1银行加密体系及服务
6.2.2银行密钥及证书管理
6.2.3网络加密方式及管理策略
6.3要点小结
6.4实验六PGP加密软件应用
6.4.1实验目的
6.4.2实验要求及方法
6.4.3实验内容及步骤
6.5选做实验EFS加密文件方法
6.5.1实验目的
6.5.2实验内容
6.5.3实验步骤
6.6练习与实践六
第7章数据库安全技术
7.1知识要点
7.1.1数据库安全概述
7.1.2数据库的安全特性
7.1.3数据库的安全策略和机制
7.1.4数据库安全体系与防护
7.1.5数据库的备份与恢复
7.2案例分析数据库安全解决方案
7.2.1数据库安全策略
7.2.2数据加密技术
7.2.3数据库安全审计
7.2.4银行数据库安全解决方案
7.3要点小结
7.4实验七SQLServer2014用户安全管理
7.4.1实验目的
7.4.2实验要求
7.4.3实验内容及步骤
7.5选做实验数据库备份与恢复
7.5.1实验目的
7.5.2实验内容及步骤
7.6练习与实践七
第8章计算机病毒防范
8.1知识要点
8.1.1计算机病毒概述
8.1.2计算机病毒的构成与传播
8.1.3计算机病毒检测清除与防范
8.2案例分析恶意软件的危害和清除
8.2.1恶意软件概述
8.2.2恶意软件的危害与清除
8.3要点小结
8.4实验八360安全卫士及杀毒软件应用
8.4.1实验目的
8.4.2实验内容
8.4.3实验方法及步骤
8.5选做实验用进程与注册表清除病毒
8.5.1实验目的
8.5.2实验内容及步骤
8.6练习与实践八
第9章防火墙应用技术
9.1知识要点
9.1.1防火墙概述
9.1.2防火墙的类型
9.1.3防火墙的主要应用
9.2案例分析用防火墙阻止SYNFlood攻击
9.2.1SYNFlood攻击原理
9.2.2用防火墙防御SYNFlood攻击
9.3要点小结
9.4实验九防火墙的应用
9.4.1实验目的与要求
9.4.2实验环境
9.4.3实验内容及步骤
9.5选做实验用路由器实现防火墙功能
9.5.1实验目的及要求
9.5.2实验内容
9.5.3实验步骤与结果
9.6练习与实践九
第10章操作系统及站点安全
10.1知识要点
10.1.1Windows操作系统的安全
10.1.2UNIX操作系统的安全
10.1.3Linux操作系统的安全
10.1.4Web站点安全概述
10.1.5Web站点的安全策略
10.2案例分析系统的恢复
10.2.1数据修复和系统恢复
10.2.2系统恢复的过程
10.3要点小结
10.4实验十WindowsServer2016安全配置
10.4.1实验目的
10.4.2实验要求
10.4.3实验内容及步骤
10.5选做实验Web服务器安全配置
10.5.1实验目的
10.5.2实验环境
10.5.3实验要求
10.5.4实验步骤
10.5.5实验小结
10.6练习与实践十
第11章电子商务安全
11.1知识要点
11.1.1电子商务安全概述
11.1.2电子商务的安全技术和交易
11.2案例分析构建基于SSL的Web安全站点
11.2.1基于Web安全通道的构建
11.2.2证书服务的安装与管理
11.3知识拓展电子商务安全解决方案
11.3.1数字证书解决方案
11.3.2智能卡在WPKI中的应用
11.4要点小结
11.5实验十一数字证书的获取与管理
11.5.1实验目的
11.5.2实验要求及方法
11.5.3实验内容及步骤
11.6练习与实践十一
第12章综合应用网络安全解决方案
12.1网络安全解决方案概述
12.1.1网络安全解决方案的概念
12.1.2网络安全解决方案的内容
12.2网络安全解决方案目标及标准
12.2.1网络安全解决方案的目标及设计原则
12.2.2网络安全解决方案的质量评价标准
12.3网络安全解决方案的要求及任务
12.3.1网络安全解决方案的要求
12.3.2网络安全解决方案的任务
12.4网络安全解决方案的分析设计与实施
12.4.1网络安全解决方案分析设计
12.4.2网络安全解决方案实施
12.4.3项目检测报告与培训
12.5案例分析金融行业网络安全解决方案
12.6知识拓展电子政务安全建设实施方案
12.7要点小结
12.8练习与实践十二
第13章网络安全课程设计指导
13.1课程设计的目的
13.2课程设计的要求
13.3课程设计的选题及原则
13.4课程设计的内容及步骤
13.5课程设计报告及评价标准
附录
附录A练习与实践部分习题答案
附录B网络安全相关政策法规网址
附录C常用网络安全相关网站
参考文献

第2版前言 21世纪进入现代信息化时代，信息已经成为国家的重要战略资源，世界各国对于网络信息的安全更加重视，并将网络安全技术和产品作为国家优先发展战略之一。网络安全不仅关系到国家的安全和稳定，而且对于国家政治、经济、国防、科技和文化等方面的安全极为重要。世界各国都极为重视网络安全，不惜投入巨资和大量人力物力，利用先进的技术，构建安全可靠的网络系统。信息化时代，网络安全主导国家信息安全且决定国家的信息主权安危。强国推行信息强权和信息垄断，依仗信息优势控制弱国的信息技术。一旦信息弱国却步，又缺乏自主创新的网络安全策略和手段，国家的信息主权就有可能被葬送。正如美国未来学家托尔勒所说：“谁掌握了信息，谁控制了网络，谁就将拥有整个世界”。知识经济时代，竞争首先表现为科技竞争，其重点是对信息技术制高点的争夺。网络安全已经成为影响国家政治命脉、经济发展、军事强弱、社会稳定，以及民族与文化复兴等方面的关键因素。 在现代信息化社会，随着信息化建设和IT技术的快速发展，计算机网络技术的应用更加广泛深入，网络安全问题不断出现，致使网络安全技术的重要性更加突出，网络安全已经成为世界各国关注的焦点，并成为热门研究和人才需求的新领域。只有在法律、管理、技术和道德各方面采取有效措施，才能确保网络建设与应用“安全稳定”地发展。 我国极为重视网络安全工作。2014年2月27日，中共中央总书记、国家主席、中央军委主席、中央网络安全和信息化领导小组组长习近平主持召开中央网络安全和信息化领导小组第一次会议并发表重要讲话。他强调，网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，要从国际国内大势出发，总体布局，统筹各方，创新发展，努力把我国建设成为网络强国。习近平强调，网络安全和信息化对一个国家很多领域都是牵一发而动全身的，要认清我们面临的形势和任务，充分认识做好工作的重要性和紧迫性，因势而谋，应势而动，顺势而为。网络安全和信息化是一体之两翼、驱动之双轮，必须统一谋划、统一部署、统一推进、统一实施。做好网络安全和信息化工作，要处理好安全和发展的关系，做到协调一致、齐头并进，以安全保发展、以发展促安全，努力建久安之势、成长治之业。 网络安全已经成为21世纪世界热门课题之一，引起社会广泛关注。网络安全是一个系统工程，并已经成为网络信息化建设的重要任务。网络安全技术涉及法律法规、政策、策略、规范、标准、机制、措施和管理等方面，是网络安全的重要保障。 信息技术的快速发展为人类社会带来了深刻的变革。随着计算机网络技术的快速发展，电子银行、电子商务和电子政务等方面的广泛应用，计算机网络已经深入到国家的政治、经济、文化和国防建设等各个领域，遍布现代信息化社会的工作和生活的各个层面，“数字化经济”和全球电子交易一体化正在形成。计算机网络安全不仅关系到国计民生，还与国家安全密切相关，不仅涉及国家政治、军事和经济各个方面，而且影响到国家的安全和稳定等方面。随着计算机及通信网络的广泛应用，网络安全的重要性尤为突出。因此，网络技术中关键也容易被忽视的安全问题,正在危及网络的健康发展和应用，网络安全技术及应用越来越受到世界的关注。 网络安全的内涵随着信息技术的快速发展与广泛应用也在不断扩展，从起初的信息保密性发展到信息的完整性、可用性、可控性和可审查性，进而又发展为“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等多方面的基本理论和实施技术。网络安全是一门涉及计算机科学、网络技术、信息安全技术、通信技术、计算数学、密码技术和信息论等多学科的综合性交叉学科，是计算机与信息科学的重要组成部分，也是近20年发展起来的新兴学科。需要综合信息安全、网络技术与管理、分布式计算，以及人工智能等多个领域知识和研究成果，其理论和技术正在不断发展完善之中。 为满足高校计算机、信息、电子商务、工程及管理类本科生、研究生等高级人才培养的需要，我们编著了这套教材。主编和编著者多年来在高校从事计算机网络与安全等领域的教学、科研及学科专业建设与管理工作，特别是多次主持过计算机网络安全方面的科研项目研究，积累了大量的宝贵实践经验,谨以此书奉献给广大师生。 主要内容：本书共分为13章，重点介绍了常用的计算机网络安全基本知识、基本原理及其应用技术要点，以及同步实验与综合课程设计指导，主要包括：计算机网络安全的现状及态势；网络安全技术有关概念、内容、体系结构和方法；网络协议安全及IPv6安全、网络安全体系结构及管理、无线网络安全技术及应用；入侵检测与防御技术、黑客的攻击与防范；身份认证与访问控制技术、安全审计；密码及实用加密技术；数据与数据库安全技术；计算机病毒及恶意软件的防范技术；防火墙技术及应用；操作系统与站点安全技术；电子商务及网站安全实用技术、网络安全解决方案等，涉及“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等。本书既可作为《网络安全技术及应用》第2版配套的辅助教材，也可单独使用。 体系结构：包括教学目标、知识要点、案例分析、知识拓展、要点小结、同步实验指导、练习与实践，以及课程设计指导等，便于实践教学、课外延伸学习和网络安全综合实践练习，并提供了选择性实验和任务，可根据专业选用。书中带“*”部分为选学内容。 特色及资源：本书是上海市精品课程暨上海市高校获奖特色教材，突出“教学练做用一体化”和“实用、特色、新颖、操作性、资源丰富”，重点介绍了新的网络安全技术、成果、方法和实际应用。通过上海市精品课程网站提供教学大纲、授课计划、课件、视频、实验及案例、模拟测试复习与考试系统、知识拓展等丰富资源。 本书还提供了配套的同步实验指导、实践与练习习题，以及部分答案等。上海市高校获奖特色教材及上海市精品课程特色教材资源网址：http://jiatj.sdju.edu.cn/webanq/。 本书由上海市高校优*秀教材奖获得者及主持上海市精品课程的贾铁军教授任主编并编著第1章、第3~6章、第11~12章，贾欣歌（上海电机学院）任副主编并编著第2章，曾刚（辽宁警察学院）任副主编并编著第7章，王冠（辽宁警察学院）任副主编编著第8章，王坚（辽宁对外经贸学院）编著第9章，王小刚（上海电机学院）编著第10章，另外，部分老师也参加了本书编写大纲的讨论、编著审校等工作，并多次对全书的文字、图表进行了校对、编排及查阅资料，完成了部分实验课件及视频制作等工作。 非常感谢机械工业出版社和有关院校，提供了许多重要帮助、指导意见和参考资料，并提出很好的修改意见和建议。同时，非常感谢对本书编著过程中给予大力支持和帮助的各界同仁。对编著过程中参阅的大量重要文献资料难以完全准确注明，在此表示诚挚的谢意！ 由于网络安全技术涉及的内容比较庞杂，而且网络安全技术发展快、知识更新迅速，另外，编著时间比较仓促，编著者水平所限，书中难免存在不妥之处，敬请海涵见谅！欢迎广大读者提出宝贵意见和建议，发送至主编邮箱jiatj@163.com。 编者