网络安全管理及实用技术_贾铁军刘虹_9787111634218

《网络安全管理及实用技术》主要内容包括：网络安全管理相关概念及威胁，网络安全体系、法律和规范，网络安全管理基础，密码与加密技术，身份认证与访问控制，黑客攻防与检测防御，操作系统和站点安全管理，计算机及手机病毒防范，防火墙安全管理，数据库系统安全管理，电子商务安全，网络安全解决方案及应用，涉及攻、防、测、控、管、评等多个方面的新知识、新技术和新应用。《网络安全管理及实用技术》为十三五国家重点出版物出版规划项目暨上海市普通高校精品课程特色教材，体现教、学、练、做、用一体化和立体化，突出实用、特色、新颖、操作性。
《网络安全管理及实用技术》提供多媒体课件、教学大纲及教案、同步实验、课程设计指导、练习与实践，以及部分视频等资源，并有配套的学习与实践指导。
《网络安全管理及实用技术》可作为高等院校计算机类、信息类、电子商务类、工程及管理类专业的网络安全相关课程的教材，也可作为培训及参考用书。高职院校可对加星号的内容进行选用。

进入21世纪以来，随着信息化建设和IT技术的快速发展，各种网络技术的应用更加广泛深入，网络安全的重要性更加突出，没有网络安全就没有国家安全已经成为共识，网络安全成为各国关注的热点，不仅关系到用户的信息和资产风险，也关系到国家安全和社会稳定，已成为热门研究和人才需求的新领域。只有在法律、管理、技术、规范和道德等各方面采取切实可行的有效措施，才能确保网络建设与应用又好又快地安全稳定发展。
网络空间已经逐步发展成为继陆、海、空、天之后的第五大战略空间，是影响国家安全、社会稳定、经济发展和文化传播的核心、关键和基础。网络空间具有开放性、异构性、移动性、动态性、安全性等特性，并不断演化出下一代互联网、5G移动通信网络、移动互联网和物联网等新型网络形式，以及云计算、大数据和社交网络等众多新型的服务模式。
网络安全是一个系统工程，网络安全管理已经成为网络应用与管理的重要任务。网络安全管理和技术是网络安全的重要保障，涉及法规、政策、策略、规范、标准、机制、措施、制度和技术等诸多方面。
网络安全管理(Network Security Management)是指以网络管理对象的安全保障为目标所进行的各种管理活动，是与安全有关的网络管理。网络安全对网络信息系统性能、管理的影响很大，正受到业界及用户的广泛关注。网络安全管理是一门涉及计算机科学、网络技术与管理、信息安全管理、通信技术、计算数学、密码技术和信息论等多学科的综合性交叉学科，是计算机与信息管理科学的重要组成部分，也是近20年发展起来的新兴学科，需要综合信息安全、网络技术与管理、分布式计算、人工智能等多个领域的知识和研究成果，其概念、理论和技术正在不断发展完善之中。
网络安全在管理机制下，通过运作机制借助技术手段得以实现。网络安全运作是在日常工作中具体执行的网络安全管理和技术手段，是网络安全工作的核心，七分管理，三分技术，运作贯穿始终，管理是关键，技术是保障，可见网络安全管理的重要性。
信息、物资、能源已经成为人类生存和发展的三大支柱及重要保障，信息技术的快速发展为人类社会带来了深刻的变革。随着各种网络技术的快速发展，我国在网络化建设方面取得了令人瞩目的成就，电子银行、电子商务和电子政务等广泛应用，使各种网络深入到国家的政治、经济、文化和国防建设等各个领域，遍布现代信息化社会工作和生活的每个层面，数字化经济和全球电子交易一体化正在形成。网络安全不仅关系到国计民生，还与国家安全密切相关，涉及国家政治、军事和经济各个方面，甚至会影响到国家主权。随着网络技术的广泛应用，网络安全的重要性尤为突出。因此，网络技术中最关键也最容易被忽视的安全问题正在危及网络的健康发展和应用，网络安全管理及技术已经成为世界关注的重点和人才需求的新领域。
随着信息技术的快速发展与广泛应用，网络安全的内涵也在不断地延伸，从最初的信息保密性发展到信息的完整性、可用性、可控性和不可否认性，进而又发展为攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）等多方面的基础理论和实施技术。
本书已入选十三五国家重点出版物出版规划项目，并获得上海市普通高校精品课程特色教材及上海市普通高等院校优秀教材奖。编者多年来在高校从事计算机网络与安全等领域的教学、科研及学科专业建设与管理工作，特别是多次主持过网络安全方面的科研项目，积累了大量宝贵的实践经验,谨以此书献给广大师生和其他读者。
本书共分12章，重点介绍了网络安全管理及技术的基本知识及其应用，主要包括：网络安全面临的威胁、网络安全现状及发展趋势；网络安全管理基础、网络协议安全、网络安全体系结构及IPv6安全性、网络安全服务与安全机制、虚拟专用网技术、无线网络安全及常用网络安全管理命令；网络安全管理保障体系、网络安全法律法规、网络安全评估准则和方法、网络安全管理规范和策略、网络安全管理原则及制度、实体安全管理；黑客攻防与入侵检测、黑客攻击的目的与步骤；身份认证与访问控制、网络安全审计；密码与加密管理；数据库系统安全管理；病毒及恶意软件的防护；防火墙安全管理；操作系统与站点安全管理；电子商务安全管理及网络安全管理解决方案等。书中增加了很多典型案例和同步实验，以及新的研究成果，更便于实际应用。书中带*部分为选学内容。
本书体系结构包含教学目标、知识要点、案例分析、讨论思考、知识拓展、本章小结、同步实验、练习与实践和综合应用等，有助于实际教学、课外延伸学习和网络安全综合实践练习，并提供了丰富的教学资源，可根据需要选用。
本书主要介绍最新网络安全管理及新技术、成果、方法和实际应用，其特点如下。
1 内容先进，结构新颖。吸收了国内外大量的新知识、新技术、新方法和国际通用准则。教、学、练、做、用一体化，注重科学性、先进性、操作性。图文并茂、学以致用。
2 注重实用性和特色。坚持实用、特色、规范原则，突出实用及素质能力培养，增加大量案例和同步实验，以及课程设计指导，将理论知识与实际应用有机结

前言
第1章网络安全管理概述
1.1网络安全管理的概念和内容
1.1.1网络安全管理的概念、目标和
特征
1.1.2网络安全管理的内容及重点
1.2网络空间安全威胁及发展态势
1.2.1网络空间安全的主要威胁
1.2.2网络安全威胁的种类及途径
1.2.3网络安全的威胁及风险分析
1.2.4网络空间安全威胁的发展态势
1.3网络安全技术和模型
1.3.1网络安全技术的概念和种类
1.3.2网络安全常用模型
1.4网络安全建设发展现状及趋势
1.4.1国外网络安全建设发展状况
1.4.2我国网络安全建设发展现状
1.4.3网络安全技术的发展趋势
*1.5实体安全与隔离技术
1.5.1实体安全的概念及内容
1.5.2媒体安全与物理隔离技术
*1.6实验1Web服务器的安全
设置
1.6.1实验目的
1.6.2实验要求及方法
1.6.3实验内容及步骤
1.7本章小结
1.8练习与实践1
第2章网络安全体系、法律和规范
2.1网络安全的体系结构
2.1.1网络空间安全学科知识体系
2.1.2OSI和TCP/IP网络安全体系
结构
2.1.3网络安全保障体系
2.1.4可信计算网络安全防护体系
2.2网络安全相关法律法规
2.2.1国外网络安全相关的法律法规
2.2.2中国网络安全相关的法律法规
2.3网络安全评估准则和方法
2.3.1国外网络安全评估标准
2.3.2国内网络安全评估准则
2.3.3网络安全常用的测评方法
*2.4网络安全管理过程、策略和
规划
2.4.1网络安全管理对象及过程
2.4.2网络安全策略概述
*2.4.3网络安全规划的内容及原则
*2.5网络安全管理原则和制度
2.5.1网络安全管理的基本原则
2.5.2网络安全管理机构和制度
2.6实验2统一威胁管理应用
2.6.1实验目的
2.6.2实验要求及方法
2.6.3实验内容及步骤
2.7本章小结
2.8练习与实践2
第3章网络安全管理基础
3.1网络协议安全风险及防范基础
3.1.1网络协议安全及防范
3.1.2TCP/IP层次安全及防范
3.1.3IPv6的安全及防范
3.2虚拟专用网技术
3.2.1VPN技术概述
3.2.2VPN技术的特点
3.2.3VPN技术的实现
3.2.4VPN技术的应用
3.3无线网络安全管理
3.3.1无线网络安全概述
3.3.2无线网络设备安全
3.3.3网络接入认证控制
3.3.4无线网络安全管理应用
*3.3.5Wi-Fi的安全性和措施
3.4网络安全管理常用基本命令
3.4.1ping操作命令
3.4.2ipconfig操作命令
3.4.3netstat操作命令
3.4.4net操作命令
3.4.5tracert操作命令
3.4.6其他常用操作命令
3.5实验3无线网络安全设置
3.5.1实验目的
3.5.2实验要求
3.5.3实验内容及步骤
3.6本章小结
3.7练习与实践3
第4章密码与加密技术
4.1密码技术概述
4.1.1密码技术相关概念
4.1.2密码学与密码体制
4.1.3数据及网络加密方式
4.2密码破译与密钥管理
4.2.1密码破译方法
4.2.2密钥管理
4.3实用加密技术概述
4.3.1对称加密技术
4.3.2非对称加密技术及单向加密
4.3.3无线网络加密技术
4.3.4实用综合加密方法
4.3.5加密技术综合应用解决方案
4.3.6高新加密技术及发展
4.4实验4国密算法与密钥管理
4.4.1任务1国密算法实验
4.4.2任务2密钥管理实验
4.5本章小结
4.6练习与实践4
第5章身份认证与访问控制
5.1身份认证概述
5.1.1身份认证的概念和过程
5.1.2身份认证常用方法
5.1.3身份认证系统的构成
5.1.4无线校园网安全认证应用
5.2登录认证与授权管理
5.2.1用户登录认证与授权
5.2.2双因素安全令牌及认证系统
5.2.3银行认证授权管理应用
5.3数字签名
5.3.1数字签名的概念及功能
5.3.2数字签名的原理及步骤
5.3.3数字签名的种类及实现方法
5.3.4数字签名的应用
5.4网络访问控制管理
5.4.1网络访问控制概述
5.4.2网络访问控制的模式及管理
5.4.3网络访问控制的安全策略
5.4.4网络认证服务与访问控制系统
5.4.5准入控制与身份认证管理案例
5.5网络安全审计
5.5.1网络安全审计概述
5.5.2网络系统日志审计
5.5.3审计跟踪与管理
5.5.4网络安全审计的实施
*5.5.5金融机构审计跟踪的实施
5.6实验5网上银行的身份认证
5.6.1实验目的
5.6.2实验内容及步骤
5.7本章小结
5.8练习与实践5
第6章黑客攻防与检测防御
6.1网络黑客概述
6.2黑客攻击的目的及步骤
6.2.1黑客攻击的目的
6.2.2黑客攻击的步骤
6.3常用的黑客攻防技术
6.3.1端口扫描攻防
6.3.2网络监听攻防
6.3.3密码破解攻防
6.3.4特洛伊木马攻防
6.3.5缓冲区溢出攻防
6.3.6拒绝服务攻防
6.3.7其他攻防技术
6.4防范攻击的措施和步骤
6.4.1防范攻击的措施
6.4.2防范攻击的步骤
6.5入侵检测与防御系统
6.5.1入侵检测系统的概念
6.5.2入侵检测系统的功能及分类
6.5.3常用的入侵检测方法
6.5.4入侵检测系统与防御系统
6.5.5入侵检测及防御技术的发展
趋势
6.6实验6SQL注入攻击及安全
检测
6.6.1实验目的及环境
6.6.2实验原理及方法
6.6.3实验内容及步骤
6.7本章小结
6.8练习与实践6
第7章操作系统和站点安全管理
7.1Windows系统的安全管理
7.1.1Windows系统的安全漏洞
7.1.2Windows 的安全配置管理
*7.2UNIX系统的安全管理
7.2.1UNIX系统的安全风险
7.2.2UNIX系统的安全措施
*7.3Linux系统的安全管理
7.3.1Linux系统的安全隐患
7

你还可能感兴趣

我要评论