标题：计算机网络安全
基本简介
计算机网络安全不仅包括组网的硬件、管理控制网络的软件，也包括共享的资源，快捷的网络服务，所以定义网络安全应考虑涵盖计算机网络所涉及的全部内容。参照ISO给出的计算机安全定义，认为计算机网络安全是指：“保护计算机网络系统中的硬件，软件和数据资源，不因偶然或恶意的原因遭到破坏、更改、泄露，使网络系统连续可靠性地正常运行，网络服务正常有序。”
潜在威胁
对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素。计算机网络不安全因素主要表现在以下几个方面：
网络安全的五个特征
保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。
完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。
可控性：对信息的传播及内容具有控制能力。
可审查性：出现的安全问题时提供依据与手段
计算机网络的脆弱性
互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。互联网的不安全性主要有以下几项：1）网络的开放性网络的技术是全开放的，使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。2）网络的国际性意味着对网络的攻击不仅是来自于本地网络的用户，还可以是互联网上其他国家的黑客，所以，网络的安全面临着国际化的挑战。3）网络的自由性大多数的网络对用户的使用没有技术上的约束，用户可以自由的上网，发布和获取各类信息。
防范间谍软件之危害的对策
1、公开安装的间谍软件
对于那些公开安装的间谍软件，你无需费多大工夫去研究他，因为你可以轻而易举的将之卸载，除此之外，你还可以知道他们的大至功能所在。换句话说，对于这些公开安装的间谍软件，你有很多措施保护你的隐私不受侵犯。例如，从不在办公室计算机里检查私有的电子邮件。公开安装的间谍软件一般都是合法的，他们有特定的使用人群和用途。
公司和学院：他们也许使用间谍软件监测他们雇员的计算机和网络使用。
父母：他们也许使用间谍软件监测家庭电脑和网络使用。防止他们的孩子受到有害信息的毒害。许多父母希望间谍软件可能帮助他们。
政府:他们也许为公开安全或信息战争而使用间谍软件监测网络。
2、秘密侵入的间谍软件
真正的危险来自那些秘密侵入到你计算机里的间谍软件，因为你不知道他究竟想做什么。所有间谍软件的安装都利用了两种弱点。一种是PC机的应用软件，另一种是你自己。
由于现代计算机软件是极端复杂的,现有的很多应用软件和操作系统都存在各种各样的漏洞。间谍软件可以利用这些漏洞侵入到你的计算机。理论上你不可能防止这种侵入，当你冲浪网页,一张小图片可能给你带来可怕的间谍软件。除给你的操作系统打上必要的补丁，尽可能不去不安全或不熟悉的站点是减少这种侵入的有效方法。
很显然,这种利用应用软件漏洞的侵入方式需要较高的技术水平。而绝大多数间谍软件的侵入是采用简单的欺诈方式。例如,他们免费给你提供一个可以清除间谍软件的软件，而他们真正的目的是将你计算机里原有的间谍软件去除，用他们的取而代之。
如果你习惯在网上下载免费软件，你的计算机里可能有一大堆间谍软件。
所以我们有两种方法对付这些秘密侵入的间谍软件：尽量不去不熟悉或不安全的站点，尽量不从网上下载免费软件。
这种秘密的侵入也有他特定的用户群和用途。论防范间谍软件之危害
[1]​
网络系统的脆弱性
计算机网络本身存在一些固有的弱点(脆弱性)，非授权用户利用这些脆弱性可对网络系统进行非法访问，这种非法访问会使系统内数据的完整性受到威胁，也可能使信息遭到破坏而不能继续使用，更为严重的是有价值的信息被窃取而不留任何痕迹。
网络系统的脆弱性主要表现为以下几方面：
1.操作系统的脆弱性
网络操作系统体系结构本身就是不安全的，具体表现为：
·动态联接。为了系统集成和系统扩充的需要，操作系统采用动态联接结构，系统的服务和I/O操作都可以补丁方式进行升级和动态联接。这种方式虽然为厂商和用户提供了方便，但同时也为黑客提供了入侵的方便(漏洞),这种动态联接也是计算机病毒产生的温床。
·创建进程。操作系统可以创建进程，而且这些进程可在远程节点上被创建与激活，更加严重的是被创建的进程又可以继续创建其他进程。这样，若黑客在远程将“间谍”程序以补丁方式附在合法用户，特别是超级用户上，就能摆脱系统进程与作业监视程序的检测。
·空口令和RPC。操作系统为维护方便而预留的无口令入口和提供的远程过程调用(RPC)服务都是黑客进入系统的通道。
·超级用户。操作系统的另一个安全漏洞就是存在超级用户，如果入侵者得到了超级用户口令，整个系统将完全受控于入侵者。
2.计算机系统本身的脆弱性
计算机系统的硬件和软件故障可影响系统的正常运行，严重时系统会停止工作。系统的硬件故障通常有硬件故障、电源故障、芯片主板故障、驱动器故障等；系统的软件故障通常有操作系统故障、应用软件故障和驱动程序故障等。
3.电磁泄漏
计算机网络中的网络端口、传输线路和各种处理机都有可能因屏蔽不严或未屏蔽而造成电磁信息辐射，从而造成有用信息甚至机密信息泄漏。
4.数据的可访问性
进入系统的用户可方便地复制系统数据而不留任何痕迹；网络用户在一定的条件下，可以访问系统中的所有数据，并可将其复制、删除或破坏掉。
5.通信系统和通信协议的弱点
网络系统的通信线路面对各种威胁显得非常脆弱，非法用户可对线路进行物理破坏、搭线窃听、通过未保护的外部线路访问系统内部信息等。
通信协议TCP/IP及FTP、E-mail、NFS、WWW等应用协议都存在安全漏洞，如FTP的匿名服务浪费系统资源；E-mail中潜伏着电子炸弹、病毒等威胁互联网安全；WWW中使用的通用网关接口（CGI）程序、Java Applet程序和SSI等都可能成为黑客的工具；黑客可采用Sock、TCP预测或远程访问直接扫描等攻击防火墙。
6.数据库系统的脆弱性
由于数据集库管理系统对数据库的管理是建立在分级管理的概念上，因此，DBMS的安全必须与操作系统的安全配套，这无疑是一个先天的不足之处。
黑客通过探访工具可强行登录或越权使用数据库数据，可能会带来巨大损失；数据加密往往与DBMS的功能发生冲突或影响数据库的运行效率。
由于服务器/浏览器(B/S)结构中的应用程序直接对数据库进行操作，所以，使用B/S结构的网络应用程序的某些缺陷可能威胁数据库的安全。
7.网络存储介质的脆弱
各种存储器中存储大量的信息，这些存储介质很容易被盗窃或损坏，造成信息的丢失；存储器中的信息也很容易被复制而不留痕迹。
此外，网络系统的脆弱性还表现为保密的困难性、介质的剩磁效应和信息的聚生性等。
网络系统的威胁
网络系统面临的威胁主要来自外部的人为影响和自然环境的影响，它们包括对网络设备的威胁和对网络中信息的威胁。这些威胁的主要表现有：非法授权访问，假冒合法用户，病毒破坏，线路窃听，黑客入侵，干扰系统正常运行，修改或删除数据等。这些威胁大致可分为无意威胁和故意威胁两大类。
1.无意威胁
无意威胁是在无预谋的情况下破坏系统的安全性、可靠性或信息的完整性。无意威胁主要是由一些偶然因素引起，如软、硬件的机能失常，人为误操作，电源故障和自然灾害等。
人为的失误现象有：人为误操作，管理不善而造成系统信息丢失、设备被盗、发生火灾、水灾，安全设置不当而留下的安全漏洞，用户口令不慎暴露，信息资源共享设置不当而被非法用户访问等。
自然灾害威胁如地震、风暴、泥石流、洪水、闪电雷击、虫鼠害及高温、各种污染等构成的威胁。
2.故意威胁
故意威胁实际上就是“人为攻击”。由于网络本身存在脆弱性，因此总有某些人或某些组织想方设法利用网络系统达到某种目的，如从事工业、商业或军事情报搜集工作的“间谍”，对相应领域的网络信息是最感兴趣的，他们对网络系统的安全构成了主要威胁。
攻击者对系统的攻击范围，可从随便浏览信息到使用特殊技术对系统进行攻击，以便得到有针对性的信息。这些攻击又可分为被动攻击和主动攻击。
被动攻击是指攻击者只通过监听网络线路上的信息流而获得信息内容，或获得信息的长度、传输频率等特征，以便进行信息流量分析攻击。被动攻击不干扰信息的正常流动，如被动地搭线窃听或非授权地阅读信息。被动攻击破坏了信息的保密性。
主动攻击是指攻击者对传输中的信息或存储的信息进行各种非法处理，有选择地更改、插入、延迟、删除或复制这些信息。主动攻击常用的方法有：篡改程序及数据、假冒合法用户入侵系统、破坏软件和数据、中断系统正常运行、传播计算机病毒、耗尽系统的服务资源而造成拒绝服务等。主动攻击的破坏力更大，它直接威胁网络系统的可靠性、信息的保密性、完整性和可用性。
被动攻击不容易被检测到，因为它没有影响信息的正常传输，发送和接受双方均不容易觉察。但被动攻击却容易防止，只要采用加密技术将传输的信息加密，即使该信息被窃取，非法接收者也不能识别信息的内容。
主动攻击较容易被检测到，但却难于防范。因为正常传输的信息被篡改或被伪造，接收方根据经验和规律能容易地觉察出来。除采用加密技术外，还要采用鉴别技术和其他保护机制和措施，才能有效地防止主动攻击。
被动攻击和主动攻击有以下四种具体类型：
·窃取：攻击者未经授权浏览了信息资源。这是对信息保密性的威胁，例如通过搭线捕获线路上传输的数据等。
·中断：攻击者中断正常的信息传输，使接收方收不到信息，正常的信息变得无用或无法利用，这是对信息可用性的威胁，例如破坏存储介质、切断通信线路、侵犯文件管理系统等。
·篡改：攻击者未经授权而访问了信息资源，并篡改了信息。这是对信息完整性的威胁，例如修改文件中的数据、改变程序功能、修改传输的报文内容等。
·伪造：攻击者在系统中加入了伪造的内容。这也是对数据完整性的威胁，如向网络用户发送虚假信息，在文件中插入伪造的记录等。[2]​
网络安全防范
(1)利用虚拟网络技术，防止基于网络监听的入侵手段。
(2)利用防火墙技术保护网络免遭黑客袭击。
(3)利用病毒防护技术可以防毒、查毒和杀毒。
(4)利用入侵检测技术提供实时的入侵检测及采取相应的防护手段。
(5)安全扫描技术为发现网络安全漏洞提供了强大的支持。
(6)采用认证和数字签名技术。认证技术用以解决网络通讯过程中通讯双方的身份认可，数字签名技术用于通信过程中的不可抵赖要求的实现。
(7)采用VPN技术。我们将利用公共网络实现的私用网络称为虚拟私用网VPN.
(8)利用应用系统的安全技术以保证电子邮件和操作系统等应用平台的安全。
操作系统存在的安全问题
操作系统是作为一个支撑软件，使得你的程序或别的应用系统在上面正常运行的一个环境。操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。操作系统软件自身的不安全性，系统开发设计的不周而留下的破绽，都给网络安全留下隐患。
1）操作系统结构体系的缺陷。操作系统本身有内存管理、CPU 管理、外设的管理，每个管理都涉及到一些模块或程序，如果在这些程序里面存在问题，比如内存管理的问题，外部网络的一个连接过来，刚好连接一个有缺陷的模块，可能出现的情况是，计算机系统会因此崩溃。所以，有些黑客往往是针对操作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。
2）操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。网络很重要的一个功能就是文件传输功能，比如FTP，这些安装程序经常会带一些可执行文件，这些可执行文件都是人为编写的程序，如果某个地方出现漏洞，那么系统可能就会造成崩溃。像这些远程调用、文件传输，如果生产厂家或个人在上面安装间谍程序，那么用户的整个传输过程、使用过程都会被别人监视到，所有的这些传输文件、加载的程序、安装的程序、执行文件，都可能给操作系统带来安全的隐患。所以，建议尽量少使用一些来历不明，或者无法证明它的安全性的软件。
3）操作系统不安全的一个原因在于它可以创建进程，支持进程的远程创建和激活，支持被创建的进程继承创建的权利，这些机制提供了在远端服务器上安装“间谍”软件的条件。若将间谍软件以打补丁的方式“打”在一个合法用户上，特别是“打”在一个特权用户上，黑客或间谍软件就可以使系统进程与作业的监视程序监测不到它的存在。
4）操作系统有些守护进程，它是系统的一些进程，总是在等待某些事件的出现。所谓守护进程，比如说用户有没按键盘或鼠标，或者别的一些处理。一些监控病毒的监控软件也是守护进程，这些进程可能是好的，比如防病毒程序，一有病毒出现就会被扑捉到。但是有些进程是一些病毒，一碰到特定的情况，比如碰到7 月1 日，它就会把用户的硬盘格式化，这些进程就是很危险的守护进程，平时它可能不起作用，可是在某些条件发生，比如7 月1 日，它才发生作用，如果操作系统有些守护进程被人破坏掉就会出现这种不安全的情况。
5）操作系统会提供一些远程调用功能，所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序，可以提交程序给远程的服务器执行，如telnet。远程调用要经过很多的环节，中间的通讯环节可能会出现被人监控等安全的问题。
6）操作系统的后门和漏洞。后门程序是指那些绕过安全控制而获取对程序或系统访问权的程序方法。在软件开发阶段，程序员利用软件的后门程序得以便利修改程序设计中的不足。一旦后门被黑客利用，或在发布软件前没有删除后门程序，容易被黑客当成漏洞进行攻击，造成信息泄密和丢失。此外，操作系统的无口令的入口，也是信息安全的一大隐患。
7） 尽管操作系统的漏洞可以通过版本的不断升级来克服， 但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。当发现问题到升级这段时间，一个小小的漏洞就足以使你的整个网络瘫痪掉。
2.3 数据库存储的内容存在的安全问题
数据库管理系统大量的信息存储在各种各样的数据库里面，包括我们上网看到的所有信息，数据库主要考虑的是信息方便存储、利用和管理，但在安全方面考虑的比较少。例如：授权用户超出了访问权限进行数据的更改活动；非法用户绕过安全内核，窃取信息。对于数据库的安全而言，就是要保证数据的安全可靠和正确有效，即确保数据的安全性、完整性。数据的安全性是防止数据库被破坏和非法的存取；数据库的完整性是防止数据库中存在不符合语义的数据。
防火墙的脆弱性
防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.它是一种计算机硬件和软件的结合，使Internet 与Intranet 之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入。
但防火墙只能提供网络的安全性，不能保证网络的绝对安全，它也难以防范网络内部的攻击和病毒的侵犯。并不要指望防火墙靠自身就能够给予计算机安全。防火墙保护你免受一类攻击的威胁，但是却不能防止从LAN 内部的攻击，若是内部的人和外部的人联合起来，即使防火墙再强，也是没有优势的。它甚至不能保护你免受所有那些它能检测到的攻击。随着技术的发展，还有一些破解的方法也使得防火墙造成一定隐患。这就是防火墙的局限性。
其他方面的因素
计算机系统硬件和通讯设施极易遭受到自然环境的影响，如：各种自然灾害（如地震、泥石流、水灾、风暴、建筑物破坏等）对计算机网络构成威胁。还有一些偶发性因素，如电源故障、设备的机能失常、软件开发过程中留下的某些漏洞等，也对计算机网络构成严重威胁。此外管理不好、规章制度不健全、安全管理水平较低、操作失误、渎职行为等都会对计算机信息安全造成威胁。[3]​
相关对策
技术层面对策对于技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来，技术层面可以采取以下对策：
1) 建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。
2) 网络访问控制。访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
3) 数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。
4) 应用密码技术。应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。
5) 切断传播途径。对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的U 盘和程序,不随意下载网络可疑信息。
6) 提高网络反病毒技术能力。通过安装病毒防火墙，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。
7) 研发并完善高安全的操作系统。研发具有高安全的操作系统，不给病毒得以滋生的温床才能更安全。管理层面对策计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。
计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。
这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。除此之外，还应教育计算机用户和全体工作人员，应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。物理安全层面对策要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：
1) 计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。
2) 机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
3) 机房的安全防护。机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。为做到区域安全，首先，应考虑物理访问控制来识别访问用户的身份，并对其合法性进行验证；其次，对来访者必须限定其活动范围；第三，要在计算机系统中心设备外设多层安全防护圈，以防止非法暴力入侵；第四设备所在的建筑物应具有抵御各种自然灾害的设施。
计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。网络安全解决方案是综合各种计算机网络信息系统安全技术，将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的网络安全防护体系。我们必须做到管理和技术并重，安全技术必须结合安全措施，并加强计算机立法和执法的力度，建立备份和恢复机制，制定相应的安全标准。此外，由于计算机病毒、计算机犯罪等技术是不分国界的，因此必须进行充分的国际合作，来共同对付日益猖獗的计算机犯罪和计算机病毒等问题。[3]​
计算机网络安全体系结构
体系结构应用系统工程的观点、方法来分析网络的安全，根据制定的安全策略，确定合理的网络安全体系结构。网络划分1、公用网
2、专用网：
（1）保密网
（2）内部网建网的原则从原则上考虑：例如选取国家利益。
从安全级别上：1，最高级为安全不用，无论如何都是不可取的。2，3，4 全部要考虑。
因此按保密网、内部网和公用网或按专用网和公用网来建设，采用在物理上绝对分开，各自独立的体系结构。学生问答（1）计算机网络安全是一项独立的专业还是依附在其他专业课程里学习的技术呢？
计算机网络安全在BENET课程有详细的讲解的，整个课程体系循序渐进，由浅入深。只要具备高中及相关学历，对网络感兴趣，遵循我们正确的教学方法，就能完全的学习掌握网络工程师的知识和技能。[4]
（2）学习计算机网络安全毕业后的就业好吗？
学习计算机网络安全技术后，可以做网络系统安全工程师，还可以做信息安防工程师，项目经理，技术主管等
（3）学习你们的课程需要英文基础吗？
学习最好是要掌握一点英文基础，以便能看懂计算机常用的几个单词。但英语不好的同学也不用头大，计算机英语很多都是简写的，而且重复性很高，不是像高中似的要你背很多单词，我们的课程已经把学习的门槛降低了很多，不少内容都是用中文撰写及解释的，所以说你可以放心地学习。

基本信息
书名：计算机网络安全  作　　者：鲁立，龚涛　主编
I S B N：9787111335054
出 版 社：机械工业出版社
出版时间：2011-4-1
版　　次：1页　　数：242
内容简介
机 械 工 业 出 版 社
本书围绕网络安全应用技术，由浅入深、循序渐进地介绍了计算机网络安全方面的知识，同时注重对学生的实际应用技能和动手能力的培养。全书共分9章，内容涵盖网络基础知识、计算机病毒、加密与数字签名技术、操作系统漏洞、防火墙技术、端口扫描技术、入侵检测以及无线局域网安全。本书内容丰富翔实，通俗易懂，以实例为中心，并结合大量的经验技巧。
本书既可作为各大高职高专院校计算机以及相关专业的教材，也可作为网络安全管理员指导用书。
前    言
计算机网络技术的迅猛发展以及网络系统应用的日益普及，给人们的生产方式、生活方式和思维方式带来极大的变化。但是，计算机网络系统是开放的系统，具有众多的不安全因素，如何保证网络中计算机和信息的安全是一个重要且复杂的问题。目前研究网络安全已经不仅仅只是为了信息和数据安全，它已经涉及国家发展的各个领域。
培养既掌握计算机网络的理论基础知识，又掌握计算机网络实际应用技能的人才，是网络教学工作者的责任。特别是对于大专院校计算机类专业的学生，更需要一本既具有一定的理论知识水平，又具有较强实际应用技术的教材。
本书以培养网络安全实用型人才为指导思想，在介绍具有一定深度的网络安全理论知识基础上，重点介绍网络安全应用技术，注重对学生的实际应用技能和动手能力的培养。
本书共分为9章，主要内容包括：计算机网络安全基础知识、网络安全威胁的特点、网络安全防护与安全策略的基础知识（第1章）；计算机网络协议的基础知识、网络协议对于网络安全体系结构、网络常用命令和协议分析工具（Sniffer）的使用方法（第2章）；计算机病毒的特性、计算机病毒的分类及传播途径、计算机病毒的检测和防御方法等基本操作技能（第3章）；加密算法的工作原理、数字签名技术的工作原理、公钥基础架构（PKI）、CA、数字证书的工作原理和相关概念、PGP工具软件的应用、SSL安全传输及安全Web站点的应用配置（第4章）；防火墙的功能、防火墙的实现技术、防火墙的工作模式和防火墙的实施方式（第5章）；Windows Server 2003操作系统的网络安全构成、账户策略、访问控制配置和安全模板的应用（第6章）；端口的概念、各种端口扫描技术的工作原理、常见端口扫描工具应用方法、防范端口扫描技术的应用（第7章）；入侵检测系统模型和工作过程、入侵检测系统分类和工作原理、基于主机的入侵检测系统和基于网络的入侵检测系统部署（第8章）；介绍无线局域网的构成、无线局域网络的标准和无线网络安全的实现方式（第9章）。
本书由鲁立、龚涛任主编，严学军、任琦任副主编，参加编写的还有武汉软件工程职业学院李安邦、宋焱宏、刘颂、张恒、刘媛媛、何水艳、周雯、李晓泉和武汉市中等职业艺术学校刘桢。万钢主审本书，并在编写过程中给予了指导和帮助。
由于计算机网络安全技术发展迅速，加之编者水平有限，书中不足之处在所难免，恳请广大读者提出宝贵意见。
目录
出版说明
前言
第1章  计算机网络安全概述 1
1.1  计算机网络安全的基本概念 1
1.1.1  网络安全的定义 1
1.1.2  网络安全的特性 2
1.2  计算机网络安全的威胁 3
1.2.1  网络安全威胁的分类 3
1.2.2  计算机病毒的威胁 3
1.2.3  木马程序的威胁 4
1.2.4  网络监听 4
1.2.5  黑客攻击 4
1.2.6  恶意程序攻击 4
1.3  网络安全威胁产生的根源 5
1.3.1  系统及程序漏洞 5
1.3.2  网络安全防护所需设施
存在的问题 8
1.3.3  安全防护知识方面存在的问题 9
1.4  网络安全策略 9
1.4.1  网络安全策略设计的原则 9
1.4.2  几种网络安全策略 10
1.5  计算机网络安全的现状与发展 11
1.5.1  计算机网络安全的现状 11
1.5.2  计算机网络安全的发展方向 12
1.6  小结与练习 13
1.6.1  小结 13
1.6.2  练习 13
第2章  网络安全体系结构及协议 14
2.1  计算机网络协议概述 14
2.1.1  网络协议 14
2.1.2  协议簇和行业标准 14
2.1.3  协议的交互 15
2.1.4  技术无关协议 15
2.2  OSI参考模型及其安全体系 16
2.2.1  计算机网络体系结构 16
2.2.2  OSI参考模型简介 16
2.2.3  ISO/OSI安全体系 17
2.3  TCP/IP参考模型及其安全体系 20
2.3.1  TCP/IP参考模型 20
2.3.2  TCP/IP参考模型的安全体系 21
2.4  常用网络协议和服务 24
2.4.1  常用网络协议 24
2.4.2  常用网络服务 27
2.5  Windows常用的网络命令 28
2.5.1  ping命令 28
2.5.2  at命令 30
2.5.3  netstat命令 31
2.5.4  tracert命令 32
2.5.5  net命令 32
2.5.6  ftp命令 34
2.5.7  nbtstat命令 35
2.5.8  telnet命令 36
2.6  协议分析工具—Sniffer的应用 36
2.6.1  Sniffer的启动和设置 37
2.6.2  解码分析 40
2.7  实训项目 42
2.8  小结与练习 43
2.8.1  小结 43
2.8.2  练习 43
第3章  计算机病毒与木马 44
3.1  计算机病毒概述 44
3.1.1  计算机病毒的定义 44
3.1.2  计算机病毒的演变史 44
3.1.3  计算机病毒的特性 46
3.2  计算机病毒及其分类、
传播途径 46
3.2.1  常见计算机病毒 46
3.2.2  计算机病毒的分类 47
3.2.3  计算机病毒的传播途径 48
3.3  计算机病毒的检测和防御 49
3.3.1  普通计算机病毒的检测与防御 49
3.3.2  U盘病毒的检测与防御 54
3.3.3  ARP病毒的检测与防御 57
3.3.4  蠕虫病毒的检测与防御 59
3.4  计算机木马概述 64
3.4.1  计算机木马的定义 65
3.4.2  计算机木马的类型及基本功能 65
3.4.3  计算机木马的工作原理 66
3.5  计算机木马的检测与防御 66
3.5.1  普通计算机木马的检测与防御 66
3.5.2  典型计算机木马的手动清除 70
3.6  实训项目 74
3.7  小结与练习 74
3.7.1  小结 74
3.7.2  练习 75
第4章  加密与数字签名 76
4.1  加密技术 76
4.1.1  加密技术概述 76
4.1.2  数据加密常见方式 77
4.2  加密算法 80
4.2.1  古典加密算法 80
4.2.2  现代加密算法 82
4.3  数字签名技术 84
4.3.1  数字签名技术概述 84
4.3.2  数字签名技术的工作原理 85
4.3.3  数字签名技术的算法 86
4.4  PKI技术 86
4.4.1  PKI概述 86
4.4.2  PKI技术原理 86
4.4.3  证书颁发机构 87
4.4.4  数字证书 88
4.5  PGP原理及应用 89
4.5.1  PGP概述 89
4.5.2  PGP密钥的创建 89
4.5.3  PGP文件加密和解密 93
4.5.4  PGP密钥导出与导入 94
4.5.5  PGP电子邮件加、解密和
签名验证 95
4.5.6  PGP数字签名 97
4.6  EFS原理及应用 98
4.6.1  EFS概述 98
4.6.2  EFS的加密和解密 98
4.6.3  EFS的其他应用 101
4.7  SSL安全传输及应用 104
4.7.1  SSL概述 104
4.7.2  SSL的工作原理 105
4.7.3  安装证书服务 105
4.7.4  申请证书 107
4.7.5  颁发Web服务器证书 110
4.7.6  安装服务器证书 111
4.7.7  Web服务器的SSL设置 112
4.7.8  浏览器的SSL设置 113
4.7.9  访问SSL站点 115
4.8  实训项目 115
4.9  小结与练习 118
4.9.1  小结 118
4.9.2  练习 118
第5章  防火墙技术 119
5.1  防火墙概述 119
5.1.1  防火墙的基本准则 119
5.1.2  防火墙的主要功能特性 120
5.1.3  防火墙的局限性 120
5.2  防火墙的实现技术 120
5.2.1  数据包过滤 120
5.2.2  应用层代理 121
5.2.3  状态检测技术 122
5.3  防火墙的体系结构 122
5.3.1  双宿/多宿主机模式 122
5.3.2  屏蔽主机模式 123
5.3.3  屏蔽子网模式 123
5.4  防火墙的工作模式 124
5.5  防火墙的实施方式 126
5.5.1  基于单个主机的防火墙 126
5.5.2  基于网络主机的防火墙 126
5.5.3  硬件防火墙 126
5.6  瑞星个人防火墙的应用 127
5.6.1  界面与功能布局 127
5.6.2  常用功能 128
5.6.3  网络监控 130
5.6.4  访问控制 134
5.6.5  高级设置 137
5.7  ISA Server 2004配置 138
5.7.1  ISA Server 2004概述 138
5.7.2  ISA Server 2004的安装 139
5.7.3  ISA Server 2004防火墙策略 142
5.7.4  发布内部网络中的服务器 147
5.7.5  ISA Server 2004的系统和
网络监控及报告 152
5.8  iptables防火墙 155
5.8.1  iptables中的规则表 156
5.8.2  iptables命令简介 156
5.8.3  Linux防火墙配置 158
5.9  PIX防火墙配置 161
5.9.1  PIX的基本配置命令 162
5.9.2  PIX防火墙配置实例 166
5.10  实训项目 167
5.11  小结与练习 170
5.11.1  小结 170
5.11.2  练习 170
第6章  Windows Server 2003的
网络安全 171
6.1  Windows Server 2003的
安全简介 171
6.1.1  用户身份验证 171
6.1.2  基于对象的访问控制 172
6.2  Windows Server 2003系统安全
配置的常用方法 172
6.2.1  安装过程 172
6.2.2  正确设置和管理账户 172
6.2.3  正确设置目录和文件权限 173
6.2.4  网络服务安全管理 173
6.2.5  关闭无用端口 174
6.2.6  本地安全策略 175
6.2.7  审核策略 179
6.2.8  Windows日志文件的保护 180
6.3  Windows Server 2003访问
控制技术 181
6.3.1  访问控制技术简介 181
6.3.2  Windows Server 2003访问
控制的使用 181
6.4  账户策略 187
6.4.1  账户策略的配置 187
6.4.2  Kerberos策略 190
6.5  启用安全模板 190
6.5.1  安全模板的简介 190
6.5.2  启用安全模板的方法 191
6.6  实训项目 193
6.7  小结与练习 196
6.7.1  小结 196
6.7.2  练习 196
第7章  端口扫描技术 197
7.1  端口概述 197
7.1.1  TCP/IP工作原理 197
7.1.2  端口的定义 199
7.1.3  端口的分类 199
7.2  端口扫描技术 200
7.2.1  端口扫描概述 200
7.2.2  常见的端口扫描技术 201
7.3  常见扫描软件及其应用 202
7.3.1  扫描软件概述 202
7.3.2  SuperScan扫描工具及应用 202
7.4  端口扫描防御技术应用 204
7.4.1  查看端口的状态 204
7.4.2  关闭闲置和危险的端口 207
7.4.3  隐藏操作系统类型 209
7.5  实训项目 211
7.6  小结与练习 215
7.6.1  小结 215
7.6.2  练习 215
第8章  入侵检测系统 216
8.1  入侵检测概述 216
8.1.1  入侵检测的概念及功能 216
8.1.2  入侵检测系统模型 216
8.1.3  入侵检测工作过程 217
8.2  入侵检测系统的分类 217
8.2.1  根据检测对象划分 217
8.2.2  根据检测技术划分 218
8.2.3  根据工作方式划分 219
8.3  入侵检测系统部署 219
8.3.1  基于主机的入侵
检测系统部署 219
8.3.2  基于网络的入侵
检测系统部署 219
8.3.3  常见入侵检测工具及其应用 221
8.4  入侵防护系统 225
8.4.1  入侵防护系统的工作原理 226
8.4.2  入侵防护系统的优点 227
8.4.3  入侵防护系统的主要应用 228
8.5  小结与练习 228
8.5.1  小结 228
8.5.2  练习 229
第9章  无线网络安全 230
9.1  无线局域网介绍 230
9.1.1  无线局域网常用术语 230
9.1.2  无线局域网组件 231
9.1.3  无线局域网的访问模式 232
9.1.4  覆盖区域 233
9.2  无线网络常用标准 233
9.2.1  IEEE 802.11b 234
9.2.2  IEEE 802.11a 234
9.2.3  IEEE 802.11g 235
9.2.4  IEEE 802.11n 235
9.3  无线网络安全解决方案 236
9.3.1  无线网络访问原理 236
9.3.2  认证 237
9.3.3  加密 238
9.3.4  入侵检测系统 240
9.4  小结与练习 241
9.4.1  小结 241
9.4.2  练习 241
参考文献 242
基本信息
书    名：计算机网络安全  作　者：顾巧论 贾春福
出版社： 清华大学出版社
出版时间： 2008
ISBN: 9787302091394
开本： 16
定价: 24.00 元
内容简介
该书阐述了网络所涉及的安全问题，还通过实例、实训来增强读者的理解及动手能力。主要内容包括网络安全基础知识、物理与环境安全、操作系统安全、网络通信安全、Web安全、数据安全、病毒及其预防、黑客攻击与防范、防火墙技术及有关网络安全的法律法规。
该书不仅适合应用型大学本科学生使用，同时也适合于对网络安全感兴趣的读者。 

基本信息
书　名　计算机网络安全[1]
丛 书 名　21世纪高等学校计算机规划教材——精品系列
标准书号　ISBN 978-7-115-23874-0
编目分类　TP393.08
作　者　沈鑫剡 编著  
译　者　--
责任编辑　武恩玉
开　本　16 开
印　张　21.5
字　数　568 千字
页　数　336 页
装　帧　平装
版　次　第1版第1次
初版时间　2011年3月
本 印 次　2011年3月
首 印 数　-- 册
定　价　36.00 元
内容提要
这是一本既注重于网络安全基础理论，又着眼培养读者解决网络安全问题能力的教材。书中详细讨论了加密算法、报文摘要算法、鉴别协议等网络安全基础理论，病毒实现技术和防御技术，黑客攻击方法和过程，目前主流的网络安全技术(如以太网安全技术、安全路由、信息流管制、VPN、防火墙、入侵防御系统、安全无线局域网等)，以及这些安全技术防御黑客攻击的原理和案例，安全网络的设计方法和过程，安全应用层协议及应用等。
本书的最大特点是将计算机网络安全理论、目前主流网络安全技术和安全网络的设计过程有机集成在一起，既能让读者掌握完整、系统的计算机网络安全理论，又能让读者具备运用主流网络安全技术实现安全网络设计的能力。
本书可作为计算机专业本科生、研究生的计算机网络安全教材，也可供从事计算机网络安全工作的工程技术人员参考。
编辑推荐
《计算机网络安全》以计算机网络安全特性为主线，讲述实现网络安全的六大机制，融入网络安全最新知识和技术。以保障计算机网络的安全特性为主线，讲述实现计算机网络安全的数据保密性、数据完整性、用户不可抵赖性、用户身份可鉴别性、网络访问的可控性和网络可用性六大机制，并安排了5个网络安全综合实验。章后配有较多的习题供学习者思考与复习。
作者简介
沈鑫剡，华北科技学院网络工程教研室主任，学科带头人，骨干教师，H3C网络学院认证讲师，计算机学会Petri网专业委员会委员，《北京邮电大学学报》，《计算机应用研究》和《计算机科学》特邀审稿人。
目录
第1章　概述　1
1.1　网络面临的安全问题　1
1.1.1　网络结构　1
1.1.2　非法访问　1
1.1.3　非法篡改　2
1.1.4　冒名顶替和重放攻击　2
1.1.5　伪造重要网站　3
1.1.6　抵赖曾经发送或接收过信息　3
1.1.7　拒绝服务攻击　3
1.2　网络攻击手段举例　3
1.2.1　病毒　3
1.2.2　非法截获信息　3
1.2.3　拒绝服务攻击　5
1.3　网络安全的功能和目标　6
1.3.1　网络安全的功能　6
1.3.2　网络安全的目标　7
1.4　网络安全机制　7
1.4.1　加密　7
1.4.2　身份鉴别　8
1.4.3　完整性检测　8
1.4.4　访问控制　9
1.4.5　数字签名　10
1.4.6　安全路由　10
1.4.7　审计与追踪　10
1.4.8　灾难恢复　11
1.5　网络安全体系　11
1.5.1　TCP/IP体系结构　11
1.5.2　网络安全体系结构　11
1.6　网络安全的发展过程　12
1.6.1　病毒检测软件　13
1.6.2　分组过滤和防火墙　13
1.6.3　IP Sec和VPN　13
1.6.4　入侵防御系统　14
1.6.5　现有安全技术的困境　14
1.6.6　网络安全的发展趋势　14
1.7　网络安全的实施过程　15
1.7.1　资源评估　15
1.7.2　网络威胁评估　15
1.7.3　风险评估　15
1.7.4　构建网络安全策略　16
1.7.5　实施网络安全策略　16
1.7.6　审计和改进　16
习题 　16
第2章　恶意代码分析与防御　18
2.1　恶意代码定义与分类　18
2.1.1　恶意代码定义　18
2.1.2　恶意代码分类　18
2.2　病毒概述　20
2.2.1　病毒的一般结构　20
2.2.2　病毒分类　22
2.2.3　病毒实现技术　23
2.3　恶意代码实现机制分析　24
2.3.1　木马实现机制分析　24
2.3.2　蠕虫病毒实现机制分析　25
2.4　病毒防御机制概述　27
2.4.1　基于主机的病毒防御机制　27
2.4.2　基于网络的病毒防御机制　29
2.4.3　数字免疫系统　31
2.4.4　病毒防御技术的发展趋势　31
习题 　32
第3章　黑客攻击机制　33
3.1　黑客概述　33
3.1.1　黑客定义　33
3.1.2　黑客分类　33
3.1.3　黑客攻击目标　34
3.2　黑客攻击过程　34
3.2.1　信息收集　35
3.2.2　扫描　35
3.2.3　渗透　37
3.2.4　攻击　37
3.3　黑客攻击过程举例　37
3.3.1　截获私密信息　37
3.3.2　攻击Web服务器　39
3.3.3　DNS欺骗攻击　40
3.3.4　非法接入无线局域网　41
3.3.5　DDoS　43
3.4　黑客攻击的防御机制　44
3.4.1　加密和报文摘要　44
3.4.2　基于主机的防御机制　46
3.4.3　基于网络的防御机制　46
3.4.4　综合防御机制　47
习题 　48
第4章　加密和报文摘要算法　49
4.1　加密算法　49
4.1.1　对称密钥加密算法　50
4.1.2　公开密钥加密算法　64
4.1.3　两种密钥体制的适用范围　66
4.2　报文摘要算法　66
4.2.1　报文摘要算法的主要用途　66
4.2.2　报文摘要算法要求　67
4.2.3　MD5　68
4.2.4　SHA-1　70
4.2.5　HMAC　71
习题 　72
第5章　鉴别协议和数字签名　74
5.1　身份鉴别和接入控制　74
5.1.1　接入控制过程　74
5.1.2　PPP和Internet接入控制　75
5.1.3　EAP和802.1X　77
5.1.4　RADIUS　83
5.2　Kerberos和访问控制　86
5.2.1　访问控制过程　86
5.2.2　鉴别服务器实施统一身份鉴别机制　88
5.2.3　Kerberos身份鉴别和访问控制过程　89
5.3　数字签名和PKI　91
5.3.1　数字签名的实现过程　91
5.3.2　证书和认证中心　92
5.3.3　PKI　93
5.4　TLS　96
5.4.1　TLS协议结构　97
5.4.2　握手协议实现身份鉴别和安全参数协商过程　98
5.5　IP Sec　101
5.5.1　安全关联　102
5.5.2　AH　105
5.5.3　ESP　106
5.5.4　ISAKMP　107
习题 　109
第6章　网络安全技术　110
6.1　网络安全技术概述　110
6.1.1　网络安全技术定义　110
6.1.2　网络安全技术实现的安全功能　111
6.2　以太网安全技术　111
6.2.1　以太网接入控制　112
6.2.2　防DHCP欺骗和DHCP侦听信息库　114
6.2.3　防ARP欺骗攻击　116
6.2.4　防伪造IP地址攻击　116
6.2.5　防转发表溢出攻击　117
6.3　安全路由　118
6.3.1　路由器和路由项鉴别　118
6.3.2　路由项过滤　119
6.3.3　单播反向路径验证　120
6.3.4　策略路由　121
6.4　虚拟网络　122
6.4.1　虚拟局域网　122
6.4.2　虚拟路由器　124
6.4.3　虚拟专用网　127
6.5　信息流管制　128
6.5.1　信息流分类　129
6.5.2　管制算法　129
6.5.3　信息流管制抑止拒绝服务攻击机制　130
6.6　网络地址转换　132
6.6.1　端口地址转换　133
6.6.2　动态NAT　134
6.6.3　静态NAT　135
6.6.4　NAT的弱安全性　135
6.7　容错网络结构　136
6.7.1　核心层容错结构　136
6.7.2　网状容错结构　136
6.7.3　生成树协议　137
6.7.4　冗余链路　137
习题 　138
第7章　无线局域网安全技术　141
7.1　无线局域网的开放性　141
7.1.1　频段的开放性　141
7.1.2　空间的开放性　142
7.1.3　开放带来的安全问题　142
7.2　WEP加密和鉴别机制　143
7.2.1　WEP加密机制　143
7.2.2　WEP帧结构　144
7.2.3　WEP鉴别机制　144
7.2.4　基于MAC地址鉴别机制　145
7.2.5　关联的接入控制功能　145
7.3　WEP的安全缺陷　146
7.3.1　共享密钥鉴别机制的安全缺陷　146
7.3.2　一次性密钥字典　147
7.3.3　完整性检测缺陷　148
7.3.4　静态密钥管理缺陷　150
7.4　802.11i　150
7.4.1　802.11i增强的安全功能　150
7.4.2　802.11i加密机制　151
7.4.3　802.1X鉴别机制　157
7.4.4　动态密钥分配机制　162
习题 　164
第8章　虚拟专用网络　166
8.1　虚拟专用网络概述　166
8.1.1　专用网络特点　166
8.1.2　引入虚拟专用网络的原因　167
8.1.3　虚拟专用网络需要解决的问题　167
8.1.4　虚拟专用网络应用环境　168
8.1.5　虚拟专用网络技术分类　169
8.2　点对点IP隧道　174
8.2.1　网络结构　174
8.2.2　IP分组传输机制　175
8.2.3　安全传输机制　177
8.3　基于第2层隧道的远程接入　181
8.3.1　网络结构　181
8.3.2　第2层隧道和第2层隧道协议　181
8.3.3　远程接入用户接入内部网络过程　185
8.3.4　数据传输过程　187
8.3.5　安全传输机制　188
8.3.6　远程接入—自愿隧道方式　189
8.4　虚拟专用局域网服务　192
8.4.1　网络结构　192
8.4.2　数据传输过程　194
8.4.3　安全传输机制　196
8.5　SSL VPN　197
8.5.1　网络结构　197
8.5.2　网关配置　198
8.5.3　实现机制　198
8.5.4　安全传输机制　200
习题 　201
第9章　防火墙　204
9.1　防火墙概述　204
9.1.1　防火墙的定义和分类　204
9.1.2　防火墙的功能　207
9.1.3　防火墙的局限性　208
9.2　分组过滤器　208
9.2.1　无状态分组过滤器　208
9.2.2　反射式分组过滤器　210
9.2.3　有状态分组过滤器　212
9.3　Socks 5和代理服务器　222
9.3.1　网络结构　222
9.3.2　Socks 5工作机制　222
9.3.3　代理服务器安全功能　224
9.4　堡垒主机　224
9.4.1　网络结构　225
9.4.2　堡垒主机工作机制　226
9.4.3　堡垒主机功能特性　228
9.4.4　三种网络防火墙的比较　228
9.5　统一访问控制　228
9.5.1　系统结构　229
9.5.2　实现原理　230
9.5.3　统一访问控制的功能特性　233
习题 　236
第10章　入侵防御系统　239
10.1　入侵防御系统概述　239
10.1.1　入侵手段　239
10.1.2　防火墙与杀毒软件的局限性　239
10.1.3　入侵防御系统的功能　240
10.1.4　入侵防御系统分类　240
10.1.5　入侵防御系统工作过程　242
10.1.6　入侵防御系统不足　245
10.1.7　入侵防御系统的发展趋势　245
10.1.8　入侵防御系统的评价指标　246
10.2　网络入侵防御系统　246
10.2.1　系统结构　246
10.2.2　信息流捕获机制　247
10.2.3　入侵检测机制　248
10.2.4　安全策略　254
10.3　主机入侵防御系统　255
10.3.1　黑客攻击主机系统过程　255
10.3.2　主机入侵防御系统功能　256
10.3.3　主机入侵防御系统工作流程　256
10.3.4　截获机制　257
10.3.5　主机资源　258
10.3.6　用户和系统状态　259
10.3.7　访问控制策略　260
习题 　261
第11章　网络管理和监测　262
11.1　SNMP和网络管理　262
11.1.1　网络管理功能　262
11.1.2　网络管理系统结构　262
11.1.3　网络管理系统的安全问题　263
11.1.4　基于SNMPv1的网络管理系统　264
11.1.5　基于SNMPv3的网络管理系统　267
11.2　网络综合监测系统　272
11.2.1　网络综合监测系统功能　273
11.2.2　网络综合监测系统实现机制　273
11.2.3　网络综合监测系统应用实例　275
习题 　277
第12章　安全网络设计实例　279
12.1　安全网络概述　279
12.1.1　安全网络设计目标　279
12.1.2　安全网络主要构件　279
12.1.3　网络资源　280
12.1.4　安全网络设计步骤　280
12.2　安全网络设计和分析　281
12.2.1　功能需求　281
12.2.2　设计思路　282
12.2.3　系统结构　282
12.2.4　网络安全策略　283
12.2.5　网络安全策略实现机制　283
第13章　应用层安全协议　291
13.1　DNS Sec　291
13.1.1　域名结构　291
13.1.2　域名解析过程　292
13.1.3　DNS的安全问题　293
13.1.4　DNS Sec安全机制　294
13.2　Web安全协议　296
13.2.1　Web安全问题　296
13.2.2　Web安全机制　297
13.2.3　HTTP over TLS　297
13.2.4　SET　300
13.3　电子邮件安全协议　310
13.3.1　PGP　310
13.3.2　S/MIME　312
习题 　316
附录A　部分习题答案　317
附录B　英文缩写词　333
参考文献　336