计算机网络安全案例教程

出版时间：2008-8  出版社：北京大学出版社  作者：陈昶，杨艳春　主编  页数：280  
Tag标签：无  

前言

北京大学出版社第六事业部在2005年组织编写了两套计算机教材，一套是《21世纪全国高职高专计算机系列实用规划教材》，截至2008年6月已经出版了80多种；另一套是《21世纪全国应用型本科计算机系列实用规划教材》，至今已出版了50多种。这些教材出版后，在全国高校引起热烈反响，可谓初战告捷。这使北京大学出版社的计算机教材市场规模迅速扩大，编辑队伍茁壮成长，经济效益明显增强，与各类高校师生的关系更加密切。2007年10月北京大学出版社第六事业部在北京召开了“21世纪全国高职高专计算机案例型教材建设和教学研讨会”，2008年1月又在北京召开了“21世纪全国应用型本科计算机案例型教材建设和教学研讨会”。这两次会议为编写案例型教材做了深入的探讨和具体的部署，制定了详细的编写目的、丛书特色、内容要求和风格规范。在内容上强调面向应用、能力驱动、精选案例、严把质量；在风格上力求文字精练、脉络清晰、图表明快、版式新颖。这两次会议吹响了提高教材质量第二战役的进军号。案例型教材真能提高教学的质量吗？是的。著名法国哲学家、数学家勒内•笛卡儿（Rene Descartes，1596一1650）说得好：“由一个例子的考察，我们可以抽出一条规律。fFrom the consideration ofan example wecan form a rule．）”事实上，他发明的直角坐标系，正是通过生活实例而得到的灵感。据说是在1619年夏天，笛卡儿因病住进医院。中午他躺在病床上，苦苦思索一个数学问题时，忽然看到天花板上有一只苍蝇飞来飞去。当时天花板是用木条做成正方形的格子。笛卡儿发现，要说出这只苍蝇在天花板上的位置，只需说出苍蝇在天花板上的第几行和第几列。当苍蝇落在第四行、第五列的那个正方形时，可以用（4，5）来表示这个位置……由此他联想到可用类似的办法来描述一个点在平面上的位置。他高兴地跳下床，喊着“我找到了，找到了”，然而不小心把国际象棋撒了一地。当他的目光落到棋盘上时，又兴奋地一拍大腿：“对，对，就是这个图”。笛卡儿锲而不舍的毅力，苦思冥想的钻研，使他开创了解析几何的新纪元。千百年来，代数与几何，井水不犯河水。17世纪后，数学突飞猛进的发展，在很大程度上归功于笛卡儿坐标系和解析几何学的创立。这个故事，听起来与阿基米德在浴池洗澡而发现浮力原理，牛顿在苹果树下遇到苹果落到头上而发现万有引力定律，确有异曲同工之妙。这就证明，一个好的例子往往能激发灵感，由特殊到一般，联想出普遍的规律，即所谓的“一叶知秋”、“见微知著”的意思。回顾计算机发明的历史，每一台机器、每一颗芯片、每一种操作系统、每一类编程语言、每一个算法、每一套软件、每一款外部设备，无不像闪光的珍珠串在一起。每个案例都闪烁着智慧的火花，是创新思想不竭的源泉。在计算机科学技术领域，这样的案例就像大海岸边的贝壳，俯拾皆是。事实上，案例研究（Case Study）是现代科学广泛使用的一种方法。Case包含的意义很广：包括Example例子，Instance事例、示例，Actual State实际状况，Circumstance情况、事件、境遇，甚至Proiect项目、工程等。

内容概要

　　本书从网络安全的概述引入，从网络安全的角度出发，全面介绍网络安全的基本理论以及网络安全方面的管理、配置和维护。全书共分为11章，主要内容包括计算机网络安全概述、黑客常用的系统攻击方法、网络防病毒、数据加密、防火墙技术、入侵检测技术、Windows　2000的安全、Web的安全性、虚拟专用网（VPN）技术、数据库系统安全、实验指导及综合实训，各章节内容都包括引例、教学目标、教学要求、正文、本章小结、练习题。　　本书注重实习性，实例丰富典型，实验内容和案例融合在课程内容中，将理论知识与实践操作很好地结合起来，最后一章的“实验指导及综合实训”注重培养实践操作能力，并作为全书内容的一个综合实训。　　本书可作为高职高专计算机、电子商务等相关专业学生的教材，也可作为技术参考书或培训教材。

书籍目录

第1章　计算机网络安全概述　1.1　信息安全简介　　1.1.1　信息安全的发展历程    1.1.2　信息安全的3个最基本的原则    1.1.3　信息安全的知识体系  1.2　网络安全简介    1.2.1  网络安全的定义    1.2.2　网络安全案例    l.2.3　网络安全所涉及的内容    1.2.4　网络安全的特征  1.3研究网络安全的必要性　1.4　网络安全相关法规    1.4.1  网络安全的相关政策法规    1.4.2　关于保密和网络安全管理的相关法规条例（摘录）  本章小结  练习题第2章　黑客常用的系统攻击方法  2.1　黑客概述    2.1.1　黑客与骇客    2.1.2　著名黑客    2.1.3　黑客守则    2.1.4　黑客行为的发展趋势  2.2  网络扫描工具原理与使用    2.2.1　ping    2.2.2　X.Scan    2.2.3  nessus    2.2.4　nmap  2.3  网络监听原理与工具    2.3.1  网络监听的原理    2.3.2  网络监听工具    2.3.3  网络监听的防范  2.4　木马    2.4.1　什么是木马    2.4.2　木马的种类    2.4.3　木马系统的组成    2.4.4　木马攻击原理    2.4.5　木马的清除  2.5　拒绝服务攻击    2.5.1　DoS    2.5.2　DDoS    2.5.3　DRDoS  2.6　缓冲区溢出    2.6.1　缓冲区溢出的概念和原理    2.6.2　缓冲区溢出漏洞攻击方式    2.6.3　缓冲区溢出的防患  本章小结  练习题第3章　网络防病毒  3.1　计算机病毒的基本概念    3.1.1　计算机病毒的由来    3.1.2　计算机病毒的定义  3.2　计算机病毒的特征    3.3　计算机病毒的分类    3.3.1  按照计算机病毒存在的媒体进行分类    3.3.2　按照计算机病毒传染的方法进行分类    3.3.3　按照病毒破坏的能力进行分类    3.3.4　按照病毒特有的算法进行分类    3.3.5　按照病毒名进行分类　……第4章　数据加密第5章　防火墙技术第6章　入侵检测技术第7章　Windows　2000的安全第8章　Web的安全性第9章　VPN技术第10章　数据库系统安全第11章　实验指导及综合实训部分习题参考答案参考文献

章节摘录

第1章　计算机网络安全概述1.1 信息安全简介信息安全（InfoSec）是一门交叉学科，涉及多方面的理论和应用知识，除了数学、通信、计算机等自然科学外，还涉及法律、心理学等社会科学。1.1.1 信息安全的发展历程信息安全在其发展过程中经历了3个阶段。1.通信安全阶段早在20世纪初期，通信技术还不发达，面对电话、电报、传真等信息交换过程中存在的安全问题，人们强调的主要是信息的保密性，对安全理论和技术的研究也只侧重于密码学，这一阶段的信息安全可以简单称为通信安全，即COMSEC（Communication Secul7ity）。2.信息安全阶段 20世纪80年代后，半导体和集成电路技术的飞速发展推动了计算机软硬件的发展，计算机和网络技术的应用进入了实用化和规模化阶段，人们对安全的关注已经逐渐扩展为以保密性、完整性和可用性为目标的信息安全阶段，即INFOSEC（Information Securiity）。3.信息保障阶段20世纪90年代开始，由于互联网技术的飞速发展，信息无论是对内还是对外都得到了极大开放，由此产生的信息安全问题跨越了时间和空间，信息安全的焦点已经不仅仅是传统的保密性、完整性和可用性3个原则了，并衍生出了诸如抗否定性、可控性、真实性等其他原则，信息安全也转化为从整体角度考虑其体系建设的信息保障阶段，即IA（Information Assurance）。信息保障的核心思想是对系统或数据的4个方面的要求：保护（Protect）、检测（Detect）、反应（React）和恢复（Restore），即PDRR。1.1.2　信息安全的3个最基本的原则信息安全的3个最基本原则是保密性、完整性和可用性，即C.I.A三元组。1.保密性保密性（Confidentiality）即保护信息的内容免遭有意的、无意的或未授权的泄漏。有许多方法可以损害保密性，如有意泄露公司的私有信息或滥用网络特权。2.完整性完整性（Integrity）即确保未授权的人员或过程不能修改数据；已授权的人员或过程未经授权不能修改数据；数据的内部与外部相一致。

编辑推荐

《21世纪全国职业高专计算机案例型规划教材•计算机网络安全案例教程》由北京大学出版社出版。