本书以培养应用型和技能型人才为根本，通过认识、实践、总结和提高这样一个认知过程，精心组织内容，力求重点突出，要点讲明，难点讲透，通俗易懂。全书共分为10章，内容包括网络安全概述、局域网的安全、因特网安全协议、防火墙技术、密码技术、入侵检测、病毒防护、网络安全管理协议、网络管理软件和网络安全实训。

本书是为高职高专计算机及相关专业编写的网络安全与管理课程的教材，全书系统全面地介绍了网络安全与管理方面的有关内容，主要包括网络安全概述、局域网的安全、因特网安全协议、防火墙技术、密码技术、入侵检测、病毒防护、网络安全管理协议和网络管理软件等内容。在每章的最后安排了实例解析，并在最后一章安排了实训内容，旨在使读者能够综合运用书中所讲授的知识进行网络安全与管理方面的实践。

本书既可作为高职高专院校的教材，也可供计算机网络技术及管理人员参考。

第1章 网络安全概述

 1．1 网络安全组成

1．1．1 网络安全目标

1．1．2 网络安全模型

1．1．3 网络安全策略

 1．2 网络安全类别

1．2．1 物理安全

1．2．2 逻辑安全

1．2．3 操作系统安全

1．2．4 连网安全

 1．3 网络安全威胁

1．3．1 物理威胁

1．3．2 系统漏洞威胁

1．3．3 身份鉴别威胁

1．3．4 病毒和黑客威胁

 1．4 网络安全标准

1．4．1 TCSEC标准

1．4．2 我国的安全标准

 1．5 实例解析

本章小结

习题1

第2章 局域网的安全

 2．1 局域网概述

2．1．1 局域网的体系结构

2．1．2 局域网的标准

 2．2 局域网的安全措施

2．2．1 网络本身的安全设置

2．2．2 网络操作系统的安全

 2．3 局域网安全备份技术

2．3．1 备份模式

2．3．2 备份策略

2．3．3 备份硬件和软件

 2．4 局域网存储技术

2．4．1 直连方式存储

2．4．2 网络附加存储

2．4．3 存储区域网络

 2．5 局域网故障检测技术

2．5．1 网络连通性的检测

2．5．2 病毒检测

2．5．3 网络检测工具

 2．6 访问控制技术

2．6．1 自主访问控制技术

2．6．2 强制访问控制技术

 2．7 虚拟局域网

2．7．1 VLAN的划分方法

2．7．2 VLAN的划分过程

 2．8 实例解析

本章小结

习题2

第3章 因特网安全协议

 3．1 因特网安全概述

3．1．1 因特网的脆弱性

3．1．2 因特网安全协议

 3．2 IPSec安全协议

3．2．1 IPSec安全体系结构

3．2．2 认证头

3．2．3 封装安全载荷

3．2．4 安全联盟

3．2．5 密钥交换IKE概述

3．2．6 IPSec的应用

 3．3 SSL协议和TLS协议

3．3．1 SSL的安全机制

3．3．2 TLS安全协议

 3．4 Web安全

3．4．1 Web安全概述

3．4．2 IIS 6．0的安全机制

 3．5 安全壳协议

3．5．1 SSH协议的结构

3．5．2 使用SSH建立安全通信

 3．6 SOCKS协议

3．6．1 SOCKS概述

3．6．2 SOCKS的工作原理

3．6．3 使用SOCKS代理

 3．7 安全电子交易

3．7．1 SET协议的系统结构

3．7．2 SET协议的安全体系

 3．8 实例解析

本章小结

习题3

第4章 防火墙技术

 4．1 防火墙简介

 4．2 防火墙的类型

4．2．1 包过滤防火墙

4．2．2 代理服务型防火墙

4．2．3 网络地址翻译

4．2．4 主动监测技术

 4．3 防火墙配置

4．3．1 Web服务器置于防火墙之内

4．3．2 Web服务器置于防火墙之外

4．3．3 Web服务器置于防火墙之上

4．3．4 屏蔽主机防火墙

4．3．5 屏蔽子网防火墙

 4．4 防火墙的选购

 4．5 防火墙产品介绍

4．5．1 硬件防火墙

4．5．2 软件防火墙

 4．6 实例解析

本章小结

习题4

第5章 密码技术

 5．1 基本术语

5．1．1 密码学的定义 

5．1．2 密码学的发展历史

5．1．3 香农模型

5．1．4 密码体制的分类

5．1．5 密码分析

 5．2 加密方法

5．2．1 经典密码体制

5．2．2 对称密码体制

5．2．3 公钥密码体制

 5．3 密钥的管理和分配

5．3．1 密钥的产牛

5．3．2 对称密码体制的密钥分配

5．3．3 公钥密码体制的密钥分配

 5．4 加密技术的应用

5．4．1 数字签名

5．4．2 数字证书

 5．5 计算机网络加密技术

5．5．1 链路加密

5．5．2 节点加密

5．5．3 端到端加密

 5．6 公开密钥基础设施PKI 

 5．7 实例解析

本章小结

习题5

第6章 入侵检测

 6．1 入侵检测方法

6．1．1 异常入侵检测技术

6．1．2 误用入侵检测技术

 6．2 入侵检测系统的设计原理

6．2．1 基于主机系统的结构

6．2．2 基于网络系统的结构

6．2．3 基于分布式系统的结构

6．2．4 入侵检测系统需求特性

6．2．5 入侵检测框架简介

 6．3 入侵检测系统的部署

6．3．1 定义IDS的目标

6．3．2 选择监视内容

6．3．3 部署IDS

 6．4 管理IDS

6．4．1 IDS提供的信息

6．4．2 调查可疑事件

 6．5 入侵预防措施

6．5．1 预防入侵活动

6．5．2 入侵预防问题

 6．6 Snort入侵检测系统

6．6．1 Snort入侵检测系统简介

6．6．2 Snort入侵检测系统的部署

6．6．3 Snort入侵检测系统的安装

6．6．4 Snort入侵检测系统的配置

6．6．5 Snort入侵检测系统的测试

6．6．6 终止snbrt入侵检测系统的运行

本章小结

习题6

第7章 病毒防护

 7．1 病毒的基本特征

7．1．1 常见的计算机病毒

7．1．2 计算机病毒的基本结构

7．1．3 计算机病毒的共同特征

7．1．4 计算机病毒的新特点

 7．2 病毒的分类

7．2．1 按病毒危害程度分类

7．2．2 按病毒连接方式分类

7．2．3 按病毒寄生方式分类

7．2．4 按病毒特有算法分类

 7．3 病毒技术

7．3．1 病毒的表现形式

7．3．2 常见的病毒技术

 7．4 反病毒技术

7．4．1 病毒的预防措施

7．4．2 常用的防病毒设置

7．4．3 常见的病毒检测方法

7．4．4 查杀病毒新技术

7．4．5 病毒处理的步骤

7．4．6 病毒处理存在的问题

 7．5 常用的杀毒软件

7．5．1 国外的杀毒软件

7．5．2 国内的杀毒软件

7．5．3 瑞星杀毒软件的使用

 7．6 实例解析

本章小结

习题7

第8章 网络安全管理协议

 8．1 网络管理概述

8．1．1 网络管理的基本内容

8．1．2 网络管理的相关协议及开发组织

 8．2 网络管理模式

8．2．1 集中式网络管理

8．2．2 分级式网络管理

8．2．3 分布式网络管理

 8．3 ISO网络管理体系结构

8．3．1 OSI管理标准概述

8．3．2 通用管理信息协议

8．3．3 OSI网络管理功能

 8．4 简单网络管理协议

8．4．1 SNMP概述

8．4．2 管理信息数据库

8．4．3 SNMP的5种消息类型

8．4．4 SNMP的版本

 8．5 SNMP的安全性

8．5．1 安全性概述

8．5．2 SNMP的安全性配置

 8．6 SNMP网管设置及服务设置

 8．7 实例解析

本章小结

习题8

第9章 网络管理软件

 9．1 网络管理软件概述

9．1．1 网站管理软件的分类

9．1．2 网站管理软件的主要技术

9．1．3 网站管理软件的发展方向

 9．2 CiSCO works 2000网络管理软件

9．2．1 Cisco Works 2000管理工具

9．2．2 Cisco Works 2000的安装

9．2．3 Cisco Works 2000的使用

 9．3 SolarWinds管理软件

9．3．1 SolarWinds工具

9．3．2 SolarWinds的基本使用

 9．4 美萍网管大师

 9．5 聚生网管

 9．6 实例解析

本章小结

习题9

第10章 实训

实训一 系统安全扫描

实训二 GPG加密

实训三 蜜罐系统

参考文献