網路安全與管理實驗教程（簡體書）

本書是為適應信息化社會對于網絡安全和管理人才的需求，培養學生在網絡安全和管理方面的實踐能力而編寫的。內容從背景知識入手，對實驗過程分步驟、分角色進行翔實描述，實驗覆蓋了當前網絡安全的主要領域。????本書共分18章，第1和第2章對網絡安全與管理實驗作了概述；第3和第4章介紹DES和RSA兩種基礎算法；第5章介紹公鑰基礎設施PKI；第6章介紹主動水印攻擊；第7～第12章實驗內容包括DDoS攻擊、ARP欺騙攻擊、TCP端口掃描、模擬攻擊方法、Winpcap嗅探器、緩沖區溢出；第13～第16章介紹IDS、蜜罐、VPN和防火墻的相關技術與實現；第17和第18章介紹計算機木馬攻擊和開源反病毒軟件。????本書實驗項目涵蓋面廣，知識結構層次清晰，從實驗原理的講解到課后思考題的設置，深入淺出，能夠給不同知識背景的高校學生和教師自由發揮的空間。????本書可作為信息安全類相關專業本科生和研究生的課程實驗教材，也可作為對于網絡安全實訓技能有需求的讀者進行攻防模擬的參考書籍。

本書由背景知識入手，側重實用的網絡安全與管理技術，配有過程化的圖片和文字，條理清晰、通俗易懂。給予讀者明確直接的操作指導，提高舉一反三的實驗能力，并提供代碼演示、課后思考題，可讀性強。實驗內容涵蓋當今主要的安全攻防技術，具有代表性，內容編排由淺入深，實驗步驟可擴展性強，給予讀者自由發揮的空間。

隨著計算機、通信技術的飛速發展，網絡已經廣泛而又深刻地影響著人們的日常生活。與此同時，網絡安全問題也成為當今社會的一個普遍存在的問題。近幾年，大數據、云計算等新興技術的出現，更是讓我們意識到強調安全問題的必要性和重要性。目前工科院校計算機大多設置密碼學、信息安全、網絡安全等相關專業，因為安全問題是計算機和互聯網的重中之重。“網絡安全與管理”是多所高校計算機和信息安全類本科生的專業基礎類必修課，是學生接觸網絡安全和網絡管理的理論和實踐知識的起點。在安全問題日漸突出和成熟的情況下，實驗動手能力顯得尤為重要，實驗課程是學生對理論知識消化理解、應用于實踐的有效途徑。本書針對網絡安全和管理方面的技術，涉及知識點全面，實驗內容具有代表性，且本書深入淺出的講解方式，對于學生來說易上手、易操作。本書是結合北京科技大學信息安全類專業及相關專業課程而設計編制的，書中所選用的部分實驗內容是依據吉林中軟吉大信息技術有限公司開發的網絡信息安全綜合實驗系統中所提供的部分實驗內容。全書共分為18章，涵蓋了網絡安全領域的基本實用技術，從而滿足讀者的實際學習和工作需要。第1和第2章是對網絡安全與管理實驗的概述，介紹了網絡安全與管理的實驗目的、要求、步驟和實驗環境搭建等問題。第3和第4章介紹網絡安全中應用到的兩種加密算法——DES算法和RSA算法。第5～第18章，分別介紹了公鑰基礎設施PKI?的應用、主動水印攻擊、DDoS攻擊、ARP欺騙攻擊、TCP端口掃描、模擬攻擊方法、Winpcap嗅探器、利用跳轉指令實現緩沖區溢出、基于網絡的入侵檢測系統、自制蜜罐、利用OpenVPN構建企業VPN、iptables的應用、計算機木馬攻擊和反病毒軟件。這些實驗內容由背景知識入手，分步驟、分角色且圖文并茂地講解，并在實驗后設置了思考問題。編者對于本書的編寫主要側重于以下幾點：?首先，對于實驗內容從教材整體上體現系統、完善、循序漸進、層次化結構；注重實驗項目的深度和廣度的把握，使實驗對于學生有可發揮的余地和可擴展的空間；其次，以綜合實驗為主，不乏理論知識的引導和梳理。讓“網絡安全與管理”等這類實驗課成為高校安全類專業本科生進行動手實踐訓練和創新能力培養的起點，為后續課外科技創新活動、認識和生產實習、電子設計競賽、畢業設計等打下基礎，實現實踐創新的一體化培養。本教材的編寫得到了“十二五”期間北京科技大學教材建設經費的資助。同時本書受北京市科技計劃項目(No.D141100003414002)、北京市自然科學基金(No.4142034)、北京市青年英才計劃(No.YETP0380)及中央高校基本科研業務項目(No.FRFTP14042A2)的資助。在本書編寫過程中，得到了北京科技大學計算機與通信工程學院副院長王建萍教授，軟件工程系朱巖教授、張冬艷副教授和其他所有同事的大力支持和幫助，在此表示衷心的感謝！?由于編者水平有限，書中欠妥之處敬請廣大讀者批評指正。?編者2015年2月于北京