網絡安全管理及實用技術（簡體書）

《網絡安全管理及實用技術》主要內容包括：網絡安全管理相關概念及威脅，網絡安全體系、法律和規範，網絡安全管理基礎，密碼與加密技術，身份認證與訪問控制，黑客攻防與檢測防禦，操作系統和站點安全管理，計算機及手機病毒防範，防火牆安全管理，數據庫系統安全管理，電子商務安全，網絡安全解決方案及應用，涉及“攻、防、測、控、管、評”等多個方面的新知識、新技術和新應用。《網絡安全管理及實用技術》為“十三五”國家重點出版物出版規劃項目暨上海市普通高校精品課程特色教材，體現“教、學、練、做、用一體化和立體化”，突出“實用、特色、新穎、操作性”。
《網絡安全管理及實用技術》提供多媒體課件、教學大綱及教案、同步實驗、課程設計指導、練習與實踐，以及部分視頻等資源，並有配套的學習與實踐指導。
《網絡安全管理及實用技術》可作為高等院校計算機類、信息類、電子商務類、工程及管理類專業的網絡安全相關課程的教材，也可作為培訓及參考用書。高職院校可對加星號的內容進行選用。

“十三五”國家重點出版物出版規劃項目，上海市普通高校精品課程特色教材。
雙色印刷、新形態教材。
提供多媒體課件、教學大綱和計劃、電子教案、動畫視頻、同步實驗，以及複習與測試演練系統等教學資源。
增加大量案例和同步實驗，以及課程設計指導，將理論知識與實際應用有機結合。

前言
第1章網絡安全管理概述
1.1網絡安全管理的概念和內容
1.1.1網絡安全管理的概念、目標和
特徵
1.1.2網絡安全管理的內容及重點
1.2網絡空間安全威脅及發展態勢
1.2.1網絡空間安全的主要威脅
1.2.2網絡安全威脅的種類及途徑
1.2.3網絡安全的威脅及風險分析
1.2.4網絡空間安全威脅的發展態勢
1.3網絡安全技術和模型
1.3.1網絡安全技術的概念和種類
1.3.2網絡安全常用模型
1.4網絡安全建設發展現狀及趨勢
1.4.1國外網絡安全建設發展狀況
1.4.2我國網絡安全建設發展現狀
1.4.3網絡安全技術的發展趨勢
*1.5實體安全與隔離技術
1.5.1實體安全的概念及內容
1.5.2媒體安全與物理隔離技術
*1.6實驗1Web服務器的安全
設置
1.6.1實驗目的
1.6.2實驗要求及方法
1.6.3實驗內容及步驟
1.7本章小結
1.8練習與實踐1
第2章網絡安全體系、法律和規範
2.1網絡安全的體系結構
2.1.1網絡空間安全學科知識體系
2.1.2OSI和TCP/IP網絡安全體系
結構
2.1.3網絡安全保障體系
2.1.4可信計算網絡安全防護體系
2.2網絡安全相關法律法規
2.2.1國外網絡安全相關的法律法規
2.2.2中國網絡安全相關的法律法規
2.3網絡安全評估準則和方法
2.3.1國外網絡安全評估標準
2.3.2國內網絡安全評估準則
2.3.3網絡安全常用的測評方法
*2.4網絡安全管理過程、策略和
規劃
2.4.1網絡安全管理對象及過程
2.4.2網絡安全策略概述
*2.4.3網絡安全規劃的內容及原則
*2.5網絡安全管理原則和制度
2.5.1網絡安全管理的基本原則
2.5.2網絡安全管理機構和制度
2.6實驗2統一威脅管理應用
2.6.1實驗目的
2.6.2實驗要求及方法
2.6.3實驗內容及步驟
2.7本章小結
2.8練習與實踐2
第3章網絡安全管理基礎
3.1網絡協議安全風險及防範基礎
3.1.1網絡協議安全及防範
3.1.2TCP/IP層次安全及防範
3.1.3IPv6的安全及防範
3.2虛擬專用網技術
3.2.1VPN技術概述
3.2.2VPN技術的特點
3.2.3VPN技術的實現
3.2.4VPN技術的應用
3.3無線網絡安全管理
3.3.1無線網絡安全概述
3.3.2無線網絡設備安全
3.3.3網絡接入認證控制
3.3.4無線網絡安全管理應用
*3.3.5Wi-Fi的安全性和措施
3.4網絡安全管理常用基本命令
3.4.1ping操作命令
3.4.2ipconfig操作命令
3.4.3netstat操作命令
3.4.4net操作命令
3.4.5tracert操作命令
3.4.6其他常用操作命令
3.5實驗3無線網絡安全設置
3.5.1實驗目的
3.5.2實驗要求
3.5.3實驗內容及步驟
3.6本章小結
3.7練習與實踐3
第4章密碼與加密技術
4.1密碼技術概述
4.1.1密碼技術相關概念
4.1.2密碼學與密碼體制
4.1.3數據及網絡加密方式
4.2密碼破譯與密鑰管理
4.2.1密碼破譯方法
4.2.2密鑰管理
4.3實用加密技術概述
4.3.1對稱加密技術
4.3.2非對稱加密技術及單向加密
4.3.3無線網絡加密技術
4.3.4實用綜合加密方法
4.3.5加密技術綜合應用解決方案
4.3.6高新加密技術及發展
4.4實驗4國密算法與密鑰管理
4.4.1任務1國密算法實驗
4.4.2任務2密鑰管理實驗
4.5本章小結
4.6練習與實踐4
第5章身份認證與訪問控制
5.1身份認證概述
5.1.1身份認證的概念和過程
5.1.2身份認證常用方法
5.1.3身份認證系統的構成
5.1.4無線校園網安全認證應用
5.2登錄認證與授權管理
5.2.1用戶登錄認證與授權
5.2.2雙因素安全令牌及認證系統
5.2.3銀行認證授權管理應用
5.3數字簽名
5.3.1數字簽名的概念及功能
5.3.2數字簽名的原理及步驟
5.3.3數字簽名的種類及實現方法
5.3.4數字簽名的應用
5.4網絡訪問控制管理
5.4.1網絡訪問控制概述
5.4.2網絡訪問控制的模式及管理
5.4.3網絡訪問控制的安全策略
5.4.4網絡認證服務與訪問控制系統
5.4.5准入控制與身份認證管理案例
5.5網絡安全審計
5.5.1網絡安全審計概述
5.5.2網絡系統日誌審計
5.5.3審計跟蹤與管理
5.5.4網絡安全審計的實施
*5.5.5金融機構審計跟蹤的實施
5.6實驗5網上銀行的身份認證
5.6.1實驗目的
5.6.2實驗內容及步驟
5.7本章小結
5.8練習與實踐5
第6章黑客攻防與檢測防禦
6.1網絡黑客概述
6.2黑客攻擊的目的及步驟
6.2.1黑客攻擊的目的
6.2.2黑客攻擊的步驟
6.3常用的黑客攻防技術
6.3.1端口掃描攻防
6.3.2網絡監聽攻防
6.3.3密碼破解攻防
6.3.4特洛伊木馬攻防
6.3.5緩沖區溢出攻防
6.3.6拒絕服務攻防
6.3.7其他攻防技術
6.4防範攻擊的措施和步驟
6.4.1防範攻擊的措施
6.4.2防範攻擊的步驟
6.5入侵檢測與防禦系統
6.5.1入侵檢測系統的概念
6.5.2入侵檢測系統的功能及分類
6.5.3常用的入侵檢測方法
6.5.4入侵檢測系統與防禦系統
6.5.5入侵檢測及防禦技術的發展
趨勢
6.6實驗6SQL注入攻擊及安全
檢測
6.6.1實驗目的及環境
6.6.2實驗原理及方法
6.6.3實驗內容及步驟
6.7本章小結
6.8練習與實踐6
第7章操作系統和站點安全管理
7.1Windows系統的安全管理
7.1.1Windows系統的安全漏洞
7.1.2Windows 的安全配置管理
*7.2UNIX系統的安全管理
7.2.1UNIX系統的安全風險
7.2.2UNIX系統的安全措施
*7.3Linux系統的安全管理
7.3.1Linux系統的安全隱患
7