基本信息
- 作者： [美] 查克·伊斯特姆 （Chuck Easttom）
- 丛书名： 网络空间安全学科规划教材
- 出版社：机械工业出版社
- ISBN：9787111626855
- 上架时间：2019-6-11
- 出版日期：2019 年6月
- 开本：16开
- 页码：364
- 版次：1-1
- 所属分类：计算机 > 安全 > 网络安全/防火墙/黑客
教材 > 计算机教材 > 本科/研究生 > 计算机专业教材 > 计算机基础课程 > 信息安全基础
内容简介
目录
译者序
前言
第1章 网络安全概述1
1.1 引言1
1.2 网络基础2
1.2.1 基本网络结构2
1.2.2 数据包2
1.2.3 IP地址3
1.2.4 统一资源定位符6
1.2.5 MAC地址7
1.2.6 协议7
1.3 基本的网络实用程序8
1.3.1 ipconfig8
1.3.2 ping9
1.3.3 tracert10
1.3.4 netstat11
1.4 OSI模型11
1.5 对安全意味着什么12
1.6 评估针对网络的可能威胁12
1.7 威胁分类15
前言
第1章 网络安全概述1
1.1 引言1
1.2 网络基础2
1.2.1 基本网络结构2
1.2.2 数据包2
1.2.3 IP地址3
1.2.4 统一资源定位符6
1.2.5 MAC地址7
1.2.6 协议7
1.3 基本的网络实用程序8
1.3.1 ipconfig8
1.3.2 ping9
1.3.3 tracert10
1.3.4 netstat11
1.4 OSI模型11
1.5 对安全意味着什么12
1.6 评估针对网络的可能威胁12
1.7 威胁分类15
前言
当今IT行业最热门的话题是计算机安全。我们经常能看到关于黑客攻击、病毒以及身份窃取的新闻，安全已变得越来越重要。安全的基础是网络防御。本书全面介绍了网络防御知识，向学生介绍网络安全的威胁以及防护网络的方法。其中，有三章内容致力于介绍防火墙和入侵检测系统，还有一章详细介绍了加密技术。本书将网络的威胁信息、保护安全的设备和技术以及诸如加密这样的概念结合起来，为学生提供了一个坚实的、宽基础的网络防御方法知识框架。
本书融合了理论基础和实践应用。每章结尾都给出多项选择题和练习题，多数章节还给出了项目题。阅读全书后，学生应该会对网络安全有深刻的理解。此外，书中不断指导学生了解额外的资源，以便丰富相应章节中呈现的内容。
本书读者
本书主要是为那些基本理解网络运行机制（包括基本术语、协议和设备）的学生设计的。学生不需要拥有广泛的数学背景或高深的计算机知识。
本书内容
本书将带领读者全面了解防御网络攻击的复杂手段。第1章简要介绍网络安全领域。第2章解释网络的安全威胁，包括拒绝服务攻击、缓冲区溢出攻击和病毒等。第3～5章和第7章详细介绍各项网络安全技术，包括防火墙、入侵检测系统以及VPN。这些技术是网络安全的核心内容，因此本书花很大篇幅来保证读者全面理解它们的基本概念和实际应用。每部分都给出为特定网络选择合适技术的实用性指导。第6章详细介绍加密技术。这个主题非常重要，因为计算机系统终究只是一个存储、传输和处理数据的简单设备。无论网络多么安全，如果它传输的数据不安全，那么就有重大危险。第8章指导如何增强操作系统的安全。第9章和第10章告诉读者防范网络上常见危险的具体防御策略和技术。第11章向读者介绍安全策略的内容。第12章教读者如何评估网络的安全性，其中包括审查安全策略的原则以及网络评估工具的概述。第13章概述通用的安全标准（如橙皮书和通用准则等），该章还讨论各种安全模型（如Bell-LaPadula等）。第14章研究经常被忽视的物理安全和灾难恢复问题。第15章介绍一些基本的黑客技术和工具，目的是使你更了解对手，同时介绍一些减轻黑客攻击后果的策略。第16章介绍基本的取证原则，当你或你的公司成为计算机犯罪的受害者时，学习该章内容有助于你做好调查准备。第17章讨论基于计算机的间谍和恐怖活动，这是两个在计算机安全界日益受到关注但在教科书中经常被忽视的话题。
本书融合了理论基础和实践应用。每章结尾都给出多项选择题和练习题，多数章节还给出了项目题。阅读全书后，学生应该会对网络安全有深刻的理解。此外，书中不断指导学生了解额外的资源，以便丰富相应章节中呈现的内容。
本书读者
本书主要是为那些基本理解网络运行机制（包括基本术语、协议和设备）的学生设计的。学生不需要拥有广泛的数学背景或高深的计算机知识。
本书内容
本书将带领读者全面了解防御网络攻击的复杂手段。第1章简要介绍网络安全领域。第2章解释网络的安全威胁，包括拒绝服务攻击、缓冲区溢出攻击和病毒等。第3～5章和第7章详细介绍各项网络安全技术，包括防火墙、入侵检测系统以及VPN。这些技术是网络安全的核心内容，因此本书花很大篇幅来保证读者全面理解它们的基本概念和实际应用。每部分都给出为特定网络选择合适技术的实用性指导。第6章详细介绍加密技术。这个主题非常重要，因为计算机系统终究只是一个存储、传输和处理数据的简单设备。无论网络多么安全，如果它传输的数据不安全，那么就有重大危险。第8章指导如何增强操作系统的安全。第9章和第10章告诉读者防范网络上常见危险的具体防御策略和技术。第11章向读者介绍安全策略的内容。第12章教读者如何评估网络的安全性，其中包括审查安全策略的原则以及网络评估工具的概述。第13章概述通用的安全标准（如橙皮书和通用准则等），该章还讨论各种安全模型（如Bell-LaPadula等）。第14章研究经常被忽视的物理安全和灾难恢复问题。第15章介绍一些基本的黑客技术和工具，目的是使你更了解对手，同时介绍一些减轻黑客攻击后果的策略。第16章介绍基本的取证原则，当你或你的公司成为计算机犯罪的受害者时，学习该章内容有助于你做好调查准备。第17章讨论基于计算机的间谍和恐怖活动，这是两个在计算机安全界日益受到关注但在教科书中经常被忽视的话题。
媒体评论
网络安全与防御已经成为当今IT领域中广受关注的话题。本书以全面介绍网络安全面临的威胁以及网络防护的方法为目标，将网络安全理论、技术和网络安全意识培养有机结合起来，通过精心选材、对关键内容的透彻解析，为读者搭建出坚实、宽基础的网络安全知识框架。
本书特点
内容全面：本书不仅包含网络面临的安全威胁、网络安全的防护技术及应用、网络调查取证等领域的基本概念、原理和技术，还包括安全策略、安全评估、安全标准等宏观的、深层次问题。
选材得当：网络安全涉及内容广泛，并且每项技术都有相应的背景知识，作者通过精心地选择内容和章节组织，使内容线索更加清晰、逻辑更为严密，便于读者把握各章的主题和内涵。
反映网络安全技术的新进展：本书将网络安全领域的新思想、新方法、新技术引入相关章节，为处理新问题及时提供了相应的解决方案。
实用性强：本书除了介绍基本的概念、原理和技术，还针对每类技术给出了行业常用的解决方案，不仅强化了读者的理论知识，还有助于培养读者的工程实践能力，为读者运用相关技术解决实际问题提供帮助。
习题丰富、类型多样：每章的最后都提供了大量习题。其中，多项选择题用于巩固概念和原理性内容，练习题则是对相关方法和技术进行实践，项目题则让读者综合运用所学知识解决具体问题。通过不同层次的练习提升读者的学习效果。
本书特点
内容全面：本书不仅包含网络面临的安全威胁、网络安全的防护技术及应用、网络调查取证等领域的基本概念、原理和技术，还包括安全策略、安全评估、安全标准等宏观的、深层次问题。
选材得当：网络安全涉及内容广泛，并且每项技术都有相应的背景知识，作者通过精心地选择内容和章节组织，使内容线索更加清晰、逻辑更为严密，便于读者把握各章的主题和内涵。
反映网络安全技术的新进展：本书将网络安全领域的新思想、新方法、新技术引入相关章节，为处理新问题及时提供了相应的解决方案。
实用性强：本书除了介绍基本的概念、原理和技术，还针对每类技术给出了行业常用的解决方案，不仅强化了读者的理论知识，还有助于培养读者的工程实践能力，为读者运用相关技术解决实际问题提供帮助。
习题丰富、类型多样：每章的最后都提供了大量习题。其中，多项选择题用于巩固概念和原理性内容，练习题则是对相关方法和技术进行实践，项目题则让读者综合运用所学知识解决具体问题。通过不同层次的练习提升读者的学习效果。
