前言

網絡安全是人類信息化過程中必須面對的一個重要問題。由于計算機技術的迅速發展，網絡安全中理論和技術應用均得到了很大的發展。本書主要包含兩大方面的內容，一是網絡安全的基礎理論知識，二是與網絡安全技術相關的實驗和實訓。結合本書的系統學習和訓練，學生能夠掌握網絡安全的基礎理論知識，培養實際操作的能力。

本書圍繞網絡安全所涉及各方面的問題，講述了各種相關的網絡安全原理和技術應用，各章內容如下：

第1章介紹網絡安全引論和相關背景，使學生了解和掌握網絡安全的相關概念及相關內容。

第2章介紹對稱密碼，使學生在了解對稱密碼的前提下，掌握幾種常見的對稱加密技術；并在熟悉古典密碼的前提下，了解對稱密碼的最新技術。

第3章介紹公鑰密碼，使學生掌握密碼學必需的數學基礎知識，清楚公鑰密碼所基于的安全因素與數學計算難題的關系，明確這些密碼體制所必須遵守的預定或要求，理解它們與對稱密碼的互補或不可替代關系。

第4章介紹安全協議，使學生在了解安全協議的前提下，掌握幾種常見的安全協議。

第5章介紹操作系統安全，使學生通過對Windows和Linux兩大操作系統的相關安全性知識的學習，了解一些目前常見的操作系統攻擊方式，并掌握相應的防范方法，構建一個相對安全的操作系統。

第6章介紹多媒體信息安全，使學生掌握計算機硬件組成和計算機網絡基本理論知識，掌握計算機多媒體信息安全及計算機信息安全的理論知識。

第7章介紹防火墻，在了解防火墻基礎知識的前提下，理解幾種常見的防火墻架構與應用技術，并且了解購置防火墻的注意事項。

第8章介紹入侵檢測系統，使學生掌握入侵檢測系統的基本概念與定義，了解入侵檢測發展的歷程與分類方法，理解入侵檢測系統的體系結構與檢測技術，對入侵檢測系統有了一個比較全面的理解。

第9章介紹病毒原理與防范，使學生了解計算機病毒的概念、特征、分類，掌握計算機病毒的工作機理，了解網絡病毒的防治技術和措施，熟悉常用的病毒防治軟件。

第10章介紹數據庫安全技術，使學生在了解數據庫系統基礎知識的前提下，掌握幾種常見的數據庫安全技術，并在SQL Server這一目前被廣泛應用的數據庫平臺下，熟悉數據庫系統具體的安全措施。

第11章介紹無線網絡安全，使學生在了解無線網絡基礎知識的前提下，掌握幾種常見的無線網絡中存在的安全問題以及相關的安全技術。

第12章介紹WindowsServer服務器安全配置實驗，熟悉Windows Server 2003服務器，并掌握如何配置服務器。

第13章介紹Web檢測實驗，使學生學會使用不同軟件對Web網站進行漏洞掃描，并對網站檢測的結果報告進行分析。

第14章介紹密碼實驗，使學生學會使用不同軟件對數據進行加密和解密操作，并加深對DES、AES等算法的認識。

第15章介紹系統掃描實驗，使學生學會使用不同軟件對系統進行漏洞掃描，并對系統檢測結果進行分析。

第16章介紹網絡監控與嗅探實驗，使學生學會利用Sniffer對網絡進行嗅探，并對嗅探結果進行分析。

第17章介紹破譯與攻擊實驗，使學生掌握了解SolarWinds軟件的特點并運用SolarWinds工具軟件進行網絡發現和監控；掌握了解Metasploit Framework軟件的特點并運用Metasploit Framework工具軟件進行安全漏洞檢測。

第18章介紹防火墻實驗，使學生進一步熟悉Ubuntu操作系統及終端命令；掌握Ubuntu的防火墻配置方法。

第19章介紹入侵檢測實驗，使學生通過實驗深入理解入侵檢測系統的原理和工作方式；熟悉入侵檢測工具Snort在Windows操作系統中的安裝和配置方法。

在編寫過程中，得到眾多老師的支持和幫助。感謝黃川老師、袁曼麗老師、林崧老師、陳建偉老師、孔祥增老師、陳建偉老師、宋考老師和高建梁老師。在編寫及修訂過程中，參考了大量的書籍和學術論文，在此對各部書的編者和著者表示衷心的感謝。

由于編者水平有限，書中錯誤和疏漏之處在所難免，望各位讀者和專家給予指教。

陳志德 許力

2012.05.30