《網絡安全技術及應用 第3版》主要內容包括：網絡安全基礎、網絡安全技術基礎、網絡安全體系及管理、黑客攻防與檢測防御、密碼與加密技術、身份認證與訪問控制、計算機及手機病毒防范、防火墻應用技術、操作系統及站點安全、數據庫及數據安全、電子商務安全、網絡安全新技術及解決方案等。包括“攻（攻擊）、防（防范）、測（檢測）、控（控制）、管（管理）、評（評估）”等多方面的基本理論和實用技術�！毒W絡安全技術及應用 第3版》為“十三五”國家重點出版物出版規劃項目暨上海市普通高校精品課程特色教材，體現“教、學、練、做、用一體化和立體化”，突出“實用、特色、新穎、操作性”。
《網絡安全技術及應用 第3版》由上海市高校精品課程網站提供多媒體課件、動畫視頻、教學大綱及教案、同步實驗，以及課程設計指導及練習等資源，并有配套的學習與實踐指導。
《網絡安全技術及應用 第3版》可作為高等院校計算機類、信息類、電子商務類、工程和管理類專業的網絡安全相關課程的教材，也可作為培訓及參考用書。高職院�？蓪Α�*”內容選用。
《網絡安全技術及應用 第3版》配套授課電子課件，需要的教師可登錄www.cmpedu.com免費注冊，審核通過后下載，或聯系編輯索取。QQ：2850823885，電話：010-88379739。
適讀人群 ：高等院校計算機類、信息類、電子商務類、工程和管理類專業的相關學生
“十三五”國家重點出版物出版規劃項目。
上海市普通高等院校教材獎、上海市普通高校精品課程特色教材。
核心產品立體化配套建設工程、新形態立體化教材。
吸收了國內外大量的新知識、新技術、新方法和國際通用準則。
增加了大量案例和同步實驗，以及課程設計指導。
提供多媒體課件、教學大綱和計劃、電子教案、動畫視頻、同步實驗，以及復習與測試演練系統等教學資源。
讀者可以使用移動設備的相關軟件（如微信、QQ）中的“掃一掃”功能掃描書中提供的二維碼，在線查看相關資源。
進入21世紀，隨著信息化建設和IT技術的快速發展，各種網絡技術的應用更加廣泛深入，同時也出現了很多網絡安全問題，致使網絡安全技術的重要性更加突出，網絡安全已經成為各國關注的焦點，不僅關系到機構和個人用戶的信息資源和資產風險，也關系到國家安全和社會穩定，已成為熱門研究和人才需求的新領域。因此，必須在法律、管理、技術和道德各方面采取切實可行的有效措施，才能確保網絡建設與應用“又好又快”地穩定發展。
網絡空間已經逐步發展成為繼陸、海、空、天之后的第五大戰略空間，是影響國家安全、社會穩定、經濟發展和文化傳播的核心、關鍵和基礎。網絡空間具有開放性、異構性、移動性、動態性和安全性等特性，不斷演化出下一代互聯網、5G移動通信網絡、移動互聯網及物聯網等新型網絡形式，以及云計算、大數據和社交網絡等眾多新型的服務模式。
網絡安全已經成為世界熱門研究課題之一，并引起社會廣泛關注。網絡安全是一個系統工程，已經成為信息化建設和應用的首要任務。網絡安全技術涉及法律法規、政策、策略、規范、標準、機制、措施、管理和技術等諸多方面，是網絡安全的重要保障。
信息、物資和能源已經成為人類社會賴以生存與發展的三大支柱和重要保障，信息技術的快速發展為人類社會帶來了深刻的變革。隨著計算機網絡技術的快速發展，我國在網絡化建設方面取得了令人矚目的成就，電子銀行、電子商務和電子政務的廣泛應用，使計算機網絡已經深入到國家的政治、經濟、文化和國防建設等各個領域，遍布現代信息化社會工作和生活的每個層面，“數字化經濟”和全球電子交易一體化正在形成。網絡安全不僅關系到國計民生，還與國家安全密切相關，不僅涉及國家政治、軍事和經濟各個方面，甚至影響到國家的安全和主權。隨著信息化和網絡技術的廣泛應用，網絡安全的重要性尤為突出。因此，網絡技術中最關鍵也最容易被忽視的安全問題正在危及網絡的健康發展和應用，網絡安全技術及應用越來越受到世界的關注。
網絡安全是一門涉及計算機科學、網絡技術、信息安全技術、通信技術、計算數學、密碼技術和信息論等多學科的綜合性交叉學科，是計算機與信息科學的重要組成部分，也是近20年發展起來的新興學科。其綜合信息安全、網絡技術與管理、分布式計算，以及人工智能等多個領域知識和研究成果，概念、理論和技術正在不斷發展完善之中。
隨著信息技術的快速發展與廣泛應用，網絡安全的內涵也在不斷擴展，從最初的信息保密性發展到信息的完整性、可用性、可控性和可審查性，進而又發展為“攻（攻擊）、防（防范）、測（檢測）、控（控制）、管（管理）、評（評估）”等多方面的基本理論和實施技術。
為滿足高校計算機、信息、電子商務、工程及管理類本科生、研究生等高級人才培養的需要，本書在2014年獲得“上海市普通高校精品課程特色教材”和2015年獲得“上海市普通高等院校優秀教材獎”，并在2016年入選國家新聞出版廣電總局的“‘十三五’國家重點出版物出版規劃項目”，而且在前兩版很受歡迎、多次重印的基礎上，對教材進行了再版。主編和編著者多年來在高校從事計算機網絡與安全等領域的教學、科研及學科專業建設與管理工作，特別是多次主持過計算機網絡安全方面的科研項目研究，積累了大量的寶貴實踐經驗,謹以此書獻給廣大師生和其他讀者。
本書主要內容共分12章，包括“攻（攻擊）、防（防范）、測（檢測）、控（控制）、管（管理）、評（評估）”等多方面的基本理論和實用技術。書中內容包括很多經過多年的實踐總結出來的案例及研究成果，以便于實際應用。書中帶“*”的部分為選學內容。
本書重點介紹最新網絡安全技術、成果、方法和實際應用，其特點如下。
1. 內容先進，結構新穎。吸收了國內外大量的新知識、新技術、新方法和國際通用準則�！敖虒W練做用一體化”，注重科學性、先進性和操作性。圖文并茂、學以致用。
2. 注重實用性和特色。堅持“實用、特色、規范”原則，突出實用及素質能力培養，增加了大量案例和同步實驗，以及課程設計指導，將理論知識與實際應用有機結合在一起。
3. 資源豐富，便于教學。通過上海市高校精品課程網站http://jiatj.sdju.edu.cn/webanq/，提供多媒體課件、教學大綱和計劃、電子教案、動畫視頻、同步實驗，以及復習與測試演練系統等教學資源，便于實踐教學、課外延伸和綜合應用等。并有“十三五”國家重點出版規劃項目、上海市高校精品課程配套教材《網絡安全技術及應用實踐教程》，包含知識要點、案例分析、知識拓展、練習與復習、豐富的同步實驗指導和課程設計指導等。
讀者可以使用移動設備的相關軟件（如微信、QQ）中的“掃一掃”功能掃描書中提供的二維碼，在線查看相關資源（音頻建議用耳機收聽）。如果“掃一掃”后在微信端無法打開相關資源，請選擇用手機瀏覽器直接打開。
本書由賈鐵軍教授（上海電機學院）、陶衛東副教授（遼寧警察學院）任主編，俞小怡副教授（大連理工大學）、羅宜元副教授（上海電機學院）、彭浩副教授（浙江師范大學）、王堅（遼寧對外經貿學院）任副主編。其中，賈鐵軍編著第1、2、3、6、9、12章，陶衛東編著第1
前言
第1章 網絡安全基礎
1.1 網絡空間安全威脅及態勢
1.1.1 網絡空間安全威脅及現狀分析
1.1.2 網絡安全威脅的種類及途徑
1.1.3 網絡安全的威脅及風險分析
1.1.4 網絡空間安全威脅的發展態勢
1.2 網絡安全的概念和內容
1.2.1 網絡安全的相關概念、目標和特征
1.2.2 網絡安全的內容及側重點
1.3 網絡安全技術概述
1.3.1 網絡安全技術的概念和通用技術
1.3.2 網絡安全常用模型
1.4 網絡安全建設發展現狀及趨勢
1.4.1 國外網絡安全建設發展狀況
1.4.2 中國網絡安全建設發展現狀
1.4.3 網絡安全技術的發展趨勢
*1.5 實體安全與隔離技術
1.5.1 實體安全的概念及內容
1.5.2 媒體安全與物理隔離技術
*1.6 實驗1 構建虛擬局域網VLAN
1.6.1 實驗目的
1.6.2 實驗要求及方法
1.6.3 實驗內容及步驟
1.7 本章小結
1.8 練習與實踐1
第2章 網絡安全技術基礎
2.1 網絡協議安全概述
2.1.1 網絡協議的安全風險
2.1.2 TCP/IP層次安全性
2.1.3 IPv6的安全性概述
2.2 虛擬專用網VPN技術
2.2.1 VPN的概念和結構
2.2.2 VPN的技術特點
2.2.3 VPN的實現技術
2.2.4 VPN技術的實際應用
2.3 無線網絡安全技術基礎
2.3.1 無線網絡的安全風險和隱患
2.3.2 無線網絡AP及路由安全
2.3.3 IEEE 802.1x身份認證
2.3.4 無線網絡安全技術應用
* 2.3.5 Wi-Fi的安全性和措施
2.4 常用的網絡安全管理工具
2.4.1 網絡連通性及端口掃描
2.4.2 顯示網絡配置信息及設置
2.4.3 顯示連接監聽端口命令
2.4.4 查詢與刪改用戶信息命令
2.4.5 創建計劃任務命令
2.5 實驗2 無線網絡安全設置
2.5.1 實驗目的
2.5.2 實驗要求
2.5.3 實驗內容及步驟
2.6 本章小結
2.7 練習與實踐2
第3章 網絡安全體系及管理
3.1 網絡安全的體系結構
3.1.1 OSI、TCP/IP及攻防體系結構
3.1.2 網絡空間安全體系
3.1.3 網絡安全保障體系
3.1.4 可信計算網絡安全防護體系
3.2 網絡安全相關法律法規
3.2.1 國外網絡安全相關的法律法規
3.2.2 中國網絡安全相關的法律法規
3.3 網絡安全評估準則和方法
3.3.1 國外網絡安全評估標準
3.3.2 國內網絡安全評估準則
3.3.3 網絡安全的測評方法
*3.4 網絡安全管理過程、策略和
規劃
3.4.1 網絡安全管理對象及過程
3.4.2 網絡安全策略概述
*3.4.3 網絡安全規劃的內容及原則
*3.5 網絡安全管理原則和制度
3.5.1 網絡安全管理的基本原則
3.5.2 網絡安全管理機構和制度
3.6 實驗3 統一威脅管理UTM的
應用
3.6.1 實驗目的
3.6.2 實驗要求及方法
3.6.3 實驗內容及步驟
3.7 本章小結
3.8 練習與實踐3
第4章 黑客攻防與檢測防御
4.1 黑客的概念及攻擊途徑
4.1.1 黑客的概念及形成
4.1.2 黑客攻擊的主要途徑
4.2 黑客攻擊的目的及過程
4.2.1 黑客攻擊的目的及種類
4.2.2 黑客攻擊的方式及過程
4.3 常用的黑客攻防技術
4.3.1 端口掃描的攻防
4.3.2 網絡監聽的攻防
4.3.3 密碼破解的攻防
4.3.4 特洛伊木馬的攻防
4.3.5 緩沖區溢出的攻防
4.3.6 拒絕服務的攻防
4.3.7 其他攻防技術
4.4 網絡攻擊的防范策略與防范
措施
4.4.1 網絡攻擊的防范策略
4.4.2 網絡攻擊的防范措施
4.5 入侵檢測與防御系統
4.5.1 入侵檢測系統的概念
4.5.2 入侵檢測系統的功能及分類
4.5.3 常用的入侵檢測方法
4.5.4 入侵檢測系統與防御系統
4.5.5 入侵檢測及防御技術的發展態勢
4.6 實驗4 Sniffer網絡漏洞檢測
4.6.1 實驗目的
4.6.2 實驗要求及方法
4.6.3 實驗內容及步驟
4.7 本章小結
4.8 練習與實踐4
第5章 密碼與加密技術
5.1 密碼技術概述
5.1.1 密碼學的發展歷程
5.1.2 密碼學的相關概念
5.1.3 數據及網絡加密方式
5.2 密碼破譯與密鑰管理
5.2.1 密碼破譯的方法
5.2.2 密鑰管理
5.3 實用密碼技術基礎
5.3.1 對稱密碼體制
5.3.2 非對稱加密體制
5.3.3 數字簽名技術
5.4 實驗5 PGP加密軟件的應用
5.4.1 實驗目的及要求
5.4.2 實驗方法
5.4.3 實驗內容及步驟
5.5 本章小結
5.6 練習與實踐5
第6章 身份認證與訪問控制
6.1 身份認證技術概述
6.1.1 身份認證的概念和種類
6.1.2 常用的網絡身份認證方式
6.1.3 身份認證系統的構成及方法
6.1.4 銀行認證授權管理應用
6.2 數字簽名技術
6.2.1 數字簽名的概念、方法和功能
6.2.2 數字簽名的種類
6.2.3 數字簽名過程及實現
6.3 訪問控制技術
6.3.1 訪問控制的概念及內容
6.3.2 訪問控制規則和管理
6.3.3 訪問控制的安全策略
6.4 網絡安全審計
6.4.1 網絡安全審計概述
6.4.2 系統日記安全審計
6.4.3 審計跟蹤及應用
6.4.4 網絡安全審計的實施
*6.4.5 金融機構審計跟蹤的實施
6.5 實驗6 申請網銀用戶的身份
認證
6.5.1 實驗目的
6.5.2 實驗內容及步驟
6.6 本章小結
6.7 練習與實踐6
第7章 計算機及手機病毒防范
7.1 計算機及手機病毒基礎
7.1.1 病毒的概念、發展及命名
7.1.2 計
新書資訊