本書深入淺出地介紹網(wǎng)絡(luò)安全的來龍去脈，二十年來發(fā)生的網(wǎng)絡(luò)安全大事件及其背后的技術(shù)因素；介紹國家、企業(yè)與其他組織和個(gè)人可能面對(duì)的信息與網(wǎng)絡(luò)安全威脅、各種防范措施及其適用范圍和效果；從TCP/IP模型的各個(gè)層次介紹網(wǎng)絡(luò)的攻擊與防守；最后介紹當(dāng)前主要的網(wǎng)絡(luò)安全解決方案供應(yīng)商及其各種產(chǎn)品的大致工作原理、接入方法評(píng)估。 本書既可以作為領(lǐng)導(dǎo)干部學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)的讀物，也可以作為專業(yè)人員轉(zhuǎn)入網(wǎng)絡(luò)安全領(lǐng)域的指南；既可以作為大中專院校不同專業(yè)同學(xué)了解網(wǎng)絡(luò)安全的校選課教材，也可以作安全專業(yè)同學(xué)的入門讀物。
深入淺出介紹網(wǎng)絡(luò)安全的來龍去脈、二十年的網(wǎng)事及其背后的技術(shù)細(xì)節(jié)。
· 介紹國家、企業(yè)與其他組織和個(gè)人可能面對(duì)的信息與網(wǎng)絡(luò)安全威脅、各種防范措施及其適用范圍和效果。
· 從TCP/IP模型的各個(gè)層次介紹網(wǎng)絡(luò)的攻擊與防守。
· 介紹當(dāng)前主要的網(wǎng)絡(luò)安全解決方案供應(yīng)商及其各種產(chǎn)品的大致工作原理、接入方法和評(píng)估。
· 由具有豐富教材編寫經(jīng)驗(yàn)和網(wǎng)絡(luò)安全經(jīng)驗(yàn)的教師編寫，面向領(lǐng)導(dǎo)者，深入淺出，通俗易懂，同時(shí)照顧到技術(shù)要領(lǐng)，使領(lǐng)導(dǎo)者很容易提綱挈領(lǐng)、抓住網(wǎng)絡(luò)安全問題的本質(zhì)，有效開展工作。
第1章網(wǎng)絡(luò)安全的來龍去脈1
1.1網(wǎng)絡(luò)安全概述1
1.1.1網(wǎng)絡(luò)安全的定義2
1.1.2網(wǎng)絡(luò)安全的要素2
1.2網(wǎng)絡(luò)安全的主要內(nèi)容3
1.2.1物理安全3
1.2.2產(chǎn)品安全3
1.2.3網(wǎng)絡(luò)傳輸安全4
1.2.4網(wǎng)絡(luò)運(yùn)行系統(tǒng)安全4
1.2.5網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與實(shí)施的安全4
1.2.6管理安全4
1.3威脅建模4
1.4風(fēng)險(xiǎn)建模6
1.5安全事件分類8
1.5.1有害程序事件8
1.5.2網(wǎng)絡(luò)攻擊事件9
1.5.3信息破壞事件9
1.5.4信息內(nèi)容安全事件9
1.5.5設(shè)備設(shè)施故障10
1.5.6災(zāi)害性事件10
1.5.7其他事件10
1.6安全事件分級(jí)10
1.6.1特別重大事件(Ⅰ級(jí))11
1.6.2重大事件(Ⅱ級(jí))11
1.6.3較大事件(Ⅲ級(jí))12
1.6.4一般事件(Ⅳ級(jí))12
1.6.5其他劃分方法12◆網(wǎng)絡(luò)安全目錄1.7網(wǎng)絡(luò)攻擊概述13
1.7.1黑客概述13
1.7.2攻擊類型16
1.7.3常見的網(wǎng)絡(luò)攻擊17
1.7.4攻擊步驟24
1.8二十年來發(fā)生的網(wǎng)絡(luò)安全大事件及其技術(shù)因素26
1.8.1安全威脅迅速萌芽階段(1994—1999年)26
1.8.2安全威脅快速發(fā)展階段(2000—2007年)32
1.8.3安全威脅深度融合階段(2008年至今)36
1.9習(xí)題48
第2章網(wǎng)絡(luò)安全縱切面49
2.1國家層面的網(wǎng)絡(luò)安全49
2.1.1網(wǎng)絡(luò)信息安全保障體系的總體情況49
2.1.2網(wǎng)絡(luò)信息安全保障體系的四個(gè)層次與兩個(gè)支撐50
2.1.3政策法規(guī)為網(wǎng)絡(luò)安全提供政策支持和法律依據(jù)50
2.1.4組織機(jī)構(gòu)為互聯(lián)網(wǎng)安全提供組織保證和管理支撐56
2.1.5技術(shù)產(chǎn)業(yè)為互聯(lián)網(wǎng)安全提供技術(shù)支持和產(chǎn)業(yè)基礎(chǔ)59
2.1.6安全基礎(chǔ)設(shè)施為互聯(lián)網(wǎng)安全提供系統(tǒng)保障63
2.1.7經(jīng)費(fèi)為網(wǎng)絡(luò)信息安全保障提供經(jīng)濟(jì)支持67
2.1.8人才為網(wǎng)絡(luò)信息安全保障提供核心動(dòng)力69
2.2組織與企業(yè)層面的網(wǎng)絡(luò)安全70
2.2.1組織與企業(yè)網(wǎng)絡(luò)安全的三個(gè)方面70
2.2.2組織與企業(yè)網(wǎng)絡(luò)安全應(yīng)該如何實(shí)現(xiàn)72
2.2.3組織與企業(yè)網(wǎng)絡(luò)安全包含的范圍74
2.3個(gè)人網(wǎng)絡(luò)安全79
2.3.1個(gè)人網(wǎng)絡(luò)安全常見誤區(qū)80
2.3.2個(gè)人網(wǎng)絡(luò)安全意識(shí)的培養(yǎng)82
2.3.3個(gè)人網(wǎng)絡(luò)安全的第一道防線——防病毒軟件和防火墻83
2.3.4完善你的計(jì)算機(jī)系統(tǒng)88
2.3.5保護(hù)你的個(gè)人信息91
2.3.6養(yǎng)成良好的計(jì)算機(jī)使用習(xí)慣94
2.3.7常見的個(gè)人信息保護(hù)手段96
2.4習(xí)題104
第3章網(wǎng)絡(luò)安全橫切面106
3.1網(wǎng)絡(luò)設(shè)備的工作原理與安全威脅106
3.1.1網(wǎng)絡(luò)基礎(chǔ)知識(shí)106
3.1.2常見網(wǎng)絡(luò)設(shè)備的工作原理與安全威脅113
3.2常見網(wǎng)絡(luò)攻擊的原理122
3.2.1跨站腳本攻擊122
3.2.2跨站請(qǐng)求偽造134
3.2.3SQL注入攻擊145
3.2.4點(diǎn)擊劫持技術(shù)156
3.2.5分布式拒絕服務(wù)DDoS攻擊161
3.3習(xí)題166
第4章網(wǎng)絡(luò)安全解決方案供應(yīng)商及產(chǎn)品167
4.1北京啟明星辰信息技術(shù)股份有限公司167
4.1.1基本情況167
4.1.2發(fā)展歷程168
4.1.3主要產(chǎn)品169
4.2華為技術(shù)有限公司176
4.2.1基本情況176
4.2.2發(fā)展歷程177
4.2.3主要產(chǎn)品178
4.3北京神州綠盟信息安全科技股份有限公司186
4.3.1基本情況186
4.3.2發(fā)展歷程186
4.3.3主要產(chǎn)品188
4.4北京天融信科技股份有限公司193
4.4.1基本情況193
4.4.2發(fā)展歷程194
4.4.3主要產(chǎn)品195
4.5深信服科技有限公司201
4.5.1基本情況201
4.5.2發(fā)展歷程201
4.5.3主要產(chǎn)品202
4.6衛(wèi)士通信息產(chǎn)業(yè)股份有限公司206
4.6.1基本情況206
4.6.2發(fā)展歷程207
4.6.3主要產(chǎn)品207
4.7其他網(wǎng)絡(luò)安全廠商213
4.8習(xí)題213
新書資訊