本书共分为三部分9章。其中，第一部分介绍网络完全应急响应基本概念；第二部分介绍网络安全应急响应主要内容与方法；第三部分介绍网络安全应急响应发挥保障作用的重要环节。本书旨在为全国网信干部提供理论指南、时间指导和趋势指引，也可以作为从事网络安全应急响应研究、实践和管理等各类专业人士的培训教材。
电子书
内容简介
本书系统介绍网络安全的基本理论和关键技术，共分三部分14章。其中，第一部分是基础技术，介绍网络安全现状、密码技术、身份认证、访问控制、网络攻击等；第二部分是中级防护，介绍系统安全、反恶意代码、网络边界安全、网络服务安全、网络信息内容安全等；第三部分是高级进阶，介绍云计算、大数据、物联网、工控网等网络安全。
本书旨在为全国网信干部提供理论指南、实践指导和趋势指引，也可以作为网络与信息安全技术学习、研究、实践和管理等专业人士的培训教材。
章节目录
- 封面
- 扉页
- 版权
- 内容提要
- 序言
- 前言
- 第一部分 基础技术
- 第1章 网络安全概述
- 1.1 网络安全现状
- 1.1.1 网络安全现状及影响
- 1.1.2 网络的安全性分析
- 1.2 网络安全挑战
- 1.2.1 传统的网络威胁
- 1.2.2 网络安全的新挑战
- 1.3 网络安全体系
- 1.3.1 网络安全防护体系
- 1.3.2 网络安全信任体系
- 1.3.3 网络安全保障体系
- 1.4 网络安全标准法规
- 1.4.1 网络安全标准
- 1.4.2 网络安全法律法规
- 练习题
- 第2章 互联网协议安全
- 2.1 引言
- 2.2 TCP/IP
- 2.2.1 TCP/IP的起源
- 2.2.2 TCP/IP的特点
- 2.2.3 OSI网络分层参考模型
- 2.2.4 TCP/IP参考模型
- 2.3 TCP/IP安全性分析
- 2.3.1 TCP/IP攻击的分类
- 2.3.2 TCP/IP攻击利用的常见协议漏洞
- 2.4 网络安全协议
- 2.5 网络安全协议的安全问题
- 练习题
- 第3章 密码技术
- 3.1 密码学概述
- 3.1.1 起源与发展
- 3.1.2 加密体制简介
- 3.1.3 加密体制的分类
- 3.1.4 现代密码学中的其他重要分支
- 3.2 数据加密技术
- 3.2.1 私钥加密体制——流密码
- 3.2.2 私钥加密体制——分组密码
- 3.2.3 公钥加密体制
- 3.3 加密技术应用
- 3.3.1 TLS/SSL
- 3.3.2 VPN
- 3.3.3 PKI
- 3.3.4 PGP
- 3.3.5 SSH
- 3.3.6 数字版权保护技术——DRM
- 3.3.7 文件加密技术
- 3.3.8 软件加密技术
- 3.3.9 隐蔽通信技术
- 3.3.10 数字签名技术
- 3.4 技术标准化
- 3.4.1 国内密码标准
- 3.4.2 国际密码标准
- 练习题
- 第4章 身份认证
- 4.1 身份认证概述
- 4.2 身份认证机制
- 4.3 对“人”的认证
- 4.3.1 基于口令的认证
- 4.3.2 双因子身份认证技术
- 4.3.3 生物特征识别认证技术
- 4.4 对“机”的认证
- 4.5 对“物”的认证
- 4.6 其他身份认证技术
- 4.6.1 数字签名技术
- 4.6.2 数字证书
- 4.6.3 匿名认证技术
- 4.6.4 群组认证技术
- 4.7 身份认证系统
- 4.7.1 Kerberos
- 4.7.2 公钥基础设施（PKI）
- 4.8 身份认证应用案例
- 4.8.1 统一身份认证管理与单点登录技术
- 4.8.2 UNIT认证系统的基本结构
- 4.8.3 UNIT认证系统的身份认证
- 4.8.4 UNIT系统的单点登录
- 4.9 数字证书应用案例
- 练习题
- 第5章 访问控制
- 5.1 访问控制概述
- 5.1.1 访问控制技术背景
- 5.1.2 访问控制的主要内容
- 5.2 访问控制模型与管理
- 5.2.1 访问控制基本概念
- 5.2.2 访问矩阵（Access Matrix）
- 5.2.3 自主访问控制
- 5.2.4 强制访问控制
- 5.2.5 基于角色的访问控制
- 5.2.6 基于任务的访问控制
- 5.2.7 授权管理模型介绍
- 5.3 安全策略
- 5.3.1 访问控制策略简介
- 5.3.2 授权描述语言
- 5.3.3 可扩展访问控制标记语言
- 5.4 访问控制实现技术
- 5.4.1 访问控制列表与能力列表
- 5.4.2 访问控制决策中间件
- 5.4.3 信任管理技术
- 练习题
- 第6章 网络攻击
- 6.1 网络攻击概述
- 6.1.1 网络攻击的定义
- 6.1.2 网络攻击原因解析
- 6.1.3 网络攻击防护措施
- 6.2 攻击的一般流程
- 6.2.1 准备阶段
- 6.2.2 实施阶段
- 6.2.3 善后阶段
- 6.3 攻击的技术方法
- 6.3.1 端口扫描
- 6.3.2 口令破解
- 6.3.3 缓冲区溢出
- 6.3.4 拒绝服务攻击
- 6.3.5 社会工程学
- 6.3.6 信息窃密
- 6.4 网络攻击软件
- 6.4.1 远程控制软件
- 6.4.2 系统攻击实例
- 6.4.3 口令破解软件
- 6.4.4 网络监听软件
- 6.5 高级持续性威胁
- 6.5.1 高级持续性威胁概述
- 6.5.2 APT与传统恶意代码攻击的对比
- 6.5.3 APT攻击手段
- 6.5.4 APT检测和防御
- 6.5.5 APT分析实例
- 练习题
- 第7章 物理与人员安全
- 7.1 物理安全
- 7.1.1 物理安全概述
- 7.1.2 机房环境安全
- 7.1.3 电磁安全
- 7.1.4 物理隔离
- 7.1.5 物理设备安全
- 7.2 人员安全
- 7.2.1 人员安全管理概述
- 7.2.2 教育与培训
- 7.2.3 安全审查管理
- 练习题
- 第二部分 中级防护
- 第8章 系统安全
- 8.1 操作系统安全
- 8.1.1 操作系统安全概述
- 8.1.2 操作系统面临安全问题
- 8.1.3 操作系统的安全机制
- 8.1.4 操作系统的安全配置
- 8.2 可信计算
- 8.2.1 可信计算概述
- 8.2.2 可信计算技术
- 8.2.3 可信计算应用
- 8.3 数据库安全
- 8.3.1 数据库安全概述
- 8.3.2 数据库安全问题
- 8.3.3 数据库安全技术
- 8.3.4 数据库安全防护策略
- 8.3.5 数据库安全典型配置实例
- 8.4 个人数据安全
- 8.4.1 个人数据安全概述
- 8.4.2 个人数据安全面临的问题
- 8.4.3 个人数据安全保护技术
- 8.4.4 个人数据安全防护策略
- 8.4.5 个人数据安全典型配置实例
- 8.5 备份与恢复
- 8.5.1 备份与恢复概述
- 8.5.2 灾难备份
- 8.5.3 桌面操作系统备份与恢复典型操作实例
- 练习题
- 第9章 反恶意代码
- 9.1 恶意代码查杀
- 9.1.1 分类与特征
- 9.1.2 结构与原理
- 9.1.3 反病毒引擎
- 9.1.4 清除防范技术
- 9.1.5 不同平台下的恶意代码查杀
- 9.1.6 案例
- 9.2 流氓软件清理
- 9.2.1 流氓软件清理概述
- 9.2.2 技术原理
- 9.2.3 流氓软件主要危害
- 9.2.4 清除与防范
- 9.2.5 流氓软件清除实例
- 9.3 蜜罐
- 9.3.1 蜜罐简介
- 9.3.2 蜜罐技术
- 9.3.3 蜜罐类型
- 9.3.4 蜜罐风险
- 9.3.5 虚拟机与沙箱
- 练习题
- 第10章 网络边界安全
- 10.1 防火墙
- 10.1.1 防火墙概述
- 10.1.2 防火墙典型配置实例
- 10.2 入侵检测与防御
- 10.2.1 什么是入侵检测系统
- 10.2.2 为什么需要入侵检测系统
- 10.2.3 入侵检测系统的基本组成
- 10.2.4 入侵检测系统的常规分类
- 10.2.5 入侵检测的技术手段
- 10.2.6 入侵检测实例——Snort
- 10.2.7 入侵检测的前景
- 10.2.8 入侵防御系统
- 10.3 虚拟专用网络（VPN）
- 练习题
- 第11章 网络服务安全
- 11.1 WWW安全
- 11.1.1 Web与脚本程序安全概述
- 11.1.2 WWW安全增强手段
- 11.1.3 Web欺骗技术与典型实例
- 11.1.4 电子交易安全
- 11.2 域名服务安全
- 11.2.1 域名服务安全概述与增强手段
- 11.2.2 域名欺骗技术与典型实例
- 11.3 电子邮件安全
- 11.3.1 电子邮件安全概述
- 11.3.2 电子邮件欺骗技术与典型实例
- 11.3.3 配置Microsoft Outlook
- 11.4 网络文件服务安全
- 11.4.1 网络文件服务安全概述与增强手段
- 11.4.2 网络文件系统典型配置实例
- 11.5 其他常用互联网典型应用服务安全
- 11.5.1 搜索引擎服务安全
- 11.5.2 即时通信工具安全
- 练习题
- 第12章 移动网络安全
- 12.1 无线广域网安全
- 12.1.1 无线广域网安全发展趋势
- 12.1.2 无线广域网安全要求概述
- 12.1.3 2G安全机制
- 12.1.4 3G安全机制
- 12.1.5 4G安全机制
- 12.1.6 5G安全机制
- 12.2 无线局域网（WLAN）安全
- 12.2.1 无线局域网
- 12.2.2 无线局域网国家标准发展情况
- 12.2.3 无线局域网安全概述
- 12.2.4 无线局域网面临的安全问题
- 12.2.5 无线局域网安全性
- 12.2.6 WAPI技术介绍
- 12.2.7 无线局域网（WAPI）安全配置实例
- 12.3 移动终端安全
- 12.3.1 移动终端安全概述
- 12.3.2 终端安全风险
- 12.3.3 Android平台安全
- 12.3.4 iOS平台安全
- 12.3.5 Windows Phone平台安全
- 12.3.6 终端安全防护建议
- 12.4 近距离无线通信网络安全
- 12.4.1 射频识别（RFID）安全
- 12.4.2 近场通信（NFC）安全
- 12.4.3 无线传感器网络安全
- 12.4.4 无线个域网安全
- 12.4.5 超宽带无线通信安全
- 12.4.6 磁域网安全
- 12.4.7 非接触式卡安全
- 练习题
- 第13章 网络信息内容安全
- 13.1 网络信息内容安全技术
- 13.1.1 内容安全技术概述
- 13.1.2 内容采集、过滤、审计技术
- 13.2 网络舆情分析
- 13.2.1 网络舆情定义
- 13.2.2 网络舆情分析概述
- 13.2.3 网络舆情分析关键技术
- 13.2.4 话题跟踪与热点识别
- 13.3 社交网络安全
- 13.3.1 社交网络安全现状
- 13.3.2 社交网络安全存在问题
- 13.3.3 社交网络安全的技术解决方案
- 13.3.4 提供社交网络安全的管理措施
- 练习题
- 第三部分 高级进阶
- 第14章 新技术与新应用的网络安全
- 14.1 云安全
- 14.1.1 云安全概述
- 14.1.2 云安全面临的挑战
- 14.1.3 云安全技术现状
- 14.1.4 云安全服务体系
- 14.2 大数据安全
- 14.2.1 大数据安全概述
- 14.2.2 大数据安全面临的问题及挑战
- 14.2.3 大数据安全技术现状
- 14.3 物联网安全
- 14.3.1 物联网安全概述
- 14.3.2 物联网安全面临的挑战
- 14.3.3 物联网安全特征
- 14.3.4 物联网安全技术现状
- 14.4 工控网络安全
- 14.4.1 工控网络安全概述
- 14.4.2 工控网络安全面临的挑战
- 14.4.3 工控网络安全的特征
- 14.4.4 工控网络安全技术现状
- 练习题
展开全部
网络安全技术基础培训教程是2016年由人民邮电出版社出版,作者编著。
温馨提示：
1.本电子书已获得正版授权，由出版社通过知传链发行。
2.该电子书为虚拟物品，付费之后概不接收任何理由退款。电子书内容仅支持在线阅读，不支持下载。
3.您在本站购买的阅读使用权仅限于您本人阅读使用，您不得/不能给任何第三方使用，由此造成的一切相关后果本平台保留向您追偿索赔的权利！版权所有，后果自负！
得书感谢您对《网络安全技术基础培训教程》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
![[按需印刷]网络安全应急响应培训教程](/asset/book_cover.png)
电子书
电子书
本书梳理了作者多年来在网络安全前沿技术研究和关键系统设计中总结的经验与形成的观点。本书首先通过大量实例，解释威胁为何经常防不住；再将网络安全与其他学科类比，证明网络安全是一门科学，安全对抗中有制胜的理论基础；随后，从问题的角度出发，揭示安全之道是业务确定性而非威胁驱动，安全之法是OODA（观察—判断—决策—行动）循环而非防御，安全之术是韧性架构而非威胁防御体系；最后通过安全之用，介绍韧性方案的安全
电子书
全面介绍计算机网络安全实施与防范技术。
电子书
全面介绍计算机网络基础知识与技能
电子书
12章详解计算机网络、技术、安全与应用
电子书
一本书全面解析车载网络新技术。
电子书
本书从博弈论基础开始，系统地介绍了博弈论在数据安全中的应用，汇集了近年来基于博弈论研究数据安全的最新成果，重点探讨了秘密共享的可公开验证模型及博弈论分析、数据外包情况下的博弈模型、激励相容机制和抗共谋机制以及隐私保护的博弈分析、基于信息论的理性委托攻防模型，为数据外包更新提出了有效策略。本书观点新颖独到，研究内容均为作者原创科研成果，对制定正确的数据安全策略，提高数据安全保障能力具有重要的参考价值
电子书
本书以施工安全为主线，较为完整系统地介绍了建筑安全与生产、建筑施工安全管理与教育培训、施工机械安全操作规程、施工现场安全管理、各类工种安全操作技术、分部分项工程安全技术等与施工安全有关的知识。
