本书是《网络工程师教育丛书》第6册，内容涵盖网络安全理论、攻击与防护、安全应用与网络管理，从\\\攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等多个方面进行讨论。全书分为8章。其中，章为绪论；第2章至第5章分别介绍密码技术、网络安全协议、网络安全防护技术和网络安全应用，将网络安全理论与应用完美结合起来；第6、7、8章分别介绍网络管理，网络系统的运维与管理，网络协议分析和故障诊断等内容，旨在保障网络的安全有效运行。为帮助读者更好地掌握基础理论知识并应对认证考试，各章均附有小结、练习题及测验题，并对典型题例给出解答提示。 刘化君：南京工程学院通信学院教授、院长，电子工业出版社很好作者。长期从事计算机网络与通信的教学与科研工作。主持完成江苏省高校自然科学基金等项目3项，以及多项省市重点计算机网络项目；发表学术论文60余篇，出版专著和教材30多部；获重量教学成果二等奖1项，山东省教育厅科技进步奖著作二等奖1项。 目    录章  绪论 （1）概述 （1）节  网络安全的概念 （1）     网络安全的定义 （1）     网络安全目标 （3）     网络安全是一个系统 （4）     练习 （5）第二节  网络安全威胁 （6）     网络安全的脆弱性 （6）     网络犯罪 （8）     网络面临的安全威胁 （9）     练习 （11）第三节  网络安全策略与技术 （12）     安全策略 （12）     网络安全关键技术 （15）     练习 （16）第四节  网络安全标准 （17）     信息安全等级标准 （17）     信息安全管理体系 （20）     练习 （21）本章小结 （22） 第二章  密码技术 （23）概述 （23）节  密码学基础 （23）     密码学的基本概念 （24）     密码系统 （26）     现代密码体制 （28）     练习 （31）第二节  网络加密策略 （32）     网络加密的概念 （32）     网络数据加密方式 （32）     对称加密算法 （34）     非对称加密算法 （38）     消息摘要算法 （40）     加密算法的比较 （42）     加密算法的选用 （43）     练习 （43）第三节  认证与鉴别 （44）     认证与认证系统 （44）     数字签名 （47）     数字证书 （51）     练习 （55）第四节  密钥管理与分配 （56）     KMI （56）     PKI （57）     SPK/SDK （59）     PMI （60）     练习 （63）本章小结 （64）第三章  网络安全协议 （66）概述 （66）节  网络接口层安全协议 （66）     PAP/CHAP （67）     隧道协议 （70）     无线局域网安全协议 （76）     练习 （84）第二节  网际层安全协议 （85）     IPSec协议 （85）     GRE协议 （90）     练习 （93）第三节  传输层安全协议 （94）     SSL/TLS协议 （94）     SOCKS协议 （96）     练习 （97）第四节  应用层安全协议 （98）     SSH协议 （98）     Kerberos协议 （102）     PGP和S/MIME协议 （104）     S-HTTP （105）     HTTPS （106）     SET协议 （107）     RADIUS协议 （109）     IEEE 802.1x协议 （110）     应用层安全协议对比分析 （112）     练习 （113）本章小结 （114）第四章  网络安全防护技术 （116）概述 （116）节  访问控制 （116）     访问控制的概念 （117）     AAA访问控制 （118）     标准IP访问控制列表的配置 （121）     扩展IP访问控制列表的配置 （122）     练习 （125）第二节  防火墙 （126）     防火墙概述 （126）     防火墙的工作原理 （128）     防火墙应用的网络结构 （130）     防火墙的应用配置 （134）     练习 （141）第三节  入侵检测 （142）     入侵检测系统（IDS） （143）     入侵防御系统（IPS） （152）     蜜罐 （153）     练习 （155）第四节  计算机病毒与木马的防御 （156）     计算机病毒 （156）     智能手机病毒 （158）     木马病毒 （161）     病毒的防御策略 （163）     练习 （164）本章小结 （165）第五章  网络安全应用 （168）概述 （168）节  网络地址转换及其应用 （168）     NAT概述 （169）     静态NAT的配置 （170）     动态NAT的配置 （172）     网络地址端口转换配置 （174）     练习 （175）第二节  虚拟专用网 （176）     VPN的工作原理 （176）     VPN的应用类型 （179）     VPN的实现 （180）     IPSec VPN应用实例 （182）     练习 （185）第三节  移动互联网安全 （186）     移动互联网面临的安全威胁 （187）     移动互联网安全防护 （188）     练习 （191）本章小结 （191）第六章  网络管理 （194）概述 （194）节  网络管理概述 （194）     网络管理系统结构 （195）     网络管理功能 （197）     练习 （198）第二节  网络管理协议 （199）     典型网络管理协议简介 （199）     简单网络管理协议（SNMP） （202）     被管网络设备的SNMP配置 （209）     练习 （211）第三节  网络管理平台及工具 （212）     网络管理平台 （213）     网络监视和管理工具 （216）     基于Web的网络管理 （217）     练习 （218）本章小结 （219）第七章  网络系统的运维与管理 （222）概述 （222）节  网络系统的运行与维护 （222）     网络分析 （222）     网络用户管理 （224）     网络系统的配置管理 （226）     数据备份与容灾 （227）     网络管理虚拟化 （228）     练习 （230）第二节  网络系统的监视与管理 （231）     网络监视及其管理工具 （231）     网络性能的监视与分析 （233）     练习 （240）第三节  网络存储技术 （240）     直接连接存储 （241）     网络连接存储 （241）     存储区域网络 （242）     云存储技术 （