清华大学出版社

本书围绕网络安全技术体系的建立，系统介绍了计算机网络安全知识和理论。全书共分16章，内容包括网络安全基础、网络安全威胁、密码学概述、对称加密、公钥密码、消息认证和散列函数、鉴别和密钥分配协议、身份认证和访问控制、PKI技术、虚拟专用网和IPSec协议、电子邮件安全、Web安全、防火墙技术、入侵检测系统和网络诱骗系统、无线网络安全、恶意代码。本书既重视基础原理和基本概念的阐述，又紧密联系当前的前沿科技知识，注重理论和实践的统一，可以有效加深读者对于网络安全的理解，培养读者的创新能力。 本书可作为信息安全、计算机科学与技术、信息管理、电子商务、软件工程、物联网工程、数据科学与大数据技术等专业本科生和研究生的教材，也可供从事相关专业的教学、科研和工程人员参考。

前言 随着计算机网络的发展，信息安全越来越受到人们的关注，信息安全已成为发展最为迅速的学科领域之一。人员、技术和管理是信息安全保障的三大要素，虽然人员和管理在安全领域所扮演的角色非常重要，但技术要素才是基础，一个信息安全工程师首先必须对安全技术的功能和弱点有深入的理解。对于信息安全专业人才培养来说，使学生掌握信息安全技术理论和应用是关键。 2001年，经教育部批准，武汉大学创建了全国第一个信息安全本科专业，我国从此开始了信息安全本科生的培养。2002年，教育部又批准了18 所高等学校建立信息安全本科专业，之后信息安全本科人才培养达到高潮。在信息安全本科生培养初期，教材比较匮乏，一般信息安全专业课使用各个学校的内部讲义或面向研究生的教材，2007年后，出现了大量的信息安全本科专业教材，课程涵盖密码学、系统安全、网络安全、网络攻防、信息安全实验等。 南京邮电大学于2002年获批建立信息安全本科专业，在信息安全学科专业领域，特别是网络安全方向拥有一支学术水平较高的专家队伍，承担了网络安全领域的多项科研课题，能够从事本科至博士生的多层次人才培养。我们在约20年信息安全本科生人才培养的过程中积累了一些经验，通过对多种教材的使用有了一定的心得，体会到信息安全专业是一门对实践性要求很高的学科，如果在教学中不能将理论与实践相结合，学生难以有效地掌握知识点。编写本书之前，我们将本书定位为适应本科生教学使用，偏向网络安全、理论与实践相结合的教材。编写时以网络安全理论为本位，以实际能力为目标，注意原理联系实践，尽量多介绍一些实际问题，让读者增加感性认识。 本书自2014年出版以来，被50多所高校选作教材，得到高校教师的认可。这次修订，调整了部分章节的内容，并删除了一些陈旧知识，增加了一些实验，更突出了实践性。 本书围绕网络安全体系的建立展开，第1章和第2章介绍网络安全的基本概念和目前存在的网络安全威胁。后续章节可以分为三部分： 第一部分为密码学，这部分为网络安全的基础，主要包含第3~6章，本书不过多讨论密码学中的算法设计和安全性证明，重点介绍各种密码的主要思想和算法特点，目标是让读者能在不同应用场景下选择合适的密码方法；第二部分为网络安全协议，由于网络技术的出现，原有的在单机上的安全保护技术遇到了挑战，网络安全协议主要解决此类问题，主要包含第7~10章，还有第12章的部分内容；第三部分为网络安全技术，相比密码学和网络安全协议，读者在现实生活中更容易接触到这些应用技术，这些技术主要应用在网络攻防中，主要包含第11~16章。本书适合32~64学时教学使用，部分章节可作为选学内容。 本书既注重网络安全基础理论，又着眼培养读者解决网络安全问题的实际能力。本书突出网络安全的特色，理论与实践相结合，文字简明，通俗易懂，用循序渐进的方式叙述网络安全知识，对网络安全的原理与技术的难点的介绍适度，适合本科生教学使用。 本书由南京邮电大学计算机学院信息安全系组织编写，为南京邮电大学“十二五”规划教材，第3~6章、第15和16章由陈伟编写，其余章节由李频编写完成。本书在编写过程中参阅了大量文献，还参考了互联网上信息安全的相关资料，在此一并向作者表示衷心的感谢。硕士研究生杨龙、李晨阳、吴震雄、姜海东、顾杨、龚沛华、许若妹等参与部分文字的录入和插图绘制工作，此书的出版得到了多位专家的指导和帮助，在此一并表示感谢。 正如互联网的设计会存在漏洞一样，限于作者的水平，本书难免会存在错误，我们将会虚心聆听读者指出的任何一处错误，恳请广大读者批评指正。 作者 2023年1月

版权图片链接