1、前言随着网络通信技术的发展,计算机网络已经成了当代教学、科研、交通、银行、行政管理等各个行业工作中不可缺少的信息交换工具。人们对于计算机网络的依赖性越来越高,计算机网络正在影响着每个人的生活。由于计算机网络存在开放性、互联性、连接形式的多样性以及终端分布的不均匀性等安全性问题,网络协议、操作系统与应用程序存在安全漏洞,无论是局域网还是广域网都存在着技术弱点和潜在威胁,致使网络很容易受黑客、恶意软件或病毒的攻击。近年来网络安全问题越来越严重,网络系统的建设需要考虑安全问题,网络的安全管理也成为了日常网络管理的重要内容,社会迫切需要网络安全技术人才。本教材在教学内容的选取上以培养具体的网络“安全管
2、理”的职业岗位能力为出发点,利用最新的教改成果,依据岗位工作过程设计项目教学的内容,解决网络安全课程的教学难点。全书分为网络安全分析、网络边界安全、内网安全与网络安全设计四篇,每篇都规定了明确的教学要求和目标。其中第一篇设计了“认识网络安全问题”和“网络安全检测”两个项目,试图通过这两个项目,让读者认识计算机网络中存在着如计算机病毒、木马、网络攻击、恶意软件等典型的安全问题,了解相关的知识;掌握判断网络安全性的网络安全检测技术,如网络扫描与嗅探技术,学会典型的扫描与嗅探工具的选取和使用。第二篇则介绍典型的网络边界安全技术,如防火墙、入侵检测系统、人侵防护系统、统一安全网关与网络隔离系统等技术,
3、熟悉各种设备的类型、核心技术、功能特性、性能差异与产品线,通过课程的学习,让读者掌握这些安全设备的选型、部署与配置技术。第三篇介绍计算机内网的安全技术,包括操作系统的安全、内网应用服务的安全与内网安全管理。第四篇介绍典型网络的安全设计技术,包括政务网、企业网、校园网等。希望读者能够通过本教材学习,掌握实用的计算机网络安全的岗位知识与技能。本书由广州番禺职业技术学院的蒋亚军任主编,詹增荣、王伟、曾青松任副主编。其中第一篇由曾青松编写,第二篇由蒋亚军编写,第三篇由詹增荣编写,第四篇由王伟编写,由蒋亚军统稿。书中的大部分插图由陈业友绘制。建议课堂教学为72学时,其中知识部分为36学时,实践部分为36学时。因为课程涉及的内容较多,全部教学内容很难在课程中完成,教材中每个项目中都设计有思考与练习,建议安排课余教学活动完成。编写过程中得到了广州番禺职业技术学院网络中心的黄中伟、北京华夏创新科技有限公司的资深安全专家赵郁的大力协助,以及联想网御有关技术部门、易聆科信息技术有限公司的大力支持,在此表示感谢。由于作者水平有限,书中难免出现错误与不当之处,恳请广大读者批评指正。编者2012年5月