节选
《网络安全管理及实用技术》主要内容:网络安全管理及实用技术的基本知识;网络安全体系结构、无线网及虚拟专用网安全管理、IPv6安全性;网络安全的规划、测评与规范、法律法规、体系与策略、管理原则与制度;黑客的攻防与入侵检测;身份认证与访问控制;密码与加密管理;病毒及恶意软件防护;防火墙安全管理;操作系统与站点安全管理、数据与数据库安全管理;电子商务网站安全管理及应用;网络安全管理解决方案等。包括“攻(攻击)、防(防范)、测(检测)、控(控制)、管(管理)、评(评估)”等多方面的基础理论和技术应用。《网络安全管理及实用技术》主要特色:实用、新颖、操作性强。每章配有案例和同步实验指导、练习与实践习题等,通过机械工业出版社网站提供配套的多媒体课件和部分习题答案,方便选用。《网络安全管理及实用技术》可作为高等院校计算机与工程类、管理类、信息类和电子商务类专业的教材,也可作为培训及参考用书。
相关资料
插图:1.4.3 网络安全管理的发展趋势网络安全管理的发展趋势主要体现在以下几个方面:(1)安全管理技术不断更新为了适应网络安全威胁的发展和变化,不断出现一些新的安全理论和技术,如云安全、网络隔离、智能检测、可信服务、虚拟技术、信息隐藏技术和软件安全扫描等技术。 (2)安全管理技术集成化 统一威胁管理(Unified Threat Management,UTM)是集多种网络安全防护技术一体化的解决方案,可保障网络安全的同时大量降低运行维护成本,因此,受到广大用户的欢迎。网络安全技术优化集成已成趋势,如杀毒软件与防火墙集成、虚拟网(VPN)与防火墙的集成、入侵检测系统(IDs)与防火墙的集成,以及安全网关、主机安全防护系统、网络监控系统等集成技术。(3)新型网络安全管理平台统一协调管理是实现网络安全管理的重要手段,也是安全技术发展的一大趋势。其主要包括网络安全管理平台、统一威胁管理工具和日志审计分析系统等。(4)高水平的人才和服务网络安全威胁严重性及发展变化,要求更高的解决网络安全问题的技术和经验,急需高水平的网络安全人才和服务。网络安全服务也将随着网络安全产业和业务的发展而扩展,作为一种技术也需要工具和规范的支持。对网络系统进行定期的风险评估,通过各种措施对网络系统进行安全加固,逐渐交给网络安全服务公司或团队将成为一种趋势。为用户提供有效的网络安全管理方案是网络安全服务的基本手段,对网络系统建设方案的安全评估、对人员安全培训也是网络安全服务的重要内容。
本书特色
《网络安全管理及实用技术》是教育部高等学校管理科学与工程类学科专业教学指导委员会推荐教材。
内容简介
本书主要内容:网络安全管理及实用技术的基本知识;网络安全体系结构、无线网及虚拟专用网安全管理、ipv6安全性;网络安全的规划、测评与规范、法律法规、体系与策略、管理原则与制度;黑客的攻防与入侵检测;身份认证与访问控制;密码与加密管理;病毒及恶意软件防护;防火墙安全管理;操作系统与站点安全管理、数据与数据库安全管理;电子商务网站安全管理及应用;网络安全管理解决方案等。包括“攻(攻击)、防(防范)、测(检测)、控(控制)、管(管理)、评(评估)”等多方面的基础理论和技术应用。
本书主要特色:实用、新颖、操作性强。每章配有案例和同步实验指导、练习与实践习题等,通过机械工业出版社网站提供配套的多媒体课件和部分习题答案,方便选用。
本书可作为高等院校计算机与工程类、管理类、信息类和电子商务类专业的教材,也可作为培训及参考用书。
作者简介
贾铁军,1957年8月出生。大连人;中国人工智能学会理事,上海电机学院信息技术研究所副所长,计算机三级教授、硕士生导师,校重点学科“计算机应用技术”学术带头人;曾任电子信息学院副院长等职;研究方向:人工智能、网络信息安全;大连理工大学硕士毕业,西安电子科技大学”网络信息安全“博士班深造;近30年来一直从事本科生和研究生的“网络安全”等课程的教学和研究工作;共主持或主要参加国家、省(部)、市级以上科研项目13项,出版专著和规划教材1 5部,发表学术论文60多篇;多次主持省(市)级重点科研或教研项目及重点课程建设项目,多次获得省(市)级”科技进步奖“、“教学成果奖”和”优秀教师”等。
目录
1.1 网络安全管理概述
1.1.1 网络安全管理的概念及目标
1.1.2 网络安全管理的内容
1.1.3 网络安全管理的基本任务
1.2 网络安全威胁的现状、类型及发展趋势
1.2.1 网络安全威胁的现状
1.2.2 网络安全威胁的类型
1.2.3 网络安全威胁的发展趋势
1.3 网络安全风险及隐患
1.3.1 网络系统安全风险及隐患
1.3.2 操作系统的漏洞及隐患
1.3.3 网络数据库的安全风险
1.3.4 防火墙的局限性
1.3.5 安全管理及其他问题