网络信息安全与防护

本书是作者根据全国应用型人才培养工程培养应用型人才的标准和要求，在长期从事“网络信息安全与防护”课程教学与应用开发的基础上编写的。全书共10章，主要内容包括计算机网络安全概述、网络协议基础、密码学基础、网络攻击与防护、防火墙技术、虚拟专用网、计算机病毒及防治知识、数据安全与备份技术、Web安全与电子商务知识和网络安全方案设计等。
本书既可作为高职高专院校各专业相关课程的教材，也可供网络应用和维护人员参考。

第1章　计算机网络安全概述
　　1.1 网络安全概述
当今，计算机网络所具有的信息共享和资源共享等优点，‘日益受到人们的关注并获得了广泛的应用。同时，Internet应用范围的扩大，使得网络应用进入到一个崭新的阶段。一方面，入网用户能以最快的速度、最便利的方式以及最廉价的开销获得最新的信息，并在国际范围内进行交流；另一方面，随着网络规模越来越大和越来越开放，网络上的许多敏感信息和保密数据难免会遭受各种主动和被动的人为攻击，也就是说，人们在享受网络提供的好处的同时，也必须要考虑如何应对网络上日益泛滥的信息垃圾和非法入侵行为，即考虑网络安全问题。
1.计算机网络安全的定义
计算机网络安全是指保持网络中的硬件、软件系统正常运行，使它们不因自然和人为的因素而受到破坏更改和泄露。网络安全主要包括物理安全、软件安全、信息安全和运行安全4个方面。
　（1）物理安全
　 物理安全包括硬件、存储媒体和外部环境的安全。
　　……