网络安全技术与实训

本书内容按“任务驱动，案例教学”思路组织，注重培养学生实践能力，案例丰富，图文并茂，主要内容包括：网络安全概述、网络安全基础技术、基于通信认证的安全、操作系统安全技术、防火墙应用技术、网络病毒防范与清除、黑客的攻击与防范。通过本书的学习，读者可以轻松掌握计算机网络安全的基本知识、基本技术和应用。
适合作为中专、技校、职高等职业技术学校计算机类相关专业教材，还可供职业培训和计算机用户自学使用。

第1章　计算机网络安全基础知识
　　随着网络技术的不断发展，网络在人们的生活中已经占有一席之地，为人们的生活带来了很大方便。然而，网络也不是完美无缺的，它在给人们带来惊喜的同时，也带来了威胁。计算机犯罪、黑客、有害程序和后门问题等严重威胁着网络的安全。目前，网络安全问题已经在许多国家引起了普遍关注，成为当今网络技术的一个重要研究课题。
　　1.1　网络安全概述
　　目前，Internet已覆盖了世界的每个地方，容纳了数十万个网络，为几十多亿用户提供了形式多样的网络与信息服务。除了广泛应用的Web网页、E-mail、新闻论坛等文本信息的交流与传播之外，网络电话、网络传真、视频等通信技术都在快速地发展。在信息化社会中，计算机网络将在政治、军事、金融、商业、交通、电信、文教等方面发挥越来越大的作用。社会对网络的依赖日益增强。人们依靠计算机网络系统接收和处理信息，实现相互问的联系和对目标的管理、控制。通过网络交流信息、获得信息已成为现代信息社会的一个主要特征。网络正改变着人们的工作方式和生活方式。
　　科技进步在造福人类的同时，也带来了新的危害。随着网络的开放性、共享性和互联程度的扩大，特别是Internet的出现，网络的重要性和对社会的影响越来越大，随之相伴的是因为网络的脆弱性，利用计算机网络犯罪也越来越严重，已经严重地危害着社会的发展和国家的安全。
　　1996年8月14日，美国发生一起计算机病毒入侵计算机网络的事件，几千台计算机被病毒感染，Internet不能正常运行。政府不得不立即做出反应，国防部成立了计算机快速行动小组。这次病毒事件导致直接经济损失达1亿多美元。
　　1997年底，俄罗斯黑客弗拉米尔与其同伙从圣彼得堡的一家小软件公司的联网计算机，向美国CITYBANK银行发动了一连串攻击，通过电子转账方式，从CITYBANK银行在纽约的计算机主机里窃取了1100万美元。
　　2003年，某用户与其南京ISP发生矛盾后便攻击该ISP的服务器，致使服务中断了几个小时。
　　2007年9月21日，黑客侵入了江苏某信息网的多台服务器，破译了密码数据库，获得了网络工作人员的口令和300多个合法用户的帐号与密码，并将这些密码和口令公布于众。
　　事实上，上面这些网络入侵事件只是我们知道的实际所发生的事例中非常微小的一部分，有相当多的网络入侵或攻击并没有被发现，实际上即使被发现了，出于各种各样的原因，人们并不愿意公开，以免造成公众强烈的反应，给社会和网络的正常运转造成不好的后果。据统计，商业信息被窃取的事件以每月260％的速率在增加。社会上每公开报道一次网络入侵事件的背后，有无数例是不被公众所知道的。
　……