网络安全是在分布网络环境中,对信息载体(处理载体、存储载体、传输载体)和信息的处理、传输、存储、访问提供安全保护,以防止数据、信息内容或能力被非授权使用、篡改和拒绝服务。全书共分4篇20章,全面讲述网络安全的基础知识(网络安全的入门和基础)、网络安全体系结构(开放系统互联安全体系结构和Internet安全体系结构)、网络安全技术(防火墙、VPN、IPSec、黑客技术、漏洞扫描、入侵检测、恶意代码与计算机病毒的防治、系统平台安全以及应用安全),以及网络安全工程(网络安全设计、管理、评估)。本书内容翔实,结构合理,概念清楚,语言精炼,实用性强,易于教学。本书可作为信息安全、计算机、通信等专业本科生、硕士生的教科书,也可供从事相关专业的教学、科研和工程人员参考。我们生存的世界并不安宁,人们渴望有一个安全、和平的生存空间,随着信息技术的发展,特别是网络的发展,人们的诸多活动越来越多地依赖于网络空间,然而,网络空间并非总是安全的。当前我国的网络安全正面临着严峻的挑战。一方面随着电子政务工程的启动、电子商务的开展以及国家关键基础设施的网络化,网络安全的需求更加严格和迫切。另一方面,黑客攻击、病毒传播以及形形色色的网络攻击日益增加,网络安全防线十分脆弱。网络安全是在分布网络环境中,对信息载体(处理载体、存储载体、传输载体)和信息的处理、传输、存储、访问提供安全保护,以防止数据、信息内容或能力拒绝服务或被非授权使用、篡改。从本质上讲,安全就是风险管理,风险是构成安全基础的基本观念。风险是丢失需要保护的资产的可能性,是威胁和漏洞的综合结果。没有漏洞的威胁就没有风险,而没有威胁的漏洞也没有风险。“网络安全”是信息安全专业的主要专业课,学生应从以下三个方面掌握网络安全的基本原理、主要技术以及解决方案:(1)网络安全体系结构由开放系统互连模型和Internet层次体系结构决定了网络安全体系结构的层次模型。网络安全体系结构描述网络信息体系结构在满足安全需求方面各基本元素之间的关系,反映信息系统安全需求和网络体系结构的共性。并由此派生了相应的网络安全协议、技术和标准。(2)网络安全技术单一的网络安全技术和网络安全产品无法解决网络安全的全部问题。应根据应用需求和安全策略,综合运用各种网络安全技术,包括防火.墙、VPN、IPSec、黑客技术、漏洞扫描、入侵检测、恶意代码与计算机病毒的防治、系统平台安全以及应用安全等。(3)网络安全工程对网络安全进行的综合处理,要从体系结构的角度,用系统工程的方法,贯穿网络安全设计、开发、部署、运行、管理和评估的全过程。本书共分4篇20章。第1篇为网络安全基础知识,共5章,是网络安全的入门和基础。第2篇为网络安全体系结构,共2章,讲述开放系统互连安全体系结构和Internet安全体系结构。第3篇为网络安全技术,共9章,讲述各种网络安全技术。第4篇为网络安全工程,共4章,分别讲述网络安全设计、管理、评估。每章开始列出本章要点,最后给出小结,概要地总结本章的要点。每章结尾附有习题,帮助读者复习。本书可作为信息安全、计算机;通信等专业本科生、硕士研究生的教科书,也可供从事相关专业的教学、科研和工程人员参考。本书由胡道元教授主编并编著了第1章~第7章、第17、第18和第20章,闵京华博士编著了第14、第16和第19章,朱卫国编著了第15章,邵忠岿、黄新民、刘旺泉、陆新宇、邢羽嘉分别编著了第8章一第13章。赵青为书稿的编排、打印做了大量的工作。闵京华博士做了全书的最后校订工作。