计算机安全技术（第2版）.pdf

前言随着计算机及网络技术应用的不断发展，伴随而来的计算机系统安全问题越来越引起人们的关注。计算机系统一旦遭受破坏，将给使用单位造成重大经济损失，并严重影响正常工作的顺利开展。因此，越来越多的企业或个人逐步意识到计算机安全防护的重要性。计算机网络、数据通信、电子商务、办公自动化等领域都需要解决计算机安全问题。如何保护企业或个人的信息系统免遭非法入侵，如何防止计算机病毒、木马等对内部网络的侵害，这些都是信息时代企业或个人面临的实际问题。因此，社会对计算机安全技术的需求也越来越迫切，为了满足社会的需要，各高等院校计算机相关专业相继开设了计算机安全方面的课程。但是，目前多数计算机安全技术方面的教材偏重于理论，不能很好地激发学生学习这门课的兴趣，所以，为了满足计算机安全技术教学方面的需求，笔者编写了计算机安全技术（第2版)这本书。本书在第1版(2010年出版)的基础上，删除元余陈旧的知识和技能，补充了在实际项目中常用的知识点和操作技巧。本书以解决具体计算机安全问题为目的，全面介绍了计算机安全领域的实用技术，帮助读者了解计算机安全技术体系，掌握维护信息系统安全的常用技术和手段，解决实际信息系统的安全问题，使读者从全方位建立起对计算机安全保障体系的认识。本书共8章。第1章介绍计算机安全的基本概念、计算机安全面临的威胁以及计算机安全技术体系结构。通过本章的学习，使读者对计算机安全有一个整体的认识。第2章通过对环境安全、设备安全、电源系统安全以及通信线路安全的详细介绍，帮助读者了解物理安全的相关知识，并且能够运用本章介绍的知识和技术来保障信息系统的物理安全。第3章介绍常用加密方法、密码学的基本概念、破解用户密码的方法、文件加密的方法，理解数字签名技术以及PK1,并且通过对一系列实例的介绍，加深读者对基础安全方面的基础知识和技术的理解，使读者能够运用一些工具软件来保护自己在工作或生活中的机密或隐私数据。第4章主要介绍操作系统安全基础、Kali Linux、Linux系统安全配置，然后简单介绍了Linux自主访问控制与强制访问控制的概念以及计算机系统安全等级标准。通过入侵WindowsXP这个例子，重点介绍了Metasploit的使用方法。第5章介绍了端口与漏洞扫描以及网络监听技术、缓冲区溢出攻击及其防范、DoS与DDoS攻击检测与防御、arp欺骗、防火墙技术、入侵检测与入侵防御技术、计算机病毒、