計算機網路與信息安全技術

《計算機網路與信息安全技術》主要內容包括加密認證技術、內容安全技術、備份恢復技術、系統脆弱性評估技術、防火牆技術、入侵檢測與防禦技術、虛擬專用網路(VPN)技術、訪問控制與審計技術、計算機病毒防範技術，結合管理問題提出了信息安全管理的實施步驟。

基本介紹

• 書名：計算機網路與信息安全技術
• 作者：俞承杭
• ISBN：9787111233886
• 定價：28.00 元
• 出版社：機械工業出版社
• 出版時間：2008
• 開本：16

內容簡介

《計算機網路與信息安全技術》從分析信息安全問題的起因著手，分析了網路攻擊和信息安全風險，並在此基礎上介紹了信息安全的理論和技術體系，針對信息安全的不同環節給出了不同的技術實現方法。本書最後有針對性地安排了18個實驗項目，以鞏固所學知識，加深理解。

《計算機網路與信息安全技術》面向套用型的本科專業，可作為計算機、通信、電子信息工程、電子商務等專業相關課程的教科書，也可作為網路工程技術人員、網路管理人員的技術參考書和培訓教材。

教學模式

發揮案例教學模式的優勢，以激發學生的學習興趣為出發點進行實踐教學

多媒體技術相關章節教學內容操作性強，網路資源豐富。針對國中學生認知規律，採用案例教學法，通過“邊講邊練”的教學模式，可以循序漸進地引導學生迅速掌握相應的知識和技能。同時，案例教學法還有利於激發學生的學習興趣，通過對學生非智力因素的刺激來改變學生學習方式，將理論和實踐有機結合起來，提高學生學習的興趣和分析問題、解決問題的能力。
通過教學實踐，我們總結了若干經過反覆測試的教學案例，方便教師和學生使用。比如利用Photoshop處理照片的背景，利用Cool3D製作卡通片頭，利用Flash製作物理動畫等。而教師在選取案例時，要貼近學生生活，以激發學生的學習興趣為出發點。在教學過程中，以教師為主導，通過典型案例與課程的基本知識點相融合，形成一個完整的教學體系。

教學方法

採用任務驅動的教學方法，通過自主探究培養學生的實踐動手能力
任務驅動法是中學信息技術課堂教學中普遍採用的教學方法。學生在任務的驅動下，藉助小組成員的幫助，利用一定的學習資源，通過“問題解決式”的自主學習方式獲得知識的建構。
針對多媒體技術相關教學內容操作性強特點，在課堂教學中，教師的目標不再是單純地傳授知識點，而是在課前就精心設計若干學習任務，準備各種學習資源和素材，在課堂上讓學生自己動手解決實際問題，學生在解決問題過程中達到了掌握知識的目的。

例如，在講解Photoshop時提出“製作郵票效果”教學任務，並提供與此任務相關的資料和課件。通過分析，此任務涉及圖層、畫筆、文字工具和路徑等知識點。首先，學生可以通過查看資料，了解並學習圖層、畫筆、文字工具和路徑等知識。其次，學生按照教師事先分解好的操作步驟進行自主探究。教師在學生操作的過程中必須給予必要的提示，引導他們完成探究。最後，學生完成教學任務，達到教學目的。可見，教師在任務驅動教學過程中的引導作用是非常重要的，要把重心放在引導學生自主探究學習上，培養他們利用已學的知識和學習資料解決實際問題的能力，而不是單純的向學生灌輸知識。

教學手段

利用協作學習的教學手段，在團隊合作意識狀態下完成實踐能力的鞏固
協作學習是一種通過小組或團隊的形式組織學生進行學習的學習方法。小組成員的協同工作是實現班級學習目標的有機組成部分。為了達到小組學習目標，學生個體之間可以採用對話、商討、爭論等形式對問題進行充分論證，以期獲得達到學習目標的最佳途徑。協作學習是如多媒體技術這類教學內容課堂教學中提高教學效率、保證教學質量的一種十分重要的方法。

例如，在講解Flash動畫製作中製作過渡動畫效果這一教學內容時，要求學生能夠進行協作學習。首先，教師讓學生觀看示範操作和實際效果，掌握基本操作。然後，在教師的引導下，讓學生分組進行協作學習。最後，以小組為單位讓學生完成過渡動畫製作。實際教學中，學生與學生之間討論、觀察、實踐、協作交流、反思總結等教學過程，能夠保證學生學會從多角度考慮問題的能力，從而使學生的實踐能力得到了全面的鞏固和提高。

目錄

出版說明

前言

第1章　信息與信息安全風險

1.1　信息與信息技術

1.1.1　信息的概念

1.1.2　信息的性質

1.1.3　信息的功能

1.1.4　信息技術與信息安全

1.1.5　信息系統與信息安全

1.2　信息安全的重要性與嚴峻性

1.2.1　信息安全的重要性

1.2.2　信息安全的嚴峻性

1.3　信息安全問題的起源和常見威脅

1.3.1　信息安全問題的起源

1.3.2　物理安全風險

1.3.3　系統風險——組件的脆弱性

1.3.4　網路與套用風險——威脅和攻擊

1.3.5　管理風險

1.4　信息安全的目標

1.4.1　信息安全的一般目標

1.4.2　PDRR模型

1.4.3　信息安全整體解決方案

1.5　小結

1.6　習題

第2章　網路攻擊行為分析

2.1　影響信息安全的人員分析

2.1.1　安全威脅的來源

2.1.2　安全威脅的表現形式

2.1.3　實施安全威脅的人員

2.2　網路攻擊的層次

2.2.1　網路主要的攻擊手段

2.2.2　網路攻擊的途徑

2.2.3　網路攻擊的層次

2.3　網路攻擊的一般步驟

2.4　網路入侵技術

2.4.1　漏洞攻擊

2.4.2　拒絕服務攻擊

2.4.3　口令攻擊

2.4.4　掃描攻擊

2.4.5　嗅探與協定分析

2.4.6　協定欺騙攻擊

2.4.7　社會工程學攻擊

2.5　網路防禦與信息安全保障

2.6　小結

2.7　習題

第3章　信息安全體系結構

3.1　信息安全的保護機制

3.1.1　概述

3.1.2　信息安全保護機制

3.2　開放系統互聯安全體系結構

3.2.1　IS0開放系統互聯安全體系結構

3.2.2　0S1的安全服務

3.2.3　0S1的安全機制

3.3　信息安全體系框架

3.3.1　信息系統安全體系的組成

3.3.2　技術體系

3.3.3　組織機構體系

3.3.4　管理體系

3.4　信息安全技術

3.4.1　信息安全技術的層次結構

3.4.2　信息安全技術的使用狀況

3.5　信息安全的產品類型

3.6　信息安全等級保護與分級認證

3.6.1　IT安全評估通用準則

3.6.2　我國的安全等級劃分準則

3.6.3　分級保護的認證

3.7　小結

3.8　習題

第4章　加密與認證技

第5章　內容安全技術

第6章　數據備份與恢復技術

第7章　系統脆弱性分析技術

第8章　防火牆技術

第9章　入侵檢測與防禦技術

第10章　虛擬專用網路技術

第11章　系統訪問控制與審計技術

第12章　計算機病毒防範技術

第13章　物理安全和系統隔離技術

第14章　信息安全管理

第15章　網路信息安全課程實驗

參考文獻

……