網(wǎng)絡(luò)安全設(shè)備與技術(shù)

　　內(nèi)容簡介本書全面系統(tǒng)地介紹了作為信息安全主要內(nèi)容之一的網(wǎng)絡(luò)安全的核心技術(shù)和典型網(wǎng)絡(luò)安全設(shè)備。全書內(nèi)容分為7章，第1章簡要描述了目前流行的一些網(wǎng)絡(luò)安全設(shè)備以及利用這些設(shè)備可以構(gòu)建的典型應(yīng)用和未來的發(fā)展趨勢；第2章詳細(xì)闡述了密碼學(xué)基礎(chǔ)，各種不同的加密算法，以及密鑰管理和密碼學(xué)的一些不同場合的應(yīng)用：第3章主要闡述了PKI（PublicKeyInfilastmcture）公鑰基礎(chǔ)架構(gòu)的內(nèi)容，以及兩個(gè)最常見的安全協(xié)議SSL和SET；第4章詳細(xì)描述了幾種不同類型防火墻的工作原理及典型的防火墻部署結(jié)構(gòu)；第5章詳細(xì)介紹了入侵檢測技術(shù)和IDS產(chǎn)品常見的部署方式以及IDS技術(shù)的發(fā)展趨勢；第6章主要描述了安全掃描技術(shù)的工作原理和發(fā)展歷程，以及漏洞掃描器的類別與特點(diǎn)；第7章主要針對主流路由和交換產(chǎn)品的安全優(yōu)化和配置進(jìn)行了詳細(xì)描述，并深入地闡述了VPN的核心技術(shù)和目前主流的一些VPN組網(wǎng)方式。本書內(nèi)容實(shí)用，可操作性強(qiáng)，可作為計(jì)算機(jī)、通信、信息安全等領(lǐng)域研究人員和專業(yè)技術(shù)人員的參考書，也勺魑叩仍盒＜撲慊?、通袛Q⑿畔踩茸ㄒ檔慕灘摹？通過多年的建設(shè)，大部分企業(yè)的信息化都已經(jīng)取得了顯著成績，并且隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)體系結(jié)構(gòu)的日趨復(fù)雜，應(yīng)用系統(tǒng)數(shù)量的迅速增加，尤其是網(wǎng)上交易業(yè)務(wù)（如電子商務(wù)、網(wǎng)上銀行、網(wǎng)上證券）的逐步展開，使得很多企業(yè)的業(yè)務(wù)、辦公和管理越來越依賴于網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)系統(tǒng)的安全可靠正在逐步成為企業(yè)正常運(yùn)行的核心基礎(chǔ)。然而，隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)攻擊行為的破壞性越來越大，網(wǎng)絡(luò)中嚴(yán)重程度中等或較高的漏洞也急劇增加，新漏洞越來越容易被利用；將病毒、蠕蟲、特洛伊木馬和惡意代碼的特性與服務(wù)器和Intemet漏洞結(jié)合起來而發(fā)起、傳播和擴(kuò)散的混合型攻擊已成為趨勢，并且由于此種攻擊采用加密、變換、插入等技術(shù)手段巧妙地偽裝自身，穿透防火墻非法獲取系統(tǒng)權(quán)限，躲避、防御甚至攻擊檢測軟件，而造成大部分企業(yè)現(xiàn)有安全防護(hù)系統(tǒng)無法有效防治的局面越來越嚴(yán)重，并且開始對整個(gè)企業(yè)的辦公和業(yè)務(wù)網(wǎng)絡(luò)的安全形成巨大威脅。因此，如何保障企業(yè)的辦公網(wǎng)和各應(yīng)用系統(tǒng)網(wǎng)絡(luò)的安全，已經(jīng)成為目前急待解決的問題之一?？v觀安全行業(yè)的發(fā)展歷程，從大量的統(tǒng)計(jì)規(guī)律來看，會(huì)發(fā)現(xiàn)用戶的思想認(rèn)識(shí)發(fā)展可以分為3個(gè)階段：第1個(gè)階段是受主流信息安全產(chǎn)品廠商的引導(dǎo)，堅(jiān)信單一安全產(chǎn)品能夠很好地保護(hù)自己的業(yè)務(wù)應(yīng)用，典型思想表現(xiàn)為"安全就是防火墻"，把規(guī)?；膯我划a(chǎn)品采購作為信息安全的惟一保障。第2個(gè)階段是在經(jīng)歷了一些信息安全事件之后，用戶總結(jié)了一定的經(jīng)驗(yàn)和教訓(xùn)，意識(shí)到單一信息安全產(chǎn)品并不能真正有效地維護(hù)安全的網(wǎng)絡(luò)，開始注意各種安全產(chǎn)品的搭配使用、聯(lián)動(dòng)和協(xié)調(diào)分析。一些基于對不同安全產(chǎn)品進(jìn)行統(tǒng)一管理的應(yīng)用平臺(tái)進(jìn)入市場，但此時(shí)用戶還是把信息安全當(dāng)做純粹技術(shù)產(chǎn)品的堆砌，把相關(guān)工作看成是純粹技術(shù)人員的工作。這具體體現(xiàn)在不能很好地在企業(yè)內(nèi)部貫徹安全管理思想，不能有效地控制和防范內(nèi)部員工的一些不良操作習(xí)慣和由此導(dǎo)致的安全隱患。第3個(gè)階段是部分對信息安全有更高需求的用戶開始意識(shí)到企業(yè)組織體系、管理體系在整體信息安全建設(shè)中的重要意義，也意識(shí)到制定安全規(guī)范、安全制度的必要性，但是限于在安全理解、安全觀念上的局限性，很難獲得真正有效的提升，從而無法有效地組織企業(yè)信息安全管理體系的建設(shè)和實(shí)施。本書并未涉及安全管理方面的內(nèi)容，僅僅是從技術(shù)層面上，針對目前主流的一些網(wǎng)絡(luò)安全設(shè)備，從概念、工作原理、部署方式以及發(fā)展趨勢等方面進(jìn)行了描述，使得讀者能了解目前在安全防護(hù)方面的一些技術(shù)手段。如果要構(gòu)建一個(gè)完整的安全防御體系，則必須在充分了解自身安全風(fēng)險(xiǎn)的情況下，根據(jù)安全管理策略的指導(dǎo)，來進(jìn)行安全設(shè)備的選擇和配置；單純地為部署產(chǎn)品而購買產(chǎn)品，則很難達(dá)到購買產(chǎn)品所希望達(dá)到的目標(biāo)，甚至?xí)蛎つ客顿Y而造成損失。本書在編寫的過程中得到了瑞索訊杰公司的鼎力支持，在此表示感謝，同時(shí)也參閱了大量的國內(nèi)外資料，包括一些網(wǎng)上公開的資料。另外，由于作者本身水平有限，錯(cuò)誤和疏漏在所難免，望多多指正和批評(píng)。

暫缺《網(wǎng)絡(luò)安全設(shè)備與技術(shù)》作者簡介