本书详细地介绍了计算机网络安全技术的基础理论、原理及其实现方法。内容包括：计算机网络安全技术概论、实体安全与硬件防护技术、计算机软件安全技术、网络安全防护技术、备份技术、密码技术与压缩技术、数据库系统安全、计算机病毒及防治、防火墙技术和系统平台与网络站点的安全。全书涵盖了计算机网络安全需要的“攻、防、测、控、管、评”等多方面的基础理论和实施技术。

本书从工程应用角度出发，立足于“看得医、学得会、用得上”，在内容安排上将理论知识与工程应用有机结合，突出适应性、实用性和针对性。书中介绍的许多安全配置实例都来自作者多年的实践，读者可在今后工作中直接应用。

序

前言

第一章 计算机网络安全技术概论

第二章 实体安全与硬件的防护技术

第三章 计算机软件安全技术

第四章 网络安全防护技术

第五章 备份技术

第六章 密码技术与压缩技术

第七章 数据库系统安全

第八章 计算机病毒及防治

第九章 防火墙技术

第十章 系统平台与网络站点的安全

附录

参考文献

第一章 计算机网络安全技术概论

本章学习目标

本章介绍计算机网络安全的基本概念、所面临的威胁、脆弱性、研究内容和发展过程、安全需求与安全原则、安全的三个层次以及安全技术评价标准。

通过本章的学习，读者应该掌握以下内容：

（1）明确安全的基本概念以及安全的重要性，以及计算机网络系统所面临的几种威胁。

（2）了解计算机犯罪的手段和特征。

（3）掌握计算机网络安全技术的研究内容、安全需求、安全原则、安全的三个层次。

（4）了解我国计算机信息系统的主要安全法规。

（5）理解可信计算机系统评估标准及等级。

1.1 计算机网络安全的概念

20世纪40年代，随着计算机的出现，计算机安全问题也随之产生。随着计算机在社会各个领域的广泛应用和迅速普及，使人类社会步入信息时代，以计算机为核心的安全、保密问题越来越突出。

70年代以来，在应用和普及的基础上，以计算机网络为主体的信息处理系统迅速发展，计算机应用也逐渐向网络发展。网络化的信息系统是集通信、计算机和信息处理于一体的，是现代社会不可缺少的基础。计算机应用发展到网络阶段后，信息安全技术得到迅速发展，原有的计算机安全问题增加了许多新的内容。

同以前的计算机安全保密相比，计算机网络安全技术的问题要多得多，也复杂得多，涉及到物理环境、硬件、软件、数据、传输、体系结构等各个方面。除了传统的安全保密理论、技术及单机的安全问题以外，计算机网络安全技术包括了计算机安全、通信安全、操作安全、访问控制、实体安全、电磁安全、系统平台与网络站点的安全，以及安全管理和法律制裁等诸多内容，并逐渐形成独立的学科体系。