具体描述
在此基础上，详细讲述了数字凭证的申请与获取操作，以及利用数字凭证、数字签名和PGP加密软件、双密钥技术等实现E-mail安全收发的具体途径。此外，《Internet与Email安全防范实用技术》还给出了切实可行的病毒防范方法。 为便于初学者介入，《Internet与Email安全防范实用技术》还详细讲解了计算机网络基础、Intemet上网操作、E-mail收发以及免费E-mail信箱申请操作等知识。 《Internet与Email安全防范实用技术》语言流畅，举例丰富，内容讲解深入浅出，适合所有使用Internet并需要保护信息安全和过滤网络内容的各层次读者学习使用。
作者简介
目录信息
1.1网络与信息安全发展史
1.1.1信息安全的由来
1.1.2信息安全的定义
1.1.3信息安全古今谈
1.2网络及信息安全关键技术
1.2.1信息保密技术
1.2.2信息隐藏技术
1.2.3认证技术
1.2.4密钥管理技术
1.2.5数字签名技术
1.3安全网络的搭建与管理
1.3.1常用网络信息安全命令介绍
1.3.2常用网络安全工具介绍
1.4典型工作任务概述
1.4.1网络存在的典型安全问题
1.4.2办公室网络安全事件及解决
1.4.3园区网络安全事件及解决
1.4.4园区网络及信息安全解决方案设计与实施
1.5思考与练习
项目二网络与攻防环境搭建及使用
2.1项目描述
2.1.1项目背景
2.1.2项目需求描述
2.2项目分析
2.2.1虚拟机技术
2.2.2服务器技术与网络服务
2.2.3“IIS+ASP”技术介绍
2.2.4“Apache+Tomcat”技术介绍
2.2.5信息安全教学系统介绍
2.3项目实施
2.3.1网络环境搭建与安全维护
2.3.2堡垒主机环境搭建
2.3.3堡垒使用——网络病毒与恶意软件预防
2.3.4堡垒使用——网络服务与应用系统安全
2.3.5堡垒使用——加密与数字签名技术实践
2.4项目延伸思考
项目三园区网安全维护
3.1项目描述
3.1.1项目背景
3.1.2项目需求描述
3.2项目分析
3.2.1识别并防御欺骗攻击—ARP欺骗种类及防御方法
3.2.2识别并防御欺骗攻击——路由欺骗及防御
3.2.3识别并防御欺骗攻击—DHCP欺骗及防御
3.2.4识别并防御欺骗攻击——生成树协议攻击及防御
3.2.5识别并防御欺骗攻击—ICMP协议攻击及防御
3.2.6协议安全——基于无状态的协议安全保障方案
3.3项目实施
3.3.1ARP欺骗攻击及防御
3.3.2RIP欺骗及防御
3.3.3DHCP欺骗及防御
3.3.4生成树协议攻击及防御
3.3.5ICMP重定向问题及解决方案
3.3.6基于UDP协议的攻击及防御
3.4项目延伸思考
项目四利用网络设备加强园区访问控制
4.1项目描述
4.1.1项目背景
4.1.2项目需求描述
4.2项目分析
4.2.1访问控制列表
4.2.2防火墙对Web流量的控制
4.2.3网内流量控制
4.3项目实施
4.3.1标准ACL列表的应用
4.3.2扩展ACL的应用
4.3.3交换机中的其他种类ACL
4.3.4策略路由中的ACL应用
4.3.5防火墙基础配置
4.3.6防火墙策略应用
4.3.7配置防火墙会话统计和会话控制
4.3.8二层交换机基于MAC地址控制网络访问
4.4项目延伸思考
项目五检测及防御网络入侵
5.1项目描述
5.1.1项目背景
5.1.2项目需求描述
5.2项目分析
5.2.1常用网络攻击介绍
5.2.2入侵检测系统概述
5.2.3DCSM内网安全管理系统概述
5.2.4WAF系统概述
5.3项目实施
5.3.1搭建IDS系统
5.3.2拒绝服务攻击、发现、响应和处理
5.3.3漏洞利用攻击、发现、响应和处理
5.3.4网页攻击、发现、响应和处理
5.4项目延伸思考
项目六信息安全风险评估
6.1项目描述
6.1.1项目背景
6.1.2项目需求描述
6.2项目分析
6.2.1信息安全风险评估标准发展史
6.2.2信息安全风险评估方法
6.2.3评估参考依据
6.2.4信息安全评估过程
6.2.5操作系统的常用安全评估检查列表
6.2.6数据库安全评估常见检查列表
6.3项目实施
6.3.1Windows2003操作系统评估
6.3.2Linux系统评估
6.4项目延伸思考
项目七安全等级保护
7.1项目描述
7.1.1项目背景
7.1.2项目需求描述
7.2项目分析
7.2.1等级保护标准
7.2.2等级保护定级
7.2.3信息系统等级保护基本要求
7.2.4信息系统安全等级保护测评准则
7.2.5物理安全技术测评
7.3项目实施
7.3.1项目启动
7.3.2项目实施
7.4项目延伸思考
项目八综合案例——典型校园安全网络搭建与维护
8.1项目描述
8.1.1项目背景
8.1.2项目需求描述
8.2项目分析
8.2.1校园网络现状分析
8.2.2核心层设计分析
8.2.3网络实名制设计分析
8.2.4网络安全设计分析
8.2.5流量整形网关设计分析
8.3项目实施
8.3.1设备分层设计
8.3.2解决方案制订与建模
8.4项目延伸思考
项目九理论建模——模型与体系架构
9.1TCP／IP与OSI模型架构
9.1.1OSI参考模型
9.1.2TCP／IP模型
9.2网络方案设计模型与架构
9.2.1网络设计概述
9.2.2层次型网络设计模型
9.3信息安全道德规范
9.3.1信息安全从业人员道德规范
9.3.2国外一些信息安全相关职业道德规范
· · · · · · (收起)
读后感
用户评价
说实话，我对技术类书籍的阅读体验通常是“学习”大于“享受”，但这本书的写作风格却让人感到十分畅快。作者在介绍各种防范技巧时，总能穿插一些幽默而精准的类比，使得原本严肃的安全主题变得易于理解和记忆。比如，当描述口令策略的脆弱性时，作者用“用一把玩具锁保护金库”来形容弱密码，这个比喻我至今难忘。在技术细节的处理上，它展现出极高的专业水准，尤其是在邮件系统安全方面，它不仅教你如何识别垃圾邮件，更深入讲解了SPF、DKIM和DMARC记录的实际部署和验证过程，这在很多入门级书籍中是绝对看不到的深度。对于我这种需要管理公司邮件服务器的人来说，这部分的指导价值是无可替代的。此外，书中对移动设备接入互联网的安全考量也进行了详尽的阐述，涵盖了VPN的选择、公共Wi-Fi的陷阱以及App权限的合理管控，确保了内容的前沿性和全面性。总而言之，这是一本既有深度又有温度的实用指南。
这本书给我的感受是，它像一位经验丰富、不厌其烦的“网络安全老兵”，在手把手地教导新兵如何在这个复杂的数字战场上生存下来。它没有采用那种故作高深的学术腔调，而是完全站在一个普通用户的角度，去思考“我”在上网时会遇到哪些具体问题，然后给出最直接有效的解决方案。比如，在讨论如何安全地浏览网页时，它详细分析了浏览器扩展程序的潜在风险，并提供了筛选和管理这些扩展的实用标准，而不是简单地说“少装扩展”。对于隐私保护这块，书中的内容更是细致入微，它不仅告诉你“要保护隐私”，还具体说明了哪些网站跟踪器在收集你的数据，以及如何使用浏览器的内置工具或第三方工具来阻止它们。这种由表及里、层层递进的讲解方式，极大地增强了读者的自我赋权感——你不再是被动的受害者，而是能掌控自己数字足迹的主动管理者。我强烈推荐给那些对技术一知半解，但又对个人信息安全深感忧虑的群体。
这本《Internet与Email安全防范实用技术》读起来真让人耳目一新，尤其是它对网络钓鱼和社会工程学的深入剖析，简直是教科书级别的。我一直以为自己对这些手段有所了解，但书里揭示的那些精心设计的诈骗流程，让我冷汗直流。它不仅仅停留在理论层面，而是提供了大量实际案例，比如如何通过伪造的银行邮件、看似无害的附件来窃取个人信息，甚至如何利用企业内部的信任链进行攻击。作者在描述这些攻击手法时，语言非常生动形象，仿佛带着我们进入了黑客的思维模式，让我们清晰地看到“漏洞”是如何被一步步利用的。特别是关于加密邮件的章节，它详细介绍了PGP和S/MIME的配置和使用方法，对于需要处理敏感信息的专业人士来说，这部分内容简直是救命稻草。我过去总觉得设置这些加密工具很复杂，但书中的图文并茂的步骤指导，让即便是技术小白也能快速上手。更让我赞赏的是，它没有采用那种高高在上的技术术语堆砌，而是用非常接地气的语言，把复杂的安全概念解释得明明白白，让普通用户也能建立起一个扎实的“数字防御体系”。我个人认为，这本书的价值远超其定价，是每一位上网人士都应该常备的案头工具书。
我一直认为，好的技术书籍应该具备“预见性”，即不仅要解决眼前的问题，还要能预测未来的威胁趋势。这本《Internet与Email安全防范实用技术》在这方面做得非常出色。书中对于物联网（IoT）设备的安全漏洞分析，以及如何防范针对家庭网络的攻击，显示了作者对未来网络环境的深刻洞察力。它没有把重点仅仅放在传统的PC和服务器上，而是将视野扩展到了我们日常生活中无处不在的智能设备。关于恶意软件的分析，它也远超了一般杀毒软件的介绍范围，而是讲解了沙箱技术的工作原理以及如何利用虚拟机环境安全地测试可疑文件。书中对法律和伦理方面的讨论也很有价值，它提醒读者，技术是一把双刃剑，正确使用技术的同时，也要遵守相关的法律法规，这为技术学习增添了一份责任感。读完这本书，我感觉自己不仅仅是学会了一些“技巧”，更是建立起了一套全面的、面向未来的网络安全思维框架，这才是真正有价值的收获。
我最近为了准备一次内部安全培训，翻阅了市面上不少关于网络安全的书籍，但坦白说，大多数都显得过于理论化，读起来枯燥乏味，更像是技术手册的堆砌。然而，这本《Internet与Email安全防范实用技术》却成功地找到了一个完美的平衡点。它没有回避底层技术细节，比如DNS解析的安全隐患、SMTP协议的固有缺陷，但叙述方式却极其注重实操性和应用价值。例如，书中关于配置防火墙和入侵检测系统的章节，给出的配置参数和排除故障的思路，完全可以拿来直接套用，而不是泛泛而谈“要设置好防火墙”。我尤其欣赏作者在讨论“零日漏洞”时所采取的态度——与其盲目恐慌，不如学会如何通过最小权限原则和多层防御来最大程度地降低风险。这本书给我最大的启发是，安全不是一劳永逸的设置，而是一种持续的、动态的管理过程。它让我重新审视了自己以往对“安全软件自动防护”的过度依赖，认识到人为因素在整个安全链条中的关键作用。对于那些希望从“被动防护”转向“主动防御”的读者来说，这本书提供了清晰的路线图。
