‘壹’ 计算机网络安全教程
计算机网络安全教程，有很多版本，你可以在网络搜索窗口输入：计算机网络安全教程，就有许多版本任你选。
‘贰’ 如何学习网络安全知识
首先，必须（时刻）意识到你是在学习一门可以说是最难的课程，是网络专业领域的顶尖课程，不是什么人、随随便便就能学好的。不然，大家都是黑客，也就没有黑客和网络安全的概念了。
很多朋友抱着学一门课程、读好一本书就可以掌握网络安全的知识和技能。不幸的是，网络安全技术决不是几本书、几个月就可以速成的。你需要参考大量的参考书。
另一方面，在学校接受的传统教育观念使我们习惯由老师来指定教材、参考书。遗憾的是走向了社会，走到工作岗位，没有人给你指定解决这个安全问题需要什么参考书，你得自己研究，自己解决问题。
网络安全涉及的知识面广、术语多、理论知识多。正给学习这门课程带来很多困难。也需要我们投入比其它课程多的时间和精力来学习它。
概括来说，网络安全课程的主要内容包括：
l 安全基本知识
l 应用加密学
l 协议层安全
l Windows安全（攻击与防御）
l Unix/Linux安全（攻击与防御）
l 防火墙技术
l 入侵监测系统
l 审计和日志分析
下面分别对每部分知识介绍相应的具体内容和一些参考书（正像前面提到的那样，有时间、有条件的话，这些书都应该看至少一遍）。
一、安全基本知识
这部分的学习过程相对容易些，可以花相对较少的时间来完成。这部分的内容包括：安全的概念和定义、常见的安全标准等。
大部分关于网络安全基础的书籍都会有这部分内容的介绍。
下面推荐一些和这部分有关的参考书：
l 《CIW：安全专家全息教程》 魏巍 等译，电子工业出版社
l 《计算机系统安全》 曹天杰，高等教育出版社
l 《计算机网络安全导论》 龚俭，东南大学出版社
二、应用加密学
加密学是现代计算机（网络）安全的基础，没有加密技术，任何网络安全都是一纸空谈。
加密技术的应用决不简单地停留在对数据的加密、解密上。密码学除了可以实现数据保密性外、它还可以完成数据完整性校验、用户身份认证、数字签名等功能。
以加密学为基础的PKI（公钥基础设施）是信息安全基础设施的一个重要组成部分，是一种普遍适用的网络安全基础设施。授权管理基础设施、可信时间戳服务系统、安全保密管理系统、统一的安全电子政务平台等的构筑都离不开它的支持。
可以说，加密学的应用贯穿了整个网络安全的学习过程中。因为之前大多数人没有接触过在这方面的内容，这是个弱项、软肋，所以需要花费比其它部分更多的时间和精力来学习。也需要参考更多的参考书。
下面推荐一些和这部分有关的参考书：
l 《密码学》 宋震，万水出版社
l 《密码工程实践指南》 冯登国 等译，清华大学出版社
l 《秘密学导引》 吴世忠 等译，机械工业（这本书内容较深，不必完全阅读，可作为参考）
三、协议层安全
系统学习TCP/IP方面的知识有很多原因。要适当地实施防火墙过滤，安全管理员必须对于TCP/IP的IP层和TCP/UDP层有很深的理解、黑客经常使用TCP/IP堆栈中一部分区或来破坏网络安全等。所以你也必须清楚地了解这些内容。
协议层安全主要涉及和TCP/IP分层模型有关的内容，包括常见协议的工作原理和特点、缺陷、保护或替代措施等等。
下面推荐一些和这部分有关的参考书（经典书籍、不可不看）：
l 《TCP/IP详解 卷1：协议》 范建华 等译，机械工业出版社
l 《用TCP/IP进行网际互联 第一卷原理、协议与结构》 林瑶 等译，电子工业出版社
四、Windows安全（攻击与防御）
因为微软的Windows NT操作系统已被广泛应用，所以它们更容易成为被攻击的目标。
对于Windows安全的学习，其实就是对Windows系统攻击与防御技术的学习。而Windows系统安全的学习内容将包括：用户和组、文件系统、策略、系统默认值、审计以及操作系统本身的漏洞的研究。
这部分的参考书较多，实际上任何一本和Windows攻防有关系的书均可。下面推荐一些和这部分有关的参考书：
l 《黑客攻防实战入门》 邓吉，电子工业出版社
l 《黑客大曝光》 杨继张 等译，清华大学出版社
l 《狙击黑客》 宋震 等译，电子工业出版社
五、Unix/Linux安全（攻击与防御）
随着Linux的市占率越来越高，Linux系统、服务器也被部署得越来越广泛。Unix/Linux系统的安全问题也越来越凸现出来。作为一个网络安全工作者，Linux安全绝对占有网络安全一半的重要性。但是相对Windows系统，普通用户接触到Linux系统的机会不多。Unix/Linux系统本身的学习也是他们必须饿补的一课！
下面是推荐的一套Linux系统管理的参考书。
l 《Red Hat Linux 9桌面应用》 梁如军，机械工业出版社（和网络安全关系不大，可作为参考）
l 《Red Hat Linux 9系统管理》 金洁珩，机械工业出版社
l 《Red Hat Linux 9网络服务》 梁如军，机械工业出版社
除了Unix/Linux系统管理相关的参考书外，这里还给出两本和安全相关的书籍。
l 《Red Hat Linux安全与优化》 邓少鹍，万水出版社
l 《Unix 黑客大曝光》 王一川 译，清华大学出版社
六、防火墙技术
防火墙技术是网络安全中的重要元素，是外网与内网进行通信时的一道屏障，一个哨岗。除了应该深刻理解防火墙技术的种类、工作原理之外，作为一个网络安全的管理人员还应该熟悉各种常见的防火墙的配置、维护。
至少应该了解以下防火墙的简单配置。
l 常见的各种个人防火墙软件的使用
l 基于ACL的包过滤防火墙配置（如基于Windows的IPSec配置、基于Cisco路由器的ACL配置等）
l 基于Linux操作系统的防火墙配置（Ipchains/Iptables）
l ISA配置
l Cisco PIX配置
l Check Point防火墙配置
l 基于Windows、Unix、Cisco路由器的VPN配置
下面推荐一些和这部分有关的参考书：
l 《
网络安全与防火墙技术
》 楚狂，人民邮电出版社
l 《Linux防火墙》
余青霓
译，人民邮电出版社
l 《高级防火墙ISA Server 2000》 李静安，中国铁道出版社
l 《Cisco访问表配置指南》 前导工作室 译，机械工业出版社
l 《Check Point NG安全管理》
王东霞
译，机械工业出版社
l 《虚拟专用网（VPN）精解》 王达，清华大学出版社
七、入侵监测系统（IDS）
防火墙不能对所有应用层的数据包进行分析，会成为网络数据通讯的瓶颈。既便是代理型防火墙也不能检查所有应用层的数据包。
入侵检测是防火墙的合理补充，它通过收集、分析计算机系统、计算机网络介质上的各种有用信息帮助系统管理员发现攻击并进行响应。可以说入侵检测是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。
‘叁’ 网络安全技术及应用实践教程的目录
出版说明
前言
第1章网络安全概论
1.1知识要点
1.1.1网络安全概述
1.1.2网络安全风险分析
1.1.3网络信息安全保障体系及技术
1.1.4网络安全的法律法规
1.1.5安全技术评估标准
1.2实验构建VMware虚拟局域网
1.2.1实验目的
1.2.2预备知识
1.2.3实验准备
1.2.4注意事项
1.2.5实验用时
1.2.6实验原理
1.2.7实验步骤
1.3案例分析
1.4选做实验用虚拟机安装WindowsServer2008系统
1.5练习测试
第2章网络安全技术基础
2.1知识要点
2.1.1网络协议安全概述
2.1.2网络安全体系结构
2.1.3安全服务与安全机制
2.1.4虚拟专用网技术
2.1.5无线局域网安全
2.2实验虚拟专用网的构建
2.2.1实验目的
2.2.2预备知识
2.2.3实验准备
2.2.4注意事项
2.2.5实验用时
2.2.6实验原理
2.2.7实验步骤
2.3案例分析
2.4选做实验常用网络管理命令
2.5练习测试
第3章网络安全管理技术
3.1知识要点
3.1.1网络安全管理概述
3.1.2网络安全管理技术概述
3.2实验web服务器和浏览器的安全设置
3.2.1实验目的
3.2.2预备知识
3.2.3实验准备
3.2.4注意事项
3.2.5实验用时
3.2.6实验步骤
3.3案例分析
3.4选做实验SuperScan扫描
3.4.1实验目的
3.4.2预备知识
3.4.3实验准备
3.4.4注意事项
3.4.5实验用时
3.4.6实验原理
3.4.7实验步骤
3.5练习测试
第4章黑客攻防与入侵检测
4.1知识要点
4.1.1网络黑客概述
4.1.2黑客攻击的动机及步骤
4.1.3常用的黑客攻防技术
4.1.4防范攻击的措施和步骤
4.1.5入侵检测系统概述
4.2实验Sniffer嗅探及抓包
4.2.1实验目的
4.2.2预备知识
4.2.3实验准备
4.2.4注意事项
4.2.5实验用时
4.2.6实验原理
4.2.7实验步骤
4.3案例分析
4.4选做实验“冰河”木马的攻防
4.4.1实验目的
4.4.2预备知识
4.4.3实验准备
4.4.4注意事项
4.4.5实验步骤
4.5练习测试
第5章身份认证与访问控制
5.1知识要点
5.1.1身份认证技术概述
5.1.2登录认证与授权管理
5.1.3数字签名技术
5.1.4访问控制技术
5.1.5安全审计技术
5.2实验文档的数字签名及加密
5.2.1实验目的
5.2.2预备知识
5.2.3实验准备
5.2.4注意事项
5.2.5实验用时
5.2.6实验原理
5.2.7实验步骤
5.3案例分析
5.4选做实验无线路由安全访问设置
5.5练习测试
第6章密码与加密技术
6.1知识要点
6.1.1密码技术概述
6.1.2密码破译与密钥管理
6.1.3实用加密技术概述
6.1.4数字信封和数字水印
6.2实验加密软件PGP
6.2.1实验目的
6.2.2预备知识
6.2.3实验准备
6.2.4注意事项
6.2.5实验用时
6.2.6实验原理
6.2.7实验步骤
6.3案例分析
6.4练习测试
第7章数据库系统安全技术
7.1知识要点
7.1.1数据库系统安全概述
7.1.2数据库的数据保护
7.1.3数据备份与恢复
7.2实验数据备份与恢复
7.2.1实验目的
7.2.2预备知识
7.2.3实验准备
7.2.4注意事项
7.2.5实验用时
7.2.6实验原理
7.2.7实验步骤
7-3案例分析
7.4选做实验Oracle数据库的备份与恢复操作
7.4.1Oracle数据库的备份
7.4.2Oracle数据库的恢复
7.5练习测试
第8章病毒及恶意软件的防护
8.1知识要点-
8.1.1计算机病毒概述
8.1.2病毒的组成结构与传播
8.1.3特种及新型病毒分析
8.1.4病毒的检测、清除与防范
8.1.5恶意软件的查杀和防护
8.2实验金山毒霸2008查杀病毒
8.2.1实验目的
8.2.2预备知识
8.2.3实验准备
8.2.4注意事项
8.2.5实验用时
8.2.6实验原理
8.2.7实验步骤
8.3案例分析
8.4选做实验恶意软件查杀
8.5练习测试
第9章防火墙应用技术
9.1知识要点
9.1.1防火墙概述
9.1.2防火墙的类型
9.1.3防火墙的主要应用
9.2实验防火墙的访问控制与管理
9.2.1实验目的
9.2.2预备知识
9.2.3实验准备
9.2.4注意事项
9.2.5实验用时
9.2.6实验原理
9.2.7实验步骤
9.3案例分析
9.4选做实验IPtables防火墙及IPtables命令
9.5练习测试
第10章操作系统与站点安全
10.1知识要点
10.1.1Windows操作系统的安全
10.1.2UNIX操作系统的安全
10.1.3Linux操作系统的安全
10.1.4Web站点的安全
10.1.5系统的恢复技术
10.2实验操作系统用户账户控制安全配置与系统恢复
10.2.1实验目的
10.2.2预备知识
10.2.3实验准备
10.2.4注意事项
10.2.5实验用时
10.2.6实验原理与步骤
10.3案例分析
10.4选做试验Web服务安全实验
10.5练习测试
第11章电子商务安全
11.1知识要点
11.1.1电子商务安全概述
11.1.2电子商务安全技术和标准
11.1.3电子商务安全解决方案
11.2实验证书服务的安装与管理
11.2.1实验目的
11.2.2预备知识
11.2.3实验准备
11.2.4注意事项
11.2.5实验用时
11.2.6实验原理
11.2.7实验步骤
11.3案例分析
11.4选做实验银行移动证书及USBKey的使用
11.5练习测试
第12章网络安全解决方案
12.1知识要点
12.1.1网络安全方案概述
12.1.2网络安全方案目标及标准
12.1.3安全方案的要求及任务
12.2企业网络安全综合设计方案
12.2.1设计目标
12.2.2设计要求
12.2.3设计方案
12.3选做实验思科中小企业网络安全解决方案
12.4练习测试
附录练习测试部分参考答案
参考文献
……
‘肆’ 网络安全怎么入门
入门
然而当你掌握了Web基础知识时，你才会残酷的发现你还远远没有入门。 这里给出一些我的建议：
1. 多看书
阅读永远是最有效的方法，尽管书籍并不一定是最好的入门方式，但书籍的理解需要一定的基础；但是就目前来看，书籍是比较靠谱的入门资料。
例如
《黑客攻防---web安全实战详解》《Web前端黑客技术揭秘》《安全之路：Web渗透技术及实战案例解析（第2版）》
现在Web安全书籍比较多，因此大家在学习的过程中可以少走了不少的弯路。如果以上推荐书籍阅读有困难，那就找自己能看得进的 Web 安全的书。
当然纸上谈兵终觉浅，不实践一下怎么好呢。
2.常用工具的学习
1.Burpsuite学习 Proxy 抓包改包学习 Intruder 爆破模块学习实用 Bapp 应用商店中的插件2.Nmap使用 Nmap 探测目标主机所开放的端口使用 Nmap 探测目标主机的网络服务，判断其服务名称及版本号3.SQLMap对 AWVS 中扫描出的 SQL 注入漏洞使用 SQLMap 进行数据获取实践常见漏洞类型的挖掘与利用方
3.学习开发
1.书籍《细说 PHP》2.实践使用 PHP 写一个列目录的脚本，可以通过参数列出任意目录的列表使用 PHP 抓取一个网页的内容并输出使用 PHP 抓取一个网页的内容并写入到Mysql数据库再输出
‘伍’ 网络安全需要学什么
网络安全是一个很广的方向，现在市场上比较火的岗位有：安全运维、渗透测试、web安全、逆向、安全开发、代码审计、安服类岗位等。根据岗位不同工作上需要的技术也有部分差异。
如果编程能力较好，建议可以从事web安全、逆向、代码审计、安全开发等岗位。如果对编程没兴趣，可以从事安全运维、渗透测试、web安全、网络安全架构等工作。
如果要学习全栈的安全工程师，那么建议学习路线如下：
1. 学习网络安全：路由交换技术、安全设备、学会怎么架构和配置一个企业网络安全架构
2. 学习系统安全：windows系统和Linux系统、如服务器的配置部署、安全加固、策略、权限、日志、灾备等。客户端的安全加固等
3. 学习渗透攻防：信息收集技术、社会工程学、端口检测、漏洞挖掘、漏洞验证，恶意代码、逆向、二进制等。
4. 学习web安全：sql注入、XSS、CSRF、上传漏洞、解析漏洞、逻辑漏洞、包含漏洞等挖掘及修复
5. 学习安全服务类：风险评估、等级保护、安全咨询、安全法律法规解读等
6. 学习CTF技术：有过CTF经验一定会是企业最喜欢的一类人才
零基础也可以学习的
‘陆’ 如何学习网络安全，应该从何学起
首先，学习方法很重要，不管是学习什么都可以根据我下面介绍的方法去学习：
一.学习， 二.模仿 ，三.实战 ，四.反思
第一步，找到相关资料去学习，你对这个都不了解，这是你之前没接触过的领域，不要想着一次就能听懂，当然天才除外
第二步，模仿，模仿什么，怎么模仿？先模仿老师的操作，刚开始可能不知道啥意思，模仿两遍就会懂一些了。
第三步，实战，怎么实战？先去我们配套的靶场上练习，确定靶场都差不多之后，再去申请成为白帽子，先去挖公益src，记住，没有授权的网站都是违法的。
第四部，反思，总结你所做的步骤，遇到的问题，都给记录下来，养成做笔记的习惯。
学习方式有了，接下来就是找到正确的引路人进行学习，一个好的引路人，一个完整的体系结构，能让你事半功倍！
‘柒’ 网络安全教程的目录
第1章绪论
1.1网络安全概论
1.2因特网及TCP/IP
1.2.1IP
1.2.2TCP
1.3客户机/服务器系统和对等系统
1.4小结与进一步学习的指南
第Ⅰ部分网络入侵与反入侵技术
第2章网络病毒的典型形态和传播行为
2.1网络病毒如何选择入侵目标
2.2网络病毒如何确定入侵策略
2.3网络病毒概观
2.4小结与进一步学习的指南
附录2.1Windows环境常用的网络命令
附录2.2网络协议分析工具Ethereal
习题
第3章网络病毒的典型入侵机制
3.1栈溢出攻击
3.2单字节栈溢出攻击
3.3堆溢出攻击
3.4小结及进一步学习的指南
附录3.1网络编程概要
习题
第4章反入侵技术（Ⅰ）：基于主机的机制
4.1栈的一致性保护技术
4.2代码注入检测技术
4.3入侵检测系统
4.4HIDS实例：基于进程的系统调用模型的HIDS
4.4.1基于有限状态自动机的检测模型
4.4.2基于下推自动机的检测模型与实现
4.4.3一些技术细节
4.5HIDS实例：基于虚拟机的HIDS
4.5.1虚拟机
4.5.2基于虚拟机的HIDS
4.6其他技术
4.7小结与进一步学习的指南
习题
第5章反入侵技术（Ⅱ）：基于网络的机制
5.1较简单的机制
5.2信息流控制：防火墙
5.3防火墙的实现
5.4网络入侵检测系统（NIDS）
5.4.1NIDS实例:Snort
5.4.2NIDS实例:Bro
5.4.3对NIDS的典型欺骗及抵御方法
5.5小结与进一步学习的指南
习题
第Ⅱ部分访问控制与安全策略
第6章操作系统与访问控制
6.1概念
6.2访问控制策略的实例
6.3安全操作系统的通用架构：Flask体系结构
6.4针对移动代码的安全机制：Java2访问控制
6.5小结与进一步学习的指南
习题
第7章分布式系统中的安全策略
7.1基本概念与P模型
7.2LGI模型
7.2.1基本概念与体系结构
7.2.2应用实例：中国长城策略
7.2.3应用实例：竞标审计策略
7.3策略的组织结构：隶属关系模型
7.3.1隶属关系的形式模型
7.3.2应用实例
7.4处理证书失效
7.5小结与进一步学习的指南
习题
第Ⅲ部分典型的网络安全协议
第8章计算机密码学概要
8.1一些必要的数论知识
8.1.1Euclid定理及线性同余式
8.1.2中国剩余定理
8.1.3Fermat定理和Euler定理
8.1.4交换群的概念和密码学中常见的例子
8.1.5二次剩余及二次同余式x2=amodp在特殊情况下的解
8.2消息认证与数字签名方案
8.2.1消息认证方案
8.2.2数字签名方案
8.2.3消息认证与数字签名方案的安全模型
8.3公钥加密方案和典型实例
8.3.1RSA与OAEP/RSA方案
8.3.2E1Gamal方案与Cramer-Shoup方案
8.3.3公钥基础设施
8.3.4公钥加密方案的安全模型
8.4对称加密方案
8.4.1对称加密方案
8.4.2混合加密方案
8.5基于身份的加密方案
8.6特殊密码方案
8.7小结与进一步学习的指南
习题
第9章对网络安全协议的典型攻击
9.1一个例子、一段历史
9.2更多的例子
9.2.1其他身份鉴别协议的例子
9.2.2加密的运用
9.2.3时效
9.2.4类型攻击
9.2.5代数攻击
9.3更复杂的协议和攻击
9.4小结与进一步学习的指南
习题
第10章身份认证协议
10.1概念
10.2协议实例
10.2.1Schnorr协议、
10.2.2Feige-Fiat-Shamir协议
10.3与数字签名方案的关系：Fiat-Shamir变换
10.4KerlberosV5协议
10.4.1术语
10.4.2协议的会话过程
10.4.3协议的不足之处
10.5组播环境中的数据源身份认证
10.5.1TESl人协议
10.5.2改进的双钥链TESLA协议
10.6小结与进一步学习的指南
习题
第11章密钥交换协议（Ⅰ）：基子口令的协议
11.1从一个失败的例子谈起：字典攻击和口令安全性
11.2安全协议的例子
11.2.1Bellovin-Merrit协议
11.2.2Abdalia.Pointcheval协议
11.3小结与进一步学习的指南
习题
第12章密钥交换协议（Ⅱ）：2-方协议
12.1协议安全性的概念
12.2Digie-Hellman协议
12.3SIGMA协议
12.3.1主体协议
12.3.2匿名的变体
12.3.3完整的协议实例：SIGMA-R
12.4SSL/TLS协议
12.5VPN与IPSec协议
12.5.1VPN
12.5.2IPSec协议族
12.6小结与进一步学习的指南
习题
第13章密钥交换协议（Ⅲ）：组群密钥交换与分发协议
13.1安全模型
13.1.1组群密钥交换协议的安全模型
13.1.2组群安全信道的安全模型
13.2数学基础
13.3动态组群环境中的密钥交换协议：Cliques
13.4动态组群环境中的密钥交换协议：G/SICMA
13.4.1协议构造
13.4.2安全性质
13.5基于口令的组群密钥交换协议：PW//GAKE
13.5.1安全模型及辅助性结果
13.5.2协议构造
13.5.3安全性质
13.6一种适用于高度易失传输环境的组群密钥分发协议
13.6.1基本概念
13.6.2协议构造
13.6.3.分析
13.6.4优化
13.6.5参数选择
13.7小结与进一步学习的指南
习题
第Ⅳ部分高级论题
第14章网络安全协议的分析与验证技术
14.1协议的strand－图模型
14.1.1消息代数与stratad－图
14.1.2攻击者strand
14.2消息代数的理想
14.3strand.图理论的几个普遍结论
14.4协议的安全性质
14.5协议分析的例子
14.5.1Needham-Schroeder-Lowe协议
14.5.2Otway-Rees协议
14.6小结与进一步学习的指南
习题
第15章高级的安全协议及应用
15.1承诺协议
15.2零知识证明协议
15.3健忘传输协议
15.4保密的交集计算
15.5小结与进一步学习的指南
习题
‘捌’ 网络安全，学习，教程
Internet安全问题，是人们十分关注的问题。据有关方面的了解，2001年的爱虫病毒与2002年的Code red蠕虫在若干小时之内传染了几十万台主机，每次造成10亿美元左右的损失。有一份调查报告谈到，截止2002年10月，有88％的网站承认，它们中间有90％已经安装了防火墙和入侵监测等安全设备。但最后一年内有88％受到病毒传染，而有关网络的研究表明，Internet具有free scale的性质，其感染病毒的域值，几乎为零。所以国内外一些有识之士提出安全的“范式转换”，例如国外对现在的安全范式提出过两点看法： 1) 传统的安全范式对Internet的“复杂性”缺乏足够的认识，安全最麻烦的问题所在是“复杂性”。 2) 以往(例如欧洲)对于信息安全所采取的措施是建立防火墙、堵漏洞，但没有从整体性、协同方面构建一个信息安全的网络环境。可以说网络的安全问题是组织管理和决策。 如果对Internet(或万维网www)加以分析，WWW是计算机与网民构成的人 . 网相结合的系统，我们从系统科学的观点来分析，WWW是一个“开放的复杂巨系统”(OCGS)，这种系统是我国科学家于20世纪90年代提炼出来的，但网络专家往往对此不容易接受。我们曾经专门写了一篇题为“Internet —— 一个开放的复杂巨系统”的文章，将在《 中国科学 》上发表专门讨论这个问题，这里就不多说了。更为重要的是国内不仅提出像WWW这样的开放复杂巨系统，而且于1992年提出处理OCGS的方法论，即与“从定性到定量的综合集成研讨厅体系”，把各行各业的智慧、群体经验、古今中外的安全知识与高性能计算机、海量储存器、宽带网络和数据融合、挖掘、过滤等技术结合起来，形成一个处理复杂问题及系统风险(Systemicrisks)决策的平台。研讨厅体系的精要可概括如下： 1. 电脑是人脑研制出来的，在解决问题时，两者应互相配合，以人为主，充分发挥两者的积极作用。我国的一位哲学家熊十力曾经把人的智慧(Human mind，心智或称脑智)分为性智与量智两类；性智一个人把握全面、定性的预测、判断的能力，是通过文学艺术等方面的培养与训练而形成的；我国古代的读书人所学的功课中，包括琴、棋、书、画，这对一个人的修身养性起着重要作用。 性智可以说是形象思维的结果，难以用电脑模拟，人们对艺术、音乐、绘画等方面的创造与鉴赏能力等都是形象思维的体现。心智的另一部分称为量智，量智是通过对问题的分析、计算，通过科学的训练而形成的智慧。人们对理论的掌握与推导，用系统的方法解决问题的能力都属于量智，是逻辑思维的体现。所以对青少年的培养来说，艺术与科学是两个十分重要的方面。分析现在的电脑的体系结构，用电脑对量智进行模拟是有效的。人工智能的研究表明了用电脑对逻辑思维的模拟，可以取得成功；但是用现在的电脑模拟形象思维基本上是行不通的。电脑毕竟是人研制出来的，是死的不是活的，我们用不着一定要电脑做它做不到的事。总而言之，明智的方法是人脑与电脑相结合；性智由人来创造与实现，而与量智有关的事由电脑来实现，这是合理而又有实效的途径。从体系上讲，人作为系统中的成员，综合到整个系统中去，利用并发挥人类和计算机各自的长处，把人和计算机结合起来形成新的体系。 2. 以“实践论”为指导，把认识从定性提高到定量 面对未知的问题，采用综合集成法进行分析与解决的过程如下：首先由专家或专家群体提出解决该问题的猜想，根据以往经验性认识提出意见，这种意见或见解属于“定性”性质；再利用精密科学中所用的建模方法(数学建模或计算机建模)，用人机结合的方法建立和反复修改模型，达到从定性认识上升到总的定量的认识，这也可以说是专家们的大胆假设通过电脑包括信息网络加以细心求证的过程。这一过程需要计算机软硬件环境，各种数据库、知识库以及信息网络的支持，是充分利用信息技术的体现。 3. 以Internet为基础，体现民主集中制，寻求科学与经验相结合的解答 “综合集成研讨厅”可以看成是总体规划信息革命思维工作方法的核心。它实际上是将我国民主集中制的原则运用于现代科学技术的方法之中，并以Internet为工具系统，寻求科学与经验相结合的解答。 一些从事网络安全的专家的看法归纳为： 1. Internet不是一般的系统，是开放，人在其中，与社会系统紧密耦合的复杂巨系统； 2. Internet是一个时时处处有人参预的、自适应的、不断演化的，不断涌现出新的整体特性的过程； 3. Internet的安全管理，不是一般管理手段的叠加和集成，而是综合集成(metasynthesis)。两者的本质区别在于强调人的关键作用，是人网结合、人机结合，发挥各自的优势。 在信息社会中网络将逐渐成为人们离不开的工作与生活中的必须品。众多网民(上网的人)的行为必须有所规范，理所应当的必须遵循“网络道德原则”。下面引用北大出版《 信息科学技术与当代社会 》中，有关“网络行为规范”与“网络道德原则”的论点，作为进一步思考的参考。 (一) 网络行为规范 到目前为止，在Internet上，或在整个世界范围内，一种全球性的网络规范并没有形成，有的只是各地区、各组织为了网络正常运作而制订的一些协会性、行业性计算机网络规范。这些规范由于考虑了一般道德要求在网络上的反映，也在很大程度上保证了目前网络发展的基本需要，因此很多规范具有普遍的“网络规范”的特征。而且，人们可以从不同的网络规范中抽取共相同的、普遍的东西出来，最终上升为人类普遍的规范和准则。 国外研究者认为，每个网民必须认识到：一个网民在接近大量的网络服务器、地址、系统和人时，其行为最终是要负责任的。“Internet”或者“网络”不仅仅是一个简单的网络，它更是一个由成千上万的个人组成的网络网络“社会”，就像你驾车要达到某个目的地一样必须通过不同的交通路段，你在网络上实际也是在通过不同的网络“地段”，因此，参与到网络系统中的用户不仅应该意识到“交通”或网络规则，也应认识到其他网络参与者的存在，即最终要认识到网络网络行为无论如何是要遵循一定的规范的。作为一个网络用户，你可以被允许接受其他网络或者连接到网络上的计算机系统，但你也要认识到每个网络或系统都有它自己的规则和程序，在一个网络或系统中被允许的行为在另一个网络或系统中也许是受控制，甚至是被禁止的。因此，遵守其他网络的规则和程序也是网络用户的责任，作为网络用户要记住这样一个简单的事实，一个用户“能够”采取一种特殊的行为并不意味着他“应该”采取那样的行为。 因此，既然网络行为和其他社会一样，需要一定的规范和原则，因而国外一些计算机和网络组织为其用户制定了一系列相应的规范。这些规范涉及网络行为的方方面面，在这些规则和协议中，比较着名的是美国计算机伦理学会(Computer Ethics Institute)为计算机伦理学所制定的十条戒律(The Ten Commandments)，也可以说就是计算机行为规范，这些规范是一个计算机用户在任何网络系统中都“应该”遵循的最基本的行为准则，它是从各种具体网络行为中概括出来的一般原则，它对网民要求的具体内容是： 1. 不应用计算机去伤害别人； 2. 不应干扰别人的计算机工作； 3. 不应窥探别人的文件； 4. 不应用计算机进行偷窃； 5. 不应用计算机作伪证； 6. 不应使用或拷贝你没有付钱的软件； 7. 不应未经许可而使用别人的计算机资源； 8. 不应盗用别人智力成果； 9. 应该考虑你所编的程序的社会后果 10. 应该以深思熟虑和慎重的方式来使用计算机。 再如，美国的计算机协会(The Association of Computing Machinery)是一个全国性的组织，它希望它的成员支持下列一般的伦理道德和职业行为规范： 1. 为社会和人类作出贡献； 2. 避免伤害他人； 3. 要诚实可*； 4. 要公正并且不采取歧视性行为； 5. 尊重包括版权和专利在内的财产权； 6. 尊重知识产权； 7. 尊重他人的隐私； 8. 保守秘密。 国外有些机构还明确划定了那些被禁止的网络违规行为，即从反面界定了违反网络规范的行为类型，如南加利福尼亚大学网络伦理声明(the Network Ethics Statement University of Southern California)指出了六种不道德网络行为类型： 1. 有意地造成网络交通混乱或擅自闯入网络及其相联的系统； 2. 商业性地或欺骗性地利用大学计算机资源； 3. 偷窃资料、设备或智力成果； 4. 未经许可接近他人的文件； 5. 在公共用户场合做出引起混乱或造成破坏的行动； 6. 伪造电子函件信息。 上面所列的“规范”的两方面内容，一是“应该”和“可以”做的行为，二是“不应该”和“不可以”做的行为。事实上，无论第一类还是第二类，都与已经确立的基本“规范”相关，只有确立了基本规范，人们才能对究竟什么是道德的或不道德的行为作出具体判断。 (二) 网络道德原则 网络道德的三个斟酌原则是全民原则、兼容原则和互惠原则。 网络道德的全民原则内容包含一切网络行为必须服从于网络社会的整体利益。个体利益服从整体利益；不得损害整个网络社会的整体利益，它还要求网络社会决策和网络运行方式必须以服务于社会一切成员为最终目的，不得以经济、文化、政治和意识形态等方面的差异为借口把网络仅仅建设成只满足社会一部分人需要的工具，并使这部分人成为网络社会新的统治者和社会资源占有者。网络应该为一切愿意参与网络社会交往的成员提供平等交往的机会，它应该排除现有社会成员间存在的政治、经济和文化差异，为所有成员所拥有并服务于社会全体成员。 全民原则包含下面两个基本道德原则：第一，平等原则。每个网络用户和网络社会成员享有平等的社会权利和义务，从网络社会结构上讲，他们都被给予某个特定的网络身份，即用户铭、网址和口令，网络所提供的一切服务和便利他都应该得到，而网络共同体的所有规范他都应该遵守并履行一个网络行为主体所应该履行的义务。第二，公正原则。网络对每一个用户都应该做到一视同仁，它不应该为某些人制订特别的规则并给予某些用户特殊的权利。作为网络用户，你既然与别人具有同样的权利和义务，那么就不要强求网络能够给你与别人不一样的待遇。 网络道德的兼容原则认为，网络主体间的行为方式应符合某种一致的、相互认同的规范和标准、个人的网络行为应该被他人及整个网络社会所接受，最终实现人们网际交往的行为规范化、语言可理解化和信息交流的无障碍化。其中最核心的内容就是要求消除网络社会由于各种原因造成的网络行为主体间的交往障碍. 当我们今天面临网络社会，需要建立一个高速信息网时，兼容问题依然有其重要意义。“当世界各地正在研究环境与停车场的时候，新的竞争的种子也正在不断地播下。例如，Internet正逐渐变得如此重要，以至于只有Windows在被清楚地证明为是连接人们与Internet之间的最佳途径后，才可能兴旺发达起来。所有的操作系统公司都在十万火急地寻找种种能令自己在支持Internet方面略占上风，具有竞争力的方法。” 兼容原则要求网络共同规范适用于一切网络功能和一切网络主体。网络的道德原则只有适用于全体网络用户并得到全体用户的认可，才能被确立为一种标准和准则。要避免网络道德的“沙文主义”和强权措施，谁都没有理由和“特权”硬把自己的行为方式确定为唯一道德的标准，只有公认的标准才是网络道德的标准。 兼容原则总的要求和目的是达到网络社会人们交往的无障碍化和信息交流的畅通性。如果在一个网络社会中，有些人因为计算机硬件和操作系统的原因而无法与别人交流，有些人因为不具备某种语言和文化素养而不能与别人正常进行网络交往，有些人被排斥在网络系统的某个功能之外，这样的网络是不健全的。从道德原则上讲，这种系统和网络社会也是不道德的，因为它排斥了一些参与社会正常交往的基本需要。因此，兼容不仅仅是技术的，也是道德的社会问题。 网络道德的互惠原则表明，任何一个网络用户必须认识到，他(她)既是网络信息和网络服务的使用者和享受者，也是网络信息的生产者和提供者，网民们有网络社会交往的一切权利时，也应承担网络社会对其成员所要求的责任。信息交流和网络服务是双向的，网络主体间的关系是交互式的，用户如果从网络和其他网络用户得到什么利益和便利，也应同时给予网络和对方什么利益和便利。 互惠原则集中体现了网络行为主体道德权利和义务的统一。从伦理学上讲，道德义务是“指人们应当履行的对社会、集体和他人的道德责任。凡是有人群活动的地方，人和人之间总得发生一定的关系，处理这种关系就产生义务问题。”作为网络社会的成员，他必须承担社会赋予他的责任，他有义务为网络提供有价值的信息，有义务通过网络帮助别人，也有义务遵守网络的各种规范以推动网络社会的稳定有序的运行。这里，可以是人们对网络义务自学意识到后而自觉执行，也可以是意识不到而规范“要求”这么做，但无论怎样，义务总是存在的。当然，履行网络道德义务并不排斥行为主体享有各种网络权利，美国学者指出，“权利是对某种可达到的条件的要求，这种条件是个人及其社会为更好地生活所必需的。如果某种东西是生活中得好可得到且必不可少的因素，那么得到它就是一个人的权利。无论什么东西，只要它生活得好是必须的、有价值的，都可以被看作一种权利。如果它不太容易得到，那么，社会就应该使其成为可得到的。”
呵呵，都是这样啦，很正常！
bIwx互№②嫛x互№②嫛zˉ＋x互№②嫛uㄎzˉ＋rn60778672232011-8-19 20:34:10
‘玖’ 网络安全或服务器组建方面的教程或书籍
建议：
1. 首先需要确定你的网络或者是服务器打算是搭建在Windows系统中还是Linux或者Unix系统中；
2. 以Windows系统为例，通常使用Windows 2003 Enterprise Edition或者Windows 2008 Enterprise Edition，如果在北京，你可以去西单图书大厦或者是王府井书店购买相应的图书，有讲解的很详细的，推荐选择：电子工业出版社、机械工业出版社或者清华大学出版社的书籍，这些出版社的书都非常系统和正规；
3. 以Linux系统为例，在企业中使用的比较多的是Redhat Enterprise Linux 5（RHEL 5）等，可以参考以下书籍：
3.1. 《Linux系统与网络服务管理 技术大全（第二版）》杨明华 谭励等编着 电子工业出版社 79元 含光盘一张；
3.2 《Linux系统管理与网络管理》 余柏山等编着 清华大学出版社 89元 含光盘一张。
读完这两本书，基本上就够用了；
4. 需要根据自己的实际情况进行选择，最好循序渐进一步一步学习；
5. 一些大的书店，相关的销售人员对书籍应该比较了解，你可以请他们给你推荐一下。
‘拾’ 网络安全学习的步骤是什么
1、先学网络的基本知识：网络的体系结构以及每层的作用、各种协议、路由设备的基本了解---《计算机网络原理》。
2、对各种协议的功能、作用的理解---《TCP/IP协议结构》。
3、路由和交换这一块：
路由协议：静态路由、RIP、EIGRP、OSPF、IS-IS、BGP！
交换：VTP、STP、三层交换！！
策略：ACL、过滤！！
4、学习网络管理：SNMP，简单对网络进行监控！！
5、再学安全方面的知识：IDS、IPS、PIX！