陈孟建等编著的《电子商务网络安全与防火墙技术》从电子商务信息安全技术角度出发，讲授构建和实施安全电子商务系统所必需的基本理论、方法和技术，全书在编排上注意由浅入深和循序渐进，力求通俗易懂、简洁实用。本书主要内容包括：电子商务网络安全基础、网络体系结构与协议、电子商务密码技术、电子商务安全认证体系、Windows操作系统安全、防火墙基础、防火墙技术与应用、防火墙管理与测试、综合实训。

陈孟建等编著的《电子商务网络安全与防火墙技术》是通用的电子商务网络安全与防火墙技术教材，从电子商务网络安全技术角度出发。讲授构建和实施安全电子商务系统所必需的基本理论、方法和技术，全书在编排上注意由浅入深和循序渐进，力求通俗易懂、简洁实用。本书主要内容包括：电子商务网络安全基础、网络体系结构与协议、电子商务密码技术、电子商务安全认证体系、Windows操作系统安全、防火墙基础、防火墙技术与应用、防火墙管理与测试、综合实训。

《电子商务网络安全与防火墙技术》观点新颖，论述深入浅出，内容丰富，可读性好，实践性强，特别适合作为高职高专学校电子商务、信息安全、管理信息系统、计算机科学技术等专业的教材，也可以作为计算机和电子商务领域研究人员和专业技术人员的参考书。

第1章 电子商务网络安全基础

 1.1 计算机网络概述

1.1.1 计算机网络定义

1.1.2 计算机网络组成

1.1.3 计算机网络类型

 1.2 电子商务网络安全概述

1.2.1 网络安全概述

1.2.2 影响网络安全的因素

1.2.3 网络安全的威胁

1.2.4 威胁网络安全的主要攻击手段

 1.3 电子商务网络安全模型

1.3.1 网络安全基本模型

1.3.2 PDRR网络安全模型

1.3.3 PDRR网络安全模型术语

1.3.4 静态数据完整性保护方案

 1.4 电子商务网络安全保障机制

1.4.1 硬件安全保障机制

1.4.2 软件安全保障机制

1.4.3 电子商务网络安全体系

1.4.4 网络安全形势及应对措施

 习题一

第2章 网络体系结构与协议

 2.1 网络体系结构

2.1.1 网络体系结构概述

2.1.2 网络的标准化组织

2.1.3 开放系统互联参考模型(OSI)

2.1.4 局域网协议

2.1.5 广域网协议

 2.2 OSI物理层

2.2.1 物理层的基本概念

2.2.2 物理层的特性

2.2.3 物理层接口标准

2.2.4 物理层常用的通信技术

 2.3 OSI数据链路层

2.3.1 数据链路层的基本概念

2.3.2 帧结构

2.3.3 数据链路层的服务

2.3.4 介质访问控制

 2.4 OSI网络层

2.4.1 网络层的基本概念

2.4.2 寻址方法

2.4.3 交换技术

2.4.4 路由寻找

2.4.5 连接和网关服务

 2.5 OSI传输层

2.5.1 传输层的基本概念

2.5.2 寻址方法

2.5.3 连接服务

 2.6 OSI会话层和表示层

2.6.1 会话层的基本概念

2.6.2 会话层管理

2.6.3 表示层的基本概念

2.6.4 表示层的服务

2.6.5 翻译和加密系统

 2.7 OSI应用层

2.7.1 应用层的基本概念

2.7.2 服务器通告

2.7.3 应用层协议类型

 习题二

第3章 电子商务密码技术

 3.1 密码学概述

3.1.1 密码学的起源与发展

3.1.2 密码学概述

3.1.3 密码体制分类

3.1.4 密码系统设计原则

 3.2 传统密钥密码体制

3.2.1 传统密码数据的表示

3.2.2 置换密码

3.2.3 替代密码

3.2.4 移位密码和其他

 3.3 对称密钥密码体制

3.3.1 对称密钥密码体制概念

3.3.2 数据加密标准DES

3.3.3 高级数据加密标准AES

 3.4 非对称密钥密码体制

3.4.1 非对称密钥密码体制概念

3.4.2 RSA加密算法

3.4.3 其他非对称加密算法

 3.5 密钥管理

3.5.1 密钥管理概述

3.5.2 密钥的种类和作用

3.5.3 密钥的生成

3.5.4 密钥的管理

 习题三

第4章 电子商务安全认证体系

 4.1 身份认证与数字证书

4.1.1 身份认证概念

4.1.2 身份认证方法

4.1.3 数字证书

4.1.4 认证中心CA

 4.2 身份认证构架体系

4.2.1 身份认证构架方案

4.2.2 SecurID

4.2.3 ACE/Server

4.2.4 ACE/Agent

 4.3 PKI体系

4.3.1 PKI体系概述

4.3.2 PKI安全服务功能

4.3.3 PKI系统功能

4.3.4 PKI客户端软件

 4.4 身份认证协议

4.4.1 Kerberos认证协议

4.4.2 X.5 09标准

4.4.3 PKCS标准

 习题四

第5章 Windows操作系统安全

 5.1 Windows系统安全概况

5.1.1 Windows系统概述

5.1.2 Windows安全模型

5.1.3 Windows安全机制

5.1.4 Windows安全机制术语

 5.2 访问控制安全机制

5.2.1 访问控制安全机制概述

5.2.2 自主访问控制

5.2.3 强制访问控制

5.2.4 基于角色的访问控制

 5.3 安全模型

5.3.1 安全级别

5.3.2 BLP模型

5.3.3 Biba模型

5.3.4 Lattice模型

 5.4 安全策略

5.4.1 安全策略概述

5.4.2 人网访问和身份的安全策略

5.4.3 其他安全策略

5.4.4 访问控制的审计

 习题五

第6章 防火墙基础

 6.1 防火墙概述

6.1.1 防火墙的定义

6.1.2 防火墙的工作原理

6.1.3 防火墙的功能

6.1.4 防火墙的优点与缺点

 6.2 选择防火墙时考虑的因素

6.2.1 宏观因素

6.2.2 管理因素

6.2.3 性能因素

6.2.4 抗攻击能力因素

 6.3 防火墙分类与选购

6.3.1 防火墙的类型

6.3.2 选择防火墙的原则

6.3.3 企业防火墙的选购

6.3.4 个人防火墙的选购

 6.4 防火墙安全策略

6.4.1 网络服务访问策略

6.4.2 防火墙的设计策略

6.4.3 防火墙的安全策略

6.4.4 包过滤的安全策略

 6.5 数据包过滤

6.5.1 数据包过滤所涉及的协议

6.5.2 数据包的概念

6.5.3 数据包过滤的工作原理

6.5.4 数据包过滤的优缺点

 习题六

第7章 防火墙技术与应用

 7.1 防火墙体系结构

7.1.1 包过滤型结构

7.1.2 双宿网关结构

7.1.3 屏蔽主机结构

7.1.4 屏蔽子网结构

 7.2 防火墙的应用

7.2.1 控制因特网用户对内部网络的访问

7.2.2 控制第三方网络用户对内部网络的访问

7.2.3 控制内部网络的几种方法

7.2.4 中小企业防火墙的典型应用

 7.3 分布式防火墙

7.3.1 分布式防火墙概述

7.3.2 分布式防火墙的特点

7.3.3 分布式防火墙的体系结构

7.3.4 分布式防火墙的应用

 7.4 防火墙安装与配置

7.4.1 防火墙安装与配置

7.4.2 防火墙与路由器的安全配置

7.4.3 天网个人防火墙概述

7.4.4 天网个人防火墙设置

 习题七

第8章 防火墙管理与测试

 8.1 防火墙管理

8.1.1 防火墙管理分类

8.1.2 防火墙SNMP管理

8.1.3 防火墙安全管理建议

8.1.4 防火墙日常管理

 8.2 防火墙测试

8.2.1 防火墙测试的重要性

8.2.2 防火墙的测试方法

8.2.3 防火墙测试案例

8.2.4 防火墙安全事故的处理

 8.3 网络扫描工具

8.3.1 网络扫描器

8.3.2 扫描程序

8.3.3 网络安全检测工具SAFESuite

8.3.4 网络安全扫描工具Skipfish

8.3.5 网络安全检测必备工具

 习题八

第9章 综合实训

 9.1 实训一网络基本配置

 9.2 实训二路由器的接口及连接

 9.3 实训三 TCP协议与UDP协议分析

 9.4 实训四文件安全与保护

 9.5 实训五黑客攻击与防范

 9.6 实训六古典密码与破译

 9.7 实训七数字证书

 9.8 实训八防火墙

 9.9 实训九防火墙配置

 9.10 实训十病毒机制分析

参考答案

参考文献