網(wǎng)絡安全與管理

第一部分 網(wǎng)絡安全
　第1章 網(wǎng)絡安全概述　
　　1.1 網(wǎng)絡安全的特征
　　1.2 對網(wǎng)絡安全造成威脅的因素
　　　1.2.1 信息系統(tǒng)的脆弱性
　　　1.2.2 安全性攻擊
　　1.3 安全服務
　　1.4 安全機制
　　1.5 信息系統(tǒng)安全評估標準　
　　　1.5.1 各個國家的評估準則
　　　1.5.2 我國計算機信息系統(tǒng)安全保護等級劃分準則
　　1.6 網(wǎng)絡安全模型
　　本章小結(jié)
　　思考題
　第2章 對稱密碼體制
　　2.1 數(shù)據(jù)加密基本概念
　　　2.1.1 什么是密碼學
　　　2.1.2 密碼學發(fā)展的歷史
　　　2.1.3 常用的術(shù)語
　　　2.1.4 密碼體制的分類
　　2.2 古典加密技術(shù)
　　　2.2.1 數(shù)據(jù)表示方法
　　　2.2.2 凱撒密碼
　　　2.2.3 單表替代密碼
　　　2.2.4 多表替代密碼
　　　2.2.5 一次密碼本
　　　2.2.6 置換技術(shù)
　　　2.2.7 簡單異或
　　2.3 對稱密碼加密技術(shù)
　　　2.3.1 數(shù)據(jù)加密標準
　　　2.3.2 三重DES
　　　2.3.3 國際數(shù)據(jù)加密算法
　　　2.3.4 高級加密標準
　　2.4 分組密碼的工作模式　
　　本章小結(jié)
　　思考題
　第3章 公鑰密碼體制
　　3.1 公鑰密碼體制的基本原理
　　　3.1.1 公鑰密碼體制的發(fā)展
　　　3.1.2 公鑰密碼體制的基本思想
　　3.2 典型的公鑰密碼系統(tǒng)
　　　3.2.1 RSA系統(tǒng)
　　　3.2.2 Diffie-Hellman系統(tǒng)
　　3.3 認證
　　　3.3.1 基于消息加密方式的認證　
　　　3.3.2 消息認證碼認證方式
　　　3.3.3 散列函數(shù)認證方式
　　3.4 數(shù)字簽名
　　　3.4.1 直接數(shù)字簽名
　　　3.4.2 基于可信任的第三方的數(shù)字簽名
　　本章小結(jié)
　　思考題
　第4章 密鑰分配
　　4.1 對稱密碼體制的密鑰分配
　　4.2 公鑰密碼體制的密鑰分配
　　　4.2.1 公鑰密碼體制中公鑰的分配
　　　4.2.2 利用公鑰密碼分配對稱密碼體制的秘密鑰
　　4.3 Diffie-Hellman密鑰交換
　　4.4 X.509標準
　　　4.4.1 X.509證書的格式
　　　4.4.2 X.509證書的取得
　　　4.4.3 X.509證書的撤銷
　　4.5 公開密鑰基礎(chǔ)設施　
　　本章小結(jié)
　　思考題
　第5章 電子郵件安全
　　5.1 DOS操作系統(tǒng)下PGP軟件的使用
　　　5.1.1 PGP的安裝
　　　5.1.2 PGP的設定
　　　5.1.3 PGP程序的功能與使用方法
　　5.2 Windows操作系統(tǒng)下PGP軟件的使用
　　5.3 S/MIME
　　本章小結(jié)
　　思考題
　第6章 IP安全協(xié)議
　　6.1 IPSec的產(chǎn)生背景
　　6.2 IPSec的應用
　　6.3 IPSec體系結(jié)構(gòu)
　　6.4 IPSec的實現(xiàn)模式
　　6.5 IPSec的模塊劃分
　　　6.5.1 安全關(guān)聯(lián)
　　　6.5.2 安全策略數(shù)據(jù)庫和安全關(guān)聯(lián)數(shù)據(jù)庫
　　　6.5.3 IKE模塊
　　　6.5.4 策略和SA管理模塊
　　　6.5.5 IPSec模塊
　　6.6 IPSec安全機制
　　　6.6.1 認證頭
　　　6.6.2 封裝安全載荷
　　6.7 密鑰管理
　　　6.7.1 ISAKMP消息頭結(jié)構(gòu)及說明
　　　6.7.2 載荷類別及說明
　　6.8 IPSec的應用前景
　　本章小結(jié)
　　思考題
　第7章 安全套接字層和傳輸層安全
　　7.1 概述
　　7.2 安全套接字層的體系結(jié)構(gòu)
　　　7.2.1 SSL記錄協(xié)議層
　　　7.2.2 SSL握手協(xié)議層　
　　本章小結(jié)
　　思考題
　第8章 網(wǎng)絡安全技術(shù)
　　8.1 防火墻技術(shù)
　　　8.1.1 基本概念
　　　8.1.2 防火墻的功能
　　　8.1.3 防火墻的分類
　　8.2 入侵檢測技術(shù)
　　　8.2.1 入侵檢測技術(shù)的分類
　　　8.2.2 常用的入侵檢測技術(shù)
　　8.3 計算機病毒及其防范措施
　　　8.3.1 計算機病毒的特點
　　　8.3.2 計算機病毒的分類
　　　8.3.3 計算機病毒的防治
　　　8.3.4 常用的殺毒軟件
　　本章小結(jié)
　　思考題
　第9章 利用防火墻保護內(nèi)部網(wǎng)絡
　　9.1 內(nèi)部網(wǎng)絡中各種服務器的配置
　　　9.1.1 安裝IIS
　　　9.1.2 Web服務器的配置
　　　9.1.3 FTP服務器的配置
　　　9.1.4 DNS服務器的配置
　　　9.1.5 電子郵件服務器的配置
　　9.2 防火墻的使用
　　9.3 交換機的使用及VLAN的劃分
　　9.4 路由器的配置使用
　　　9.4.1 路由器的配置方式介紹
　　　9.4.2 路由器的命令行界面
　　　9.4.3 路由器的初始配置
　　　9.4.4 顯示配置
　　　9.4.5 包過濾規(guī)則的設計
　　　9.4.6 路由器NAT規(guī)則的配置
　　　9.4.7 配置StoneGate防火墻NAT策略
　　本章小結(jié)
　　思考題
第二部分 網(wǎng)絡管理
　第10章 網(wǎng)絡管理
　　10.1 網(wǎng)絡管理概述
　　10.2 簡單網(wǎng)絡管理協(xié)議
　　　10.2.1 SNMP管理模型
　　　10.2.2 SNMP工作原理
　　　10.2.3 管理信息庫
　　　10.2.4 管理信息結(jié)構(gòu)
　　　10.2.5 SNMP消息類型
　　　10.2.6 SNMP消息格式
　　　10.2.7 SNMP的運行過程
　　　10.2.8 SNMP的特點
　　　10.2.9 SSNMPv3
　　10.3 RMON
　　　10.3.1 RMON管理信息庫
　　　10.3.2 RMON使用實例
　　　10.4 CMIS/CMIP
　　本章小結(jié)
　　思考題
參考文獻