網(wǎng)絡(luò)安全基礎(chǔ)：網(wǎng)絡(luò)攻防、協(xié)議與安全

定　價(jià)：￥39.00

作　者：	（美）雅各布森著，仰禮友等譯
出版社：	電子工業(yè)出版社
叢編項(xiàng)：
標(biāo)　簽：	信息安全

購(gòu)買(mǎi)這本書(shū)可以去

ISBN：	9787121129742	出版時(shí)間：	2011-03-01	包裝：	平裝
開(kāi)本：	16開(kāi)	頁(yè)數(shù)：	294	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　《網(wǎng)絡(luò)安全基礎(chǔ)：網(wǎng)絡(luò)攻防、協(xié)議與安全》從網(wǎng)絡(luò)攻防、協(xié)議與安全解決方案的角度闡述網(wǎng)絡(luò)安全，把網(wǎng)絡(luò)看成安全與不安全的源頭。全書(shū)共分為四部分，第一部分討論網(wǎng)絡(luò)概念與威脅的入門(mén)知識(shí)，分別介紹了網(wǎng)絡(luò)體系結(jié)構(gòu)、網(wǎng)絡(luò)協(xié)議、互聯(lián)網(wǎng)和網(wǎng)絡(luò)漏洞的分類(lèi)；第二部分討論低層網(wǎng)絡(luò)安全，包括物理網(wǎng)絡(luò)層概述、網(wǎng)絡(luò)層協(xié)議和傳輸層協(xié)議；第三部分討論應(yīng)用層安全，包括應(yīng)用層概述、郵件、Web安全和遠(yuǎn)程訪問(wèn)安全；第四部分基于網(wǎng)絡(luò)防范，介紹了常用的網(wǎng)絡(luò)安全設(shè)備。讀者對(duì)象：本書(shū)適合作為計(jì)算機(jī)科學(xué)或計(jì)算機(jī)工程專(zhuān)業(yè)高年級(jí)本科或碩士研究生的網(wǎng)絡(luò)安全課程教材，也適合網(wǎng)絡(luò)與信息安全相關(guān)方向?qū)I(yè)人士參考。

作者簡(jiǎn)介

　　作者：（美國(guó)）雅各布森（DouglasJacobson）譯者：仰禮友趙紅宇等雅各布森，美國(guó)愛(ài)荷華大學(xué)電子與計(jì)算機(jī)工程系教授，現(xiàn)任愛(ài)荷華大學(xué)信息確保中心主任，該中心是美國(guó)國(guó)家安全局認(rèn)可的在信息確保教育方面具有學(xué)術(shù)地位的特許中心。Jacobson博士講授網(wǎng)絡(luò)安全與信息戰(zhàn)課程，同時(shí)從事地方執(zhí)法，是愛(ài)荷華大學(xué)計(jì)算機(jī)取證分析師。曾兩度獲得計(jì)算機(jī)安全技術(shù)R&D100獎(jiǎng)，在計(jì)算機(jī)安全領(lǐng)域擁有兩項(xiàng)專(zhuān)利。

圖書(shū)目錄

第一部分網(wǎng)絡(luò)概念與威脅入門(mén)
　第1章網(wǎng)絡(luò)體系結(jié)構(gòu)
　　1.1 網(wǎng)絡(luò)的層次結(jié)構(gòu)
　　1.2 協(xié)議概述
　　1.3 層次網(wǎng)絡(luò)模型
　　課后作業(yè)和實(shí)驗(yàn)作業(yè)
　　參考文獻(xiàn)
　第2章網(wǎng)絡(luò)協(xié)議
　　2.1 協(xié)議規(guī)范
　　2.2 地址
　　2.3 頭部
　　課后作業(yè)和實(shí)驗(yàn)作業(yè)
　　參考文獻(xiàn)
　第3章互聯(lián)網(wǎng)
　　3.1 尋址
　　　3.1.1 地址欺騙
　　　3.1.2 IP地址
　　　3.1.3 主機(jī)名與IP地址的匹配
　　3.2 客戶(hù)-服務(wù)器模式
　　3.3 路由
　　課后作業(yè)和實(shí)驗(yàn)作業(yè)
　　參考文獻(xiàn)
　第4章網(wǎng)絡(luò)漏洞的分類(lèi)
　　4.1 網(wǎng)絡(luò)安全威脅模型
　　4.2 分類(lèi)
　　　4.2.1 基于頭部的漏洞和攻擊
　　　4.2.2 基于協(xié)議的漏洞和攻擊
　　　4.2.3 基于驗(yàn)證的漏洞和攻擊
　　　4.2.4 基于流量的漏?和攻擊
　　4.3 分類(lèi)方法的應(yīng)用
　　課后作業(yè)和實(shí)驗(yàn)作業(yè)
　　參考文獻(xiàn)
第二部分低層網(wǎng)絡(luò)安全
　第5章物理網(wǎng)絡(luò)層概述
　　5.1 常見(jiàn)的攻擊方法
　　　5.1.1 硬件地址欺騙
　　　5.1.2 網(wǎng)絡(luò)嗅探
　　　5.1.3 物理攻擊
　　5.2 有線網(wǎng)絡(luò)協(xié)議
　　　5.2.1 以太網(wǎng)協(xié)議
　　　5.2.2 基于頭部的攻擊
　　　5.2.3 基于協(xié)議的攻擊
　　　5.2.4 基于驗(yàn)證的攻擊
　　　5.2.5 基于流量的攻擊
　　5.3 無(wú)線網(wǎng)絡(luò)協(xié)議
　　　5.3.1 基于頭部的攻擊
　　　5.3.2 基于協(xié)議的攻擊
　　　5.3.3 基于驗(yàn)證的攻擊
　　　5.3.4 基于流量的攻擊
　　5.4 常用對(duì)策
　　　5.4.1 虛擬局域網(wǎng)（VLAN）
　　　5.4.2 網(wǎng)絡(luò)訪問(wèn)控制（NAC）
　　5.5 一般結(jié)論
　　課后作業(yè)和實(shí)驗(yàn)作業(yè)
　　參考文獻(xiàn)
　第6章網(wǎng)絡(luò)層協(xié)議
　　6.1 IPv4協(xié)議
　　　6.1.1 IP尋址
　　　6.1.2 路由
　　　6.1.3 數(shù)據(jù)包格式
　　　6.1.4 地址解析協(xié)議（ARP）
　　　6.1.5 網(wǎng)際控制消息協(xié)議（ICMP）
　　　6.1.6 把它們組合在一起
　　　6.1.7 基于頭部的攻擊
　　　6.1.8 基于協(xié)議的攻擊
　　　6.1.9 基于認(rèn)證的攻擊
　　　6.1.10基于流量的攻擊
　　6.2 引導(dǎo)協(xié)議(BOOTP)和動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)
　　　6.2.1 引導(dǎo)協(xié)議(BOOTP)
　　　6.2.2 DHCP協(xié)議
　　　6.2.3 基于頭部的攻擊
　　　6.2.4 基于協(xié)議的攻擊
　　　6.2.5 基于驗(yàn)證的攻擊
　　　6.2.6 基于流量的攻擊
　　6.3 IPv6協(xié)議
　　　6.3.1 數(shù)據(jù)包格式
　　　6.3.2 版本6的ICMP協(xié)議
　　6.4 常用的IP層對(duì)策
　　　6.4.1 IP過(guò)濾
　　　6.4.2 網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)
　　　6.4.3 虛擬專(zhuān)用網(wǎng)(VPN)
　　　6.4.4 IP安全(IPSEC)
　　課后作業(yè)和實(shí)驗(yàn)作業(yè)
　　參考文獻(xiàn)
　第7章傳輸層協(xié)議
　　7.1 傳輸控制協(xié)議(TCP)
　　　7.1.1 多路復(fù)用
　　　7.1.2 連接管理
　　　7.1.3 數(shù)據(jù)傳輸
　　　7.1.4 特殊服務(wù)
　　　7.1.5 錯(cuò)誤報(bào)告
　　　7.1.6 TCP協(xié)議
　　　7.1.7 TCP數(shù)據(jù)包格式
　　　7.1.8 基于頭部的攻擊
　　　7.1.9 基于協(xié)議的攻擊
　　　7.1.10 基于驗(yàn)證的攻擊
　　　7.1.11 基于流量的攻擊
　　7.2 用戶(hù)數(shù)據(jù)報(bào)協(xié)議(UDP)
　　　7.2.1 數(shù)據(jù)包格式
　　　7.2.2 基于頭部和協(xié)議的攻擊
　　　7.2.3 基于驗(yàn)證的攻擊
　　　7.2.4 基于流量的攻擊
　　7.3 域名服務(wù)(DNS)
　　　7.3.1 DNS協(xié)議
　　　7.3.2 DNS數(shù)據(jù)包格式
　　　7.3.3 基于頭部的攻擊
　　　7.3.4 基于協(xié)議的攻擊
　　　7.3.5 基于驗(yàn)證的攻擊
　　　7.3.6 基于流量的攻擊
　　7.4 常用對(duì)策
　　　7.4.1 傳輸層安全(TLS)
　　課后作業(yè)和實(shí)驗(yàn)作業(yè)
　　參考文獻(xiàn)
第三部分應(yīng)用層安全
　第8章應(yīng)用層概述
　　8.1 套接字
　　8.2 常見(jiàn)攻擊方法
　　　8.2.1 基于頭部的攻擊
　　　8.2.2 基于協(xié)議的攻擊
　　　8.2.3 基于驗(yàn)證的攻擊
　　　8.2.4 基于流量的攻擊
　　課后作業(yè)和實(shí)驗(yàn)作業(yè)
　　參考文獻(xiàn)
　第9章電子郵件
　　9.1 簡(jiǎn)單電子郵件傳輸協(xié)議（SMTP）
　　　9.1.1 漏洞、攻擊和對(duì)策
　　9.2 POP和IMAP
　　　9.2.1 漏洞、攻擊和對(duì)策
　　9.3 MIME
　　　9.3.1 漏洞、攻擊和對(duì)策
　　9.4 一般電子郵件對(duì)策
　　　9.4.1 加密和驗(yàn)證
　　　9.4.2 電子郵件過(guò)濾
　　　9.4.3 內(nèi)容過(guò)濾處理
　　　9.4.4 電子郵件取證
　　課后作業(yè)和實(shí)驗(yàn)作業(yè)
　　參考文獻(xiàn)
　第10章 Web安全
　　10.1 超文本傳輸協(xié)議(HTTP)
　　　10.1.1 指令信息
　　　10.1.2 回應(yīng)消息
　　　10.1.3 HTTP消息頭部
　　　10.1.4 漏洞、攻?和對(duì)策
　　10.2 超文本標(biāo)記語(yǔ)言(HTML)
　　　10.2.1 漏洞、攻擊和對(duì)策
　　10.3 服務(wù)器端安全
　　　10.3.1 漏洞、攻擊和對(duì)策
　　10.4 客戶(hù)端安全
　　　10.4.1 漏洞、攻擊和對(duì)策
　　10.5 常用Web對(duì)策
　　　10.5.1 URL過(guò)濾
　　　10.5.2 內(nèi)容過(guò)濾
　　課后作業(yè)和實(shí)驗(yàn)作業(yè)
　　參考文獻(xiàn)
　第11章遠(yuǎn)程訪問(wèn)安全
　　11.1 基于終端的遠(yuǎn)程訪問(wèn)（TELNET,rlogin和X?Windows）
　　　11.1.1 TELNET
　　　11.1.2 rlogin
　　　11.1.3 X?Windows
　　　11.1.4 漏洞、攻擊和對(duì)策
　　11.2 文件傳輸協(xié)議
　　　11.2.1 文件傳輸協(xié)議(FTP)
　　　11.2.2 輕量級(jí)文件傳輸協(xié)議
　　　11.2.3 遠(yuǎn)程復(fù)制協(xié)議(RCP)
　　　11.2.4 漏洞、攻擊和對(duì)策
　　11.3 對(duì)等網(wǎng)絡(luò)
　　　11.3.1 集中式的對(duì)等網(wǎng)絡(luò)
　　　11.3.2 KaZaA
　　　11.3.3 分布式對(duì)等網(wǎng)絡(luò)
　　　11.3.4 ?洞、攻擊和對(duì)策
　　11.4 常用的對(duì)策
　　　11.4.1 加密遠(yuǎn)程訪問(wèn)
　　　11.4.2 安全外殼協(xié)議（SSH）
　　　11.4.3 遠(yuǎn)程桌面
　　　11.4.4 安全文件傳輸（SFTP、FTPS和HTTPS）
　　課后作業(yè)和實(shí)驗(yàn)作業(yè)
　　參考文獻(xiàn)
第四部分網(wǎng) 絡(luò) 減災(zāi)
　第12章常用網(wǎng)絡(luò)安全設(shè)備
　　12.1 網(wǎng)絡(luò)防火墻
　　12.2 基于網(wǎng)絡(luò)的入侵檢測(cè)和防護(hù)
　　12.3 基于網(wǎng)絡(luò)的數(shù)據(jù)丟失保護(hù)
　　課后作業(yè)和實(shí)驗(yàn)作業(yè)
　　參考文獻(xiàn)
附錄A 密碼學(xué)
附錄B 實(shí)驗(yàn)室配置
附錄C 課后作業(yè)答案