計算機(jī)網(wǎng)絡(luò)安全

第1章概述/1
1.1網(wǎng)絡(luò)安全挑戰(zhàn)1
1.2網(wǎng)絡(luò)安全的基本概念3
1.2.1網(wǎng)絡(luò)安全的定義3
1.2.2網(wǎng)絡(luò)安全的屬性4
1.2.3網(wǎng)絡(luò)安全層次結(jié)構(gòu)4
1.2.4網(wǎng)絡(luò)安全模型5
1.3OSI安全體系結(jié)構(gòu)7
1.3.1安全攻擊7
1.3.2安全服務(wù)10
1.3.3安全機(jī)制11
1.4網(wǎng)絡(luò)安全防護(hù)體系14
1.4.1網(wǎng)絡(luò)安全策略14
1.4.2網(wǎng)絡(luò)安全體系15
思考題17
第2章密碼學(xué)/18
2.1密碼學(xué)概述18
2.1.1密碼學(xué)的發(fā)展18
2.1.2密碼學(xué)的基本概念19
2.1.3密碼的分類20
2.2古典密碼體制22
2.2.1置換技術(shù)22
2.2.2代換技術(shù)23
2.2.3古典密碼分析27
2.2.4一次一密28
2.3對稱密碼體制29
2.3.1對稱密碼體制的概念29
2.3.2DES31
2.3.3AES38〖1〗計算機(jī)網(wǎng)絡(luò)安全目錄[3]〖3〗2.3.4分組密碼的工作模式42
2.3.5RC444
2.4公鑰密碼體制45
2.4.1公鑰密碼體制原理45
2.4.2RSA算法50
2.4.3ElGamal公鑰密碼體制52
2.4.4DiffieHellman密鑰交換協(xié)議53
2.5密碼學(xué)的新進(jìn)展56
2.5.1同態(tài)加密56
2.5.2屬性基加密58
2.5.3可搜索加密59
思考題60
第3章消息鑒別與數(shù)字簽名/61
3.1消息鑒別61
3.1.1消息鑒別的概念62
3.1.2基于MAC的鑒別62
3.1.3基于散列函數(shù)的鑒別64
3.1.4散列函數(shù)67
3.2數(shù)字簽名72
3.2.1數(shù)字簽名簡介73
3.2.2基于公鑰密碼的數(shù)字簽名原理74
3.2.3數(shù)字簽名算法75
思考題78
第4章身份認(rèn)證/79
4.1用戶認(rèn)證79
4.1.1基于口令的認(rèn)證80
4.1.2基于智能卡的認(rèn)證81
4.1.3基于生物特征的認(rèn)證82
4.2認(rèn)證協(xié)議83
4.2.1單向認(rèn)證83
4.2.2雙向認(rèn)證84
4.3Kerberos86
4.3.1Kerberos版本487
4.3.2Kerberos版本593
4.4X.509認(rèn)證服務(wù)97
4.4.1證書97
4.4.2認(rèn)證的過程100
4.4.3X.509版本3101
4.5公鑰基礎(chǔ)設(shè)施102
4.5.1PKI體系結(jié)構(gòu)102
4.5.2認(rèn)證機(jī)構(gòu)103
4.5.3PKIX相關(guān)協(xié)議105
4.5.4PKI信任模型106
思考題109
第5章Internet安全/110
5.1IP安全110
5.1.1IPSec體系結(jié)構(gòu)110
5.1.2IPSec工作模式112
5.1.3AH協(xié)議113
5.1.4ESP協(xié)議114
5.1.5IKE117
5.2SSL/TLS120
5.2.1SSL體系結(jié)構(gòu)121
5.2.2SSL記錄協(xié)議123
5.2.3SSL修改密碼規(guī)范協(xié)議125
5.2.4SSL報警協(xié)議125
5.2.5SSL握手協(xié)議126
5.2.6TLS130
5.2.7HTTPS130
5.3PGP131
5.3.1PGP操作132
5.3.2PGP密鑰136
5.4Internet欺騙141
5.4.1ARP欺騙141
5.4.2DNS欺騙143
5.4.3IP地址欺騙144
5.4.4Web欺騙146
思考題147
第6章惡意代碼/149
6.1惡意代碼的概念及關(guān)鍵技術(shù)149
6.1.1惡意代碼概念149
6.1.2惡意代碼生存技術(shù)150
6.1.3惡意代碼隱藏技術(shù)152
6.2計算機(jī)病毒153
6.2.1計算機(jī)病毒概述153
6.2.2計算機(jī)病毒防治技術(shù)157
6.3木馬163
6.3.1木馬概述163
6.3.2木馬工作原理164
6.3.3木馬防治技術(shù)167
6.4蠕蟲170
6.4.1蠕蟲概述170
6.4.2蠕蟲的傳播過程173
6.4.3蠕蟲的分析和防范173
6.5其他常見惡意代碼174
思考題176
第7章防火墻/177
7.1防火墻的概念177
7.2防火墻的特性178
7.3防火墻的技術(shù)179
7.3.1包過濾技術(shù)180
7.3.2代理服務(wù)技術(shù)184
7.3.3狀態(tài)檢測技術(shù)187
7.3.4自適應(yīng)代理技術(shù)189
7.4防火墻的體系結(jié)構(gòu)189
7.5個人防火墻191
7.6防火墻的應(yīng)用與發(fā)展192
7.6.1防火墻的應(yīng)用192
7.6.2防火墻技術(shù)的發(fā)展193
思考題194
第8章網(wǎng)絡(luò)攻擊與防范/195
8.1網(wǎng)絡(luò)攻擊概述195
8.1.1網(wǎng)絡(luò)攻擊的概念195
8.1.2網(wǎng)絡(luò)攻擊的類型196
8.1.3網(wǎng)絡(luò)攻擊的過程197
8.2常見網(wǎng)絡(luò)攻擊199
8.2.1拒絕服務(wù)攻擊199
8.2.2分布式拒絕服務(wù)攻擊201
8.2.3緩沖區(qū)溢出攻擊203
8.2.4僵尸網(wǎng)絡(luò)205
8.3入侵檢測209
8.3.1入侵檢測概述209
8.3.2入侵檢測系統(tǒng)分類212
8.3.3分布式入侵檢測217
8.3.4入侵檢測技術(shù)發(fā)展趨勢218
8.4計算機(jī)緊急響應(yīng)220
8.4.1緊急響應(yīng)220
8.4.2蜜罐技術(shù)221
思考題223
第9章虛擬專用網(wǎng)/224
9.1VPN概述224
9.1.1VPN的概念224
9.1.2VPN的基本類型226
9.1.3VPN的實(shí)現(xiàn)技術(shù)228
9.1.4VPN的應(yīng)用特點(diǎn)231
9.2隧道技術(shù)232
9.2.1隧道的概念232
9.2.2隧道的基本類型234
9.3實(shí)現(xiàn)VPN的二層隧道協(xié)議234
9.3.1PPTP235
9.3.2L2F238
9.3.3L2TP240
9.4實(shí)現(xiàn)VPN的三層隧道協(xié)議242
9.4.1GRE242
9.4.2IPSec244
9.5MPLS VPN245
9.5.1MPLS的概念和組成246
9.5.2MPLS的工作原理247
9.5.3MPLS VPN的概念和組成248
9.5.4MPLS VPN的數(shù)據(jù)轉(zhuǎn)發(fā)過程249
9.6SSL VPN250
9.6.1SSL VPN概述250
9.6.2基于Web瀏覽器模式的SSL VPN251
9.6.3SSL VPN的應(yīng)用特點(diǎn)253
思考題254
第10章無線網(wǎng)絡(luò)安全/255
10.1無線網(wǎng)絡(luò)安全背景255
10.2IEEE 802.11無線網(wǎng)絡(luò)安全256
10.2.1IEEE 802.11無線網(wǎng)絡(luò)背景256
10.2.2WEP258
10.2.3IEEE 802.11i262
10.3IEEE 802.16無線網(wǎng)絡(luò)安全274
10.3.1數(shù)據(jù)加密封裝協(xié)議275
10.3.2密鑰管理協(xié)議276
思考題278
第11章移動互聯(lián)網(wǎng)安全/279
11.1移動互聯(lián)網(wǎng)安全簡介279
11.1.1移動互聯(lián)網(wǎng)的概念與特點(diǎn)279
11.1.2移動互聯(lián)網(wǎng)安全問題280
11.2移動互聯(lián)網(wǎng)的終端安全281
11.2.1終端安全威脅281
11.2.2終端安全模型282
11.33GPP安全284
11.3.13GPP安全架構(gòu)284
11.3.23GPP安全機(jī)制285
11.3.33GPP AKA286
思考題287
附錄A實(shí)驗(yàn)指導(dǎo)/288
實(shí)驗(yàn)1密碼學(xué)實(shí)驗(yàn)288
實(shí)驗(yàn)2操作系統(tǒng)安全實(shí)驗(yàn)289
實(shí)驗(yàn)3網(wǎng)絡(luò)監(jiān)聽與掃描實(shí)驗(yàn)291
實(shí)驗(yàn)4剖析特洛伊木馬292
實(shí)驗(yàn)5使用PGP實(shí)現(xiàn)電子郵件安全293
實(shí)驗(yàn)6防火墻實(shí)驗(yàn)293
實(shí)驗(yàn)7入侵檢測軟件Snort的使用與分析295
實(shí)驗(yàn)8IEEE 802.11加密與認(rèn)證296
附錄B課程設(shè)計指導(dǎo)/297
參考文獻(xiàn)/299