
| 网络安全是一个综合的交叉学科领域,涉及数学、信息、通信和计算机等诸多学科的长期知识积累和最新发展成果。本书是一本系统论述网络安全理论与技术的书籍,书中总结了常见的网络安全理论与技术,主要内容包括:网络安全基础知识,主要讨论了网络安全的基本知识,并从网络协议角度出发,阐述了当今计算机网络中存在的安全威胁;密码学基础,简要介绍了网络安全中涉及的各种密码技术;网络安全应用实践,也是本书的重点内容,主要介绍了网络安全实践中的一些比较重要的产品及其技术应用。本书是作者多年教学与科研工作经验的总结,具有很强的实用性和可操作性。 |
| 第1章 网络安全概述 1 1.1 网络安全的发展 1 1.1.1 网络安全的概念 1 1.1.2 网络安全的需求 2 1.1.3 网络安全的发展趋势 3 1.2 安全威胁与防护 4 1.2.1 安全威胁 4 1.2.2 安全防护措施 5 1.3 网络安全策略 9 1.3.1 安全策略的功能 9 1.3.2 安全策略的类型 10 1.3.3 安全策略的使用 11 1.4 安全攻击的种类和常见形式 11 1.4.1 网络攻击综述 11 1.4.2 主动攻击 12 1.4.3 被动攻击 13 1.5 网络安全体系结构 13 1.5.1 网络体系结构 13 1.5.2 OSI安全体系结构 15 1.5.3 安全服务与机制 16 1.6 小结 17 第2章 网络协议的安全性 19 2.1 基本协议 19 2.1.1 IP协议 20 2.1.2 TCP和UDP 22 2.1.3 ARP和ICMP 24 2.1.4 路由协议和域名系统 26 2.2 应用协议 28 2.2.1 SMTP和POP3 28 2.2.2 MIME和IMAP4 31 2.2.3 网络地址转换 34 2.2.4 基于RPC的协议 37 2.2.5 VoIP 39 2.2.6 远程登录协议 41 2.3 下一代互联网IPv6 42 2.3.1 IPv6的概述 42 2.3.2 IPv6的安全性 44 2.4 小结 45 第3章 密码学基础 46 3.1 古典密码学 46 3.1.1 古典密码简介 46 3.1.2 古典密码的安全性 47 3.2 流密码的基本概念 47 3.2.1 流密码原理和分类 48 3.2.2 密钥流生成算法 48 3.2.3 流密码算法 49 3.3 对称密码体制基本概念 50 3.4 数据加密标准 53 3.4.1 DES概述 54 3.4.2 DES分析 56 3.4.3 AES概述 56 3.4.4 AES分析 57 3.5 其他重要的分组密码算法 59 3.5.1 IDEA 59 3.5.2 RC5 59 3.6 公钥密码体制 60 3.6.1 RSA密码 61 3.6.2 椭圆曲线密码 62 3.7 消息认证与散列函数 63 3.7.1 散列函数和数据完整性 63 3.7.2 散列函数的安全性 64 3.7.3 消息认证码 64 3.7.4 散列函数及其在密码学中的应用 65 3.7.5 MD4和MD5 66 3.7.6 SHA 67 3.7.7 SHA与MD4、MD5的比较 68 3.8 数字签名 68 3.8.1 数字签名的基本概念 69 3.8.2 DSS签名标准 69 3.8.3 其他数字签名标准 70 3.8.4 数字签名的应用 71 3.9 小结 71 第4章 身份认证 72 4.1 身份认证概述 72 4.1.1 基于密码的认证 74 4.1.2 基于地址的认证 76 4.1.3 密码认证协议 77 4.1.4 动态身份认证 80 4.2 生物特征身份认证 81 4.2.1 指纹身份认证 82 4.2.2 声音身份认证 82 4.2.3 虹膜身份认证 82 4.3 零知识证明身份认证 82 4.3.1 零知识证明协议 83 4.3.2 并行零知识证明 85 4.3.3 非交互式零知识证明 85 4.3.4 零知识证明在身份认证中的应用 86 4.4 身份认证协议应用 87 4.4.1 Kerberos鉴别 87 4.4.2 SSL和TSL 93 4.4.3 双因素身份认证 97 4.5 小结 99 第5章 数据机密性与密钥管理 100 5.1 数据机密性的保证措施 100 5.1.1 链路加密 100 5.1.2 端-端加密 101 5.1.3 链路加密与端-端加密的结合 102 5.2 硬件加密和软件加密 103 5.2.1 硬件加密 103 5.2.2 软件加密 103 5.2.3 硬件加密和软件加密性能分析 104 5.3 存储数据的加密 104 5.4 密钥管理基本概念 106 5.4.1 密钥管理 106 5.4.2 密钥的种类 106 5.4.3 密钥生成 106 5.4.4 密钥分配 107 5.5 密钥的保护与控制 109 5.5.1 密钥的保护、存储 109 5.5.2 密钥的备份 109 5.5.3 密钥的生命周期控制 110 5.6 密钥托管 112 5.6.1 密钥托管的基本原理 112 5.6.2 密钥托管应用 113 5.7 小结 113 第…… |
商品评论(0条)