
| 第1章 因特网风险分析 1.1 TCP/IP协议的安全问题 1.1.1 TCP/IP概述 1.1.2 拒绝服务攻击 1.1.3 监听(Sniff)、假冒(Spoof)和劫持(Hijack) 1.1.4 TCP/UDP应用层服务的安全问题 1.2 软件实现缺陷 1.2.1 缓冲区溢出 1.2.2 堆溢出(Heap Overflow) 1.3 用户使用引入的风险 参考文献 第2章 密码学基础 2.1 密钥密码学介绍 2.1.1 背景知识介绍 2.1.2 当前密钥加密算法 2.1.3 数据完整性和哈西 2.1.4 密钥密码学的安全服务 2.1.5 密钥的发布和管理 2.2 公钥密码学 2.2.1 公钥密码学的基础 2.2.2 公钥加密服务 2.2.3 公钥基础设施介绍 参考文献 第3章 安全协议 3.1 无线局域网络安全 3.1.1 IEEE 802.11协议的体系结构 3.1.2 无线网络安全介绍 3.1.3 TKIP算法原理 3.2 IPSEC 3.2.1 IPSEC体系结构 3.2.2 Internet 密钥交换 3.2.3 安全关联的使用模式 3.2.4 ESP 3.2.5 验证头(AH) 3.3 TCP层安全SSL/TLS 3.3.1 SSL操作 3.3.2 报文格式 3.3.3 传输层安全协议(TLS) 参考文献 第4章 操作系统安全防护 4.1 操作系统安全概述 4.1.1 操作系统安全概念 4.1.2 计算机操作系统安全评估 4.1.3 国内的安全操作系统评估 4.1.4 操作系统的安全配置 4.2 Windows系统安全防护 4.2.1 Windows 2000操作系统安全性能简介 4.2.2 Windows 2000安全配置 4.3 UNIX/LINUX系统安全防护 4.3.1 Solaris系统安全管理 4.3.2 LINUX安全防护 4.4 常见服务的安全防护 4.4.1 WWW服务器的安全防护 4.4.2 Xinetd超级守护程序配置 4.4.3 SSH 参考文献 第5章 网络安全防护 5.1 网络安全管理政策 5.1.1 鉴定网络连接的类型 5.1.2 审核网络特点和相关的信任关系 5.1.3 确定安全风险的类型 5.1.4 确定适当的潜在防护领域并建立防护措施 …… 第6章 入侵检测和紧急响应 第7章 使用开源软件构建安全系统 后语 网络安全未来 |
商品评论(0条)