
| Rolf Oppliger分别于1991年和1993年获得瑞士伯尔尼大学的计算机科学硕士和博士学位。在美国加利福尼亚伯克国际计算机科学研究所作了一年博士后研究之后,他于1995年加入了瑞士联邦信息技术与系统办公室的IT安全组,并继续在瑞士和德国的几所大学和工学院从事他的研究和教学活动。1999年初,他获得了瑞士苏黎士大学经济科学院的Venia奖。同时,他也是Artech House出版社的计算机安全系列丛书的编辑。过去,他发表了众多的科学文章、论文和著作,主要是在安全方面。他是瑞士信息协会和其安全工作组的成员、计算机器协会会员和IEEE计算机协会委员。此外,他还是国际信息处理联盟技术委员会网络安全工作组4的副主席,并代表瑞士加入了欧洲信息系统安全高级官员组和经济合作与发展组织的信息安全与保密工作组。 |
| 第一章 概 论 1.1 因特网 1.2 WWW 1.3 脆弱性、威胁和对策 1.4 一般的安全模式 1.4.1 安全策略 1.4.2 主机安全 1.4.3 网络安全 1.4.4 安全管理 1.4.5 法律保障 第二章 HTTP用户的认证和鉴权 2.1 引言 2.2 HTTP基础认证 2.3 HTTP摘要认证 2.4 基于证书的认证 2.5 鉴权和访问控制 2.6 结论 第三章 代理服务器与防火墙 3.1 引言 3.2 包过滤和状态检查 3.3 电路级网关 3.4 应用级网关与代理服务器 3.5 防火墙配置 3.5.1 屏蔽子网防火墙 3.5.2 双宿主机防火墙 3.6 配置浏览器 3.6.1 Netscape Navigator 3.6.2 Microsoft Internet Explorer 3.7 结束语 第四章 密码技术 4.1 概述 4.2 单向散列函数 4.3 私钥密码体制 4.4 公钥密码体制 4.5 法律条文 4.5.1 专利权保护 4.5.2 进出口及使用的规范 4.5.3 电子和数字签名的立法 4.6 符号 第五章 因特网安全协议 5.1 概述 5.2 网络接入层安全协议 5.2.1 二层转发协议 5.2.2 点到点隧道协议 5.2.3 二层隧道协议 5.3 网络层安全协议 5.3.1 IP安全结构 5.3.2 IP安全协议 5.3.3 因特网密钥管理协议(IKMP) 5.3.4 实现 5.4 传输层安全协议 5.4.1 安全外壳 5.4.2 安全套接层和传输层安全协议 5.5 应用层安全协议 5.5.1 安全增强的应用协议 5.5.2 认证与密钥分发系统 5.6 结论 第六章 SSL和TLS协议 第七章 电子支付系统 第八章 证书管理 第九章 可执行组件 第十章 CGI与AGI脚本 第十一章 移动代码和基于代理的系统 第十二章 版权保护 第十三章 秘密保护和匿名服务 第十四章 WWW上的审查制度 第十五章 结论与展望 术语表 缩略语 索引 |
商品评论(0条)