網(wǎng)絡(luò)安全

定　價(jià)：￥39.00

作　者：	胡道元，閔京華編著
出版社：	清華大學(xué)出版社
叢編項(xiàng)：	高等院校信息安全專業(yè)系列教材
標(biāo)　簽：	網(wǎng)絡(luò)安全

購(gòu)買(mǎi)這本書(shū)可以去

ISBN：	9787302076421	出版時(shí)間：	2004-01-01	包裝：	膠版紙
開(kāi)本：	23cm	頁(yè)數(shù)：	453	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　網(wǎng)絡(luò)安全是在分布網(wǎng)絡(luò)環(huán)境中，對(duì)信息載體（處理載體、存儲(chǔ)載體、傳輸載體）和信息的處理、傳輸、存儲(chǔ)、訪問(wèn)提供安全保護(hù)，以防止數(shù)據(jù)、信息內(nèi)容或能力被非授權(quán)使用、篡改和拒絕服務(wù)。全書(shū)共分4篇20章，全面講述網(wǎng)絡(luò)安全的基礎(chǔ)知識(shí)（網(wǎng)絡(luò)安全的入門(mén)和基礎(chǔ)）、網(wǎng)絡(luò)安全體系結(jié)構(gòu)（開(kāi)放系統(tǒng)互聯(lián)安全體系結(jié)構(gòu)和Internet安全體系結(jié)構(gòu)）、網(wǎng)絡(luò)安全技術(shù)（防火墻、VPN、IPSec、黑客技術(shù)、漏洞掃描、入侵檢測(cè)、惡意代碼與計(jì)算機(jī)病毒的防治、系統(tǒng)平臺(tái)安全以及應(yīng)用安全），以及網(wǎng)絡(luò)安全工程（網(wǎng)絡(luò)安全設(shè)計(jì)、管理、評(píng)估）。本書(shū)內(nèi)容翔實(shí)，結(jié)構(gòu)合理，概念清楚，語(yǔ)言精煉，實(shí)用性強(qiáng)，易于教學(xué)。本書(shū)可作為信息安全、計(jì)算機(jī)、通信等專業(yè)本科生、碩士生的教科書(shū)，也可供從事相關(guān)專業(yè)的教學(xué)、科研和工程人員參考。我們生存的世界并不安寧，人們渴望有一個(gè)安全、和平的生存空間，隨著信息技術(shù)的發(fā)展，特別是網(wǎng)絡(luò)的發(fā)展，人們的諸多活動(dòng)越來(lái)越多地依賴于網(wǎng)絡(luò)空間，然而，網(wǎng)絡(luò)空間并非總是安全的。當(dāng)前我國(guó)的網(wǎng)絡(luò)安全正面臨著嚴(yán)峻的挑戰(zhàn)。一方面隨著電子政務(wù)工程的啟動(dòng)、電子商務(wù)的開(kāi)展以及國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)化，網(wǎng)絡(luò)安全的需求更加嚴(yán)格和迫切。另一方面，黑客攻擊、病毒傳播以及形形色色的網(wǎng)絡(luò)攻擊日益增加，網(wǎng)絡(luò)安全防線十分脆弱。網(wǎng)絡(luò)安全是在分布網(wǎng)絡(luò)環(huán)境中，對(duì)信息載體（處理載體、存儲(chǔ)載體、傳輸載體）和信息的處理、傳輸、存儲(chǔ)、訪問(wèn)提供安全保護(hù)，以防止數(shù)據(jù)、信息內(nèi)容或能力拒絕服務(wù)或被非授權(quán)使用、篡改。從本質(zhì)上講，安全就是風(fēng)險(xiǎn)管理，風(fēng)險(xiǎn)是構(gòu)成安全基礎(chǔ)的基本觀念。風(fēng)險(xiǎn)是丟失需要保護(hù)的資產(chǎn)的可能性，是威脅和漏洞的綜合結(jié)果。沒(méi)有漏洞的威脅就沒(méi)有風(fēng)險(xiǎn)，而沒(méi)有威脅的漏洞也沒(méi)有風(fēng)險(xiǎn)?！熬W(wǎng)絡(luò)安全”是信息安全專業(yè)的主要專業(yè)課，學(xué)生應(yīng)從以下三個(gè)方面掌握網(wǎng)絡(luò)安全的基本原理、主要技術(shù)以及解決方案：（1）網(wǎng)絡(luò)安全體系結(jié)構(gòu)由開(kāi)放系統(tǒng)互連模型和Internet層次體系結(jié)構(gòu)決定了網(wǎng)絡(luò)安全體系結(jié)構(gòu)的層次模型。網(wǎng)絡(luò)安全體系結(jié)構(gòu)描述網(wǎng)絡(luò)信息體系結(jié)構(gòu)在滿足安全需求方面各基本元素之間的關(guān)系，反映信息系統(tǒng)安全需求和網(wǎng)絡(luò)體系結(jié)構(gòu)的共性。并由此派生了相應(yīng)的網(wǎng)絡(luò)安全協(xié)議、技術(shù)和標(biāo)準(zhǔn)。（2）網(wǎng)絡(luò)安全技術(shù)單一的網(wǎng)絡(luò)安全技術(shù)和網(wǎng)絡(luò)安全產(chǎn)品無(wú)法解決網(wǎng)絡(luò)安全的全部問(wèn)題。應(yīng)根據(jù)應(yīng)用需求和安全策略，綜合運(yùn)用各種網(wǎng)絡(luò)安全技術(shù)，包括防火．墻、VPN、IPSec、黑客技術(shù)、漏洞掃描、入侵檢測(cè)、惡意代碼與計(jì)算機(jī)病毒的防治、系統(tǒng)平臺(tái)安全以及應(yīng)用安全等。（3）網(wǎng)絡(luò)安全工程對(duì)網(wǎng)絡(luò)安全進(jìn)行的綜合處理，要從體系結(jié)構(gòu)的角度，用系統(tǒng)工程的方法，貫穿網(wǎng)絡(luò)安全設(shè)計(jì)、開(kāi)發(fā)、部署、運(yùn)行、管理和評(píng)估的全過(guò)程。本書(shū)共分4篇20章。第1篇為網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)，共5章，是網(wǎng)絡(luò)安全的入門(mén)和基礎(chǔ)。第2篇為網(wǎng)絡(luò)安全體系結(jié)構(gòu)，共2章，講述開(kāi)放系統(tǒng)互連安全體系結(jié)構(gòu)和Internet安全體系結(jié)構(gòu)。第3篇為網(wǎng)絡(luò)安全技術(shù)，共9章，講述各種網(wǎng)絡(luò)安全技術(shù)。第4篇為網(wǎng)絡(luò)安全工程，共4章，分別講述網(wǎng)絡(luò)安全設(shè)計(jì)、管理、評(píng)估。每章開(kāi)始列出本章要點(diǎn)，最后給出小結(jié)，概要地總結(jié)本章的要點(diǎn)。每章結(jié)尾附有習(xí)題，幫助讀者復(fù)習(xí)。本書(shū)可作為信息安全、計(jì)算機(jī)；通信等專業(yè)本科生、碩士研究生的教科書(shū)，也可供從事相關(guān)專業(yè)的教學(xué)、科研和工程人員參考。本書(shū)由胡道元教授主編并編著了第1章～第7章、第17、第18和第20章，閔京華博士編著了第14、第16和第19章，朱衛(wèi)國(guó)編著了第15章，邵忠?guī)h、黃新民、劉旺泉、陸新宇、邢羽嘉分別編著了第8章一第13章。趙青為書(shū)稿的編排、打印做了大量的工作。閔京華博士做了全書(shū)的最后校訂工作。

作者簡(jiǎn)介

　　胡道元，清華大學(xué)教授、著名計(jì)算機(jī)網(wǎng)絡(luò)及網(wǎng)絡(luò)安全專家、我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)的開(kāi)拓者，被國(guó)內(nèi)外業(yè)界譽(yù)為“中國(guó)internet之父”，研究成果多次獲得國(guó)家科技進(jìn)步獎(jiǎng)和國(guó)際大獎(jiǎng)，編著了十余本計(jì)算機(jī)網(wǎng)絡(luò)及網(wǎng)絡(luò)安全的著作，在國(guó)外發(fā)表了百余篇論文。

圖書(shū)目錄

     第1章引論

1.1 網(wǎng)絡(luò)安全概述

1.2 安全的歷史回顧

1.3 網(wǎng)絡(luò)安全處理

1.4 密碼學(xué)

1.5 本章小結(jié)

習(xí)題

     第2章風(fēng)險(xiǎn)分析

2.1 資產(chǎn)保護(hù)

2.2 攻擊

2.3 風(fēng)險(xiǎn)管理

2.4 本章小結(jié)

習(xí)題

     第3章安全策略

3.1 安全策略的功能

3.2 安全策略的類型

3.3 安全策略的生成、部署和有效使用

3.4 本章小結(jié)

習(xí)題

     第4章網(wǎng)絡(luò)信息安全服務(wù)

4.1 機(jī)密性服務(wù)

4.2 完整性服務(wù)

4.3 可用性服務(wù)

4.4 可審性服務(wù)

4.5 數(shù)字簽名

4.6 Kerberos鑒別

4.7 公鑰基礎(chǔ)設(shè)施

4.8 訪問(wèn)控制

4.9 本章小結(jié)

習(xí)題

     第5章網(wǎng)絡(luò)安全處理

5.1 評(píng)估

5.2 策略制定

5.3 實(shí)施

5.4 安全培訓(xùn)

5.5 審計(jì)

5.6 網(wǎng)絡(luò)安全實(shí)施流程

5.7 本章小結(jié)

習(xí)題

     第2篇網(wǎng)絡(luò)安全體系結(jié)構(gòu)

     第6章開(kāi)放系統(tǒng)互連安全體系結(jié)構(gòu)

6.1 網(wǎng)絡(luò)體系結(jié)構(gòu)及協(xié)議

6.2 OSI安全體系結(jié)構(gòu)的5類安全服務(wù)

6.3 OSI安全體系結(jié)構(gòu)的安全機(jī)制

6.4 OSI安全服務(wù)與安全機(jī)制的關(guān)系

6.5 在OSI層中的安全服務(wù)配置

6.6 OSI安全體系的安全管理

6.7 本章小結(jié)

習(xí)題

     第7章 Internet安全體系結(jié)構(gòu)

7.1 Internet安全結(jié)構(gòu)布局

7.2 網(wǎng)絡(luò)安全層次模型

7.3 OSI安全體系到TCP/IP安全體系的映射

7.4 本章小結(jié)

習(xí)題

     第3篇網(wǎng)絡(luò)安全技術(shù)

     第8章防火墻

8.1 防火墻的原理

8.2 防火墻技術(shù)

8.3 防火墻體系結(jié)構(gòu)

8.4 堡壘主機(jī)

8.5 數(shù)據(jù)包過(guò)濾

8.6 狀態(tài)檢測(cè)的數(shù)據(jù)包過(guò)濾

8.7 防火墻的發(fā)展趨勢(shì)

8.8 本章小結(jié)

習(xí)題

     第9章 VPN

9.1 VPN概述

9.2 VPN技術(shù)

9.3 第二層隧道協(xié)議——L2F、PPTP和L2TP

9.4 第三層隧道協(xié)議——GRE

9.5 本章小結(jié)

習(xí)題

     第10章 IPSec

10.1 IPSec安全體系結(jié)構(gòu)

10.2 IPSec安全協(xié)議——AH

10.3 IPSec安全協(xié)議——ESP

10.4 ISAKMP協(xié)議

10.5 IKE協(xié)議

10.6 本章小結(jié)

習(xí)題

     第11章黑客技術(shù)

11.1 黑客的動(dòng)機(jī)

11.2 黑客攻擊的流程

11.3 黑客技術(shù)概述

11.4 針對(duì)網(wǎng)絡(luò)的攻擊

11.5 本章小結(jié)

習(xí)題

     第12章漏洞掃描

12.1 計(jì)算機(jī)漏洞

12.2 實(shí)施網(wǎng)絡(luò)掃描

12.3 常用的網(wǎng)絡(luò)掃描工具

12.4 不同的掃描策略

12.5 本章小結(jié)

習(xí)題

     第13章入侵檢測(cè)

13.1 入侵檢測(cè)概述

13.2 入侵檢測(cè)系統(tǒng)分類

13.3 入侵檢測(cè)系統(tǒng)的?治齜絞?

13.4 入侵檢測(cè)系統(tǒng)的設(shè)置

13.5 入侵檢測(cè)系統(tǒng)的部署

13.6 入侵檢測(cè)系統(tǒng)的優(yōu)點(diǎn)與局限性

13.7 本章小結(jié)

習(xí)題

     第14章惡意代碼與計(jì)算機(jī)病毒的防治

14.1 惡意代碼

14.2 計(jì)算機(jī)病毒

14.3 防治措施

14.4 本章小結(jié)

習(xí)題

     第15章系統(tǒng)平臺(tái)安全

15.1 系統(tǒng)平臺(tái)概述

15.2 系統(tǒng)平臺(tái)的安全固

15.3 UNIX系統(tǒng)安全

15.4 Windows NT安全

15.5 本章小結(jié)

習(xí)題

     第16章應(yīng)用安全

16.1 應(yīng)用安全概述

16.2 應(yīng)用安全的風(fēng)險(xiǎn)與需求

16.3 應(yīng)用安全的體系結(jié)構(gòu)

16.4 應(yīng)用安全的服務(wù)模式

16.5 網(wǎng)絡(luò)應(yīng)用安全平臺(tái)

16.6 本章小結(jié)

習(xí)題

     第4篇網(wǎng)絡(luò)安全工程

     第17章安全需求分析

17.1 安全威脅

17.2 管理安全需求

17.3 運(yùn)行安全需求

17.4 技術(shù)安全需求

17.5 本章小結(jié)

習(xí)題

     第18章安全基礎(chǔ)設(shè)施設(shè)計(jì)原理

18.1 安全基礎(chǔ)設(shè)施概述

18.2 安全基礎(chǔ)設(shè)施的目標(biāo)

18.3 安全基礎(chǔ)設(shè)施的設(shè)計(jì)指南

18.4 密鑰管理基礎(chǔ)設(shè)施/公鑰基礎(chǔ)設(shè)施

18.5 證書(shū)管理

18.6 對(duì)稱密鑰管理

18.7 基礎(chǔ)設(shè)施目錄服務(wù)

18.8 信息系統(tǒng)安全工程

18.9 本章小結(jié)

習(xí)題

     第19章安全管理

19.1 安全管理概述

19.2 信息安全管理策略

19.3 信息安全管理標(biāo)準(zhǔn)

19.4 本章小結(jié)

習(xí)題

     第20章安全認(rèn)證和評(píng)估

20.1 風(fēng)險(xiǎn)管理

20.2 安全成熟度模型

20.3 威脅

20.4 安全評(píng)估方法

20.5 安全評(píng)估準(zhǔn)則

20.6 本章小結(jié)

習(xí)題

     附錄各章習(xí)題答案

     參考文獻(xiàn)