網(wǎng)絡(luò)安全原理與應(yīng)用

第1章　網(wǎng)絡(luò)安全概述　
  1.1　信息安全基本概念　
    1.1.1　密碼技術(shù)　
    1.1.2　通信安全技術(shù)　
    1.1.3　計(jì)算機(jī)安全技術(shù)　
    1.1.4　數(shù)據(jù)安全技術(shù)　
    1.1.5　信息安全技術(shù)　
  1.2　網(wǎng)絡(luò)安全基本概念　
    1.2.1　網(wǎng)絡(luò)安全目標(biāo)　
    1.2.2　網(wǎng)絡(luò)安全技術(shù)組成　
    1.2.3　網(wǎng)絡(luò)安全關(guān)鍵技術(shù)　
  1.3　網(wǎng)絡(luò)安全的挑戰(zhàn)與機(jī)遇　
    1.3.1　網(wǎng)絡(luò)安全的挑戰(zhàn)　
    1.3.2　網(wǎng)絡(luò)安全的公理　
    1.3.3　網(wǎng)絡(luò)安全的機(jī)遇　
  習(xí)題　
第2章　密碼學(xué)導(dǎo)論　
  2.1　密碼學(xué)基本概念　
    2.1.1　密碼學(xué)的組成　
    2.1.2　數(shù)據(jù)加密基本概念　
    2.1.3　密碼破譯技術(shù)　
    2.1.4　加密系統(tǒng)的安全性　
    2.1.5　現(xiàn)代密碼學(xué)分類　
  2.2　傳統(tǒng)密碼學(xué)概述　
    2.2.1　愷撒加密法　
    2.2.2　傳統(tǒng)密碼學(xué)原理　
    2.2.3　數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)　
    2.2.4　高級加密標(biāo)準(zhǔn)(AES)　
    2.2.5　RC4加密算法　
    2.2.6　加密操作模式　
  2.3　公鑰密碼學(xué)概述　
    2.3.1　公鑰密碼學(xué)發(fā)展動(dòng)因　
    2.3.2　公鑰密碼學(xué)基本原理　
    2.3.3　RSA公鑰加密算法　
    2.3.4　Diffie-Hellman密鑰生成算法　
    2.3.5　公鑰密碼體系與密鑰管理　
  習(xí)題　
第3章　身份驗(yàn)證技術(shù)及其應(yīng)用　
  3.1　身份驗(yàn)證的基本概念　
    3.1.1　身份驗(yàn)證的發(fā)展歷史　
    3.1.2　身份驗(yàn)證的分類　
    3.1.3　身份驗(yàn)證的內(nèi)容　
    3.1.4　身份驗(yàn)證的方式　
  3.2　報(bào)文身份驗(yàn)證　
    3.2.1　報(bào)文身份驗(yàn)證基本概念　
    3.2.2　報(bào)文摘要算法MD5　
    3.2.3　安全哈希算法SHA-1　
    3.2.4　哈希函數(shù)的報(bào)文驗(yàn)證碼算法HMAC　
    3.2.5　生日現(xiàn)象與生日攻擊　
    3.2.6　數(shù)字簽名　
  3.3　身份驗(yàn)證協(xié)議　
    3.3.1　身份驗(yàn)證協(xié)議基本概念　
    3.3.2　Needham-Schroeder身份驗(yàn)證協(xié)議　
    3.3.3　Needham-Schroeder協(xié)議的改進(jìn)　
  3.4　Kerberos身份驗(yàn)證系統(tǒng)　
    3.4.1　基本Kerberos身份驗(yàn)證協(xié)議　
    3.4.2　完全Kerberos身份驗(yàn)證協(xié)議　
    3.4.3　Kerberos系統(tǒng)分析與應(yīng)用　
  3.5　公鑰基礎(chǔ)設(shè)施(PKI)與X.509建議　
    3.5.1　PKI的必要性　
    3.5.2　PKI的結(jié)構(gòu)　
    3.5.3　證書與X.509建議　
    3.5.4　PKI的實(shí)現(xiàn)模型　
    3.5.5　PKI設(shè)計(jì)建議　
  習(xí)題　
第4章　訪問控制技術(shù)及其應(yīng)用　
  4.1　訪問控制策略與訪問控制模型　
    4.1.1　訪問控制基本概念　
    4.1.2　自主訪問控制策略與強(qiáng)制訪問控制策略　
    4.1.3　Bell-LaPadula模型　
    4.1.4　“中國城墻”策略與Brewer-Nash模型　
    4.1.5　Biba完整性模型　
    4.1.6　商用安全策略與Clark-Wilson模型　
    4.1.7　基于角色的訪問控制模型　
  4.2　網(wǎng)絡(luò)防火墻　
    4.2.1　網(wǎng)絡(luò)防火墻基本概念　
    4.2.2　網(wǎng)絡(luò)層防火墻　
    4.2.3　應(yīng)用層防火墻　
  習(xí)題　
第5章　網(wǎng)絡(luò)攻擊檢測與網(wǎng)絡(luò)蠕蟲　
  5.1　網(wǎng)絡(luò)攻擊概述　
    5.1.1　網(wǎng)絡(luò)攻擊的歷史和現(xiàn)狀　
    5.1.2　網(wǎng)絡(luò)攻擊分類　
    5.1.3　典型的網(wǎng)絡(luò)攻擊　
  5.2　網(wǎng)絡(luò)攻擊檢測　
    5.2.1　網(wǎng)絡(luò)攻擊檢測概述　
    5.2.2　典型的網(wǎng)絡(luò)攻擊檢測系統(tǒng)　
    5.2.3　網(wǎng)絡(luò)攻擊檢測分類　
    5.2.4　網(wǎng)絡(luò)攻擊的異常檢測方法　
  5.3　網(wǎng)絡(luò)蠕蟲　
    5.3.1　惡意代碼與網(wǎng)絡(luò)蠕蟲　
    5.3.2　電子郵件蠕蟲　
    5.3.3　Windows文件共享蠕蟲　
    5.3.4　傳統(tǒng)蠕蟲　
  習(xí)題　
第6章　網(wǎng)絡(luò)數(shù)據(jù)安全技術(shù)　
  6.1　安全I(xiàn)P及其應(yīng)用　
    6.1.1　安全I(xiàn)P概述　
    6.1.2　身份驗(yàn)證報(bào)頭(AH)協(xié)議　
    6.1.3　封裝安全報(bào)體(ESP)協(xié)議　
    6.1.4　因特網(wǎng)安全關(guān)聯(lián)與密鑰關(guān)聯(lián)協(xié)議(ISAKMP)　
    6.1.5　因特網(wǎng)密鑰交換(IKE)協(xié)議　
  6.2　傳送層安全技術(shù)　
    6.2.1　SSL協(xié)議概述　
    6.2.2　SSL記錄協(xié)議　
    6.2.3　SSL握手協(xié)議　
  習(xí)題　
第7章　網(wǎng)絡(luò)應(yīng)用安全技術(shù)　
  7.1　網(wǎng)絡(luò)應(yīng)用安全概述　
    7.1.1　網(wǎng)絡(luò)應(yīng)用保密性和完整性解決方案　
    7.1.2　網(wǎng)絡(luò)應(yīng)用系統(tǒng)的可用性解決方案　
  7.2　電子郵件安全技術(shù)　
    7.2.1　完美保密(PGP)技術(shù)　
    7.2.2　安全MIME　
  7.3　萬維網(wǎng)(WWW)安全技術(shù)　
    7.3.1　萬維網(wǎng)面臨的安全威脅　
    7.3.2　萬維網(wǎng)安全防范技術(shù)　
    7.3.3　萬維網(wǎng)攻擊檢測技術(shù)　
  習(xí)題　
附錄1　參考文獻(xiàn)　
附錄2　本書引用的RFC一覽表　
附錄3　網(wǎng)絡(luò)安全專用術(shù)語中 英文對照　
附錄4　本書英文縮寫詞一覽表　
附錄5　本書常用數(shù)學(xué)符號一覽表