網(wǎng)絡(luò)信息安全技術(shù)概論（第二版）

前言
第1章 網(wǎng)絡(luò)安全概述
1．1 網(wǎng)絡(luò)安全的基礎(chǔ)知識
1．1．1 網(wǎng)絡(luò)安全的基本概念
1．1．2 網(wǎng)絡(luò)安全的特征
1．1．3 網(wǎng)絡(luò)安全的目標(biāo)
1．2 威脅網(wǎng)絡(luò)安全的因素
1．2．1 網(wǎng)絡(luò)的安全威脅
1．2．2 網(wǎng)絡(luò)安全的問題及原因
1．3 網(wǎng)絡(luò)安全防護(hù)體系
1．3．1 網(wǎng)絡(luò)安全策略
1．3．2 網(wǎng)絡(luò)安全體系
1．4 網(wǎng)絡(luò)安全的評估標(biāo)準(zhǔn)
1．4．1 信息安全評價標(biāo)準(zhǔn)
1．4．2 我國網(wǎng)絡(luò)信息安全標(biāo)準(zhǔn)簡介
習(xí)題1
第2章 密碼技術(shù)
2．1 密碼技術(shù)概述
2．2 古典密碼體制
2．2．1 代換密碼
2．2．2 置換密碼
2．3 對稱密碼體制
2．3．1 分組密碼概述
2．3．2 數(shù)據(jù)加密標(biāo)準(zhǔn)DES
2．3．3 高級加密標(biāo)準(zhǔn)AES
2．3．4 分組密碼工作模式
2．3．5 流密碼
2．4 非對稱密碼體制
2．4．1 非對稱密碼體制的基本概念
2．4．2 非對稱密碼體制的原理
2．4．3 RSA算法
2．4．4 RSA算法中的計算問題
2．4．5 RSA算法的安全性
2．4．6 非對稱密碼體制的應(yīng)用
2．5 橢圓凹線密碼體制
2．5．1 橢圓曲線
2．5．2 有限域上的橢圓曲線
2．5．3 橢圓曲線上的密碼算法
2．5．4 橢圓曲線密碼體制的安全性
2．6 密碼技術(shù)應(yīng)用案例
2．7 密碼技術(shù)發(fā)展趨勢
習(xí)題2
第3章 密鑰管理技術(shù)
3．1 密鑰管理技術(shù)概述
3．2 密鑰的分類
3．3 密鑰的協(xié)商與分發(fā)技術(shù)
3．3．1 雙方密鑰協(xié)商與Diffie-Hellman密鑰交換協(xié)議
3．3．2 基于密鑰分發(fā)中心的密鑰分發(fā)
3．4 公鑰基礎(chǔ)設(shè)施PKI
3．4．1 PKI概述
3．4．2 公鑰證書
3．4．3 公鑰證書管理
3．4．4 PKI的信任模型
3．5 密鑰管理技術(shù)應(yīng)用
3．6 密鑰管理技術(shù)發(fā)展趨勢
習(xí)題3
第4章 數(shù)字簽名與認(rèn)證技術(shù)
4．1 數(shù)字簽名的概念與原理
4．1．1 數(shù)字簽名的概念
4．1．2 數(shù)字簽名的原理
4．2 消息認(rèn)證與哈希函數(shù)
4．2．1 哈希函數(shù)的性質(zhì)
4．2．2 哈希函數(shù)的結(jié)構(gòu)
4．2．3 安全哈希函數(shù)（SHA）
4．2．4 消息認(rèn)證
4．3 數(shù)字簽名體制
4．3．1 RSA數(shù)字簽名體制
4．3．2 E1Gamal數(shù)字簽名體制
4．3．3 數(shù)字簽名標(biāo)準(zhǔn)DSS
4．4 身份認(rèn)證技術(shù)
4．4．1 身份認(rèn)證技術(shù)概述
4．4．2 單向認(rèn)證技術(shù)
4．4．3 交叉認(rèn)證技術(shù)
4．4．4 身份認(rèn)證系統(tǒng)實(shí)例——Kerberos系統(tǒng)
4．4．5 x．509認(rèn)證技術(shù)
4．5 認(rèn)證技術(shù)應(yīng)用案例
4．6 認(rèn)證技術(shù)的發(fā)展趨勢
習(xí)題4
第5章 黑客技術(shù)
5．1 黑客的基本概念及攻擊動機(jī)
5．1．1 網(wǎng)絡(luò)黑客的基本概念
5．1．2 黑客攻擊的動機(jī)
5．2 黑客常用的攻擊方法及流程
5．2．1 黑客入侵前的攻擊方法
5．2．2 黑客入侵后的攻擊方法
5．2．3 黑客常用的攻擊流程
5．3 黑客常用的攻擊技術(shù)
5．3．1 協(xié)議漏洞滲透技術(shù)
5．3．2 密碼分析還原技術(shù)
5．3．3 應(yīng)用漏洞分析與滲透技術(shù)
5．3．4 惡意拒絕服務(wù)攻擊技術(shù)
5．3．5 病毒或后門攻擊技術(shù)
5．3．6 社會工程學(xué)的攻擊技術(shù)
5．4 典型的黑客網(wǎng)絡(luò)攻擊技術(shù)
5．4．1 撥號和VPN攻擊技術(shù)
5．4．2 針對防火墻的攻擊技術(shù)
5．4．3 網(wǎng)絡(luò)拒絕服務(wù)攻擊技術(shù)
5．5 黑客技術(shù)發(fā)展趨勢
習(xí)題5
第6章 網(wǎng)絡(luò)漏洞掃描技術(shù)
6．1 網(wǎng)絡(luò)漏洞概述
6．1．1 網(wǎng)絡(luò)漏洞的概念
6．1．2 存在網(wǎng)絡(luò)漏洞的原因
6．1．3 漏洞的危害
6．1．4 公開的網(wǎng)絡(luò)漏洞信息
6．2 實(shí)施網(wǎng)絡(luò)掃描
6．2．1 發(fā)現(xiàn)目標(biāo)
6．2．2 搜集信息
6．2．3 漏洞檢測
6．3 常用的網(wǎng)絡(luò)掃描工具
6．3．1 NetCat
6．3．2 Nmap
6．3．3 SAlAN
6．3．4 Nessus
6．3．5 X-Scan
6．3．6 PScan
6．4 不同的掃描策略
6．4．1 基于網(wǎng)絡(luò)和基于主機(jī)的掃描
6．4．2 主動掃描和被動掃描
6．5 網(wǎng)絡(luò)漏洞掃描技術(shù)發(fā)展趨勢
習(xí)題6
第7章 網(wǎng)絡(luò)入侵檢測技術(shù)
7．1 入侵檢測原理
7．1．1 入侵檢測概念
7．1．2 入侵檢測模型
7．1．3 IDS在網(wǎng)絡(luò)中的位置
7．2 入侵檢測方法
7．2．1 基于概率統(tǒng)計的檢測技術(shù)
7．2．2 基于神經(jīng)網(wǎng)絡(luò)的檢測技術(shù)
7．2．3 基于專家系統(tǒng)的檢測技術(shù)
7．2．4 基于模型推理的檢測技術(shù)
7．2．5 基于免疫的檢測技術(shù)
7．2．6 其他先進(jìn)的入侵檢測技術(shù)
7．3 入侵檢測系統(tǒng)
7．3．1 入侵檢測系統(tǒng)構(gòu)成
7．3．2 入侵檢測系統(tǒng)的分類
7．3．3 基于主機(jī)的入侵檢測系統(tǒng)
7．3．4 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)
7．3．5 分布式入侵檢測系統(tǒng)
7．4 入侵檢測系統(tǒng)的測試評估
7．4．1 測試評估概述
7．4．2 測試評估的內(nèi)容
7．4．3 測試評估標(biāo)準(zhǔn)
7．4．4 IDS測試評估現(xiàn)狀及存在的問題
7．5 典型的IDS系統(tǒng)及實(shí)例
7．5．1 典型的IDS系統(tǒng)
7．5．2 入侵檢測系統(tǒng)實(shí)例Snort
7．6 入侵檢測技術(shù)發(fā)展趨勢
習(xí)題7
第8章 Internet的基礎(chǔ)設(shè)施安全技術(shù)
8．1 Internet安全概述
……
第9章 防火墻技術(shù)
第10章 計算機(jī)病毒與惡意代碼的防治
第11章 信息隱藏技術(shù)
第12章 基于生物特征的身份認(rèn)證技術(shù)
第13章 網(wǎng)絡(luò)信息審計技術(shù)
附錄
參考文獻(xiàn)