計算機網(wǎng)絡(luò)安全（第二版）

第1章概述
　1.1網(wǎng)絡(luò)安全面臨的挑戰(zhàn)
　1.2網(wǎng)絡(luò)安全的基本概念
　1.2.1網(wǎng)絡(luò)安全的定義
　1.2.2網(wǎng)絡(luò)安全的屬性
　1.2.3網(wǎng)絡(luò)安全層次結(jié)構(gòu)
　1.2.4網(wǎng)絡(luò)安全模型
　1.3osi安全體系結(jié)構(gòu)
　1.3.1安全攻擊
　1.3.2安全服務(wù)
　1.3.3安全機制
　1.4網(wǎng)絡(luò)安全防護體系
　1.4.1網(wǎng)絡(luò)安全策略
　1.4.2網(wǎng)絡(luò)安全體系
　思考題
第2章密碼學
　2.1密碼學概述
　2.1.1密碼學的發(fā)展
　2.1.2密碼學的基本概念
　2.1.3密碼的分類
　2.2古典密碼體制
　2.2.1置換技術(shù)
　2.2.2代換技術(shù)
　2.2.3古典密碼分析
　2.2.4一次一密
　2.3對稱密碼體制
　2.3.1對稱密碼體制的概念
　2.3.2des
　2.3.3其他算法簡介
　2.4公鑰密碼體制
　2.4.1公鑰密碼體制原理
　2.4.2rsa算法
　2.4.3elgamal公鑰密碼體制
　2.5密鑰管理
　2.5.1公鑰分配
　2.5.2對稱密碼體制的密鑰分配
　2.5.3公鑰密碼用于對稱密碼體制的密鑰分配
　2.5.4diffie?hellman密鑰交換
　思考題
第3章消息鑒別與數(shù)字簽名
　3.1消息鑒別
　3.1.1消息鑒別的概念
　3.1.2基于mac的鑒別
　3.1.3基于散列函數(shù)的鑒別
　3.1.4散列函數(shù)
　3.2數(shù)字簽名
　3.2.1數(shù)字簽名簡介
　3.2.2基于公鑰密碼的數(shù)字簽名原理
　3.2.3數(shù)字簽名算法
　思考題
第4章身份認證
　4.1用戶認證
　4.1.1基于口令的認證
　4.1.2基于智能卡的認證
　4.1.3基于生物特征的認證
　4.2認證協(xié)議
　4.2.1單向認證
　4.2.2雙向認證
　4.3kerberos
　4.3.1kerberos版本4
　4.3.2kerberos版本5
　4.4x.509認證服務(wù)
　4.4.1證書
　4.4.2認證過程
　4.4.3x.509版本3
　4.5公鑰基礎(chǔ)設(shè)施
　4.5.1pki體系結(jié)構(gòu)
　4.5.2認證機構(gòu)
　4.5.3pkix相關(guān)協(xié)議
　4.5.4pki信任模型
　思考題
第5章internet安全
　5.1ip安全
　5.1.1ipsec體系結(jié)構(gòu)
　5.1.2ipsec工作模式
　5.1.3ah協(xié)議
　5.1.4esp協(xié)議
　5.1.5ike
　5.2ssl/tls
　5.2.1ssl體系結(jié)構(gòu)
　5.2.2ssl記錄協(xié)議
　5.2.3ssl修改密碼規(guī)范協(xié)議
　5.2.4ssl報警協(xié)議
　5.2.5ssl握手協(xié)議
　5.2.6tls
　5.3pgp
　5.3.1pgp操作
　5.3.2pgp密鑰
　5.4internet欺騙
　5.4.1arp欺騙
　5.4.2dns欺騙
　5.4.3ip地址欺騙
　5.4.4web欺騙
　思考題
第6章惡意代碼
　6.1惡意代碼的概念及關(guān)鍵技術(shù)
　6.1.1惡意代碼的概念
　6.1.2惡意代碼生存技術(shù)
　6.1.3惡意代碼隱藏技術(shù)
　6.2計算機病毒
　6.2.1計算機病毒概述
　6.2.2計算機病毒防治技術(shù)
　6.3木馬
　6.3.1木馬概述
　6.3.2木馬的工作原理
　6.3.3木馬防治技術(shù)
　6.4蠕蟲
　6.4.1蠕蟲概述
　6.4.2蠕蟲的傳播過程
　6.4.3蠕蟲的分析和防范
　6.5其他常見惡意代碼
　思考題
第7章防火墻
　7.1防火墻的概念
　7.2防火墻的特性
　7.3防火墻的技術(shù)
　7.3.1包過濾技術(shù)
　7.3.2代理服務(wù)技術(shù)
　7.3.3狀態(tài)檢測技術(shù)
　7.3.4自適應(yīng)代理技術(shù)
　7.4防火墻的體系結(jié)構(gòu)
　7.5個人防火墻
　7.6防火墻的應(yīng)用與發(fā)展
　7.6.1防火墻的應(yīng)用
　7.6.2防火墻技術(shù)的發(fā)展
　思考題
第8章網(wǎng)絡(luò)攻擊與防范
　8.1網(wǎng)絡(luò)攻擊概述
　8.1.1網(wǎng)絡(luò)攻擊的概念
　8.1.2網(wǎng)絡(luò)攻擊的類型
　8.1.3網(wǎng)絡(luò)攻擊的過程
　8.2常見網(wǎng)絡(luò)攻擊
　8.2.1拒絕服務(wù)攻擊
　8.2.2分布式拒絕服務(wù)攻擊
　8.2.3緩沖區(qū)溢出攻擊
　8.3入侵檢測
　8.3.1入侵檢測概述
　8.3.2入侵檢測系統(tǒng)分類
　8.3.3分布式入侵檢測
　8.3.4入侵檢測技術(shù)發(fā)展趨勢
　8.4計算機緊急響應(yīng)
　8.4.1緊急響應(yīng)
　8.4.2蜜罐技術(shù)
　思考題
第9章虛擬專用網(wǎng)
　9.1vpn概述
　9.1.1vpn的概念
　9.1.2vpn的基本類型
　9.1.3vpn的實現(xiàn)技術(shù)
　9.1.4vpn的應(yīng)用特點
　9.2隧道技術(shù)
　9.2.1隧道的概念
　9.2.2隧道的基本類型
　9.3實現(xiàn)vpn的二層隧道協(xié)議
　9.3.1pptp
　9.3.2l2f
　9.3.3l2tp
　9.4實現(xiàn)vpn的三層隧道協(xié)議
　9.4.1gre
　9.4.2ipsec
　9.5mpls vpn
　9.5.1mpls的概念和組成
　9.5.2mpls的工作原理
　9.5.3mpls vpn的概念和組成
　9.5.4mpls vpn的數(shù)據(jù)轉(zhuǎn)發(fā)過程
　9.6ssl vpn
　9.6.1ssl vpn概述
　9.6.2基于web瀏覽器模式的ssl vpn
　9.6.3ssl vpn的應(yīng)用特點
　思考題