网络安全概论

参考文献

思考题

选择题与填空题

11.7 本章小结

11.6.3 3D-Secure技术

11.6.2 SSL与SET相结合

11.6.1 改进的SSL

11.6 未来电子支付趋势

11.5.4 系统负载

11.5.3 加密机制

11.5.2 安全性讨论

11.5.1 功能性

11.5 SSL、SET、3D-Secure比较

11.4.2 基于3D安全协议的支付认证应用实例

11.4.1 3D安全协议概述

11.4 3D安全支付协议

11.3.7 SET协议中的安全不足之处及改进

11.3.6 支付处理

11.3.5 认证与消息完整性

11.3.4 双重签名与签名验证

11.3.3 SET加密技术

11.3.2 SET协议工作流程

11.3.1 SET概述

11.3 SET协议及电子商务安全

11.2.2 Web流量配置安全方法

11.2.1 Web安全威胁

11.2 Web安全防护技术

11.1 Web安全性思考

第11章 Web与电子商务安全

问题讨论

选择题与填空题

10.4 本章小结

10.3.4 S/MIME的增强安全服务

10.3.3 S/MIME

10.3.2 MIME

10.3.1 RFC 822

10.3 S/MIME

10.2.7 PGP 5.x算法

10.2.6 PGP的公钥管理系统

10.2.5 PGP发送和接收信息过程

10.2.4 PGP发送消息格式

10.2.3 PGP的密钥

10.2.2 PGP中消息的发送、接收过程

10.2.1 PGP的安全业务

10.2 PGP

10.1.2 电子邮件安全问题

10.1.1 电子邮件的基本工作原理

10.1 电子邮件安全概述

第10章 电子邮件安全

思考题

填空题

9.6 本章小结

9.5.4 Ad hoc网络的信任建立

9.5.3 Ad hoc网络的入侵检测

9.5.2 Ad hoc网络的安全路由

9.5.1 Ad hoc网络保密与认证技术

9.5 Ad hoc网络的安全性

9.4.2 移动IP与AAA的结合

9.4.1 AAA的概念及AAA协议

9.4 移动IP的安全性

9.3.6 WAP的安全性

9.3.5 WAPI的安全性

9.3.4 802.16标准的安全性

9.3.3 802.11i标准介绍

9.3.2 802.1x协议介绍

9.3.1 有线等效保密协议

9.3 无线数据网络的安全性

9.2.3 3G系统的安全性

9.2.2 CDMA的安全性

9.2.1 GSM的安全性

9.2 无线蜂窝网络的安全性

9.1 无线网络面临的安全威胁

第9章 无线网络安全

思考题

选择题

8.7 本章小结

8.6 智能卡技术及其应用

8.5.2 基于证书认证的工作原理

8.5.1 简介

8.5 基于证书的认证

8.4.5 几种一次性口令实现机制的比较

8.4.4 事件同步机制

8.4.3 时间同步机制

8.4.2 口令序列机制

8.4.1 挑战/响应机制

8.4 一次性口令认证

8.3.7 身份证明系统的设计

8.3.6 脸型验证

8.3.5 虹膜图样验证

8.3.4 视网膜图样验证

8.3.3 语音验证

8.3.2 指纹验证

8.3.1 手书签字验证

8.3 个人特征的身份证明技术

8.2.4 口令的安全存储

8.2.3 口令的检验

8.2.2 口令的控制措施

8.2.1 概述

8.2 口令认证系统

8.1.4 实现身份证明的基本途径

8.1.3 身份证明的基本分类

8.1.2 身份证明系统的组成和要求

8.1.1 身份欺诈

8.1 身份证明

第8章 身份认证

思考题

填空题与选择题

7.7 本章小结

7.6.3 MPLS VPN的优缺点

7.6.2 MPLS VPN的原理

7.6.1 MPLS协议概述

7.6 MPLS VPN

7.5.3 PPTP VPN的优缺点

7.5.2 PPTP VPN的原理

7.5.1 PPTP概述

7.5 PPTP VPN

7.4.5 TLS VPN与IPSec VPN比较

7.4.4 TLS VPN的应用

7.4.3 TLS VPN的优缺点

7.4.2 TLS VPN的原理

7.4.1 TLS协议概述

7.4 SSL/TLS VPN

7.3.6 IPSec的实现

7.3.5 IPSec VPN的构成

7.3.4 安全关联

7.3.3 IPSec中的主要协议

7.3.2 IPSec的工作原理

7.3.1 IPSec协议概述

7.3 IPSec VPN

7.2.2 第3层隧道协议

7.2.1 第2层隧道协议

7.2 隧道协议与VPN

7.1.4 VPN关键技术

7.1.3 VPN的分类

7.1.2 VPN的特点

7.1.1 VPN的概念

7.1 VPN概述

第7章 VPN技术

思考题

填空题

6.9 本章小结

6.8 IDS的发展方向

6.7.3 IDS的典型部署

6.7.2 自身安全设计

6.7.1 控制台的设计

6.7 IDS设计上的考虑与部署

6.6 DIDS

6.5.2 HIDS关键技术

6.5.1 HIDS设计

6.5 HIDS

6.4.2 NIDS关键技术

6.4.1 NIDS设计

6.4 NIDS

6.3.2 IDS的分类

6.3.1 IDS的结构

6.3 IDS的结构与分类

6.2.3 各种入侵检测技术

6.2.2 误用检测基本原理

6.2.1 异常检测基本原理

6.2 入侵检测原理及主要方法

6.1.4 IDS的评价标准

6.1.3 IDS的主要功能

6.1.2 IDS的任务

6.1.1 入侵检测的概念

6.1 入侵检测概述

第6章 入侵检测系统

思考题

填空题

5.10 本章小结

5.9.2 安全性讨论

5.9.1 工作原理

5.9 空气隙防火墙

5.8.2 安全性讨论

5.8.1 工作原理

5.8 切换代理

5.7.2 安全性讨论

5.7.1 工作原理

5.7 状态检测防火墙

5.6.2 安全性讨论

5.6.1 工作原理

5.6 应用级网关

5.5.2 安全性讨论

5.5.1 工作原理

5.5 电路级网关

5.4.2 安全性讨论

5.4.1 工作原理

5.4 动态包过滤防火墙

5.3.2 安全性讨论

5.3.1 工作原理

5.3 静态包过滤防火墙

5.2.2 网络地址转换

5.2.1 防火墙分类

5.2 防火墙的类型和结构

5.1 防火墙概述

第5章 防火墙原理与设计

思考题

填空题与选择题

4.7 本章小结

4.6.3 密钥销毁

4.6.2 密钥的有效期

4.6.1 泄露与撤销

4.6 密钥的泄露、撤销、过期与销毁

4.5.3 密钥的备份

4.5.2 密钥的存储

4.5.1 密钥的保护

4.5 密钥的保护、存储与备份

4.4.7 密钥注入

4.4.6 认证的密钥交换协议

4.4.5 密钥交换协议

4.4.4 可信第三方TTP

4.4.3 密钥分配系统的基本模式

4.4.2 密钥分配的基本工具

4.4.1 基本方法

4.4 密钥分配

4.3.3 不同等级的密钥产生的方式不同

4.3.2 好的密钥

4.3.1 密钥选择对安全性的影响

4.3 密钥生成

4.2.2 密钥的种类

4.2.1 密钥管理

4.2 密钥管理基本概念

4.1.4 混合加密

4.1.3 端到端加密

4.1.2 节点加密

4.1.1 链路加密

4.1 网络加密的方式及实现

第4章 网络加密与密钥管理

思考题

选择题

3.6 本章小结

3.5.5 基于PMI建立安全应用

3.5.4 PMI模型

3.5.3 实现PMI的机制

3.5.2 PMI与PKI的关系

3.5.1 PMI的定义

3.5 授权管理设施——PMI

3.4 PKI实例

3.3.2 PKIX体系结构

3.3.1 PKIX服务

3.3 PKI体系结构——PKIX模型

3.2.9 属性证书

3.2.8 漫游证书

3.2.7 数字证书的撤销

3.2.6 交叉证书

3.2.5 数字证书层次与自签名数字证书

3.2.4 数字证书的签名与验证

3.2.3 数字证书的生成

3.2.2 数字证书的结构

3.2.1 数字证书的概念

3.2 数字证书

3.1.3 PKI的应用

3.1.2 PKI的组成

3.1.1 PKI的定义

3.1 PKI的基本概念

第3章 数字证书与公钥基础设施

思考题

填空题

2.10 本章小结

2.9.2 SIP

2.9.1 H.323

2.9 Internet电话协议

2.8 网络时间协议

2.7 简单网络管理协议

2.6.2 SSH

2.6.1 Telnet

2.6 远程登录协议

2.5.3 网络文件传输系统

2.5.2 文件传输协议

2.5.1 简单文件传输协议

2.5 消息传输协议

2.4.4 多用途网际邮件扩充协议

2.4.3 Internet消息访问协议

2.4.2 POP3协议

2.4.1 简单邮件传输协议

2.4 电子邮件协议

2.3.2 过滤IPv6

2.3.1 IPv6简介

2.3 IPv6

2.2.4 网络地址转换

2.2.3 域名系统

2.2.2 BOOTP和DHCP

2.2.1 路由协议

2.2 网络地址和域名管理

2.1.5 Internet控制消息协议

2.1.4 用户数据报文协议

2.1.3 传输控制协议

2.1.2 地址解析协议

2.1.1 网际协议

2.1 基本协议

第2章 TCP/IP协议族的安全性

思考题

填空题

1.9 本章小结

1.8 网络安全模型

1.7.4 在OSI层中的服务配置

1.7.3 安全服务与安全机制的关系

1.7.2 安全机制

1.7.1 安全服务

1.7 开放系统互联安全体系结构

1.6.8 拒绝服务攻击

1.6.7 指数攻击——病毒和蠕虫

1.6.6 信息泄露

1.6.5 协议缺陷

1.6.4 认证失效

1.6.3 缺陷和后门攻击

1.6.2 欺骗攻击

1.6.1 口令窃取

1.6 网络攻击的常见形式

1.5.2 主动攻击

1.5.1 被动攻击

1.5 安全攻击的分类

1.4.3 责任

1.4.2 访问控制策略

1.4.1 授权

1.4 网络安全策略

1.3.3 安全防护措施

1.3.2 安全威胁的来源

1.3.1 基本概念

1.3 安全威胁与防护措施

1.2.3 网络应用对安全的需求

1.2.2 敏感信息对安全的需求

1.2.1 网络安全发展态势

1.2 网络安全需求

1.1 引言

第1章 网络安全基础

前言

序言

总序

版权信息

封面

封面

版权信息

总序

序言

前言

第1章 网络安全基础

1.1 引言

1.2 网络安全需求

1.2.1 网络安全发展态势

1.2.2 敏感信息对安全的需求

1.2.3 网络应用对安全的需求

1.3 安全威胁与防护措施

1.3.1 基本概念

1.3.2 安全威胁的来源

1.3.3 安全防护措施

1.4 网络安全策略

1.4.1 授权

1.4.2 访问控制策略

1.4.3 责任

1.5 安全攻击的分类

1.5.1 被动攻击

1.5.2 主动攻击

1.6 网络攻击的常见形式

1.6.1 口令窃取

1.6.2 欺骗攻击

1.6.3 缺陷和后门攻击

1.6.4 认证失效

1.6.5 协议缺陷

1.6.6 信息泄露

1.6.7 指数攻击——病毒和蠕虫

1.6.8 拒绝服务攻击

1.7 开放系统互联安全体系结构

1.7.1 安全服务

1.7.2 安全机制

1.7.3 安全服务与安全机制的关系

1.7.4 在OSI层中的服务配置

1.8 网络安全模型

1.9 本章小结

填空题

思考题

第2章 TCP/IP协议族的安全性

2.1 基本协议

2.1.1 网际协议

2.1.2 地址解析协议

2.1.3 传输控制协议

2.1.4 用户数据报文协议

2.1.5 Internet控制消息协议

2.2 网络地址和域名管理

2.2.1 路由协议

2.2.2 BOOTP和DHCP

2.2.3 域名系统

2.2.4 网络地址转换

2.3 IPv6

2.3.1 IPv6简介

2.3.2 过滤IPv6

2.4 电子邮件协议

2.4.1 简单邮件传输协议

2.4.2 POP3协议

2.4.3 Internet消息访问协议

2.4.4 多用途网际邮件扩充协议

2.5 消息传输协议

2.5.1 简单文件传输协议

2.5.2 文件传输协议

2.5.3 网络文件传输系统

2.6 远程登录协议

2.6.1 Telnet

2.6.2 SSH

2.7 简单网络管理协议

2.8 网络时间协议

2.9 Internet电话协议

2.9.1 H.323

2.9.2 SIP

2.10 本章小结

填空题

思考题

第3章 数字证书与公钥基础设施

3.1 PKI的基本概念

3.1.1 PKI的定义

3.1.2 PKI的组成

3.1.3 PKI的应用

3.2 数字证书

3.2.1 数字证书的概念

3.2.2 数字证书的结构

3.2.3 数字证书的生成

3.2.4 数字证书的签名与验证

3.2.5 数字证书层次与自签名数字证书

3.2.6 交叉证书

3.2.7 数字证书的撤销

3.2.8 漫游证书

3.2.9 属性证书

3.3 PKI体系结构——PKIX模型

3.3.1 PKIX服务

3.3.2 PKIX体系结构

3.4 PKI实例

3.5 授权管理设施——PMI

3.5.1 PMI的定义

3.5.2 PMI与PKI的关系

3.5.3 实现PMI的机制

3.5.4 PMI模型

3.5.5 基于PMI建立安全应用

3.6 本章小结

选择题

思考题

第4章 网络加密与密钥管理

4.1 网络加密的方式及实现

4.1.1 链路加密

4.1.2 节点加密

4.1.3 端到端加密

4.1.4 混合加密

4.2 密钥管理基本概念

4.2.1 密钥管理

4.2.2 密钥的种类

4.3 密钥生成

4.3.1 密钥选择对安全性的影响

4.3.2 好的密钥

4.3.3 不同等级的密钥产生的方式不同

4.4 密钥分配

4.4.1 基本方法

4.4.2 密钥分配的基本工具

4.4.3 密钥分配系统的基本模式

4.4.4 可信第三方TTP

4.4.5 密钥交换协议

4.4.6 认证的密钥交换协议

4.4.7 密钥注入

4.5 密钥的保护、存储与备份

4.5.1 密钥的保护

4.5.2 密钥的存储

4.5.3 密钥的备份

4.6 密钥的泄露、撤销、过期与销毁

4.6.1 泄露与撤销

4.6.2 密钥的有效期

4.6.3 密钥销毁

4.7 本章小结

填空题与选择题

思考题

第5章 防火墙原理与设计

5.1 防火墙概述

5.2 防火墙的类型和结构

5.2.1 防火墙分类

5.2.2 网络地址转换

5.3 静态包过滤防火墙

5.3.1 工作原理

5.3.2 安全性讨论

5.4 动态包过滤防火墙

5.4.1 工作原理

5.4.2 安全性讨论

5.5 电路级网关

5.5.1 工作原理

5.5.2 安全性讨论

5.6 应用级网关

5.6.1 工作原理

5.6.2 安全性讨论

5.7 状态检测防火墙

5.7.1 工作原理

5.7.2 安全性讨论

5.8 切换代理

5.8.1 工作原理

5.8.2 安全性讨论

5.9 空气隙防火墙

5.9.1 工作原理

5.9.2 安全性讨论

5.10 本章小结

填空题

思考题

第6章 入侵检测系统

6.1 入侵检测概述

6.1.1 入侵检测的概念

6.1.2 IDS的任务

6.1.3 IDS的主要功能

6.1.4 IDS的评价标准

6.2 入侵检测原理及主要方法

6.2.1 异常检测基本原理

6.2.2 误用检测基本原理

6.2.3 各种入侵检测技术

6.3 IDS的结构与分类

6.3.1 IDS的结构

6.3.2 IDS的分类

6.4 NIDS

6.4.1 NIDS设计

6.4.2 NIDS关键技术

6.5 HIDS

6.5.1 HIDS设计

6.5.2 HIDS关键技术

6.6 DIDS

6.7 IDS设计上的考虑与部署

6.7.1 控制台的设计

6.7.2 自身安全设计

6.7.3 IDS的典型部署

6.8 IDS的发展方向

6.9 本章小结

填空题

思考题

第7章 VPN技术

7.1 VPN概述

7.1.1 VPN的概念

7.1.2 VPN的特点

7.1.3 VPN的分类

7.1.4 VPN关键技术

7.2 隧道协议与VPN

7.2.1 第2层隧道协议

7.2.2 第3层隧道协议

7.3 IPSec VPN

7.3.1 IPSec协议概述

7.3.2 IPSec的工作原理

7.3.3 IPSec中的主要协议

7.3.4 安全关联

7.3.5 IPSec VPN的构成

7.3.6 IPSec的实现

7.4 SSL/TLS VPN

7.4.1 TLS协议概述

7.4.2 TLS VPN的原理

7.4.3 TLS VPN的优缺点

7.4.4 TLS VPN的应用

7.4.5 TLS VPN与IPSec VPN比较

7.5 PPTP VPN

7.5.1 PPTP概述

7.5.2 PPTP VPN的原理

7.5.3 PPTP VPN的优缺点

7.6 MPLS VPN

7.6.1 MPLS协议概述

7.6.2 MPLS VPN的原理

7.6.3 MPLS VPN的优缺点

7.7 本章小结

填空题与选择题

思考题

第8章 身份认证

8.1 身份证明

8.1.1 身份欺诈

8.1.2 身份证明系统的组成和要求

8.1.3 身份证明的基本分类

8.1.4 实现身份证明的基本途径

8.2 口令认证系统

8.2.1 概述

8.2.2 口令的控制措施

8.2.3 口令的检验

8.2.4 口令的安全存储

8.3 个人特征的身份证明技术

8.3.1 手书签字验证

8.3.2 指纹验证

8.3.3 语音验证

8.3.4 视网膜图样验证

8.3.5 虹膜图样验证

8.3.6 脸型验证

8.3.7 身份证明系统的设计

8.4 一次性口令认证

8.4.1 挑战/响应机制

8.4.2 口令序列机制

8.4.3 时间同步机制

8.4.4 事件同步机制

8.4.5 几种一次性口令实现机制的比较

8.5 基于证书的认证

8.5.1 简介

8.5.2 基于证书认证的工作原理

8.6 智能卡技术及其应用

8.7 本章小结

选择题

思考题

第9章 无线网络安全

9.1 无线网络面临的安全威胁

9.2 无线蜂窝网络的安全性

9.2.1 GSM的安全性

9.2.2 CDMA的安全性

9.2.3 3G系统的安全性

9.3 无线数据网络的安全性

9.3.1 有线等效保密协议

9.3.2 802.1x协议介绍

9.3.3 802.11i标准介绍

9.3.4 802.16标准的安全性

9.3.5 WAPI的安全性

9.3.6 WAP的安全性

9.4 移动IP的安全性

9.4.1 AAA的概念及AAA协议

9.4.2 移动IP与AAA的结合

9.5 Ad hoc网络的安全性

9.5.1 Ad hoc网络保密与认证技术

9.5.2 Ad hoc网络的安全路由

9.5.3 Ad hoc网络的入侵检测

9.5.4 Ad hoc网络的信任建立

9.6 本章小结

填空题

思考题

第10章 电子邮件安全

10.1 电子邮件安全概述

10.1.1 电子邮件的基本工作原理

10.1.2 电子邮件安全问题

10.2 PGP

10.2.1 PGP的安全业务

10.2.2 PGP中消息的发送、接收过程

10.2.3 PGP的密钥

10.2.4 PGP发送消息格式

10.2.5 PGP发送和接收信息过程

10.2.6 PGP的公钥管理系统

10.2.7 PGP 5.x算法

10.3 S/MIME

10.3.1 RFC 822

10.3.2 MIME

10.3.3 S/MIME

10.3.4 S/MIME的增强安全服务

10.4 本章小结

选择题与填空题

问题讨论

第11章 Web与电子商务安全

11.1 Web安全性思考

11.2 Web安全防护技术

11.2.1 Web安全威胁

11.2.2 Web流量配置安全方法

11.3 SET协议及电子商务安全

11.3.1 SET概述

11.3.2 SET协议工作流程

11.3.3 SET加密技术

11.3.4 双重签名与签名验证

11.3.5 认证与消息完整性

11.3.6 支付处理

11.3.7 SET协议中的安全不足之处及改进

11.4 3D安全支付协议

11.4.1 3D安全协议概述

11.4.2 基于3D安全协议的支付认证应用实例

11.5 SSL、SET、3D-Secure比较

11.5.1 功能性

11.5.2 安全性讨论

11.5.3 加密机制

11.5.4 系统负载

11.6 未来电子支付趋势

11.6.1 改进的SSL

11.6.2 SSL与SET相结合

11.6.3 3D-Secure技术

11.7 本章小结

选择题与填空题

思考题

参考文献