计算机网络安全导论PDF电子书下载

第1部分 电子安全 2

第1章 电子安全简介 2

1.1 介绍 2

1.2 安全开销 2

1.2.1 CSI/FBI计算机犯罪与安全调查 3

1.2.2 澳大利亚计算机犯罪与安全调查 5

1.3 安全服务 6

13.1 安全服务 7

1.3.2 安全攻击 8

1.4 威胁与漏洞 8

1.5 防护基础 10

1.5.1 安全管理 10

1.5.2 安全策略 11

1.6 用户和网络防护 12

1.6.1 职员防护 12

1.6.2 网络防护 13

1.7 安全规划 14

1.7.1 风险分析 14

1.7.2 安全计划 15

1.8 系统安全的法律问题 16

1.9 小结 17

参考文献 17

第2章 公钥密码体制 18

2.1 介绍 18

2.2 对称加密 19

2.2.1 密钥加密的特点 19

2.2.2 密钥分发 21

2.3 公钥密码体制 23

2.3.1 陷门函数模型 23

2.3.2 传统的公钥加密 24

2.4 密码体制的比较 25

2.5 公钥的主要算法 26

2.5.1 RSA算法 26

2.5.2 ElGamel算法 27

2.6 公钥管理 28

2.6.1 密钥管理生命周期 28

2.6.2 密钥分发 30

2.63 密钥恢复 31

2.7 针对公钥密码体制的攻击 32

2.8 小结 34

参考文献 34

第3章 鉴别与数字签名 35

3.1 介绍 35

3.2 弱鉴别方案 36

3.2.1 基于口令的鉴别 36

3.2.2 基于PIN的鉴别 37

3.3 强鉴别方案 38

3.3.1 基于密码体制的挑战-应答机制 38

3.3.2 基于零知识技术的挑战-应答机制 39

3.3.3 基于设备的鉴别 40

3.4 针对鉴别的攻击 41

3.5 数字签名框架 43

3.5.1 RSA签名方案 43

3.5.2 DSA签名方案 44

3.5.3 一次性签名 44

3.6 哈希函数 45

3.6.1 哈希函数示例 46

3.6.2 哈希函数的安全性 47

3.6.3 消息鉴别 48

3.7 鉴别应用 48

3.7.1 X.509鉴别服务 48

3.7.2 Kerberos服务 49

3.8 网络鉴别服务 50

3.8.1 IP鉴别首部协议 50

3.8.2 无线网络中的鉴别 50

3.9 小结 51

参考文献 51

第2部分 电子系统与网络安全工具 53

第4章 公钥基础设施（PKI）系统 53

4.1 介绍 53

4.2 PKIX架构模型 54

4.2.1 PKI的主要组成部分 54

4.2.2 PKI文档 56

4.3 PKIX管理功能 57

4.4 公钥证书 59

4.4.1 证书格式 60

4.4.2 CRL格式 61

4.5 信任层次模型 62

4.5.1 层次模型 63

4.5.2 网式PKI 63

4.5.3 桥CA架构 64

4.6 认证路径处理 65

4.6.1 路径构建 65

4.6.2 路径验证 67

4.7 部署企业PKI 67

4.7.1 需求评估 67

4.7.2 PKI部署 68

4.8 小结 69

参考文献 70

第5章 基于生物测量的安全系统 71

5.1 介绍 71

5.2 生物测量技术 72

5.3 生物测量技术的准确性 79

5.4 问题与挑战 81

5.5 小结 83

参考文献 83

第6章 通信网络中的信任管理 86

6.1 介绍 86

6.2 信任的定义 87

6.2.1 信任模型 88

6.2.2 信任代理 88

6.3 数字凭证 90

6.3.1 活动凭证 90

6.3.2 SPKI证书 91

6.4 授权与访问控制系统 93

6.4.1 访问控制系统 93

6.4.2 授权系统 94

6.4.3 信任策略 94

6.5 信任管理系统 96

6.5.1 PolicyMaker 96

6.5.2 Referee 97

6.6 信任管理应用 98

6.6.1 门诊信息系统 98

6.6.2 电子支付系统 99

6.6.3 分布式防火墙 101

6.7 小结 102

参考文献 102

第3部分 电子安全应用 105

第7章 电子服务安全（Web服务安全） 105

7.1 介绍 105

7.2 电子服务的基本概念和作用 106

7.3 电子服务实例 109

7.4 电子服务基础技术 111

7.4.1 UDDI/SOAP/WSDL计划 111

7.4.2 ebXML计划 113

7.5 技术挑战与安全性 114

7.6 消息保护机制 117

7.6.1 安全需求 117

7.6.2 SOAP消息安全 117

7.7 注册表服务的安全 119

7.7.1 ebXML注册表安全 119

7.7.2 服务方注册表保护 120

7.8 小结 121

参考文献 122

第8章 电子政务安全 123

8.1 介绍 123

8.2 电子政务的概念与实践 124

8.2.1 电子政务资源 124

8.2.2 电子政务的挑战、限制与障碍 125

8.3 电子政务中的鉴别 126

8.4 电子政务中的隐私 127

8.5 电子投票安全 129

8.5.1 电子投票的要求 130

8.5.2 电子投票的限制 130

8.5.3 电子投票方案 131

8.6 设计安全的电子政务 133

8.6.1 电子政务模型 133

8.6.2 电子安全模型 134

8.6.3 实施电子政务 135

8.7 监控电子政务的安全 136

8.7.1 安全监控生命周期 136

8.7.2 监控工具 138

8.8 电子政务中的高级问题 138

8.8.1 反应支持系统 138

8.8.2 从电子政务到移动政务 139

8.9 小结 140

参考文献 140

第9章 电子商务安全 143

9.1 介绍 143

9.2 电子商务安全要求 144

9.2.1 电子商务过程的一般形式 144

9.2.2 安全要求 146

9.2.3 可用的安全协议 147

9.3 使用SSL/TSL加强交易安全 147

9.3.1 SSL/TLS的特点 147

9.3.2 SSL/TLS安全限制 148

9.4 使用SET加强交易安全 149

9.4.1 协议概况 149

9.4.2 SET过程与安全 149

9.4.3 证书操作 150

9.5 保护电子支付 152

9.5.1 支付分类 153

9.5.2 匿名性 154

9.6 移动商务与安全 154

9.6.1 移动商务的特点 155

9.6.2 移动商务交易 156

9.7 小结 157

参考文献 158

第10章 无线局域网安全 159

10.1 介绍 159

10.2 WLAN攻击 161

10.3 安全服务 163

10.4 有线等效保密协议（WEP） 164

10.5 WEP协议的问题 166

10.5.1 密钥流重用 166

10.5.2 消息鉴别 168

10.6 Wi-Fi安全访问协议（WPA） 168

10.7 移动IP 170

10.8 虚拟专用网（VPN） 173

10.8.1 VPN服务形式 174

10.9 小结 178

参考文献 178

第4部分 企业防护 182

第11章 入侵检测系统 182

11.1 介绍 182

11.2 IDS的架构与分类 184

11.2.1 通用IDS架构 184

11.2.2 IDS的位置 185

11.3 检测技术 186

11.3.1 检测方法 186

11.3.2 生成响应 187

11.3.3 取证分析 188

11.4 入侵过程建模 188

11.4.1 入侵检测基础 189

11.4.2 入侵关联 190

11.5 关联实践 192

11.5.1 告警融合 193

11.5.2 告警验证 193

11.5.3 入侵识别 194

11.6 IDS产品 194

11.6.1 对IDS的要求 195

11.6.2 产品调查 196

11.7 入侵检测中的高级问题 197

11.7.1 分布式入侵检测 197

11.7.2 高速网络的入侵检测 198

参考文献 199

第12章 虚拟专用网 201

12.1 介绍 201

12.2 VPN要素 204

12.3 VPN的种类 205

12.4 关于VPN的考虑事项 207

12.5 VPN实施 208

12.5.1 硬件组件 209

12.6 VPN使用的协议 210

12.6.1 点对点隧道协议（PPTP） 210

12.6.2 第二层隧道协议（L2TP） 212

12.6.3 IP安全（IPSec） 213

12.6.4 封装安全载荷 213

12.6.5 密钥管理 213

12.6.6 包鉴别 214

12.6.7 用户鉴别（验证） 214

12.6.8 MPLS（多协议标签交换） 216

12.7 提供QoS 216

12.8 小结 217

参考文献 217

第13章 恶意软件防范 220

13.1 介绍 220

13.2 病毒分析 223

13.2.1 病毒分类 223

13.2.2 病毒防范 225

13.3 蠕虫分析 226

13.3.1 目标发现 226

13.3.2 蠕虫激活 228

13.3.3 蠕虫传播 230

13.4 木马分析 230

13.4.1 木马的种类 231

13.4.2 防范木马 232

13.5 恶意软件防范技术 233

13.5.1 基于防火墙的防范 233

13.5.2 基于恶软防范软件的防范 234

13.5.3 利用IPS防范入侵 236

13.6 防护方针 236

13.7 多态性的挑战 238

13.8 小结 239

参考文献 239

第14章 计算机与网络安全风险管理 241

14.1 介绍 241

14.2 风险管理的需求 242

14.3 风险管理的方法 243

14.3.1 OCTAVE方法 244

14.3.2 CORAS框架 244

14.4 现有方法的局限性 246

14.4.1 架构限制 246

14.4.2 技术限制 247

14.4.3 NetRAM框架 247

14.5 风险库的管理 249

14.5.1 漏洞库 249

14.5.2 攻击库 252

14.6 风险分析 253

14.6.1 风险分析过程 254

14.6.2 风险分析技术分类 254

14.7 风险评估 255

14.7.1 定量方法与定性方法 255

14.7.2 用于预防式风险分析的风险评估 256

14.73 用于反应式风险分析的风险评估 257

14.8 监控系统状态 257

14.8.1 基于模式的监控 258

14.8.2 基于行为的监控 258

14.9 小结 259

参考文献 259