计算机网络安全与防护PDF电子书下载

第1章　绪论 1

1.1　计算机网络安全面临的挑战 1

1.2　威胁计算机网络安全的主要因素 2

1.3　计算机网络安全的本质 3

1.4　计算机网络安全的管理策略 4

1.5　计算机网络安全的主要技术措施 5

本章小结 6

习题1 7

第2章　计算机网络安全体系结构 8

2.1 网络安全体系结构的概念 8

2.1.1　网络体系结构 8

2.1.2　网络安全需求 9

2.1.3　建立网络安全体系结构的必要性 10

2.1.4　网络安全体系结构的任务 10

2.2　网络安全体系结构的内容 11

2.2.1 开放系统互联安全体系结构（OSI安全体系结构） 11

2.2.2　美国防部目标安全体系结构与国防信息系统安全计划 13

2.2.3　基于TCP/IP的网络安全体系结构 15

2.3　网络安全的协议与标准 16

2.3.1 网络安全协议与标准的基本概念 16

2.3.2　网络安全协议与标准举例——美军JTA的信息系统安全标准 16

2.4　网络安全的评估 17

2.4.1　美国NCSC的“可信计算机系统评估准则” 17

2.4.2　TCSEC的解释性文件 19

本章小结 19

习题2 20

第3章　远程攻击与防范 21

3.1　远程攻击的步骤和手段 21

3.1.1　远程攻击的一般步骤 21

3.1.2　远程攻击的主要手段 25

3.2　远程攻击的防范 28

3.2.1　防范远程攻击的管理措施 29

3.2.2　防范远程攻击的技术措施 30

本章小结 32

本章实验 33

实验3.1　综合扫描 33

实验3.2　缓冲区溢出攻击 34

实验3.3　账号口令破解（LC5） 35

实验3.4　IPSec策略配置 36

习题3 38

第4章　密码技术 39

4.1　密码技术的基本概念 39

4.1.1　密码系统的基本组成 39

4.1.2　密码体制分类 40

4.1.3　古典密码体制 43

4.1.4　初等密码分析 47

4.2　分组密码体制 48

4.2.1　数据加密标准（DES） 49

4.2.2　国际数据加密算法（IDEA） 55

4.2.3　其他分组密码算法 58

4.3　公开密钥密码体制 58

4.3.1　RSA公开密钥密码体制 59

4.3.2　EIGamal密码体制 61

4.4　密钥管理 62

4.4.1　传统密码体制的密钥管理 62

4.4.2　公开密钥密码体制的密钥管理 69

本章小结 72

本章实验 73

实验4.1　古典密码算法 73

实验4.2　RSA密码体制 73

习题4 74

第5章　信息认证技术 75

5.1　报文认证 75

5.1.1　报文内容的认证 76

5.1.2　报文源的认证 77

5.1.3　报文时间性的认证 77

5.2　身份认证 78

5.2.1 口令验证 78

5.2.2　利用信物的身份认证 81

5.2.3　利用人类特征进行身份认证 82

5.3　数字签名 82

5.3.1　数字签名的概念 83

5.3.2　利用公开密钥密码实现数字签名 84

5.3.3　利用RSA密码实现数字签名 86

5.3.4　利用EIGamal密码实现数字签名 88

5.3.5　利用椭圆曲线密码实现数字签名 90

5.3.6　美国数字签名标准（DSS） 92

5.3.7　俄罗斯数字签名标准（GOST） 93

5.3.8　不可否认签名 94

5.3.9　盲签名 96

5.4　数字签名的应用 98

5.4.1　计算机公证系统 98

5.4.2　Windows 2000的文件加密与数字签名 99

5.5　信息认证中心 104

5.5.1　数字证书 104

5.5.2　证书管理与密钥管理 104

5.5.3　认证中心的功能 105

5.5.4　认证中心的建立 106

本章小结 108

本章实验 108

实验5.1　认证、授权和记账（AAA）服务 108

习题5 118

第6章　访问控制技术 119

6.1　访问控制概述 119

6.1.1　访问控制的基本任务 119

6.1.2　访问控制的层次 121

6.1.3　访问控制的要素 122

6.1.4　访问控制策略 123

6.2　访问控制的类型 124

6.2.1 自主访问控制 125

6.2.2　强制访问控制 131

6.2.3　基于角色的访问控制 134

6.3　安全模型 135

6.3.1　概述 135

6.3.2　安全模型的类型 136

6.3.3　典型安全模型介绍 137

6.4　访问控制模型的实现 147

6.4.1　访问控制模型的实现机制 147

6.4.2　访问控制模型的实现方法 148

本章小结 150

习题6 150

第7章　网络病毒与防范 152

7.1　网络病毒及其特征 152

7.1.1　网络病毒的概念 152

7.1.2　网络病毒的主要特点 153

7.1.3　网络病毒实例 156

7.2　网络反病毒原则与策略 166

7.2.1　防重于治，防重在管 167

7.2.2　综合防护 167

7.2.3　最佳均衡原则 167

7.2.4　管理与技术并重 168

7.2.5　正确选择网络反病毒产品 168

7.2.6　多层次防御 168

7.2.7　注意病毒检测的可靠性 169

7.3　网络防治病毒的实施 169

7.3.1　病毒诊断技术原理 169

7.3.2　网络反病毒的基本技术措施 172

7.3.3　网络反病毒技术与方案介绍 174

7.3.4　主流反病毒产品特点介绍 176

本章小结 179

本章实验 180

实验7.1 网络蠕虫病毒及防范 180

习题7 182

第8章　防火墙 183

8.1　防火墙的基本原理 183

8.1.1　防火墙的概念 183

8.1.2　防火墙模型 183

8.1.3　防火墙的安全策略 184

8.2　防火墙的分类 185

8.2.1　包过滤防火墙 185

8.2.2　应用代理防火墙 193

8.2.3　复合型防火墙 201

8.3　防火墙体系结构 203

8.3.1　防火墙体系结构 203

8.3.2　防火墙的变化和组合 207

8.3.3　堡垒主机 210

8.4　防火墙的选购 216

8.5　防火墙的发展趋势 217

8.5.1　模式转变 218

8.5.2　功能扩展 218

8.5.3　性能提高 218

本章小结 219

本章实验 220

实验8.1　天网防火墙的配置 220

习题8 221

第9章　其他网络安全技术 222

9.1　安全扫描技术 222

9.1.1　安全扫描技术简介 222

9.1.2　端口扫描技术 223

9.1.3　漏洞扫描技术 223

9.2　入侵检测技术 225

9.2.1　入侵检测（Intrusion Detection）的概念 225

9.2.2　入侵检测系统技术及分类 226

9.2.3　入侵检测的主要方法 226

9.2.4　入侵检测技术的发展方向 227

9.3　安全隔离技术 228

9.4　电磁防泄漏技术 228

9.4.1 电磁泄漏 229

9.4.2　电磁泄漏的基本途径 229

9.4.3　电磁防泄漏的主要技术 229

9.5　蜜罐技术 231

9.5.1　蜜罐的概念 231

9.5.2　蜜罐的主要技术 233

9.6　虚拟专用网技术 234

9.6.1　虚拟专用网概述 234

9.6.2　VPN的工作流程 235

9.6.3　VPN的主要技术 236

9.6.4　VPN服务分类 237

本章小结 238

本章实验 239

实验9.1　入侵检测系统 239

实验9.2　虚拟专用网 240

习题9 243

第10章　网络安全管理 244

10.1　网络安全管理概述 244

10.1.1 网络安全管理的内容 244

10.1.2　网络安全管理的原则 246

10.1.3　网络安全管理的方法和手段 248

10.2　网络设施安全管理 251

10.2.1　硬件设施的安全管理 251

10.2.2　机房和场地设施的安全管理 253

10.3　网络信息的安全管理 255

10.3.1　密钥管理与口令管理 255

10.3.2　软件设施的安全管理 257

10.3.3　存储介质的安全管理 260

10.3.4　技术文挡的安全管理 261

10.4　网络安全运行管理 261

10.4.1　安全运行管理系统框架 261

10.4.2　安全审计 262

10.4.3　灾难恢复管理 263

本章小结 265

习题10 265

第11章　计算机网络战 267

11.1 计算机网络战的概念与特点 267

11.1.1 计算机网络战的概念 267

11.1.2　计算机网络战的特点 269

11.2　计算机网络战的任务 271

11.2.1　情报侦察与反侦察 271

11.2.2　病毒破坏与反破坏 271

11.2.3　电磁干扰与反干扰 272

11.2.4　实体摧毁与反摧毁 272

11.3　计算机网络战的发展趋势 273

本章小结 275

习题11 275

参考文献 276