网络与信息安全PDF电子书下载

第1章 网络信息安全综述 1

1.1 网络与信息安全的重要性 2

1.2 网络与信息安全的基本概念 3

1.3 网络安全威胁 4

1.3.1 网络安全威胁的类型 5

1.3.2 网络安全威胁的动机 6

1.4 网络安全的层次结构 7

1.4.1 物理安全 7

1.4.2 安全控制 7

1.4.3 安全服务 8

1.5 安全评价标准 8

1.5.1 可信计算机系统评估准则 8

1.5.2 网络安全体系结构 10

1.5.3 网络安全服务类型 10

1.5.4 特定安全机制 12

1.5.5 普遍性安全机制 14

小结 16

习题 16

第2章 对称密钥密码体系 17

2.1 密码学原理 18

2.1.1 密码学的基本原理 18

2.1.2 安全密码算法 19

2.1.3 对称密钥密码和非对称密钥密码 19

2.2 数据加密标准（DES） 20

2.3 IDEA算法 22

2.4 高级加密标准——AES 23

2.4.1 AES产生背景 23

2.4.2 AES算法的特点 24

2.4.3 AES（Rijndael）算法 24

2.4.4 AES算法的优点 30

2.4.5 AES算法应用 30

2.4.6 分组加密算法比较 31

2.5 序列密码 31

2.5.1 序列密码原理 31

2.5.2 A5算法 32

2.6 密码分析与攻击 33

2.6.1 密码分析攻击 33

2.6.2 密码算法安全性 33

2.6.3 攻击方法的复杂性 34

2.7 密码设计准则 34

小结 35

习题 35

第3章 单向散列函数 36

3.1 单向散列函数概述 36

3.2 MD5 37

3.2.1 MD5算法 37

3.2.2 举例 40

3.3 安全散列算法SHA 41

3.3.1 SHA家族 41

3.3.2 SHA-1算法 41

3.3.3 SHA-1应用举例 43

3.3.4 SHA-1与MD5的比较 44

3.3.5 SHA-512算法 44

3.4 消息认证码（MAC） 46

3.4.1 消息认证码基本概念 46

3.4.2 消息的完整性验证 46

3.4.3 HMAC算法 47

3.5 对单向散列函数的攻击 48

3.5.1 字典攻击 48

3.5.2 穷举攻击 48

小结 49

习题 49

第4章 公钥密码体系 51

4.1 公钥密码概述 52

4.2 RSA密码系统 53

4.2.1 RSA算法 53

4.2.2 对RSA算法的挑战 55

4.3 Diffie-Hellman密钥交换 55

4.3.1 Diffie-Hellman算法 55

4.3.2 中间人攻击 56

4.3.3 认证的Diffie-Hellman密钥交换 57

4.3.4 三方或多方Diffie-Hellman 57

4.4 数字签名方案 58

4.4.1 数字签名概述 58

4.4.2 基本的数字签名方案 58

4.4.3 高效数字签名方案 60

4.4.4 保密签名方案 60

4.4.5 多重签名方案 61

4.5 数字签名算法 61

4.5.1 DSA—数字签名算法 62

4.5.2 RSA作为数字签名算法 62

4.6 加密算法综合分析与选择 63

4.6.1 公钥密码与对称算法综合分析 63

4.6.2 加密算法的选择 63

4.7 加密算法综合应用——PGP 64

4.7.1 PGP简介 64

4.7.2 PGP的加密算法和密钥管理 64

小结 67

习题 67

第5章 混沌密码和量子密码 69

5.1 混沌概述 69

5.1.1 混沌起源 70

5.1.2 混沌的定义 70

5.1.3 混沌的主要特征 71

5.1.4 混沌模型 72

5.2 混沌系统应用 74

5.2.1 基于混沌的文件加密 74

5.2.2 Lorenz混沌系统的高效数值量化 75

5.2.3 混沌序列密码对图像加密 76

5.2.4 混沌同步构造非对称数字水印 76

5.3 量子加密密码体系 76

5.3.1 量子密码的提出 77

5.3.2 量子物理学基础 78

5.3.3 量子密码学 78

5.3.4 量子密码的安全性分析 79

5.4 量子密码的应用领域 80

小结 81

习题 82

第6章 信息隐藏技术 83

6.1 信息隐藏技术概述 83

6.1.1 信息隐藏产生背景 83

6.1.2 信息隐藏基本原理 84

6.1.3 信息隐藏系统的特征 85

6.1.4 信息隐藏技术的主要分支与应用 86

6.2 数字水印概述 87

6.2.1 数字水印系统的基本框架 87

6.2.2 数字水印的主要特征 88

6.2.3 数字水印分类 89

6.2.4 数字水印原理 90

6.2.5 数字图像水印的典型算法 91

6.2.6 数字水印的攻击类型及对策 93

6.2.7 数字水印的评价标准 95

6.2.8 数字水印的主要应用领域 96

6.3 案例：基于混沌的小波域数字水印 97

6.3.1 小波变换 97

6.3.2 图像的小波分解与重构 97

6.3.3 水印信息预处理 99

6.3.4 水印嵌入和提取模型 100

6.3.5 基于混沌与DWT的中高频域水印算法 101

6.3.6 仿真结果与分析 102

6.3.7 结论 105

6.4 数字水印研究状况与展望 105

小结 106

习题 106

第7章 身份认证与PKI技术 107

7.1 身份认证 107

7.1.1 根据用户知道什么进行认证 108

7.1.2 根据用户拥有什么进行认证 109

7.1.3 根据用户是什么进行认证 109

7.2 PKI概述 110

7.2.1 公钥密码系统的问题 110

7.2.2 PKI的概念、目的、实体构成和服务 110

7.3 数字证书 112

7.3.1 ASN.1概述 112

7.3.2 X.509证书 113

7.3.3 在线证书状态协议 116

7.3.4 密码操作开发工具 116

7.4 证书权威（CA） 118

7.4.1 CA的功能和组成 119

7.4.2 CA对用户证书的管理 121

7.4.3 密码硬件简介 123

7.4.4 商用CA产品 125

7.5 信任模型 125

7.5.1 证书验证方法 126

7.5.2 信任模型 127

7.6 PKI技术应用案例 129

7.6.1 软件防篡改 129

7.6.2 网上银行 130

小结 133

习题 133

第8章 访问控制与系统审计 135

8.1 访问控制基本概念 136

8.2 系统安全模型 137

8.3 安全策略 138

8.3.1 基于身份的安全策略 138

8.3.2 基于规则的安全策略 139

8.4 访问控制实现方法 139

8.4.1 目录表 140

8.4.2 访问控制列表 140

8.4.3 访问控制矩阵 141

8.4.4 访问控制安全标签列表 141

8.4.5 权限位 142

8.5 访问控制模型 142

8.5.1 访问控制模型类型 143

8.5.2 自主访问控制 143

8.5.3 强制访问控制 144

8.5.4 基于角色的访问控制 146

8.5.5 基于任务的访问控制 149

8.5.6 基于角色和任务的访问控制 152

8.5.7 使用控制 154

8.5.8 访问控制小结 161

8.6 企业Web系统中的RBAC 161

8.7 系统审计 164

8.7.1 审计及审计跟踪 164

8.7.2 安全审计 165

8.7.3 Web信息系统的审计信息 166

8.8 授权管理基础设施（PMI） 167

8.8.1 PMI概述 167

8.8.2 PMI技术的授权管理模式及其优点 168

8.8.3 PMI系统的架构 169

8.8..4 对PMI系统的要求 170

8.8.5 PMI应用举例 170

小结 171

习题 171

第9章 数据库系统安全 173

9.1 数据库安全概述 173

9.1.1 数据库安全技术 174

9.1.2 多级数据库 175

9.2 数据库加密 176

9.2.1 数据库加密的基本要求 176

9.2.2 数据库加密的方式 177

9.2.3 数据库加密的方法及加密粒度 178

9.2.4 数据库加密系统的密钥管理 178

9.3 统计数据库的安全 179

9.3.1 统计数据库的安全问题 180

9.3.2 安全性与精确度 180

9.3.3 对统计数据库的攻击方式 181

9.3.4 统计数据库的安全措施 182

9.4 Web数据库的安全 183

9.4.1 Web数据库概述 183

9.4.2 Web数据库安全简介 185

9.5 SQL Server安全设置案例 186

9.5.1 SQL Server网络安全设置 187

9.5.2 SQL Server其他安全设置 188

小结 189

习题 189

第10章 因特网安全 190

10.1 TCP/IP协议簇的安全问题 191

10.1.1 TCP/IP协议簇模型 191

10.1.2 IP协议的安全问题 192

10.1.3 TCP协议的安全问题 194

10.1.4 UDP协议的安全问题 196

10.2 黑客攻击概述 197

10.2.1 黑客攻击基本流程 197

10.2.2 黑客攻击基本技术 199

10.3 计算机病毒简介 202

10.3.1 计算机病毒概述 202

10.3.2 计算机病毒防范 203

10.3.3 杀毒软件简介 204

10.4 安全套接字层SSL 204

10.4.1 SSL概述 205

10.4.2 SSL工作原理 205

10.4.3 IE浏览器中的SSL 209

10.5 虚拟专用网 211

10.5.1 VPN概述 211

10.5.2 VPN 协议 212

10.6 IPSec 213

10.6.1 IP安全性分析 213

10.6.2 安全关联 214

10.6.3 IPSec模式 215

10.6.4 认证报头 215

10.6.5 封装安全有效载荷 217

10.6.6 Windows中的IPSec 219

10.7 IPSec安全关联的建立 221

10.7.1 ISAKMP 221

10.7.2 IKE 222

10.7.3 IPSec和IKE处理流程 223

10.8 SSL VPN 224

10.9 无线网络安全 225

10.9.1 无线网络的安全威胁 225

10.9.2 无线局域网安全 227

10.9.3 移动通信安全 229

小结 232

习题 232

第11章 防火墙技术 233

11.1 防火墙的基本概念 233

11.2 防火墙的类型 234

11.2.1 包过滤防火墙 234

11.2.2 应用代理防火墙 235

11.2.3 电路级网关防火墙 236

11.2.4 状态检测防火墙 236

11.3 防火墙在网络上的设置 238

11.3.1 单防火墙结构 238

11.3.2 双防火墙结构 240

11.4 防火墙基本技术 240

11.4.1 包过滤技术 240

11.4.2 应用代理技术 245

11.5 防火墙技术的几个新方向 249

11.5.1 自适应代理防火墙 249

11.5.2 混合结构防火墙 250

11.6 个人防火墙应用案例 251

小结 255

习题 255

第12章 入侵检测与入侵防御 257

12.1 入侵检测系统概述 257

12.2 入侵检测系统结构 259

12.2.1 入侵检测系统的CIDF模型 259

12.2.2 Denning的通用入侵检测系统模型 260

12.3 入侵检测系统类型 261

12.3.1 按数据来源的分类 261

12.3.2 按分析技术的分类 263

12.3.3 其他的分类 265

12.4 入侵防御系统 265

小结 267

习题 267

第13章 网络信息安全管理 268

13.1 信息安全管理概述 268

13.1.1 信息安全管理的重要性 269

13.1.2 信息安全管理模型 269

13.2 信息安全管理策略 270

13.3 信息安全管理标准 273

13.3.1 BS7799标准 273

13.3.2 安全成熟度模型 273

13.4 我国关于网络安全的法律法规 275

13.4.1 相关法律法规 275

13.4.2 网络服务业的法律规范 276

13.4.3 网络用户的法律规范 277

13.4.4 互联网信息传播安全管理制度 277

13.4.5 电子公告服务的法律管制 278

13.4.6 关于电子商务的法律 279

小结 279

习题 280

第14章 网络与信息安全实验 281

14.1 密码算法的原理与实现 281

14.2 PGP软件的使用 283

14.3 PKI技术的原理与应用 286

14.4 网络探测与扫描技术 290

14.5 网络攻防技术 292

14.6 IPSec的配置与使用 294

14.7 防火墙的配置与使用 298

14.8 Windows安全设置 303

小结 311

习题 312

参考文献 313