信息安全综合实践PDF电子书下载

第1章 密码技术及实验 1

1.1 密码技术 1

1.1.1 密码学基本概念 1

1.1.2 信息论和密码学 2

1.1.3 密码编制学 2

1.1.4 密码分析学 4

1.1.5 小结 5

1.2 素数生成实验 5

1.2.1 Eratosthenes筛法实验 5

1.2.2 Rabin-Miller索性检验实验 6

1.3 恺撒密码算法 6

1.4 线性反馈移位寄存器 7

1.4.1 线性反馈移位寄存器周期计算实验 8

1.4.2 反馈参数计算实验 8

1.5 DES算法实验 9

1.5.1 DES单步加密实验 9

1.5.2 DES加解密实验 11

1.5.3 3DES算法实验 12

1.6 MD5算法实验 13

1.7 RSA算法实验 15

1.8 SHA-1算法实验 18

1.9 AES算法实验 19

1.10 DSA数字签名实验 21

1.11 ECC算法实验 23

1.11.1 椭圆曲线简介 24

1.11.2 椭圆曲线上的离散对数问题 27

1.11.3 椭圆曲线密码算法 27

1.12 密码算法分析设计实验 27

1.13 密码技术应用实验 28

第2章 PKI系统及实验 29

2.1 PKI体系结构 29

2.1.1 PKI概述 29

2.1.2 PKI实体描述 29

2.1.3 PKI提供的核心服务 34

2.1.4 PKI的信任模型 34

2.2 证书管理体系 40

2.2.1 证书种类 40

2.2.2 PKI的数据格式 43

2.2.3 证书策略和证书实施声明 48

2.2.4 证书生命周期 51

2.3 PKI实验系统简介 56

2.3.1 系统功能 56

2.3.2 系统特点 57

2.3.3 应用范围及对象 57

2.3.4 定义、缩写词及略语 57

2.3.5 系统环境要求 57

2.4 证书申请实验 58

2.5 PKI证书统一管理实验 60

2.5.1 注册管理实验 60

2.5.2 证书管理实验 62

2.6 交叉认证及信任管理实验 63

2.6.1 信任管理实验 64

2.6.2 交叉认证实验 66

2.7 证书应用实验 68

2.7.1 对称加密实验 69

2.7.2 数字签名实验 70

2.8 SSL应用实验 71

2.9 基于S/MIME的安全电子邮件系统的设计与实现 74

2.10 信息隐藏与数字水印实验 75

2.11 数字签章实验 75

第3章 IPSec VPN系统 77

3.1 VPN基础知识 77

3.2 IPSec的原理以及IPSec VPN的实现 78

3.2.1 IPSec的工作原理 78

3.2.2 IPSec的实现方式 79

3.2.3 IPSec VPN的实现方式 83

3.3 大规模交互式VPN教学实验系统 87

3.3.1 实验系统拓扑结构 88

3.3.2 VPN安全性实验 88

3.3.3 VPN的IKE认证实验 93

3.3.4 VPN模式比较实验 96

3.4 IPSec VPN的深入研究 102

第4章 MPLS VPN技术及实验 104

4.1 MPLS原理 104

4.2 MPLS在VPN中的应用 106

4.3 MPLS实验 109

4.4 MPLS VPN实验 114

第5章 安全协议 117

5.1 安全协议基本知识 117

5.2 安全协议分析 119

5.2.1 安全协议分析过程 119

5.2.2 安全协议的运行环境 119

5.3 串空间技术 120

5.3.1 基本概念 121

5.3.2 渗入串空间 122

5.3.3 串空间分析的原理 123

5.4 课程实验 123

5.4.1 Needham-Schroeder协议分析实验 123

5.4.2 NSL协议分析实验 124

第6章 多级安全访问控制 126

6.1 基础知识 126

6.1.1 常用术语 126

6.1.2 访问控制级别 127

6.1.3 访问控制类别 128

6.2 访问控制策略 129

6.2.1 访问控制策略的概念 129

6.2.2 访问控制策略的研究和制定 129

6.2.3 当前流行的访问控制策略 130

6.2.4 访问控制策略的实现 133

6.2.5 访问控制机制 134

6.2.6 访问控制信息的管理 134

6.3 访问控制的作用与发展 135

6.3.1 访问控制在安全体系中的作用 135

6.3.2 访问控制的发展趋势 135

6.4 安全访问控制技术实验 137

6.4.1 PMI属性证书技术实验 137

6.4.2 XACML技术实验 143

6.4.3 模型实验 147

6.4.4 基于角色访问控制系统实验 150

第7章 安全审计系统 156

7.1 安全审计基础知识 156

7.1.1 安全审计的相关概念 156

7.1.2 安全审计的目标和功能 158

7.1.3 网络安全审计技术方案和产品类型 159

7.1.4 网络安全审计的步骤 162

7.1.5 网络安全审计的发展趋势 163

7.2 安全日志基础知识 163

7.2.1 日志的基本概念 163

7.2.2 如何发送和接收日志 164

7.2.3 日志检测和分析的重要性 164

7.2.4 如何分析日志 165

7.2.5 日志审计的结果 166

7.2.6 日志审计的常见误区和维持日志审计的方法 167

7.3 安全审计系统基础知识 169

7.3.1 安全审计系统的历史和发展 169

7.3.2 全审计系统的关键技术 170

7.3.3 安全审计系统的网络拓扑结构 172

7.4 安全审计实验系统 172

7.4.1 文件审计实验 173

7.4.2 网络审计实验 174

7.4.3 打印审计实验 176

7.4.4 拨号审计实验 177

7.4.5 审计跟踪实验 179

7.4.6 主机监控实验 181

7.4.7 日志查询实验 182

第8章 病毒原理及其实验系统 185

8.1 计算机病毒基础知识 185

8.1.1 计算机病毒的定义 185

8.1.2 计算机病毒的特性 186

8.1.3 计算机病毒的分类 186

8.1.4 计算机病毒的命名准则 187

8.1.5 计算机病毒的历史发展趋势 189

8.2 计算机病毒的结构及技术分析 192

8.2.1 计算机病毒的结构及工作机制 192

8.2.2 计算机病毒的基本技术 193

8.3 计算机病毒防治技术 195

8.3.1 计算机病毒的传播途径 195

8.3.2 计算机病毒的诊断 197

8.3.3 计算机病毒的清除 199

8.3.4 计算机病毒预防技术 201

8.3.5 现有防治技术的缺陷 202

8.4 计算机病毒预防策略 203

8.4.1 国内外著名杀毒软件比较 203

8.4.2 个人计算机防杀毒策略 206

8.4.3 企业级防杀毒策略 208

8.4.4 防病毒相关法律法规 213

8.5 流行病毒实例 213

8.5.1 蠕虫病毒 213

8.5.2 特洛伊木马病毒 215

8.5.3 移动终端病毒 215

8.5.4 Linux脚本病毒 217

8.6 病毒实验系统 221

8.6.1 网络炸弹脚本病毒 221

8.6.2 万花谷脚本病毒 223

8.6.3 欢乐时光脚本病毒 225

8.6.4 美丽莎宏病毒 228

8.6.5 台湾No.1宏病毒 231

8.6.6 PE病毒实验 233

8.6.7 特洛伊木马病毒实验 236

第9章 防火墙技术及实验 238

9.1 防火墙技术基础 238

9.2 防火墙技术的发展 239

9.3 防火墙的功能 240

9.3.1 防火墙的主要功能 240

9.3.2 防火墙的局限性 241

9.4 防火墙的应用 241

9.4.1 防火墙的种类 241

9.4.2 防火墙的配置 243

9.4.3 防火墙的管理 245

9.5 防火墙技术实验 247

9.5.1 普通包过滤实验 247

9.5.2 NAT转换实验 249

9.5.3 状态检测实验 251

9.5.4 应用代理实验 254

9.5.5 事件审计实验 260

9.5.6 综合实验 261

第10章 攻防技术实验 263

10.1 信息搜集 263

10.1.1 主机信息搜集 263

10.1.2 Web网站信息搜集 265

10.2 嗅探技术 270

10.2.1 嗅探器工作原理 271

10.2.2 嗅探器造成的危害 272

10.2.3 常用的嗅探器 273

10.2.4 交换环境下的嗅探方法 273

10.3 ICMP重定向攻击 275

10.3.1 ARP协议的欺骗攻击 275

10.3.2 网络层协议的欺骗与会话劫持 277

10.3.3 应用层协议的欺骗与会话劫持 280

10.4 后门技术 284

10.4.1 木马概述 284

10.4.2 木马程序的自启动 287

10.4.3 木马程序的进程隐藏 289

10.4.4 木马程序的数据传输隐藏 290

10.4.5 木马程序的控制功能 292

10.5 缓冲区溢出攻击 293

10.5.1 缓冲区溢出攻击简介 293

10.5.2 缓冲区溢出技术原理 294

10.5.3 缓冲区溢出漏洞的预防 297

10.6 拒绝服务攻击 298

10.6.1 典型的DoS攻击 298

10.6.2 分布式拒绝服务攻击 299

10.6.3 分布式反射拒绝服务攻击 301

10.6.4 低速拒绝服务攻击 302

第11章 入侵检测技术 304

11.1 入侵检测系统概述 304

11.1.1 基本概念 305

11.1.2 IDS的发展历程 306

11.1.3 IDS的功能 308

11.2 入侵检测基本原理 309

11.2.1 通用入侵检测模型 309

11.2.2 数据来源 310

11.2.3 检测技术 314

11.2.4 响应措施 316

11.3 入侵检测方法 317

11.3.1 异常检测技术 317

11.3.2 误用检测技术 318

11.3.3 其他检测方法 319

11.4 入侵检测实验 319

11.4.1 特征匹配检测实验 319

11.4.2 完整性检测实验 326

11.4.3 网络流量分析实验 329

11.4.4 误警分析实验 333

11.5 IDS实现时若干问题的思考 337

11.5.1 当前IDS发展面临的问题 337

11.5.2 IDS的评测 337

11.5.3 IDS的相关法律问题 338

11.5.4 入侵检测技术发展趋势 339

11.6 小结 339

第12章 无线网络 340

12.1 无线网络安全 340

12.1.1 WEP 340

12.1.2 802.1x 341

12.1.3 WPA 342

12.1.4 802.11i（WPA2） 344

12.2 WEP加密实验 344

12.3 WPA加密实验 346

12.4 WEP破解 346

12.5 WPA-EAP配置 347

12.6 WDS安全配置 349

参考文献 352