第一部分 网络安全基础 3
第1章 网络安全概述 3
1.1网络安全的概念及目标 3
1.2网络安全现状 5
1.3 ISO／OSI网络安全体系 8
安全策略 8
安全服务 11
安全机制 12
安全管理 14
1.4典型网络安全模型 15
动态自适应网络模型 15
APPDRR模型 16
分层的网络安全解决方案 17
1.5网络安全评估规范 20
可信计算机系统评估准则 21
通用准则 23
信息安全保障技术框架 24
计算机信息系统安全保护等级划分准则 27
本章实验 28
思考题 28
第2章 密码学基础 29
2.1密码学概述 29
密码算法和密钥 30
密码算法分类 30
密码分析与计算复杂性 32
2.2对称密钥算法 33
DES 33
3DES 34
其他对称密钥算法 34
2.3公钥算法 36
RSA 36
Diffie-Hellman 37
2.4哈希算法 38
MD5 38
SHA 40
2.5密码协议 41
本章实验 42
思考题 42
第3章 数字认证技术 43
3.1认证技术概述 43
报文鉴别 43
身份鉴别 44
3.2密码鉴别 44
密码与密码攻击 44
验证码 47
一次一密密码 49
基于挑战／应答的鉴别 50
3.3基于密钥的鉴别 52
基于对称密钥的鉴别 52
基于非对称密钥的鉴别 53
基于第三方的鉴别 54
3.4数字签名 55
3.5认证技术的应用 57
PPP中的认证 57
AAA协议及其应用 67
Kerberos鉴别 73
S／KEY一次性密码鉴别 77
本章实验 79
思考题 79
第4章 公钥基础设施 80
4.1 PKI概述 80
4.2 PKI技术发展及应用现状 82
4.3 PKI体系结构——PKIX模型 83
4.4 X.509证书 87
4.5 PKI信任模型 90
4.6密钥和证书的生命周期 95
密钥／证书生命周期管理 95
密钥生命周期 97
证书生命周期 98
4.7 PKI相关标准 100
4.8成熟PKI系统简介 107
商业应用 108
政府应用 109
4.9 PKI实施与应用案例 111
小型PKI和CA设计案例 111
大型PKI系统设计案例 114
PKI应用简介 116
本章实验 121
思考题 121
第二部分 TCP／IP网络安全协议 125
第5章 网络层安全协议 125
5.1 IPSec概述 125
5.2 IPSec体系结构 126
5.3 Ipsec的操作模式 127
5.4安全策略与安全协议 129
5.5密钥交换协议 133
ISAKMP 133
IKE 135
IKE在IPSec中的应用 138
5.6验证头AH 139
AH报文格式 139
AH操作模式 141
AH协议处理过程 143
5.7封装安全载荷ESP 144
ESP报文格式 144
ESP操作模式 145
ESP协议处理及AH嵌套 148
5.8 IPSec的应用 149
本章实验 151
思考题 151
第6章 传输层安全协议 152
6.1 SSL协议 152
SSL概述 152
SSL连接与会话 154
SSL握手协议 155
SSL记录集协议 160
SSL密码计算 161
SSL协议的应用 163
6.2 SSH协议 164
SSH概述 164
SSH协议体系结构 165
SS H协议分析 166
SSH协议的通信过程 172
SSH协议的应用 179
6.3 SOCKS协议 180
SOCKS协议概述 180
SOCKS协议通信过程 181
本章实验 183
思考题 183
第7章 应用层安全协议／ 184
7.1 Internet的应用层安全隐患 184
7.2 WWW安全 186
WWW安全保障体系 186
HTTP安全协议 189
7.3电子邮件安全协议 190
电子邮件及其安全性概述 190
S／MIME 192
PGP 199
垃圾邮件防御技术介绍 209
7.4 DNS安全协议 211
DNS脆弱性分析 211
DNS安全防护策略 216
DNSSEC协议概述 217
DNSSEC密钥管理 221
DNSSEC签名验证及公钥信任机制 223
TSIG和TKEY 225
7.5 SNMP安全协议 227
SNMP及其安全性概述 227
SNMPv3的体系结构 228
SNMPv3安全服务的实现 232
本章实验 235
思考题 235
第三部分 网络安全技术与应用 239
第8章 企业级安全技术 239
8.1虚拟专用网 239
VPN概述 239
VPN分类 242
PPTP 243
L2F／L2TP 250
MPLS VPN 254
VPN实施示例 261
8.2访问控制与安全审计 263
访问控制策略 263
访问控制实施模型 268
访问控制实施策略 271
访问控制语言 274
安全审计 275
8.3防火墙技术 280
防火墙概述 280
防火墙分类 281
防火墙相关技术 285
防火墙应用模式 291
8.4入侵检测系统 296
入侵检测概述 296
入侵检测系统的分类 298
入侵检测系统模型 303
分布式入侵检测系统 306
SNORT入侵检测系统 309
入侵检测的发展趋势 314
本章实验 315
思考题 315
第9章 无线网络及移动IP安全 316
9.1无线网络安全概述 316
无线网络及其分类 316
无线网络安全性分析 318
9.2常用无线局域网安全技术 321
传统安全措施 321
增强安全机制 324
9.3 802.11X认证机制 327
802.1 x框架结构 327
802.1x安全性分析 332
高层认证协议 333
802.1 x协议技术特点 337
9.4 WAPI 338
W API的工作原理 339
W API的特点 340
9.5移动IP安全概述 341
移动IP概述 341
移动IP的工作原理 342
移动IP面临的安全威胁及对策 346
9.6移动IP安全机制 351
基于AAA的移动IP认证机制 351
基于公钥的移动IP安全构架 353
移动IPSec方案 356
穿越防火墙的IP移动方案 357
思考题 358
第10章 Web Service与网格安全 359
10.1 Web Service及其安全性概述 359
Web Service简介 359
Web Service的安全性需求 361
10.2 Web Service安全技术概述 362
XML签名 363
XML加密 365
Soap消息安全保护 366
10.3 WS-Security 367
WS-Security消息模型 369
WS-Security基本语法要素 369
WS-Security安全令牌信任机制 372
10.4网格及其安全性概述 373
网格体系结构及其特性 373
网格环境中的安全挑战 377
网格的安全性需求及其安全架构 379
10.5网格安全基础设施 380
GSI概述 380
GSI关键技术 381
思考题 386
参考文献 387