第1章 绪论 1
1.1 网络安全需求 1
1.2 网络安全与开放系统 2
1.3 网络安全策略 3
1.4 安全威胁与防护措施 5
1.5 网络安全服务 10
1.6 入侵检测与安全审计 14
1.7 网络攻击 15
1.8 网络体系结构 19
1.9 安全服务的分层配置与安全服务的管理 25
1.10 安全基础设施 30
习题 31
第2章 密码技术 34
2.1 基本术语 34
2.2 对称密码体制 34
2.3 公钥密码体制 45
2.4 完整性校验值 47
2.5 数字签名技术 48
2.6 密钥管理简介 57
2.7 秘密密钥的分配 58
2.8 公钥分配和公钥证书 62
习题 72
第3章 实现安全服务的方法 75
3.1 认证 75
3.2 访问控制 92
3.3 机密性 107
3.4 完整性 111
3.5 非否认 114
3.6 防火墙技术 122
习题 130
第4章 OSI安全体系结构与安全标准 133
4.1 标准化组织简介 134
4.2 OSI安全体系结构和框架 138
4.3 安全技术标准 143
4.4 OSI低层安全协议 158
4.5 OSI高层安全协议 171
习题 188
第5章 Internet安全体系结构 190
5.1 IPSec协议概况 190
5.2 IPSec体系结构 191
5.3 认证头协议 196
5.4 封装安全载荷协议 203
5.5 Internet密钥交换(IKE) 210
5.6 TLS协议概况 212
5.7 TLS体系结构 213
5.8 TLS记录协议 215
5.9 TLS更改密码规范协议和警告协议 216
5.10 TLS握手协议 218
5.11 TLS密码特性 221
习题 222
第6章 网络安全管理协议 225
6.1 OSI管理标准概述 225
6.2 OSI管理安全 227
6.3 SNMP概况 232
6.4 SNMPv1的安全特征 236
6.5 SNMPv3的安全特征 239
习题 260
第7章 入侵检测与响应 262
7.1 入侵检测方法 262
7.2 入侵检测系统的设计原理 270
7.3 响应 274
习题 284
8.1 概述 286
第8章 网络攻击技术 286
8.2 网络攻击过程分析 289
8.3 扫描器 294
8.4 缓冲区溢出攻击 300
8.5 口令安全与Crack工具 308
8.6 拒绝服务攻击与防范 315
习题 318
第9章 公开密钥基础设施(PKI) 320
9.1 理解PKI 320
9.2 PKI的组成部分 321
9.3 PKI的核心服务 323
9.4 PKI的信任模型 325
9.5 实施PKI应考虑的若干因素 333
9.6 WPKI简介 345
习题 353
第10章 安全方案实现指导准则 355
10.1 安全评估准则 355
10.2 整体安全解决方案的规划 365
10.3 安全风险评估与BS7799标准 371
习题 377
主要参考文献 380