1 网络基础 1
目录 1
1.1 通信模型 2
1.1.1 简单通信模型 2
1.1.2 数据通信 4
1.1.3 数据通信网络连接 5
1.1.4 交换方式 5
1.2 计算机网络概述 8
1.2.1 计算机网络的定义 8
1.2.2 计算机网络的发展阶段 9
1.3 计算机网络的组织结构 15
1.3.1 基本结构 15
1.3.2 网络的硬件与软件系统结构 16
1.3.3 计算机网络的拓扑构型 19
1.4.1 网络体系结构概述 22
1.4 网络体系结构 22
1.4.2 计算机网络结构的模型 24
1.5 TCP/IP协议 31
1.5.1 IP协议 31
1.5.2 UDP协议 36
1.5.3 TCP协议 37
1.6 IPv6 38
1.6.1 IPv6简介 38
1.6.2 IPv6包 39
1.6.3 IPv6地址 39
2 信息安全概述 41
2.1 基本概念 42
2.2 常见的安全威胁与攻击 46
2.2.1 窃取型攻击 46
2.2.2 非法访问 47
2.2.3 恶意攻击 48
2.2.4 社会学工程 51
2.3 信息安全问题溯源 52
2.3.1 自然及物理安全问题 52
2.2.5 计算机病毒 52
2.3.2 方案设计缺陷 53
2.3.3 系统安全漏洞 53
2.3.4 人为因素 54
2.4 网络通信的威胁 56
2.5 信息安全对策 58
2.5.1 基本对策 58
2.5.2 信息安全模型 60
3 密码技术 85
3.1 密码学的发展 86
3.2.1 密码学的主要任务 87
3.2.2 密码学的基本要素 87
3.2 密码学的基本概念 87
3.2.3 密码体制的原则 90
3.3 密码体制 90
3.3.1 对称密码体制 91
3.3.2 非对称密码体制 96
1.2.3 计算机网络的分类 100
3.4 网络中的两种主要加密方式 100
3.4.1 链路加密 100
3.4.2 端—端加密 101
3.5 密钥管理 102
3.5.1 密钥的管理问题 102
3.5.2 密钥的种类和作用 103
3.5.3 密钥的生成 105
3.5.4 密钥的分配、注入、存储与更换 105
3.5.5 公钥管理与PKI 108
3.6 散列函数与数字签名 111
3.6.1 散列函数 111
3.6.2 数字签名 113
4 操作系统安全 119
4.1 操作系统与计算机安全 120
4.1.1 普通操作系统 120
4.1.2 可信操作系统 122
4.1.3 操作系统的安全级别与安全操作系统 125
4.2 主流操作系统的安全特性 126
4.2.1 操作系统的典型缺陷 126
4.2.2 UNIX系统的安全特性 127
4.2.3 Linux系统的安全特性 134
4.2.4 Windows系统的安全特性 140
4.3 Windows 2000服务器的安全 143
4.3.1 Windows 2000服务器安全技术简介 143
4.3.2 Windows 2000 Server的安全配置 150
4.4 Windows XP系统安全 156
4.4.1 Windows XP系统新的安全特性 156
4.4.2 Windows XP系统的安全设置建议 159
4.4.3 Windows XP系统的防火墙功能 161
4.4.4 配置Windows XP的安全策略 162
5 信息安全体系结构 165
5.1 信息系统安全体系 166
5.1.1 开放系统互联安全体系结构 166
5.1.2 信息系统安全体系框架 177
5.2 安全服务和技术基础知识 180
5.2.1 鉴别框架 181
5.2.2 鉴别信息和设备 187
5.2.3 访问控制框架 191
5.2.4 抗抵赖框架 205
5.2.5 机密性框架 211
5.2.6 完整性框架 217
5.2.7 安全审计和报警框架 222
5.2.8 密钥管理框架 222
参考文献 233
附录 235
附录1 信息安全常用缩略语 236
附录2 名词与术语 249