目录 1
前言 1
第1章 网络安全概论 1
1.1 计算机网络的发展 1
1.2 计算机网络受到的安全威胁 4
1.3 网络安全技术体系 6
1.3.1 网络安全保障的基本内容 6
1.3.2 网络安全体系的实现 7
1.4 信息技术安全标准与法律法规 9
1.4.1 国际、国外信息安全法律法规 9
1.4.2 我国信息安全法律法规 11
2.1.1 分层 14
2.1 TCP/IP 14
第2章 网络安全基础 14
2.1.2 工作原理 15
2.1.3 网络层协议 15
2.1.4 传输层协议 22
2.1.5 应用层协议 23
2.2 接入层安全 24
2.2.1 PPTP 24
2.2.2 L2F协议 25
2.2.3 L2TP 25
2.3 网络层安全 26
2.3.1 IPSec的协议 26
2.3.3 IPSec的安全特性 28
2.3.2 IPSec的工作模式 28
2.3.4 IPSec的实现方式 29
2.3.5 VPN 30
2.4 传输层安全 34
2.4.1 SSH协议 34
2.4.2 SSL协议 37
2.4.3 TLS协议 43
2.5 应用层安全 44
2.5.1 安全增强的应用协议 45
2.5.2 认证和密钥分发系统 48
3.1 密码学概述 50
3.1.1 信息传递的威胁模型 50
第3章 传统密码技术 50
3.1.2 通信保密的体制和基本原理 51
3.1.3 密码技术与密码分析的发展历史 52
3.2 古典加密技术 55
3.2.1 替代技术 55
3.2.2 置换技术 59
3.2.3 转子机技术 60
第4章 对称密码技术 63
4.1 对称密钥加密的基本原理 63
4.1.1 S-DES模型 63
4.1.2 分组密码体系结构及DES技术 66
4.1.3 分组密码设计小结 72
4.2.1 双重DES及其安全性分析 74
4.2 增强型DES技术 74
4.2.2 三重DES及其安全性分析 75
4.3 其他对称密码加密技术 75
4.3.1 IDEA简介 75
4.3.2 BlowFish算法 78
4.3.3 RC5算法 79
4.3.4 AES算法 80
4.4 对称加密应用和密钥的分配与管理 81
4.4.1 对称加密技术的应用 81
4.4.2 对称加密技术的密钥分配与管理 82
第5章 公钥密码技术 85
5.1 公钥加密的基本原理 85
5.2.1 RSA概述 87
5.2 RSA加密技术 87
5.2.2 RSA安全性分析 88
5.2.3 RSA的应用 89
5.3 公钥的分配与管理 89
5.3.1 密码分配与管理的基本概念 90
5.3.2 密钥的管理 91
第6章 安全认证技术 94
6.1 认证技术的基本概念 94
6.2 消息认证和数字签名 95
6.2.1 消息认证 95
6.2.2 数字签名 97
6.3 身份认证 99
6.4 认证的应用 101
第7章 安全网络管理 106
7.1 概述 106
7.2 访问控制技术 110
7.2.1 自主访问控制模型 111
7.2.2 强制访问控制模型 111
7.2.3 基于角色的访问控制模型 113
7.2.4 基于任务的访问控制模型 115
7.3 安全审计 116
7.4 系统容灾和恢复 120
第8章 防火墙技术 124
8.1 概述 124
8.1.1 防火墙的定义 124
8.1.2 基本术语 125
8.1.3 防火墙的基本原理 126
8.1.4 防火墙的特性和作用 126
8.1.5 防火墙的缺陷 127
8.1.6 防火墙技术比较 129
8.2 防火墙的配置 135
8.2.1 双宿主机防火墙 135
8.2.2 屏蔽主机防火墙 137
8.2.3 屏蔽子网防火墙 138
8.2.4 其他防火墙结构 140
8.3 防火墙产品 142
8.3.1 CheckPoint公司的FireWall-1防火墙 142
8.3.2 Cisco Syetems公司的Cisco Secure PIX防火墙 146
8.3.3 Juniper公司的NetScreen防火墙 148
8.3.4 天融信网络卫士防火墙 149
8.3.5 东软Neteye防火墙 150
8.3.6 联想公司的网御防火墙 151
8.3.7 中网公司的“黑客愁”防火墙 152
8.4 防火墙技术的发展 153
8.4.1 防火墙技术的几个发展阶段 154
8.4.2 防火墙技术的展望 156
第9章 IDS技术 158
9.1 概述 158
9.1.1 IDS的定义 158
9.1.2 IDS的功能及原理 159
9.1.3 IDS的发展历程 160
9.1.4 IDS的分类 161
9.1.5 IDS的信息源 164
9.1.6 入侵检测分析方法 168
9.1.7 IDS在网络中的位置 173
9.1.8 IDS的标准化 174
9.1.9 IDS的性能指标 177
9.2 IDS的模型 178
9.2.1 IDES模型 178
9.2.2 IDM模型 179
9.2.3 SNMP-IDSM模型 180
9.2.4 模型比较 181
9.3 典型的IDS产品 182
9.3.1 国外主要产品介绍 182
9.3.2 国内主要产品介绍 183
9.4 IDS的发展趋势 187
第10章 Honeypot技术 190
10.1 概述 190
10.1.1 Honeypot的定义 190
10.1.2 Honeypot的发展历程 191
10.1.3 Honeypot在网络安全中的地位和作用 192
10.2 Honeypot的分类与技术 193
10.2.1 Honeypot的分类 194
10.2.2 Honeypot的主要技术 195
10.2.3 Honeypot与Honeynet 202
10.3 Honeypot的部署 202
10.3.1 Honeypot的位置 202
10.3.3 Honeypot的数量 204
10.3.2 Honeypot的数据源 204
10.3.4 操作系统的选择 205
10.3.5 Honeypot系统分析方法 205
10.3.6 其他需要考虑的因素 206
10.4 Honeypot产品介绍 206
第11章 无线通信网络安全概述 211
11.1 无线通信网络的发展和现状 211
11.1.1 无线通信网络的发展 211
11.1.2 无线网络和无线通信技术 212
11.1.3 无线通信网络的发展趋势 215
11.2 无线通信网络安全的现状和特点 216
11.2.1 无线通信网络安全的发展现状 216
11.2.2 无线通信网络安全的特点 216
11.2.3 威胁无线通信网络安全的几个方面 217
11.2.4 无线通信网络攻击的几种方式 218
第12章 移动通信系统的安全机制 221
12.1 GSM和GPRS系统的安全机制 221
12.1.1 GSM的原理和基本网络结构 221
12.1.2 GSM网络的安全机制 224
12.1.3 GPRS系统原理和网络基本结构 229
12.1.4 GPRS的安全机制 232
12.1.5 GSM与GPRS安全特性的比较及安全缺陷 236
12.2 IS-95\cdma2000-1x网络的安全机制 237
12.2.1 IS-95\cdma2000-1x网络的基本结构 237
12.2.2 IS-95\cdma2000-1x的安全机制 239
12.3 第三代移动通信系统的安全机制 244
12.3.1 3G的网络结构 245
12.3.2 3G的安全机制 246
第13章 其他无线网络的安全机制 257
13.1 IEEE802.11技术的安全 257
13.1.1 IEEE802.11简介 257
13.1.2 IEEE802.11的安全机制 259
13.1.3 IEEE802.11i的安全机制 262
13.2 蓝牙技术的安全 264
13.2.1 蓝牙技术基础 264
13.2.2 蓝牙安全机制 267
13.3 IEEE802.16技术的安全 274
13.3.1 IEEE802.16简介 274
13.3.2 IEEE802.16的安全机制 274
13.4 红外技术的安全 275
13.5 超宽带技术的安全 276
第14章 Web服务安全及电子商务安全 277
14.1 Web安全基础 277
14.1.1 Web服务器的安全 277
14.1.2 信息传输的安全 278
14.1.3 用户计算机的安全 279
14.2 Web安全技术 279
14.2.1 XML安全技术 279
14.2.2 SOAP和Web服务安全技术 280
14.2.3 CGI安全 282
14.3.1 电子商务的概念 283
14.3.2 电子商务的内容 283
14.3 电子商务基础 283
14.3.3 电子商务的分类 284
14.3.4 电子商务的交易过程 284
14.4 电子商务的安全性 285
14.4.1 电子商务的安全需求 285
14.4.2 电子商务的安全技术 286
14.4.3 安全电子交易规范（SET） 288
14.5 移动电子商务 292
14.5.1 移动电子商务的定义 292
14.5.2 移动电子商务的特点 293
14.5.3 移动电子商务的安全模型 293
14.5.4 安全移动平台 295
参考文献 297