了得網計算機/網絡_網絡安全技術網絡空間健康發展的保障

內容簡介

本書繫統介紹網絡安全的基本理論和關鍵技術，共分三部分14章。其中，第1~7章是基礎技術，介紹網絡安全概述、密碼技術、身份認證、訪問控制、網絡攻擊等；第8~13章是中級防護，介紹繫統安全、反惡意代碼、網絡邊界安全、網絡服務安全、網絡信息內容安全等；第14章是高級進階，介紹雲計算、大數據、物聯網、工控網等網絡安全。
本書旨在為全國各級領導干部提供網絡安全方面的理論指南、實踐指導和趨勢指引，也可以作為從事網絡安全技術研究、實踐和管理等各類專業人士的培訓教材。

作者簡介

陳曉樺，博士、研究員，中國信息安全認證中心副主任;入選“百千萬人纔工程”，獲政府特殊津貼，獲國家科學技術進步一等獎1項;目前主要從事信息安全測評和認證相關理論與技術研發工作。
武傳坤，中國科學院信息工程研究所研究員、博士生導師，主要研究方向為信息安全、移動網絡安全、物聯網安全。

第1章網絡安全概述

1.1 網絡安全現狀

1.1.1 網絡安全現狀及影響

1.1.2 網絡安全問題的來源

1.2 網絡安全挑戰

1.2.1 傳統的網絡威脅

1.2.2 網絡安全的新挑戰
第1章網絡安全概述

1.1 網絡安全現狀

1.1.1 網絡安全現狀及影響

1.1.2 網絡安全問題的來源

1.2 網絡安全挑戰

1.2.1 傳統的網絡威脅

1.2.2 網絡安全的新挑戰

1.3 網絡安全體繫

1.3.1 網絡安全防護體繫

1.3.2 網絡安全信任體繫

1.3.3 網絡安全保障體繫

1.4 網絡安全標準法規

1.4.1 網絡安全標準

1.4.2 網絡安全法律法規

第2章互聯網協議安全

2.1 引言

2.2 TCP/IP 協議棧

2.2.1 TCP/IP協議棧簡介

2.2.3 OSI網絡分層參考模型

2.2.4 TCP/IP參考模型

2.3 TCP/IP安全性分析

2.3.1 TCP/IP攻擊的分類

2.3.2 TCP/IP攻擊利用的常見協議漏洞

2.4 網絡安全協議

2.5 網絡安全協議的安全問題

第3章密碼技術

3.1 密碼學概述

3.1.1 起源與發展

3.1.2 加密體制簡介

3.1.3 加密體制的分類

3.1.4 現代密碼學中的其他重要分支

3.2 數據加密技術

3.2.1 私鑰加密體制——流密碼

3.2.2 對稱密鑰加密體制——分組密碼

3.2.3 公開密鑰加密體制

3.4 國家標準密碼算法簡介

第4章身份認證

4.1 身份認證概述

4.2 身份認證機制

4.3 對“人”的認證

4.3.1 基於口令的認證

4.3.2 雙因子身份認證技術

4.3.3 生物特征識別認證技術

4.4 對“機”的認證

4.5 對“物”的認證

4.6 其他身份認證技術

第5章訪問控制

5.1 訪問控制模型與管理

5.1.1 訪問控制基本概念

5.1.2 訪問矩陣（Access Matrix）

5.1.3 自主訪問控制

5.1.4 強制訪問控制

5.1.5 基於角色的訪問控制

5.1.6 基於任務的訪問控制模型

5.2 訪問控制安全策略簡介

5.3 訪問控制實現技術

5.3.1 訪問控制列表與能力列表

5.3.2 訪問控制決策中間件

5.3.3 信任管理技術

第6章網絡攻擊技術

6.1 網絡攻擊概述

6.1.1 網絡攻擊的定義

6.1.2 網絡攻擊原因解析

6.3 網絡攻擊的常用技術方法

6.3.1 端口掃描

6.3.2 口令破解

6.3.3 緩衝區溢出

6.3.4 拒絕服務攻擊

6.3.6 信息竊密

6.5 高級持續性威脅

6.5.1 概述

6.5.2 APT與傳統惡意代碼攻擊的對比

6.5.3 APT攻擊手段

6.5.4 APT檢測和防御

第7章物理與人員安全

7.1 物理安全

7.1.1 物理安全概述

7.1.2 機房環境安全

7.1.3 電磁安全

7.1.4 物理隔離

7.1.5 物理設備安全

7.2 人員安全

7.2.1 人員安全管理概述

7.2.2 教育與培訓

7.2.3 安全審查管理

第8章繫統安全

8.1 操作繫統安全

8.1.1 操作繫統安全概述

8.1.2 操作繫統面臨安全問題

8.1.3 操作繫統的安全機制

8.2 可信計算

8.2.1 可信計算概述

8.2.2 可信計算技術

8.3 數據庫安全

8.3.1 數據庫安全概述

8.3.2 數據庫安全技術

8.3.3 數據庫安全防護策略

8.4 個人數據安全

8.4.1 概述

8.4.2 個人數據安全面臨的問題

8.4.3 個人數據安全保護技術

8.5 備份與恢復

8.5.1 備份與恢復

8.5.2 災難備份

第9章反惡意代碼

9.1 分類與特征

9.2 結構與原理

9.3 反病毒引擎

9.4 清除防範技術

9.5 不同平臺下的惡意代碼查殺

第10章網絡邊界安全

10.1 防火牆技術

10.2 入侵檢測與防範

10.2.1 為什麼需要入侵檢測繫統

10.2.2 入侵檢測繫統的基本組成

10.2.3 入侵檢測繫統的常規分類

10.2.4 入侵檢測的技術手段

10.2.5 入侵檢測的前景

10.2.6 入侵防御繫統

10.3 虛擬專用網絡（VPN）

第11章網絡服務安全

11.1 Web安全

11.1.1 Web與腳本程序安全概述

11.1.2 WEB安全增強手段

11.1.3 Web欺騙技術

11.1.4 電子交易安全

11.2 域名服務安全

11.3 電子郵件安全

11.3.1 電子郵件安全概述

11.3.2 電子郵件欺騙技術與典型實例

11.3.3 配置Microsoft Outlook

11.4 網絡文件服務安全

11.5 其他常用互聯網典型應用服務安全

11.5.1 搜索引擎服務安全

11.5.2 即時通信工具安全

第12章無線網絡安全

12.1 移動網絡安全

12.1.1 無線廣域網安全要求概述

12.1.2 2G安全機制

12.1.3 3G安全機制

12.1.4 4G安全機制

12.1.5 5G安全機制

12.2 無線局域網（WLAN）安全

12.2.1 無線局域網

12.2.2 無線局域網面臨的安全問題

12.2.3 無線局域網安全性

12.3 近距離無線通信網絡安全

12.3.1 射頻識別（RFID）安全

12.3.2 近場通信（NFC）安全

12.3.3 無線傳感器網絡安全

第13章網絡信息內容安全

13.1 網絡信息內容安全技術

13.1.1 內容安全技術概述

13.1.2 內容采集、過濾、審計技術

13.2 網絡輿情分析

13.2.1 網絡輿情定義

13.2.2 網絡輿情分析概述

13.2.3 網絡輿情分析關鍵技術

13.2.4 話題跟蹤與熱點識別

13.3 社交網絡安全

13.3.1 社交網絡安全現狀

13.3.2 社交網絡的安全隱患

13.3.3 社交網絡安全的技術解決方案

13.3.4 提供社交網絡安全的管理措施

第14章新技術與新應用的網絡安全

14.1 雲安全

14.1.1 雲安全概述

14.1.2 雲安全面臨的挑戰

14.1.3 雲安全技術的主要內容

14.1.4 雲安全服務體繫

14.2 大數據安全

14.2.1 大數據安全概述

14.2.2 大數據安全面臨的問題及挑戰

14.2.3 大數據安全技術現狀

14.3 物聯網安全

14.3.1 物聯網安全概述

14.3.2 物聯網安全面臨的挑戰

14.3.3 物聯網安全特征

14.3.4 物聯網安全技術現狀

14.4 工控網絡安全

14.4.1 工控網絡安全概述

14.4.2 工控網絡安全面臨的挑戰

14.4.3 工控網絡安全的特征

14.4.4 工控網絡安全技術現狀

商品搜索

商品分类

【醫學】

【各大出版社】