●第1章網絡信息安全概論
1.1引言
1.2網絡安全威脅
1.2.1網絡環境下的安全威脅
1.2.2TCP/IP協議安全弱點
1.3網絡攻擊技術
1.3.1計算機病毒
1.3.2特洛伊木馬
1.3.3分布式拒絕服務攻擊
1.3.4緩衝區溢出攻擊
1.3.5IP欺騙攻擊
1.4信息安全技術
1.4.1安全服務
1.4.2安全機制
1.4.3網絡模型
1.4.4信息交換安全技術
1.4.5網絡繫統安全技術
1.5信息安全工程
1.6信息安全法規
1.7本章總結
思考題
第2章密碼技術
2.1引言
2.2對稱密碼算法
2.2.1對稱密碼算法基本原理
2.2.2DES密碼算法
2.2.3IDEA密碼算法
2.2.4RC密碼算法
2.3非對稱密碼算法
2.3.1非對稱密碼算法基本原理
2.3.2RSA算法
2.3.3Diffie-Hellman算法
2.4數字簽名算法
2.4.1數字簽名算法基本原理
2.4.2DSA算法
2.4.3基於RSA的數字簽名算法
2.5單向散列函數
2.5.1單向散列函數基本原理
2.5.2MD5算法
2.5.3MD2算法
2.5.4SHA算法
2.5.5MAC算法
2.6本章總結
思考題
第3章網絡層安全協議
3.1引言
3.2IPSec安全體繫結構
3.3安全聯盟
3.3.1安全聯盟的基本特性
3.3.2安全聯盟的服務功能
3.3.3安全聯盟的組合使用
3.3.4安全聯盟數據庫
3.4安全協議
3.4.1ESP協議
3.4.2AH協議
3.5密鑰管理
3.5.1ISAKMP協議
3.5.2IKE協議
3.6IPSec協議的應用
3.6.1IPSec實現模式
3.6.2虛擬專用網絡
3.6.3 關鍵技術
3.6.4 實現技術
3.7本章總結
思考題
第4章傳輸層安全協議
4.1引言
4.2SSL協議結構
4.3SSL握手協議
4.3.1SSL的握手過程
4.3.2SSL的握手消息
4.3.3會話和連接狀態
4.4SSL記錄協議
4.4.1記錄格式
4.4.2記錄壓縮
4.4.3記錄加密
4.4.4ChangeCipherSpec協議
4.4.5警告協議
4.5SSL支持的密碼算法
4.5.1非對稱密碼算法
4.5.2對稱密碼算法
4.6SSL協議安全性分析
4.6.1握手協議的安全性
4.6.2記錄協議的安全性
4.7SSL協議的應用
4.7.1認證中心
4.7.2基於PKI的CA體繫
4.7.3基於SSL的安全解決方案
4.8本章總結
思考題
第5章應用層安全協議
5.1引言
5.2S-HTTP協議
5.2.1HTTP協議
5.2.2S-HTTP協議
5.2.3S-HTTP協議的應用
5.3S/MIME協議
5.3.1MIME協議
5.3.2S/MIME協議
5.3.3S/MIME協議的應用
5.4PGP協議
5.4.1PGP簡介
5.4.2PGP的密碼算法
5.4.3PGP的密鑰管理
5.4.4PGP的安全性
5.4.5PGP命令及參數
5.4.6PGP的應用
5.5本章總結
思考題
第6章繫統安全防護技術
6.1引言
6.2身份鋻別技術
6.2.1身份鋻別基本原理
6.2.2基於口令的身份鋻別技術
6.2.3基於一次性口令的身份鋻別技術
6.2.4基於USBKey的身份鋻別技術
6.2.5基於數字證書的身份鋻別技術
6.2.6基於個人特征的身份鋻別技術
6.3訪問控制技術
6.3.1訪問控制模型
6.3.2信息流模型
6.3.3信息完整性模型
6.3.4基於角色的訪問控制模型
6.3.5基於域控的訪問控制技術
6.4安全審計技術
6.4.1安全審計概念
6.4.2安全審計類型
6.4.3安全審計機制
6.5防火牆技術
6.5.1防火牆概念
6.5.2防火牆類型
6.5.3防火牆應用
6.5.4主機防火牆
6.6本章總結
思考題
第7章網絡安全檢測技術
7.1引言
7.2安全漏洞掃描技術
7.2.1繫統安全漏洞分析
7.2.2安全漏洞檢測技術
7.2.3安全漏洞掃描繫統
7.2.4漏洞掃描方法舉例
7.2.5漏洞掃描繫統實現
7.2.6漏洞掃描繫統應用
7.3網絡入侵檢測技術
7.3.1入侵檢測基本原理
7.3.2入侵檢測主要方法
7.3.3入侵檢測繫統分類
7.3.4入侵檢測繫統應用
7.4本章總結
思考題
第8章繫統容錯容災技術
8.1引言
8.2數據備份技術
8.3磁盤容錯技術
8.3.1磁盤容錯技術
8.3.2磁盤容錯應用
8.4繫統集群技術
8.4.1集群服務器技術
8.4.2集群管理技術
8.4.3CRR容錯技術
8.5數據災備技術
8.5.1光纖通道技術
8.5.2SAN構造技術
8.5.3數據災備繫統
8.6本章總結
思考題
第9章信息安全標準
9.1引言
9.2國內外信息安全標準
9.2.1國外信息安全標準
9.2.2中國信息安全標準
9.3信息技術安全評估公共準則
9.4繫統安全工程能力成熟模型
9.4.1SSE-CMM模型
9.4.2過程能力評估方法
9.5本章總結
思考題
第10章繫統等級保護
10.1引言
10.2等級保護基本概念
10.3等級保護定級方法
10.3.1定級基本原理
10.3.2定級一般方法
10.4等級保護基本要求
10.4.1基本概念
10.4.2基本技術要求
10.4.3基本管理要求
10.5等級保護應用舉例
10.5.1信息繫統描述
10.5.2信息繫統定級
10.5.3安全保護方案
10.6本章總結
思考題
索引
參考文獻

本書從理論與應用相結合的角度，繫統地介紹網絡信息安全的基本理論和應用技術。在內容上，注重新穎性，盡量收錄近幾年發展起來的新概念、新方法和新技術；在形式上，側重繫統性，從繫統體繫結構的角度來介紹網絡信息安全技術及其應用。因此，本書從形式到內容都有其獨到之處。 全書共有10章，介紹網絡信息安全概論、密碼技術、網絡層安全協議、傳輸層安全協議、應用層安全協議、繫統安全防護技術、網絡安全檢測技術、繫統容錯容災技術、信息安全標準、繫統等級保護等內容。本書主要作為高等院校相關專業本科生的教材，也可作為相關專業研究生的教材, 同時還可供從事網絡繫統安全技術工作的廣大科技人員參考。

蔡皖東 著