目 錄
第1章 引言 1
1.1 計算機安全概念 2
1.1.1 計算機安全的定義 2
1.1.2 計算機安全挑戰 5
1.2 OSI安全體係架構 6
1.3 安全攻擊 6
1.3.1 被動攻擊 7
1.3.2 主動攻擊 8
1.4 安全服務 9
1.4.1 認證 10
1.4.2 訪問控製 11
1.4.3 數據機密性 11
1.4.4 數據完整性 11
1.4.5 不可抵賴性 11
1.4.6 可用性服務 12
1.5 安全機製 12
1.6 網絡安全模型 13
1.7 標準 15
1.8 本書概覽 15
1.9 推薦讀物 15
1.10 網絡資源 16
1.11 關鍵詞、思考題和習題 18
1.11.1 關鍵詞 18
1.11.2 思考題 18
1.11.3 習題 19
第1部分 密 碼 學
第2章 對稱加密和消息機密性 23
2.1 對稱加密原理 23
2.1.1 密碼體製 24
2.1.2 密碼分析 24
2.1.3 Feistel密碼結構 26
2.2 對稱分組加密算法 28
2.2.1 數據加密標準 28
2.2.2 三重DES 30
2.2.3 高級加密標準 31
2.3 隨機數和僞隨機數 34
2.3.1 隨機數的應用 34
2.3.2 真隨機數發生器、僞隨機數生成器和僞隨機函數 35
2.3.3 算法設計 36
2.4 流密碼和RC4 37
2.4.1 流密碼結構 37
2.4.2 RC4算法 38
2.5 分組密碼工作模式 40
2.5.1 電子密碼本模式 40
2.5.2 密碼分組鏈接模式 41
2.5.3 密碼反饋模式 42
2.5.4 計數器模式 43
2.6 推薦讀物和網址 45
2.7 關鍵詞、思考題和習題 45
2.7.1 關鍵詞 45
2.7.2 思考題 45
2.7.3 習題 46
第3章 公鑰加密和消息認證 50
3.1 消息認證方法 50
3.1.1 利用常規加密的消息認證 50
3.1.2 非加密的消息認證 51
3.2 安全散列函數 53
3.2.1 散列函數的要求 54
3.2.2 散列函數的安全性 54
3.2.3 簡單散列函數 55
3.2.4 SHA安全散列函數 56
3.3 消息認證碼 59
3.3.1 HMAC 59
3.3.2 基於分組密碼的MAC 61
3.4 公鑰加密原理 63
3.4.1 公鑰加密思想 63
3.4.2 公鑰密碼係統的應用 65
3.4.3 公鑰加密的要求 66
3.5 公鑰加密算法 66
3.5.1 RSA公鑰加密算法 66
3.5.2 Diffie-Hellman密鑰交換 69
3.5.3 其他公鑰加密算法 71
3.6 數字簽名 72
3.7 推薦讀物和網址 72
3.8 關鍵詞、思考題和習題 73
3.8.1 關鍵詞 73
3.8.2 思考題 73
3.8.3 習題 74
第2部分 網絡安全應用
第4章 密鑰分配和用戶認證 81
4.1 基於對稱加密的密鑰分配 81
4.2 Kerberos 82
4.2.1 Kerberos版本4 83
4.2.2 Kerberos版本5 91
4.3 基於非對稱加密的密鑰分配 94
4.3.1 公鑰證書 95
4.3.2 基於公鑰密碼的秘密密鑰分發 95
4.4 X.509證書 96
4.4.1 證書 97
4.4.2 X.509版本3 101
4.5 公鑰基礎設施 102
4.5.1 PKIX管理功能 103
4.5.2 PKIX管理協議 104
4.6 聯閤身份管理 104
4.6.1 身份管理 104
4.6.2 身份聯閤 106
4.7 推薦讀物和網址 109
4.8 關鍵詞、思考題和習題 110
4.8.1 關鍵詞 110
4.8.2 思考題 111
4.8.3 習題 111
第5章 傳輸層安全 115
5.1 Web安全需求 115
5.1.1 Web安全威脅 116
5.1.2 Web流量安全方法 117
5.2 安全套接字層和傳輸層安全 117
5.2.1 SSL體係結構 117
5.2.2 SSL記錄協議 119
5.2.3 密碼變更規格協議 121
5.2.4 報警協議 122
5.2.5 握手協議 122
5.2.6 密碼計算 127
5.3 傳輸層安全 128
5.3.1 版本號 128
5.3.2 消息認證碼 128
5.3.3 僞隨機函數 129
5.3.4 報警碼 130
5.3.5 密碼構件 131
5.3.6 客戶端證書類型 131
5.3.7 certificate_verify和finished消息 131
5.3.8 密碼計算 132
5.3.9 填充 132
5.4 HTTPS 132
5.4.1 連接發起 133
5.4.2 連接關閉 133
5.5 安全盾 133
5.5.1 傳輸層協議 134
5.5.2 用戶身份驗證協議 137
5.5.3 連接協議 139
5.6 推薦讀物和網址 142
5.7 關鍵詞、思考題和習題 143
5.7.1 關鍵詞 143
5.7.2 思考題 143
5.7.3 習題 143
第6章 無綫網絡安全 145
6.1 IEEE 802.11無綫局域網概述 145
6.1.1 Wi-Fi聯盟 146
6.1.2 IEEE 802協議架構 146
6.1.3 IEEE 802.11網絡組成與架構模型 148
6.1.4 IEEE 802.11服務 148
6.2 IEEE 802.11i 無綫局域網安全 150
6.2.1 IEEE 802.11i服務 151
6.2.2 IEEE 802.11i操作階段 152
6.2.3 發現階段 153
6.2.4 認證階段 154
6.2.5 密鑰管理階段 156
6.2.6 保密數據傳輸階段 159
6.2.7 IEEE 802.11i僞隨機數函數 160
6.3 無綫應用協議概述 161
6.3.1 操作概述 162
6.3.2 無綫置標語言 163
6.3.3 WAP的結構 164
6.3.4 無綫應用環境 165
6.3.5 WAP協議結構 165
6.4 無綫安全傳輸層 167
6.4.1 WTLS 會話和連接 167
6.4.2 WTLS協議結構 168
6.4.3 密碼算法 172
6.5 無綫應用協議的端到端安全 174
6.6 推薦讀物和網址 176
6.7 關鍵詞、思考題和習題 177
6.7.1 關鍵詞 177
6.7.2 思考題 178
6.7.3 習題 178
第7章 電子郵件安全 180
7.1 PGP 180
7.1.1 符號約定 181
7.1.2 操作描述 181
7.1.3 加密密鑰和密鑰環 185
7.1.4 公鑰管理 190
7.2 S/MIME 194
7.2.1 RFC 5322 194
7.2.2 多用途網際郵件擴展 194
7.2.3 S/MIME的功能 199
7.2.4 S/MIME消息 201
7.2.5 S/MIME證書處理過程 204
7.2.6 增強的安全性服務 206
7.3 域名密鑰識彆郵件 206
7.3.1 互聯網郵件體係結構 206
7.3.2 E-mail威脅 208
7.3.3 DKIM策略 209
7.3.4 DKIM的功能流程 210
7.4 推薦讀物和網址 211
7.5 關鍵詞、思考題和習題 212
7.5.1 關鍵詞 212
7.5.2 思考題 212
7.5.3 習題 212
附錄7A 基-64轉換 213
第8章 IP安全 215
8.1 IP安全概述 215
8.1.1 IPSec的應用 216
8.1.2 IPSec的好處 216
8.1.3 路由應用 217
8.1.4 IPSec文檔 217
8.1.5 IPSec服務 218
8.1.6 傳輸模式和隧道模式 218
8.2 IP安全策略 219
8.2.1 安全關聯 219
8.2.2 安全關聯數據庫 220
8.2.3 安全策略數據庫 221
8.2.4 IP通信進程 222
8.3 封裝安全載荷 224
8.3.1 ESP格式 224
8.3.2 加密和認證算法 225
8.3.3 填充 225
8.3.4 反重放服務 226
8.3.5 傳輸模式和隧道模式 226
8.4 安全關聯組閤 230
8.4.1 認證加保密 230
8.4.2 安全關聯的基本組閤 231
8.5 網絡密鑰交換 232
8.5.1 密鑰確定協議 233
8.5.2 報頭和載荷格式 236
8.6 密碼組件 239
8.7 推薦讀物和網址 240
8.8 關鍵詞、思考題和習題 241
8.8.1 關鍵詞 241
8.8.2 思考題 241
8.8.3 習題 241
第3部分 係 統 安 全
第9章 入侵者 245
9.1 入侵者簡介 245
9.1.1 入侵者行為模式 246
9.1.2 入侵技術 248
9.2 入侵檢測 250
9.2.1 審計記錄 251
9.2.2 統計異常檢測 252
9.2.3 基於規則的入侵檢測 255
9.2.4 基率謬誤 256
9.2.5 分布式入侵檢測 257
9.2.6 蜜罐 258
9.2.7 入侵檢測交換格式 259
9.3 口令管理 259
9.3.1 口令保護 259
9.3.2 口令選擇策略 263
9.4 推薦讀物和網址 267
9.5 關鍵詞、思考題和習題 268
9.5.1 關鍵詞 268
9.5.2 思考題 268
9.5.3 習題 269
附錄9A 基率謬誤 271
第10章 惡意軟件 274
10.1 惡意軟件類型 274
10.1.1 後門 275
10.1.2 邏輯炸彈 276
10.1.3 特洛伊木馬 276
10.1.4 可移動代碼 277
10.1.5 多威脅惡意代碼 277
10.2 病毒 278
10.2.1 病毒的本質 278
10.2.2 病毒分類 281
10.2.3 病毒工具包 282
10.2.4 宏病毒 282
10.2.5 電子郵件病毒 283
10.3 病毒對策 283
10.3.1 反病毒方法 283
10.3.2 高級反病毒技術 284
10.3.3 行為阻斷軟件 286
10.4 蠕蟲 287
10.4.1 莫裏斯蠕蟲 288
10.4.2 蠕蟲傳播模式 289
10.4.3 近期蠕蟲攻擊 290
10.4.4 蠕蟲病毒技術現狀 290
10.4.5 手機蠕蟲 291
10.4.6 蠕蟲對策 291
10.5 分布式拒絕服務攻擊 295
10.5.1 DDoS攻擊描述 295
10.5.2 構造攻擊網絡 297
10.5.3 DDoS防範 298
10.6 推薦讀物和網址 299
10.7 關鍵詞、思考題和習題 300
10.7.1 關鍵詞 300
10.7.2 思考題 300
10.7.3 習題 300
第11章 防火牆 303
11.1 防火牆的必要性 303
11.2 防火牆特徵 304
11.3 防火牆類型 305
11.3.1 包過濾防火牆 305
11.3.2 狀態檢測防火牆 309
11.3.3 應用層網關 310
11.3.4 鏈路層網關 310
11.4 防火牆載體 311
11.4.1 堡壘主機 311
11.4.2 主機防火牆 312
11.4.3 個人防火牆 312
11.5 防火牆的位置和配置 314
11.5.1 停火區網段 314
11.5.2 虛擬私有網 315
11.5.3 分布式防火牆 315
11.5.4 防火牆位置和拓撲結構總結 316
11.6 推薦讀物和網址 317
11.7 關鍵詞、思考題和習題 318
11.7.1 關鍵詞 318
11.7.2 思考題 318
11.7.3 習題 319
附錄A 一些數論結果 322
A.1 素數和互為素數 322
A.1.1 因子 322
A.1.2 素數 322
A.1.3 互為素數 323
A.2 模運算 324
附錄B 網絡安全教學項目 326
B.1 研究項目 326
B.2 黑客項目 327
B.3 編程項目 327
B.4 實驗訓練 328
B.5 實際安全評估 328
B.6 寫作作業 328
B.7 閱讀與綜述作業 328
· · · · · · (收起)