網路安全技術與應用

網路安全技術與應用應當是對具體網路安全技術及其應用的解釋和概述，而不應當只是一本書的“內容簡介”。全書共分11章。第1章和第2章介紹了網路安全基礎知識；第3章簡要介紹了密碼學基礎；剩餘的8章主要對現有的網路安全技術，包括身份認證、防火牆技術、入侵檢測技術、加密技術等進行了詳細的討論。本書可以作為高等院校信息安全、通信、計算機等專業的本科生和研究生教材，也可以作為網路安全工程師、網路管理員的參考用書，或作為網路安全培訓教材。

第1章網路安全概述1

1.1網路安全的發展1

1.1.1網路安全的概念1

1.1.2網路安全的需求2

1.1.3網路安全的發展趨勢3

1.2安全威脅與防護4

1.2.1安全威脅4

1.2.2安全防護措施5

1.3網路安全策略9

1.3.1安全策略的功能9

1.3.2安全策略的類型10

1.3.3安全策略的使用11

1.4安全攻擊的種類和常見形式11

1.4.1網路攻擊綜述11

1.4.2主動攻擊12

1.4.3被動攻擊13

1.5網路安全體系結構13

1.5.1網路體系結構13

1.5.2OSI安全體系結構15

1.5.3安全服務與機制16

1.6小結17

第2章網路協議的安全性19

2.1基本協議19

2.1.1IP協議20

2.1.2TCP和UDP22

2.1.3ARP和ICMP24

2.1.4路由協議和域名系統26

2.2應用協議28

2.2.1SMTP和POP328

2.2.2MIME和IMAP431

2.2.3網路地址轉換34

2.2.4基於RPC的協議37

2.2.5VoIP39

2.2.6遠程登錄協議41

2.3下一代網際網路IPv642

2.3.1IPv6的概述42

2.3.2IPv6的安全性44

2.4小結45

第3章密碼學基礎46

3.1古典密碼學46

3.1.1古典密碼簡介46

3.1.2古典密碼的安全性47

3.2流密碼的基本概念47

3.2.1流密碼原理和分類48

3.2.2密鑰流生成演演算法48

3.2.3流密碼演演算法49

3.3對稱密碼體制基本概念50

3.4數據加密標準53

3.4.1DES概述54

3.4.2DES分析56

3.4.3AES概述56

3.4.4AES分析57

3.5其他重要的分組密碼演演算法59

3.5.1IDEA59

3.5.2RC559

3.6公鑰密碼體制60

3.6.1RSA密碼61

3.6.2橢圓曲線密碼62

3.7消息認證與散列函數63

3.7.1散列函數和數據完整性63

3.7.2散列函數的安全性64

3.7.3消息認證碼64

3.7.4散列函數及其在密碼學中的應用65

3.7.5MD4和MD566

3.7.6SHA67

3.7.7SHA與MD4、MD5的比較68

3.8數字簽名68

3.8.1數字簽名的基本概念69

3.8.2DSS簽名標準69

3.8.3其他數字簽名標準70

3.8.4數字簽名的應用71

3.9小結71

第4章身份認證72

4.1身份認證概述72

4.1.1基於密碼的認證74

4.1.2基於地址的認證76

4.1.3密碼認證協議77

4.1.4動態身份認證80

4.2生物特徵身份認證81

4.2.1指紋身份認證82

4.2.2聲音身份認證82

4.2.3虹膜身份認證82

4.3零知識證明身份認證82

4.3.1零知識證明協議83

4.3.2并行零知識證明85

4.3.3非互動式零知識證明85

4.3.4零知識證明在身份認證中的應用86

4.4身份認證協議應用87

4.4.1Kerberos鑒別87

4.4.2SSL和TSL93

4.4.3雙因素身份認證97

4.5小結99

第5章數據機密性與密鑰管理100

5.1數據機密性的保證措施100

5.1.1鏈路加密100

5.1.2端-端加密101

5.1.3鏈路加密與端-端加密的結合102

5.2硬體加密和軟體加密103

5.2.1硬體加密103

5.2.2軟體加密103

5.2.3硬體加密和軟體加密性能分析104

5.3存儲數據的加密104

5.4密鑰管理基本概念106

5.4.1密鑰管理106

5.4.2密鑰的種類106

5.4.3密鑰生成106

5.4.4密鑰分配107

5.5密鑰的保護與控制109

5.5.1密鑰的保護、存儲109

5.5.2密鑰的備份109

5.5.3密鑰的生命周期控制110

5.6密鑰託管112

5.6.1密鑰託管的基本原理112

5.6.2密鑰託管應用113

5.7小結113

第6章公鑰基礎設施114

6.1PKI基礎114

6.1.1網路安全對於PKI的需求115

6.1.2認證機構和數字證書116

6.1.3公鑰基礎設施組件117

6.1.4授權的作用119

6.2PKI服務和實現121

6.2.1密鑰的生命周期管理121

6.2.2證書的生命周期管理123

6.2.3部署PKI服務127

6.3PKI的體系結構130

6.3.1公鑰基礎設施體系結構130

6.3.2PKI實體132

6.3.3PKIX證書驗證133

6.4許可權管理基礎設施PMI概況133

6.5屬性權威和許可權管理136

6.5.1屬性權威136

6.5.2許可權管理137

6.6基於PMI建立安全應用138

6.6.1PMI應用結構138

6.6.2應用方式139

6.6.3建立訪問控制系統140

6.6.4訪問控制流程140

6.7小結140

第7章防火牆技術141

7.1防火牆概述141

7.2防火牆技術143

7.2.1包過濾技術143

7.2.2應用網關技術144

7.2.3狀態檢測防火牆144

7.2.4電路級網關145

7.2.5空氣隙防火牆145

7.2.6代理伺服器技術146

7.3防火牆的體系結構147

7.3.1雙重宿主主機體系結構147

7.3.2被屏蔽主機體系結構147

7.3.3被屏蔽子網體系結構148

7.4堡壘主機149

7.5數據包過濾150

7.5.1數據包的過濾特點150

7.5.2數據包的過濾應用150

7.5.3過濾規則的制定策略152

7.6狀態檢測數據包過濾153

7.7防火牆應用實例157

7.7.1瑞星防火牆的性能特點157

7.7.2應用環境及語言支持158

7.7.3防火牆設置158

7.8關於防火牆的其他問題的思考164

7.9小結165

第8章入侵檢測系統166

8.1IDS的概述166

8.1.1IDS的基本概念166

8.1.2IDS的基本結構167

8.2IDS系統分類168

8.2.1基於主機的IDS168

8.2.2基於網路的IDS170

8.2.3分散式的入侵檢測系統172

8.3IDS的檢測方式173

8.3.1基於行為的檢測173

8.3.2基於知識的檢測174

8.3.3其他入侵檢測技術175

8.4IDS的應用176

8.4.1IDS設置176

8.4.2IDS部署177

8.4.3報警策略設置180

8.4.4如何構建一個基於網路的IDS180

8.5IDS的發展方向182

8.6小結185

第9章虛擬專用網路(VPN)186

9.1VPN概述186

9.1.1VPN基本概念186

9.1.2VPN的類型188

9.1.3VPN的優缺點189

9.2VPN網路安全技術190

9.2.1密碼技術190

9.2.2密鑰管理技術191

9.2.3隧道技術191

9.2.4身份認證技術192

9.3隧道協議與VPN實現192

9.3.1隧道協議的基本概念192

9.3.2L2FP194

9.3.3PPTP194

9.3.4L2TP195

9.4VPN的配置與實現198

9.4.1Windows中VPN的設置198

9.4.2Linux中VPN的設置201

9.5第三層隧道協議203

9.6小結204

第10章惡意代碼和計算機病毒防治206

10.1惡意代碼206

10.1.1惡意代碼的概念206

10.1.2惡意代碼的種類206

10.2計算機病毒210

10.2.1計算機病毒概念210

10.2.2計算機病毒的組成211

10.3防治措施212

10.3.1病毒防治技術212

10.3.2病毒防治部署215

10.3.3病毒防治管理215

10.3.4病毒防治軟體215

10.4小結216

第11章無線網路安全218

11.1無線網路協議218

11.1.1802.11標準218

11.1.2HomeRF221

11.1.3IrDA222

11.1.4藍牙技術223

11.2無線網路的安全性223

11.2.1802.11的安全性224

11.2.2WEP的安全性224

11.2.3藍牙技術的安全性226

11.3無線網路面臨的安全威脅228

11.4針對安全威脅的解決方案231

11.4.1採用適當的安全策略231

11.4.2802.1x認證協議233

11.4.3802.11i235

11.4.4WAPI237

11.5無線網路安全應用實例239

11.6小結242

一本書或一種雜誌根本代表不了一種“技術及應用”。而《網路安全技術與應用》雜誌“三高兩強”刊物，即信息量高、學術水平高、技術含量高；專業性強、應用性強。讀者定位側重於政府有關各部門領導、幹部、專業工作者，企事業、軍隊、公安部門和國家安全機關，國家保密系統、金融證券部門、民航鐵路系統、信息技術科研單位從事網路工作的人員和大專院校師生，信息安全產品廠商、系統集成商、網路公司職員及其他直接從事或熱心於信息安全技術應用的人士。

主辦單位：信息產業部基礎產品發展研究中心

出版周期：月刊

出 版 地：北京市

語言種類：中文

開本尺寸：大16開

國際刊號：1671-0428

國內刊號：11-4647/TP

郵發代號：82-27

創刊時間：2001年

本刊成立於2003年，先由中華人民共和國公安部主管、中國人民公安大學出版社主辦。從2009年起，本刊改由中華人民教育部主管，北京大學出版社主辦，是國內網路安全技術與應用領域行業指導性科技月刊，國內外公開發行。

創刊以來，本刊與國內外近百家企業建立了良好的合作關係，具體合作方式包括：長期綜合合作、協辦、支持、欄目協辦和中短期合作。今後，本刊願與國內外業界權威機構、團體、政府官員及專家學者進一步建立、開展廣泛的聯繫和交流，熱忱歡迎業界同仁以多種形式加盟我們的事業。

本刊針對網路安全領域的“新人新潮新技術”，旨在傳達與反映政府行業機構的政策、策略、方法，探索與追蹤技術應用的最新課題、成果、趨勢，透視與掃描企業、人物及產業項目的形象、風采、焦點，推動並引領行業整體進步和發展。

本刊通過郵訂、郵購、贈閱、派送、自辦發行及定點銷售等多渠道發行，目前發行範圍集中於公安、軍隊、電信、銀行、證券、司法、政府機構、大專院校及政務、商務其它各行業應用領域的廣大讀者。

焦點●論壇

特別報道：中國信息安全技術與應用中熱點、焦點和難點問題的深度報道；業內重大事件透視。

權威論壇：業內專家、學者和官方以及政府有關領導及權威人士的署名文章、講話，從宏觀上對網路安全技術與應用方面的趨勢、走向與策略，進行深層次的論述。

技術●應用

點擊病毒：各防病毒廠商，國家計算機病毒防範中心以及有關從事該方面研究的科研人員。

網路安全：網際協議、防火牆、入侵檢測、VPN等。

通信安全：電信安全、郵件安全、無線網路安全、網路協議等。

應用安全：WEB安全、郵件技術安全、PKI密鑰、安全編程。

物理安全：環境安全、設備安全等。

安全管理：安全審計、風險評估、安全項目管理，安全策略、安全標準、安全指南等。

加密技術：密碼學、密鑰演演算法、密碼分析、硬體加密、軟體加密、密鑰管理、數字簽名。

安全支付：電子支付、電子現金、網路銀行。

訪問控制：防火牆、路由器、網關、入侵檢測、網閘等網路安全接入技術等。

災難存儲：災難備份服務提供商、存儲設備提供商、國家重要信息領域應用用戶。

取證技術：磁碟調查、網路取證，包括電子郵件或者網際網路以及源代碼等，主要問題是討論如何從網路上收集到相應的能夠表明是犯罪證據的信息，以及怎樣從大量的信息流里獲得支持打擊犯罪所需要的信息。

法規●標準

法制時空：國家領導機關及行業部門有關信息安全方面的方針政策；國務院信息辦和國家公安部發布的最新政策法規；國家行業協會和省市地方具有普遍意義的相關法規。

行業標準：有關信息安全方面的安全標準。

案例分析：介紹網路犯罪及信息系統災難性事件及處理情況。

產業●市場

企業透視：對業內知名企業的獨家採訪，反映其在經營理念、技術創新、企業管理和市場開拓等方面所取得的成就業績。

業界人物：行業專家、知本家與資本家的人物掃描、訪談，多側面多層次的拼搏精神、創業事迹與個人風貌。

成功案例：產品在企業應用中的典型應用案例。

市場縱橫：關於市場走勢、市場建設開拓和管理方面的熱點掃描與宏觀分析。

海外傳真：域外掠影，報道國外，尤其是發達國家網路安全方面的最新動態、法規和先進技術；介紹他們在新技術方面的創新、應用和經驗；記述海外著名安全公司和人物的理念。

諮詢●服務

人才與成才：服務性欄目，提供網路安全方面人才交流、招聘求職、培訓等綜合性資訊信息，

包括子欄目點將台(招聘)、獵頭榜（應聘）、新書架、培訓等。

網安書架：介紹信息安全領域最新出版圖書。

產品推薦：向讀者推薦網路和信息安全軟、硬體產品，提供產品導購需要信息。

展會活動：向讀者介紹未來三個月國內外將要舉行的各類IT及信息安全相關展覽會及活動信息。

業界公告：發布病毒及漏洞公告。

新聞集萃：發布過去一個月網路和信息安全相關新聞。

(1)無錫物聯網大會聚焦先進應用航天信息樹多行業典範

焦點·論壇

(4)《科來網路回溯分析系統4.0》正式發布

李明

技術·應用

(5)基於rsyslog系統日誌的收集與分析

朱曉亮 陳雲芳 陸有為

(8)基於主動網路取證及防禦系統的研究

肖應君 劉朝暉

(11)基於多節點聯合的Ad hoc網路攻擊

楊飛 趙澤茂 羅培紅

(15)信息網路安全及防範技術探究

滕萍

(18)功能型計算機病毒運行技術分析與研究

李俊 李佟鴻

(22)數據恢復技術探究與實施

蘇鵬沖

(25)非傳統信息安全下的搜索引擎

邢超 李喆 圖力古爾

(28)電子政務建設中的隔離網閘技術應用研究

劉麗娜

(30)基於TCP協議的聊天私聊的實現

張鍾

(33)移動信息服務中用戶興趣建模研究

宮玲玲 喬鴻

(36)在數字化校園背景下研究應用系統的建設

劉劍鋒

(38)數據挖掘技術在CRM中的應用研究

徐國慶 段春梅