計算機網路安全

作者：戴英俠

定價：26元

印次：1-2

ISBN：9787302099055

出版日期：2005年1月1日

印刷日期：2006年2月17日

計算機網路安全是一本大專院校的教科書，共有14章組成，第一章主要介紹當前面臨的安全威脅、安全的概念及安全策略。第二章闡述了密碼學的數學基礎，如模運算、數論、有限域等。第三、四章介紹密碼學的演演算法。第五、六、七、八章介紹了密碼演演算法及協議在網路安全和一些基礎設施中的應用。第九、十兩章主要介紹了攻擊技術，第十一、十二、十三章介紹了防火牆和入侵檢測和取證技術。第十四章介紹安全評估標準和風險評估技術。

第1章信息系統安全概論1

1.1歷史與現狀1

1.1.1歷史1

1.1.2現狀與威脅2

1.1.3現狀與行動4

1.2安全是什麼6

1.2.1真正的安全6

1.2.2從經濟學角度定義安全8

1.3安全機制和安全政策10

1.3.1安全機制10

1.3.2安全政策11

1.4一些基本概念13

1.4.1密碼學基本概念13

1.4.2攻擊14

1.4.3惡意代碼16

1.5安全標準17

1.5.1國際標準化組織17

1.5.2國際電報和電話諮詢委員會18

1.5.3電氣和電子工程師學會19

1.5.4Internet體系結構委員會19

1.5.5美國國家標準局與美國商業部國家技術標準研究所20

1.5.6美國國防部及國家計算機安全中心21

1.5.7其他有關密碼的協議22

1.5.8我國的信息安全標準化工作23

習題24

第2章數學基礎26

2.1數的整除性26

2.1.1除數(因子)和整除的概念26

2.1.2素數(質數)的概念27

2.1.3互為素數28

2.2帶余除法和歐幾里德演演算法28

2.3模運算30

2.3.1模運算操作30

2.3.2模運算的性質31

2.4數論中一些有用的定理33

2.4.1費馬定理33

2.4.2歐拉函數34

2.4.3歐拉定理34

2.4.4中國剩餘定理36

2.5群論中的若干基本概念37

2.6環和域的基本概念39

2.6.1環39

2.6.2整環39

2.6.3子環和環同構40

2.7有限域42

習題48

第3章對稱密碼演演算法50

3.1簡介50

3.1.1引論50

3.1.2經典密碼演演算法51

3.1.3分組密碼演演算法與流密碼演演算法52

3.1.4符號 55

3.1.5加密演演算法的破解55

3.2分組密碼演演算法模式57

3.2.1電子碼本模式58

3.2.2密碼分組鏈接模式59

3.3DES演演算法61

3.3.1概述61

3.3.2DES演演算法的基礎結構62

3.3.3多輪運算63

3.3.4輪密鑰的生成64

3.3.5F函數65

3.3.6初始置換和末置換68

3.3.7關於S盒安全性的討論69

3.3.83DES69

3.3.9相關概念70

3.4其他對稱密碼演演算法70

3.4.1IDEA70

3.4.2AES演演算法71

3.4.3RC4演演算法71

3.5密鑰的管理71

3.5.1口令作為密鑰使用的安全性72

3.5.2隨機密鑰72

3.5.3密鑰共享72

3.5.4密鑰託管73

習題73

第4章非對稱密碼體制75

4.1什麼是非對稱密碼體制75

4.2RSA密碼體制77

4.2.1RSA演演算法77

4.2.2RSA數字簽名方案79

4.3ElGamal體制80

4.3.1ElGamal演演算法80

4.3.2ElGamal簽名方案81

4.3.3ElGamal簽名方案的安全性81

4.4橢圓曲線密碼體制83

4.4.1有關的基本概念83

4.4.2有限域上橢圓曲線的運算86

4.4.3橢圓曲線密碼體制87

4.4.4橢圓曲線的同構88

習題89

第5章數字簽名、哈希函數和PKI91

5.1數字簽名91

5.1.1數字簽名標準91

5.1.2一次數字簽名方案92

5.1.3不可否認的數字簽名方案93

5.2哈希函數及其評價方法96

5.2.1哈希函數96

5.2.2生日攻擊98

5.3公開密鑰基礎設施99

5.3.1公開密鑰基礎設施簡要介紹99

5.3.2PKI的主要組成部分和簡要功能描述100

5.3.3現有的PKI多級信任模型101

習題105

第6章安全協議與電子商務安全106

6．1網路安全106

6．1.1概述106

6．1.2安全威脅106

6．1.3安全服務和安全機制106

6．2安全協議108

6．2.1協議及其分類108

6．2.2通信協議及其分類108

6．2.3密碼協議及其分類108

6．2.4安全協議的安全性109

6．2.5安全協議的分析110

6．3SSL協議111

6．3.1SSL概述111

6．3.2SSL規範111

6．3.3相關技術114

6．4SET協議115

6．4.1SET概述115

6．4.2SET規範115

6．4.3SET的安全性117

6．5SSL與SET的比較120

6．6電子商務安全122

6．6.1概述122

6．6.2電子商務的安全需求122

6．6.3電子商務採用的安全技術125

6．7電子商務系統實例分析128

6．8小結129

習題130

第7章網路協議與網路安全基礎知識131

7.1OSI7層模型131

7.1.1物理層131

7.1.2鏈路層132

7.1.3網路層133

7.1.4傳輸層134

7.1.5會話層135

7.1.6表示層135

7.1.7應用層135

7.2TCP/IP協議135

7.2.1地址空間136

7.2.2直接連接的節點之間的通信137

7.2.3IP協議報文格式138

7.2.4路由協議140

7.2.5TCP協議142

7.2.6UDP協議145

7.3應用層協議145

7.3.1DNS服務145

7.3.2SMTP協議147

7.3.3Telnet服務的安全問題148

7.3.4FTP協議的安全問題148

7.3.5RPC服務149

習題149

第8章VPN技術151

8.1VPN的基本概念151

8.1.1VPN的定義151

8.1.2VPN出現的背景151

8.1.3VPN的架構151

8.1.4實現VPN的主要問題153

8.2VPN的實現技術154

8.2.1網路地址翻譯154

8.2.2隧道技術155

8.2.3VPN中使用的安全協議155

8.3基於IPSec協議的VPN158

8.3.1IPSec的基本原理158

8.3.2IPSec的標準化158

8.3.3安全關聯160

8.3.4認證頭協議161

8.3.5封裝安全載荷協議164

8.3.6Internet密鑰交換167

8.3.7在VPN中使用IPSec協議169

8.4鏈路層VPN的實現172

8.4.1PPTP172

8.4.2L2F173

8.4.3L2TP173

8.5VPN的應用方案174

8.5.1VPN的應用類型174

8.5.2部署Intranet型VPN174

8.5.3部署遠程訪問型VPN175

8.5.4部署Extranet型VPN177

習題178

第9章系統入侵技術180

9.1概述180

9.2掃描器181

9.2.1簡介181

9.2.2秘密掃描和OS指紋探測183

9.2.3網路拓撲探測184

9.3利用腳本漏洞入侵185

9.3.1SQL插入185

9.3.2CGI的基本概念和漏洞舉例187

9.4緩衝區溢出和格式化字元串漏洞189

9.4.1緩衝區溢出攻擊189

9.4.2格式化字元串攻擊190

9.5特洛依木馬193

9.5.1簡介193

9.5.2反彈埠木馬198

習題202

第10章拒絕服務攻擊203

10.1簡介203

10.2常見拒絕服務攻擊204

10.2.1flood204

10.2.2smurf205

10.2.3OOBNuke205

10.2.4teardrop206

10.2.5land206

10.2.6kissofdeath206

10.3拒絕服務攻擊的防範方法207

習題207

第11章防火牆技術208

11.1防火牆綜述208

11.1.1防火牆相關概念208

11.1.2防火牆技術的發展209

11.1.3防火牆的部署結構212

11.2防火牆技術原理214

11.2.1包過濾214

11.2.2應用代理215

11.2.3狀態檢測包過濾216

11.2.4與防火牆相關的網路管理技術217

11.3防火牆的應用218

11.3.1防火牆應用的誤區218

11.3.2安全性考慮219

11.3.3網路傳輸性能220

11.3.4防火牆產品介紹——CheckPointfirewall\|1221

11.4防火牆技術的發展趨勢222

習題223

第12章入侵檢測技術225

12.1網路安全體系結構225

12.2入侵檢測的產生226

12.2.1安全審計226

12.2.2IDES的誕生227

12.3入侵檢測的實現228

12.3.1基本原理228

12.3.2系統模塊228

12.3.3檢測過程229

12.3.4入侵檢測系統的分類231

12.4研究現狀232

12.4.1誤用檢測232

12.4.2異常檢測236

12.4.3其他檢測技術238

12.4.4分散式入侵檢測241

12.4.5商業化產品248

12.5小結249

習題249

第13章調查取證過程與技術250

13.1概述250

13.1.1簡介250

13.1.2調查取證過程251

13.1.3調查取證技術251

13.2初步響應階段252

13.2.1基礎過程252

13.2.2評估基本情況252

13.2.3制定響應策略253

13.2.4收集信息255

13.3計算機證據分析階段258

13.3.1再現犯罪和再現調查過程258

13.3.2計算機證據分析體系的構成259

13.3.3證據固定層259

13.3.4證據恢復層260

13.3.5證據解碼層262

13.3.6證據分析層263

13.3.7綜合分析層268

13.3.8通過網路查找相關的信息268

13.4用戶行為監控階段269

13.4.1目的269

13.4.2工具269

13.4.3監視注意事項269

13.5拒絕服務攻擊的調查270

13.5.1概述270

13.5.2stepstone技術271

13.5.3backscatter技術272

習題273

第14章系統安全評估技術275

14.1信息安全評估國際標準275

14.1.1TCSEC275

14.1.2ITSEC278

14.1.3CC282

14.2計算機信息系統安全等級保護286

14.2.1計算機信息系統安全等級保護框架286

14.2.2GB17859288

14.2.3計算機信息系統安全等級保護通用技術要求291

14.3信息系統安全風險評估296

14.3.1風險評估的概念297

14.3.2風險評估的步驟297

習題307

參考文獻308