网络安全原理与应用 (2009 年度畅销榜NO.5700 )

本书为复旦大学研究生教学用书，书中全面介绍网络信息安全的基本原理和实践技术。在第一部分“网络安全概述”中先简介TCP/IP协议，然后分析目前常见的各种安全威胁，指出问题根源，提出网络安全的任务；第二部分“安全框架与评估标准”介绍一些经典的网络安全体系结构，并介绍了国际和国内对网络安全的评估标准和有关法规；第三部分“密码学理论”着重介绍密码学，从传统密码技术到对称密码体制、公钥密码体制以及密钥分配与、数字签名、数据隐写与电子水印等；第四部分为“安全技术和产品”，全面介绍身份认证、授权与访问控制、PKI/PMI、IP安全、E-mail安全、Web与电子商务安全、防火墙、VPN、安全扫描、入侵检测与安全审计、网络病毒防范、系统增强、安全庆急响应、网络信息过滤、网络安全管理等技术，内容基本涵盖目前主要的安全技术。在每章后面给出了习题作为巩固知识之用，还给出了大量的参考文献。\r\n 本书可作为高等院校计算机、通信、信息等专业研究生和高年级本科生的教材，也可作为计算机、通信、信息等领域研究人员和专业技术人员的参考书。

第一部分 网络安全概述\r\n\r\n第1章 TCP/IP概述\r\n\r\n1.1 Internet起源、现状及未来\r\n1.2 TCP/IP协议体系\r\n1.3 IP协议和TCP协议\r\n1.4 其他应用协议简介\r\n1.5 小结\r\n习题\r\n参考文献\r\n\r\n第2章 安全问题概述\r\n\r\n2.1 常见的安全威胁与攻击 \r\n2.2 安全问题根源\r\n2.3 网络信息安全的内涵\r\n2.4 小结\r\n习题\r\n参考文献\r\n\r\n第二部分 安全框架与评估标准\r\n\r\n第3章 安全体系结构与模型\r\n\r\n3.1 ISO/OSI安全体系结构 \r\n3.2 动态的自适应网络安全模型\r\n3.3 五层网络安全体系\r\n3.4 六层网络安全体系\r\n3.5 基于六层网络安全体系的网络安全解决方案\r\n3.6 小结\r\n习题\r\n参考文献\r\n\r\n第4章 安全等级与标准\r\n\r\n4.1 国际安全评价标准 \r\n4.2 我国计算机安全等级划分与相关标准\r\n4.3 小结\r\n习题\r\n参考文献\r\n\r\n第三部分 密码学理论\r\n\r\n第5章 密码学概述\r\n\r\n5.1 密码学的起源、发展和应用 \r\n5.2 密码学基础\r\n5.3 传统密码技术\r\n5.4 流密码与分组密码\r\n5.5 小结\r\n习题\r\n参考文献\r\n\r\n第6章 对称密码体系\r\n\r\n6.1 对称密码体系的原理 \r\n6.2 DES\r\n6.3 IDEA等其他算法介绍\r\n6.4 AES简介\r\n6.5 小结\r\n习题\r\n参考文献\r\n\r\n第7章 公钥密码体制\r\n\r\n7.1 公钥密码体制的设计原理 \r\n7.2 RSA\r\n7.3 椭圆曲线密码算法\r\n7.4 小结\r\n习题\r\n参考文献\r\n\r\n第8章 密钥分配与管理\r\n\r\n8.1 密钥分配方案 \r\n8.2 密钥的管理\r\n8.3 小结\r\n习题\r\n参考文献\r\n\r\n第9章 报文鉴别与散列函数\r\n\r\n9.1 报文鉴别码 \r\n9.2 散列函数\r\n9.3 常见的散列算法\r\n9.4 小结\r\n习题\r\n参考文献\r\n\r\n第10章 数字签名与鉴别协议\r\n\r\n10.1 数字签名原理 \r\n10.2 鉴别协议\r\n10.3 数字签名标准\r\n10.4 小结\r\n习题\r\n参考文献\r\n\r\n第11章 信息隐藏技术\r\n\r\n11.1 信息隐藏技术原理 \r\n11.2 数据隐写术\r\n11.3 数字水印\r\n11.4 小结\r\n习题\r\n参考文献\r\n\r\n第四部分 安全技术与产品\r\n\r\n第12章 身份认证\r\n\r\n12.1 原理 \r\n12.2 单机状态下的身份认证\r\n12.3 网络环境下的身份认证\r\n12.4 Windows NT安全子系统\r\n12.5 小结\r\n习题\r\n参考文献\r\n\r\n第13章 授权与访问控制\r\n\r\n13.1 概念原理 \r\n13.2 常用的实现方法\r\n13.3 访问控制策略\r\n13.4 实例：Windows NT提供的安全访问控制手段\r\n13.5 小结\r\n习题\r\n参考文献\r\n\r\n第14章 PKI/PMI技术\r\n\r\n14.1 理论基础 \r\n14.2 PKI的组成\r\n14.3 PKI的功能和要求\r\n14.4 PKI相关协议\r\n14.5 PKI的产品、应用现状和前景\r\n14.6 PMI\r\n14.7 小结\r\n习题\r\n参考答案\r\n\r\n第15章 IP的安全\r\n\r\n15.1 IP安全概述 \r\n15.2 IP安全体系结构\r\n15.3 实例：Windows 2000对IPSec的支持\r\n15.4 小结\r\n习题\r\n参考文献\r\n\r\n第16章 电子邮件的安全\r\n\r\n16.1 电子邮件安全概述 \r\n16.2 PGP\r\n16.3 S/MIME\r\n16.4 垃圾邮件\r\n16.5 实例：PGP软件的使用\r\n16.6 小结\r\n习题\r\n参考文献\r\n\r\n第17章 Web与电子商务的安全\r\n\r\n17.1 Web与电子商务的安全分析\r\n17.2 Web安全防护技术\r\n17.3 SSL\r\n17.4 电子商务的安全\r\n17.5 主页防修改技术\r\n17.6 小结\r\n习题\r\n参考文献\r\n\r\n第18章 防火墙技术\r\n\r\n18.1 防火墙找基本概念\r\n18.2 防火墙的类型\r\n18.3 防火墙的体系结构\r\n18.4 防火墙的基本技术与附加功能\r\n18.5 防火墙技术的几个新方向\r\n18.6 常见的防火墙产品\r\n18.7 小结\r\n习题\r\n参考文献\r\n\r\n第19章 VPN技术\r\n\r\n19.1 VPN的基本原理\r\n19.2 VPN的应用领域\r\n19.3 VPN的关键安全技术\r\n19.4 VPN的实现方法\r\n19.5 VPN产品与解决方案\r\n19.6 小结\r\n习题\r\n参考文献\r\n\r\n第20章 安全扫描技术\r\n\r\n20.1 常见黑客攻击过程 \r\n20.2 安全扫描技术分类\r\n20.3 安全扫描系统的设计\r\n20.4 安全扫描技术的发展趋势\r\n20.5 常见安全扫描工具与产品介绍\r\n20.6 小结\r\n习题\r\n参考文献\r\n\r\n第21章 入侵检测与安全审计\r\n\r\n21.1 入侵检测系统概览 \r\n21.2 入侵检测系统的分类\r\n21.3 入侵检测系统的系统结构\r\n21.4 入侵检测系统的分析方法\r\n21.5 入侵检测的发展方向\r\n21.6 典型入侵检测系统简介\r\n21.7 现代安全审计技术\r\n21.8 小结\r\n习题\r\n参考文献\r\n\r\n第22章 网络病毒防范\r\n\r\n22.1 病毒的发展史 \r\n22.2 病毒的原理与检测技术\r\n22.3 病毒防范技术措施\r\n22.4 病毒防范产品介绍\r\n22.5 小结\r\n习题\r\n参考文献\r\n\r\n第23章 系统增强技术\r\n\r\n23.1 操作系统安全增强 \r\n23.2 特定应用服务安全增强\r\n23.3 小结\r\n习题\r\n参考文献\r\n\r\n第24章 安全应急响应\r\n\r\n24.1 概述 \r\n24.2 建立安全应急响应\r\n24.3 应急响应的运作\r\n24.4 小结\r\n习题\r\n参考文献\r\n\r\n第25章 网络信息过滤技术\r\n\r\n25.1 内容阻塞 \r\n25.2 内容定级和自我鉴定\r\n25.3 其他一些客户端封锁软件\r\n25.4 小结\r\n习题\r\n参考文献\r\n\r\n第26章 安全管理技术\r\n\r\n26.1 传统的网络管理技术及其发展 \r\n26.2 安全管理的必要性\r\n26.3 基于ESM理念的安全管理机制\r\n26.4 安全管理体系实现的功能\r\n26.5 安全管理系统同常见安全技术或产品的关系\r\n26.6 小结\r\n习题\r\n参考文献

无封面