出版時間:2000-11 出版社:人民郵電出版社 作者:William Stalling 頁數(shù):287 字?jǐn)?shù):462000
Tag標(biāo)簽:無
內(nèi)容概要
本書分四部分介紹網(wǎng)絡(luò)安全的應(yīng)用和標(biāo)準(zhǔn):第一部分是概述;第二部分簡要說明作為網(wǎng)絡(luò)安全應(yīng)用基礎(chǔ)的加密算法和協(xié)議,如加密、哈希函數(shù)、數(shù)字簽名和密鑰交換等內(nèi)容;第三部分介紹重要的網(wǎng)絡(luò)安全工具和應(yīng)用,包括Kerberos、X.509v3證書、PGP、S/MIME、IP安全、SSL/TLS、SET和SNMPv3等;第四部分介紹系統(tǒng)級的安全問題,包括入侵者和病毒的威脅及對策、防火墻和可信系統(tǒng)的使用等。 本書適用于計(jì)算機(jī)及相關(guān)專業(yè)的大中專學(xué)生,以及網(wǎng)絡(luò)安全技術(shù)人員。
書籍目錄
第一部分 概述 第1章 網(wǎng)絡(luò)安全簡介 1.1 攻擊、服務(wù)和機(jī)制 1.1.1 服務(wù) 1.1.2 機(jī)制 1.1.3 攻擊 1.2 安全攻擊 1.2.1 被動攻擊 1.2.2 主動攻擊 1.3 安全服務(wù) 1.3.1 保密性 1.3.2 驗(yàn)證 1.3.3 完整性 1.3.4 不可否認(rèn)性 1.3.5 訪問控制 1.3.6 可用性 1.4 網(wǎng)絡(luò)安全模型 1.5 Internet標(biāo)準(zhǔn)和RFC 1.5.1 Internet社團(tuán) 1.5.2 RFC的發(fā)布 1.5.3 標(biāo)準(zhǔn)化進(jìn)程 1.5.4 非標(biāo)準(zhǔn)跟蹤文檔 1.6 Internet和Web資源 1.6.1 本書的Web站點(diǎn) 1.6.2 其他網(wǎng)絡(luò)站點(diǎn) 1.6.3 UNENET新聞組 1.6.4 推薦讀物第二部分 密碼術(shù) 第2章 常規(guī)加密和消息的保密性 2.1 常規(guī)加密原則 2.1.1 密碼術(shù) 2.1.2 密碼分析 2.1.3 Feistel的密碼結(jié)構(gòu) 2.2 常規(guī)加密算法 2.2.1 數(shù)據(jù)加密標(biāo)準(zhǔn) 2.2.2 三重DEA 2.2.3 高級加密標(biāo)準(zhǔn) 2.2.4 其他對稱分組密碼 2.3 密碼分組操作方式 2.3.1 加密分組的鏈方式 2.3.2 密碼反饋方式 2.4 加密設(shè)備的位置 2.5 密鑰分布 2.6 習(xí)題第3章 公鑰密碼和消息驗(yàn)證 3.1 消息驗(yàn)證的方法 3.1.1 使用常規(guī)加密方法的驗(yàn)證 3.1.2 沒有加密的消息驗(yàn)證 3.1.3 消息驗(yàn)證碼 3.1.4 單向哈希函數(shù) 3.2 安全哈希函數(shù)和HMAC 3.2.1 哈希函數(shù)的需求 3.2.2 簡單哈希函數(shù) 3.2.3 SHA-1安全哈希函數(shù) 3.2.4 其他安全哈希函數(shù) 3.2.5 HMAC 3.3 公鑰密碼術(shù)規(guī)則 3.3.1 公鑰加密的結(jié)構(gòu) 3.3.2 公鑰密碼系統(tǒng)的應(yīng)用 3.3.3 公鑰密碼的要求 3.4 公鑰密碼算法 3.4.1 RSA公鑰加密算法 3.4.2 Diffie-Hellman密鑰交換 3.4.3 其他公鑰密碼算法 3.5 數(shù)字簽名 3.6 密鑰管理 3.6.1 數(shù)字證書 3.6.2 公鑰密碼的保密密鑰分發(fā) 3.7 習(xí)題 3.8 背景知識一素?cái)?shù)和模運(yùn)算 3.8.1 素?cái)?shù)和相對素?cái)?shù) 3.8.2 模運(yùn)算第三部分 網(wǎng)絡(luò)安全應(yīng)用 第4章 身份驗(yàn)證應(yīng)用 4.1 Kerberos 4.1.1 動機(jī) 4.1.2 Kerberos 版本4 4.1.3 Kerberos版本5 4.2 X.509身份驗(yàn)證服務(wù) 4.2.1 證書 4.2.2 身份驗(yàn)證過程 4.2.3 X.509版本3 4.3 習(xí)題 4.4 背景知識--Kerberos加密技術(shù) 4.4.1 口令到密鑰的轉(zhuǎn)換 4.4.2 傳播密碼分組鏈模式 第5章 電子郵件安全 5.1 PGP 5.1.1 表示法 5.1.2 操作說明 5.1.3 密鑰和密鑰環(huán) 5.1.4 公鑰管理 5.2 S/MIME 5.2.1 RFC 822 5.2.2 多用Internet郵件擴(kuò)展 5.2.3 S/MIME的功能 5.2.4 S/MIME的消息 5.2.5 S/MIME證書處理 5.2.6 增強(qiáng)的安全服務(wù) 5.3 使用ZIP壓縮數(shù)據(jù) 5.3.1 壓縮算法 5.3.2 解壓縮算法 5.4 基數(shù)64轉(zhuǎn)換 5.5 PGP隨機(jī)數(shù)生成 5.5.1 真隨機(jī)數(shù) 5.5.2 偽隨機(jī)數(shù) 5.6 習(xí)題 第6章 IP安全 6.1 IP安全概況 6.1.1 IPSec的應(yīng)用 6.1.2 IPSec的優(yōu)勢 6.1.3 路由應(yīng)用 6.2 IP安全體系結(jié)構(gòu) 6.2.1 IPSec文檔 6.2.2 IPSec服務(wù) 6.2.3 安全關(guān)聯(lián) 6.2.4 傳輸和隧道模式 6.3 驗(yàn)證報(bào)頭 6.3.1 反重放服務(wù) 6.3.2 完整性檢查值 6.3.3 傳輸和隧道模式 6.4 封裝安全有效載荷 6.4.1 ESP格式 6.4.2 加密和驗(yàn)證算法 6.4.3 填充 6.4.4 傳輸和隧道模式 6.5 組合式安全關(guān)聯(lián) 6.5.1 驗(yàn)證加保密性 6.5.2 SA的基本組合 6.6 密鑰管理 6.6.1 Oakley密鑰確定協(xié)議 6.6.2 ISAKMP 6.7 習(xí)題 6.8 背景知識--網(wǎng)絡(luò)互連和Internet協(xié)議 6.8.1 IP的作用 6.8.2 IPv4 6.8.3 IPv6 6.8.4 IPv6報(bào)頭 第7章 Web安全 7.1 Web安全問題 7.1.1 Web安全威脅 7.1.2 Web通信流安全的實(shí)現(xiàn) 7.2 安全套接層和傳輸層安全 7.2.1 SSL體系結(jié)構(gòu) 7.2.2 SSL記錄協(xié)議 7.2.3 改變密碼規(guī)格協(xié)議 7.2.4 警告協(xié)議 7.2.5 握手協(xié)議 7.2.6 密碼計(jì)算 7.2.7 傳輸層安全 7.3 安全電子交易 7.3.1 SET 概述 7.3.2 雙重簽名 7.3.3 支付過程 7.4 習(xí)題 第8章 網(wǎng)絡(luò)管理安全 8.1 SNMP的基本概念 8.1.1 網(wǎng)絡(luò)管理體系結(jié)構(gòu) 8.1.2 網(wǎng)絡(luò)管理協(xié)議體系結(jié)構(gòu) 8.1.3 代理 8.1.4 SNMPv2 8.2 SNMPv1的共同體機(jī)制 8.2.1 共同體和共同體名稱 8.2.2 驗(yàn)證服務(wù) 8.2.3 訪問策略 8.2.4 代理服務(wù) 8.3 SNMPv3 8.3.1 SNMP體系結(jié)構(gòu) 8.3.2 消息處理和用戶安全模型 8.3.3 基于視圖的訪問控制 8.4 習(xí)題第四部分 系統(tǒng)安全 第9章 入侵者和病毒 9.1 入侵者 9.1.1 入侵技術(shù) 9.1.2 口令保護(hù) 9.1.3 口令的弱點(diǎn) 9.1.4 訪問控制 9.1.5 口令選擇策略 9.1.6 入侵檢測 9.2 病毒和相關(guān)威脅 9.2.1 惡意程序 9.2.2 病毒的性質(zhì) 9.2.3 病毒的類型 9.2.4 宏病毒 9.2.5 反病毒方法 9.2.6 反病毒高級技術(shù) 9.3 習(xí)題 第10章 防火墻 10.1 防火墻設(shè)計(jì)原則 10.1.1 防火墻的特點(diǎn) 10.1.2 防火墻的種類 10.1.3 防火墻配置 10.2 可信系統(tǒng) 10.2.1 數(shù)據(jù)訪問控制 10.2.2 可信系統(tǒng)的概念 10.2.3 防御特洛伊木馬程序 10.3 習(xí)題附錄A 本書引用的RFC附錄B 網(wǎng)絡(luò)安全課程教學(xué)計(jì)劃 B.1 研究計(jì)劃 B.2 編程計(jì)劃 B.3 讀書/報(bào)告作業(yè)附錄C 術(shù)語表附錄D 參考文獻(xiàn)
圖書封面
圖書標(biāo)簽Tags
無
評論、評分、閱讀與下載