網(wǎng)絡(luò)安全
出版時間：2004-9 出版社：電子工業(yè)出版社 作者：(美國)考夫曼等著、許劍卓等譯 頁數(shù)：463 字?jǐn)?shù)：845000 譯者：考夫曼
Tag標(biāo)簽：無
內(nèi)容概要
本書全面闡述了信息安全理論，全書共分五個部分，即密碼學(xué)、認(rèn)證、標(biāo)準(zhǔn)、電子郵件以及其他安全機制。其中，第一部分闡述了密碼算法的基本原理以及各種經(jīng)典的和現(xiàn)代的加密算法。第二部分介紹了如何在網(wǎng)絡(luò)中證明身份、人在向設(shè)備證明自己的身份時可能碰到的問題、認(rèn)證握手協(xié)議的細(xì)節(jié)以及協(xié)議可能存在的多種缺陷。第三部分講述了一系列安全協(xié)議（如Kerberos，IPSec和SSL等）以及PKI的一些標(biāo)準(zhǔn)。第四部分講述了電子郵件安全中的若干問題，列出了與電子郵件相關(guān)的幾個安全特性，并描述了這些安全特性的具體實現(xiàn)方式。第五部分介紹了防火墻、各種操作系統(tǒng)的安全性問題、瀏覽網(wǎng)站時所涉及的協(xié)議以及對安全實踐經(jīng)驗的總結(jié)。本書提供了章后習(xí)題，書后還給出了大量參考文獻。 本書從日常應(yīng)用入手，以簡單易懂的方式闡述了深奧的理論，加之原作者文筆生動幽默，堪稱風(fēng)格獨特。本書可作為相關(guān)專業(yè)高年級本科生和研究生的教學(xué)用書以及相關(guān)領(lǐng)域?qū)I(yè)人員的參考用書。
作者簡介
Sun Microsystems的資深工程師,她因在橋接、路由、以及安全方面的貢獻而亨而享譽世界。Perlman是“Interconnections:Bridges,Rridges,Routers,Switches,and Internetworking Protocols”一書的作者，還是Data Cmmunications”雜志評選出的網(wǎng)絡(luò)界最有影響力的25人之一。
書籍目錄
第1章 簡介 1.1 本書內(nèi)容 1.2 本書所屬類型 1.3 術(shù)語 1.4 符號 1.5 網(wǎng)絡(luò)基礎(chǔ)知識 1.6 積極攻擊和被動攻擊 1.7 分層和密碼學(xué) 1.8 授權(quán) 1.9 風(fēng)暴 1.10 為執(zhí)法部門實施密鑰托管 1.11 為粗心的用戶實施密鑰托管 1.12 病毒、蠕蟲和特洛伊木馬 1.13 安全的多層模型 1.14 法律問題第一部分 密碼學(xué) 第2章 密碼學(xué)簡介 2.1 什么是密碼學(xué) 2.2 破解密碼算法 2.3 密碼算法函數(shù) 2.4 秘密密鑰算法 2.5 公開密鑰算法 2.6 哈希算法 2.7 習(xí)題 第3章 秘密密鑰算法 3.1 簡介 3.2 分組密碼算法 3.3 數(shù)據(jù)加密標(biāo)準(zhǔn) 3.4 IDEA算法 3.5 AES算法 3.6 RC4算法 3.7 習(xí)題 第4章 運算模式 4.1 簡介 4.2 加密長消息 4.3 生成MAC 4.4 使用DES算法實施多次加密 4.5 習(xí)題 第5章 哈希和消息摘要 5.1 簡介 5.2 哈希算法的一些有趣的應(yīng)用 5.3 MD2 5.4 MD4 5.5 MD5 5.6 SHA-1 5.7 HMAC 5.8 習(xí)題 第6章 公鑰算法 6.1 簡介 6.2 模運算 6.3 RSA 6.4 Diffie-Hellman 6.5 數(shù)字簽名標(biāo)準(zhǔn) 6.6 RSA和Diffie-Hellman的安全性 6.7 橢圓曲線算法 6.8 零知識證明系統(tǒng) 6.9 習(xí)題 第7章 數(shù)論 7.1 簡介 7.2 模運算 7.3 素數(shù) 7.4 歐幾里得算法 7.5 中國余數(shù)定理 7.6 Zn* 7.7 歐拉的totient函數(shù) 7.8 歐拉定理 7.9 習(xí)題 第8章 AES和橢圓曲線的數(shù)學(xué)基礎(chǔ) 8.1 簡介 8.2 符號 8.3 群 8.4 域 8.5 Rijndael算法的數(shù)學(xué)基礎(chǔ) 8.6 橢圓曲線算法 8.7 習(xí)題第二部分 認(rèn)證 第9章 認(rèn)證系統(tǒng)概述 9.1 基于口令的認(rèn)證 9.2 基于地址的認(rèn)證 9.3 密碼認(rèn)證協(xié)議 9.4 正在接受認(rèn)證的人是誰 9.5 使用口令作為密鑰 9.6 竊聽及數(shù)據(jù)庫讀取 9.7 可信的第三方 9.8 會話密鑰協(xié)商 9.9 代理 9.10 習(xí)題 第10章 認(rèn)證人的身份 10.1 口令 10.2 在線口令猜解 10.3 離線口令猜解 10.4 應(yīng)該使用多大數(shù)量的秘密 10.5 偵聽 10.6 口令及粗心的用戶 10.7 分發(fā)初始口令 10.8 認(rèn)證令牌 10.9 物理接觸 10.10 生物特征 10.11 習(xí)題 第11章 安全握手協(xié)議的缺陷 11.1 只進行登錄 11.2 雙向認(rèn)證 11.3 加密數(shù)據(jù)和保護數(shù)據(jù)完整性 11.4 受干預(yù)的認(rèn)證 11.5 Nonce類型 11.6 選擇隨機數(shù) 11.7 性能 11.8 認(rèn)證協(xié)議核對表 11.9 習(xí)題 第12章 強口令協(xié)議 12.1 簡介 12.2 Lamport哈希 12.3 強口令協(xié)議 12.4 強口令證明書下載協(xié)議 12.5 習(xí)題第三部分 標(biāo)準(zhǔn) 第13章 Kerberos V4 13.1 簡介 13.2 門票和門票分發(fā)門票 13.3 配置 13.4 登錄網(wǎng)絡(luò) 13.5 備份KDC 13.6 域 13.7 域間認(rèn)證 13.8 密鑰版本號 13.9 加密以保證保密性和完整性 13.10 過加密只保護完整性 13.11 門票中的網(wǎng)絡(luò)層地址 13.12 消息格式 13.13 習(xí)題 第14章 Kerberos V5 14.1 ASN.1 14.2 名稱 14.3 權(quán)限代理 14.4 門票生存時間 14.5 密鑰版本 14.6 在不同的域中使用不同的主密鑰 14.7 優(yōu)化 14.8 密碼算法 14.9 域的層次結(jié)構(gòu) 14.10 避免離線口令猜解 14.11 認(rèn)證值中的密鑰 14.12 雙TGT認(rèn)證 14.13 PKINIT：用戶的公開密鑰 14.14 KDC數(shù)據(jù)庫 14.15 Kerberos V5消息 14.16 習(xí)題 第15章 公鑰基礎(chǔ)設(shè)施 15.1 引言 15.2 一些技術(shù) 15.3 PKI信任模型 15.4 證書撤銷 15.5 目錄服務(wù)與PKI 15.6 PKIX和X.509 15.7 X.509和PKIX證書 15.8 授權(quán)的前景 15.9 習(xí)題 第16章 實時通信安全 16.1 協(xié)議應(yīng)當(dāng)實現(xiàn)在哪一層 16.2 會話密鑰的建立 16.3 完美的前向保密性 16.4 PFS挫敗 16.5 拒絕服務(wù)/防阻塞 16.6 端點識別符隱藏 16.7 通信雙方的實時確認(rèn) 16.8 并行計算 16.9 會話重用 16.10 似是而非的否認(rèn) 16.11 數(shù)據(jù)流保護 16.12 協(xié)商密碼參數(shù) 16.13 簡單問題 16.14 習(xí)題 第17章 IPSec: AH和ESP 17.1 IPSec概述 17.2 IP和IPv6 17.3 AH 17.4 ESP 17.5 我們是否需要AH 17.6 編碼方式的比較 17.7 問答題 17.8 習(xí)題 第18章 IPSec: IKE 18.1 Photuris 18.2 SKIP 18.3 IKE的歷史 18.4 IKE的階段 18.5 IKE的階段1 18.6 IKE的階段2 18.7 ISAKMP/IKE編碼 18.8 習(xí)題…… 第19章 SSL/TLS第四部分 電子郵件 第20章 電子郵件安全 第21章 PEM和S/MIME 第22章 PGP第五部分 其他安全機制 第23章 防火墻 第24章 更多的安全系統(tǒng) 第25章 Web安全問題 第26章 實踐經(jīng)驗術(shù)語表參考文獻
圖書封面
圖書標(biāo)簽Tags
無
評論、評分、閱讀與下載
用戶評論 (總計5條)
- 從日常生活入手，用很生活化的語言闡述了深奧的理論，激發(fā)了讀者閱讀的興趣，使閱讀不再枯燥無味。本書對信息安全理論的幾個方面都進行了詳實的介紹，加上文筆幽默，對于做信息安全研究以及對信息安全的感興趣的普通讀者都有很高的閱讀價值。
- 這本書講的很不錯，值得搜藏。
- 書是一本好書，但是仔細(xì)看書中還是有不少錯誤。不知道是翻譯的問題還是原文的問題。
- 這本書不錯，不過前幾章看起來還是比較費勁的。需要靜下心來讀讀
- 本書全面闡述了信息安全理論，全書包括五個部分，即密碼學(xué)、認(rèn)證、標(biāo)準(zhǔn)、電子郵件以及其他安全機制。闡述了密碼算法的基本原理以及各種經(jīng)典的和現(xiàn)代的加密算法。介紹了如何在網(wǎng)絡(luò)中證明身份、人在向設(shè)備證明自己的身份時可能碰到的問題、認(rèn)證握手協(xié)議的細(xì)節(jié)以及協(xié)議可能存在的多種缺陷。講述了一系列安全協(xié)議（如Kerberos，IPSec和SSL等）以及PKI的一些標(biāo)準(zhǔn)。講述了電子郵件安全中的若干問題，列出了與電子郵件相關(guān)的幾個安全特性，并描述了這些安全特性的具體實現(xiàn)方式。介紹了防火墻、各種操作系統(tǒng)的安全性問題、瀏覽網(wǎng)站時所涉及的協(xié)議以及對安全實踐經(jīng)驗的總結(jié)。