网络安全传输与管控技术

目录第1章 网络安全传输与管控概述11.1　网络空间安全概述11.2　网络安全传输与管控的概念和目标41.3　网络安全传输与管控技术概述71.4　发展趋势9参考文献10第2章 网络安全基础122.1　信息加密技术122.1.1　对称加密算法132.1.2　非对称加密算法252.1.3　量子密码技术342.2　Hash函数382.2.1　Hash函数的结构402.2.2　SHA-3标准422.3　安全认证协议432.3.1　数字签名442.3.2　基于对称密码的实体认证协议462.3.3　基于Hash函数的实体认证协议512.3.4　基于数字签名的实体认证协议532.3.5　基于零知识技术的实体认证协议562.3.6　其他安全认证技术及发展趋势592.4　信任机制652.4.1　信任管理技术概述652.4.2　行为信任的评估算法682.4.3　不同应用环境下的信任模型712.4.4　信任管理的发展趋势75参考文献76第3章 网络安全传输技术823.1　防火墙技术823.1.1　防火墙的概念823.1.2　防火墙的分类833.1.3　防火墙的新技术853.1.4　防火墙的安全技术指标分析883.2　入侵检测技术933.2.1　入侵检测的定义933.2.2　入侵检测的模型943.2.3　入侵检测的分类943.2.4　入侵检测的基本过程953.2.5　入侵检测的技术方法983.2.6　入侵检测的发展趋势1023.3　主动防御技术1043.3.1　发展背景1043.3.2　发展现况1043.3.3　网络安全主动防御体系1063.3.4　现有关键技术1083.4　VPN技术1103.4.1　VPN的基本概念1103.4.2　VPN关键技术1133.4.3　IPSec VPN1143.4.4　MPLS VPN1173.4.5　PPTP VPN120参考文献121第4章 网络路由抗毁与自愈技术1224.1　网络路由抗毁性的基本概念1224.1.1　网络路由抗毁性的提出1224.1.2　网络路由自愈技术分类1234.1.3　网络故障模型对自愈技术的影响1264.2　网络路由自愈技术1284.2.1　突发网络毁击事件感知技术1284.2.2　路由策略的自主控制技术1364.2.3　网络路由的抗毁性评估1464.3　节点势能导向的多下一跳路由协议1544.3.1　协议概述1544.3.2　协议详述1554.3.3　节点/链路可用性的检测1654.3.4　协议报文格式1674.4　快速自愈路由系统——势能导向路由器1704.4.1　系统设计要求1714.4.2　系统总体结构1724.4.3　硬件总体方案1734.4.4　软件总体设计1774.4.5　关键技术181参考文献192第5章 网络安全管控技术1975.1　网络安全管控架构1975.1.1　概述1975.1.2　业务分类2015.1.3　总体架构2035.2　网络视频管控技术2065.2.1　研究现状2065.2.2　视频管控系统2185.2.3　关键技术2215.3　流量清洗技术2295.3.1　40 G在线业务流量统计特征及用户行为特征提取关键技术2305.3.2　多维度流统计特征信息约简关键技术2335.3.3　自适应公平分组抽样关键技术2345.3.4　业务特征的智能学习方法和特征加权精确识别算法2365.3.5　高速网络业务的线速精细化管控和统计技术2385.4　互联网用户行为分析技术2415.4.1　高效文本重复检测和热点话题检测关键技术2415.4.2　基于主动学习的分布式多线程采集关键技术2425.4.3　网络用户行为分类关键技术2445.4.4　网络用户行为预测关键技术2465.4.5　用户群网络划分关键技术2495.5　网络热点发现技术2515.5.1　社会网络用户行为建模2515.5.2　基于局部敏感散列的热点话题关联算法2545.5.3　基于文本的在线频繁项挖掘技术研究2565.5.4　基于数据流分类的社会情绪分析算法2565.5.5　社会行为定向模型研究2605.5.6　基于时间特征的用户行为审计算法研究2635.6　结论267参考文献267第6章 网络安全管控系统开发实例2716.1　系统开发背景与需求分析2716.1.1　国家三网融合战略的实施2716.1.2　三网融合对网络安全管控的需求2736.1.3　国内外研究现状与发展趋势2746.2　面向三网融合的统一安全管控网络总体方案2776.2.1　统一安全管控网络体系结构2786.2.2　统一安全管控网络功能模块2806.2.3　统一安全管控平台2816.2.4　统一安全管控中心2916.2.5　统一安全管控网络试验网部署3026.3　视频基因管控子系统3026.3.1　视频基因管控子系统的原理及结构3026.3.2　视频基因管控子系统关键技术3066.3.3　一种视频基因管控系统实例3086.4　接入网入侵检测子系统3106.4.1　广播电视网络接入网安全3116.4.2　接入网入侵检测子系统设计3136.4.3　子系统实现与部署3166.5　全程全网线速管控子系统3186.5.1　高速线路接口子卡3196.5.2　内容加速处理子卡3206.5.3　高速交换与主控子卡3236.5.4　高速分发接口子卡3236.6　用户行为分析子系统3246.6.1　用户行为分析子系统总体方案3246.6.2　数据采集模块3266.6.3　文本特征分析模块3296.6.4　热点话题分析模块3326.6.5　用户行为预测模块3346.6.6　用户群网络分析模块3386.7　结束语339参考文献340中英文对照346名词索引349