网络安全

目录
第1章 绪论
1.1 网络安全概述
1.2 网络安全威胁
1.2.1 网络安全威胁现状
1.2.2 网络安全威胁特点
1.2.3 网络安全威胁起因
1.2.4 网络安全威胁趋势
1.3 网络安全技术
1.3.1 网络安全技术支撑
1.3.2 经典网络安全技术
1.3.3 网络安全管理
1.3.4 网络安全技术趋势
1.4 网络安全标准
1.4.1 网络安全标准需求
1.4.2 网络安全标准化组织
1.4.3 网络安全标准分类
1.5 小结
第2章 网络安全基础
2.1 TCP/IP体系
2.1.1 计算机网络
2.1.2 OSI/RM
2.1.3 TCP/IP
2.1.4 网络互联
2.2 数据链路层
2.2.1 链路层简介
2.2.2 以太网
2.2.3 ARP/RARP
2.2.4 点到点协议
2.3 网络层协议
2.3.1 网络层简介
2.3.2 IP协议
2.3.3 路由选择
2.3.4 其他IP层协议
2.4 传输层协议
2.4.1 TCP
2.4.2 UDP
2.5 应用层协议
2.5.1 DNS
2.5.2 HTTP
2.5.3 电子邮件
2.5.4 P2P技术
2.6 TCP/IP实现
2.6.1 Socket接口
2.6.2 NDIS
2.7 小结
习题
第3章 网络安全威胁
3.1 概述
3.1.1 根据威胁对象分类
3.1.2 根据威胁动机分类
3.1.3 根据威胁起因分类
3.2 网络欺骗
3.2.1 针对网络层协议的欺骗
3.2.2 针对TCP的欺骗
3.2.3 针对应用协议的欺骗
3.2.4 网络钓鱼
3.3 网络系统缺陷
3.3.1 网络层协议实现缺陷
3.3.2 应用层协议实现缺陷
3.3.3 缓冲区溢出
3.3.4 注入式攻击
3.4 网络信息收集
3.4.1 针对IP及更低层协议的扫描
3.4.2 端口扫描
3.4.3 漏洞扫描
3.4.4 操作系统识别
3.5 拒绝服务攻击
3.5.1 简单拒绝服务攻击
3.5.2 反射式拒绝服务攻击
3.5.3 分布式拒绝服务攻击
3.6 有害程序
3.6.1 计算机病毒
3.6.2 特洛伊木马
3.6.3 蠕虫
3.6.4 陷门
3.7 小结
习题
第4章 网络身份认证
4.1 概述
4.1.1 消息鉴别
4.1.2 数字签名
4.1.3 杂凑函数
4.1.4 身份认证
4.1.5 密钥交换
4.2 口令机制
4.2.1 简单口令机制
4.2.2 一次性口令机制
4.3 对称密码认证
4.3.1 对称密码认证基本方式
4.3.2 Kerberos
4.4 非对称密码认证
4.4.1 非对称认证基本方式
4.4.2 PKI概念与组成
4.4.3 CA认证
4.4.4 PKI功能
4.4.5 信任模型
4.5 生物认证
4.5.1 生物认证技术概况
4.5.2 用于鉴别的生物特征
4.5.3 多生物特征融合技术
4.6 小结
习题
第5章 网络访问控制
5.1 概述
5.1.1 防火墙与物理隔离
5.1.2 防火墙的特征
5.1.3 防火墙的设计原则
5.1.4 防火墙分类
5.2 防火墙技术
5.2.1 包过滤防火墙
5.2.2 状态防火墙
5.2.3 应用网关
5.2.4 NAT技术
5.2.5 分布式防火墙
5.2.6 病毒防火墙
5.3 防火墙体系
5.3.1 双宿网关防火墙
5.3.2 屏蔽主机防火墙
5.3.3 屏蔽子网防火墙
5.3.4 组合结构防火墙
5.4 防火墙实现
5.4.1 软件防火墙实现
5.4.2 硬件防火墙实现
5.4.3 硬件防火墙架构发展
5.5 物理隔离
5.5.1 物理隔离技术背景
5.5.2 物理隔离技术定义
5.5.3 物理隔离技术原理
5.5.4 物理隔离技术分类
5.5.5 物理隔离技术发展趋势
5.6 小结
习题
第6章 网络通信安全
6.1 概述
6.1.1 网络通信安全
6.1.2 VPN技术
6.2 链路层安全
6.2.1 PPTP
6.2.2 L2TP
6.2.3 L2F
6.3 网络层安全
6.3.1 网络层安全体系
6.3.2 IPSec概述
6.3.3 IPSec体系结构
6.3.4 IPSec数据封装
6.3.5 IPSec密钥交换
6.4 传输层安全
6.4.1 SSL
6.4.2 SSH
6.4.3 SOCKS协议
6.5 应用层安全
6.5.1 SHTTP协议
6.5.2 S/MIME协议
6.6 小结
习题
第7章 网络入侵检测
7.1 概述
7.1.1 IDS的定义
7.1.2 IDS的功能
7.1.3 IDS的分类
7.1.4 IDS的不足
7.2 IDS技术
7.2.1 误用检测技术
7.2.2 异常检测技术
7.2.3 高级检测技术
7.3 IDS体系结构
7.3.1 IDS模型
7.3.2 IDS体系
7.3.3 IDS部署
7.4 IPS技术
7.4.1 IPS概述
7.4.2 IPS基本原理
7.4.3 IPS关键技术
7.5 蜜罐技术
7.5.1 蜜罐定义
7.5.2 基本分类
7.5.3 配置使用
7.5.4 蜜罐的信息收集与分析技术
7.6 小结
习题
第8章 无线网络安全
8.1 概述
8.1.1 无线网络技术
8.1.2 无线网络技术进展
8.1.3 无线网络安全进展
8.2 无线局域网
8.2.1 无线局域网结构
8.2.2 无线局域网协议栈
8.2.3 无线局域网标准
8.3 802.11安全技术分析
8.3.1 认证技术
8.3.2 数据加密技术
8.4 无线局域网安全脆弱性分析
8.4.1 流量分析
8.4.2 被动窃听
8.4.3 主动窃听
8.4.4 中间人攻击
8.4.5 会话劫持
8.4.6 重放攻击
8.4.7 非授权接入
8.5 无线局域网安全解决方案
8.5.1 认证
8.5.2 加密隧道或VPN
8.5.3 完整性保护
8.5.4 第三方深层防御技术
8.6 小结
习题
第9章 网络安全管理
9.1 SOC
9.1.1 SOC的概念
9.1.2 SOC的起源和现状
9.1.3 安全管理的困扰以及用户需求
9.1.4 SOC安全模型与体系架构
9.1.5 典型应用
9.2 UTM
9.2.1 UTM的定义
9.2.2 UTM的特色
9.2.3 UTM的发展趋势
9.2.4 UTM的典型技术
9.3 SNMP
9.3.1 概念
9.3.2 SNMP体系结构
9.3.3 SNMP的管理机制
9.3.4 SNMP的命令和报文
9.3.5 MIB与其访问方式
9.4 安全审计
9.4.1 概念
9.4.2 安全审计类型与审计技术
9.4.3 网络安全审计的内容和过程
9.4.4 网络安全审计管理
9.4.5 主要功能与体系结构
9.5 小结
习题
参考文献
<