定 價：55 元
叢書名：“十三五”國家重點出版物出版規(guī)劃項目 高等教育網(wǎng)絡(luò)空間安全規(guī)劃教材
- 作者：沈蘇彬
- 出版時間：2021/6/1
- ISBN：9787111681656
- 出 版 社：機械工業(yè)出版社
- 中圖法分類：TP393.08
- 頁碼：201
- 紙張：
- 版次：
- 開本：16開
《網(wǎng)絡(luò)安全實用教程》從網(wǎng)絡(luò)安全防御的角度，系統(tǒng)地討論網(wǎng)絡(luò)安全技術(shù)體系的基本概念、原理及其應(yīng)用。本書共分7章，分別為網(wǎng)絡(luò)安全概述、數(shù)據(jù)加密導論、網(wǎng)絡(luò)真實性驗證、網(wǎng)絡(luò)訪問控制、網(wǎng)絡(luò)攻擊與防御、網(wǎng)絡(luò)安全加固以及網(wǎng)絡(luò)安全應(yīng)用。
《網(wǎng)絡(luò)安全實用教程》側(cè)重于網(wǎng)絡(luò)安全的概念、原理等方面的分析和描述，便于讀者進一步學習和掌握與網(wǎng)絡(luò)安全相關(guān)的技術(shù)或方法；并且每章配有思考與練習，以指導讀者深入地進行學習。
《網(wǎng)絡(luò)安全實用教程》既可作為高等院校網(wǎng)絡(luò)空間安全、信息安全等專業(yè)相關(guān)課程的教材，也可作為網(wǎng)絡(luò)安全研究和開發(fā)人員的技術(shù)參考書。
前言
第1章 網(wǎng)絡(luò)安全概述1
1.1 網(wǎng)絡(luò)安全的相關(guān)定義1
1.1.1 網(wǎng)絡(luò)與網(wǎng)絡(luò)空間1
1.1.2 網(wǎng)絡(luò)安全的定義3
1.2 網(wǎng)絡(luò)安全的發(fā)展歷史5
1.2.1 網(wǎng)絡(luò)安全面臨的威脅5
1.2.2 網(wǎng)絡(luò)安全的相關(guān)技術(shù)6
1.3 網(wǎng)絡(luò)安全的技術(shù)體系8
1.3.1 網(wǎng)絡(luò)安全的目標和內(nèi)涵8
1.3.2 網(wǎng)絡(luò)安全的技術(shù)架構(gòu)9
1.3.3 網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)10
1.4 思考與練習12
第2章 數(shù)據(jù)加密導論13
2.1 數(shù)據(jù)加密與密碼學13
2.1.1 密碼學的組成13
2.1.2 數(shù)據(jù)加密的基本概念14
2.1.3 密碼破譯技術(shù)15
2.1.4 數(shù)據(jù)加密系統(tǒng)的安全性16
2.1.5 數(shù)據(jù)加密的分類17
2.2 傳統(tǒng)數(shù)據(jù)加密方法18
2.2.1 愷撒加密法18
2.2.2 傳統(tǒng)數(shù)據(jù)加密的原理20
2.2.3 數(shù)據(jù)加密標準（DES）21
2.2.4 三重DES算法24
2.2.5 高級加密標準（AES）25
2.2.6 RC4流加密算法27
2.2.7 加密操作模式29
2.3 公鑰數(shù)據(jù)加密方法35
2.3.1 公鑰數(shù)據(jù)加密方法發(fā)展動因36
2.3.2 公鑰數(shù)據(jù)加密方法基本原理37
2.3.3 RSA公鑰加密算法40
2.3.4 Diffie-Hellman密鑰生成算法44
2.3.5 橢圓曲線加密算法46
2.3.6 公鑰密碼體系與密鑰管理47
2.4 思考與練習48
第3章 網(wǎng)絡(luò)真實性驗證50
3.1 真實性驗證的基本概念50
3.1.1 真實性驗證的發(fā)展歷史51
3.1.2 真實性驗證的分類52
3.1.3 真實性驗證的內(nèi)容53
3.1.4 真實性驗證的方式54
3.2 報文真實性驗證55
3.2.1 報文真實性驗證基本概念56
3.2.2 報文摘要算法MD559
3.2.3 安全哈希算法SHA-162
3.2.4 哈希報文驗證碼算法HMAC65
3.2.5 生日現(xiàn)象與生日攻擊67
3.2.6 數(shù)字簽名68
3.3 真實性驗證協(xié)議69
3.3.1 真實性驗證協(xié)議基本概念70
3.3.2 Needham-Schroeder真實性驗證協(xié)議73
3.3.3 Needham-Schroeder協(xié)議的改進75
3.4 公鑰基礎(chǔ)設(shè)施（PKI）77
3.4.1 PKI的必要性77
3.4.2 PKI的結(jié)構(gòu)78
3.4.3 證書與X.509建議79
3.4.4 PKI的實現(xiàn)模型82
3.4.5 PKI設(shè)計建議84
3.5 思考與練習85
第4章 網(wǎng)絡(luò)訪問控制87
4.1 訪問控制策略與模型87
4.1.1 網(wǎng)絡(luò)訪問控制的基本概念88
4.1.2 網(wǎng)絡(luò)訪問控制框架模型—托管監(jiān)控器89
4.1.3 自主訪問控制策略與訪問控制列表91
4.1.4 強制訪問控制策略與Bell-Lapadula模型92
4.1.5 “中國墻”策略與Brewer-Nash模型95
4.1.6 交易訪問控制策略與Clark-Wilson模型96
4.1.7 基于角色的訪問控制模型98
4.2 網(wǎng)絡(luò)防火墻102
4.2.1 網(wǎng)絡(luò)防火墻基本概念102
4.2.2 網(wǎng)絡(luò)層防火墻104
4.2.3 應(yīng)用層防火墻106
4.2.4 下一代防火墻107
4.3 思考與練習108
第5章 網(wǎng)絡(luò)攻擊與防御109
5.1 網(wǎng)絡(luò)攻擊概述109
5.1.1 網(wǎng)絡(luò)攻擊的歷史和現(xiàn)狀110
5.1.2 網(wǎng)絡(luò)攻擊分類111
5.1.3 典型的網(wǎng)絡(luò)攻擊114
5.2 網(wǎng)絡(luò)攻擊檢測115
5.2.1 網(wǎng)絡(luò)攻擊檢測概述115
5.2.2 典型的網(wǎng)絡(luò)攻擊檢測系統(tǒng)116
5.2.3 網(wǎng)絡(luò)攻擊檢測分類116
5.2.4 網(wǎng)絡(luò)攻擊的異常檢測方法118
5.3 網(wǎng)絡(luò)惡意代碼與防御121
5.3.1 惡意代碼定義與分類121
5.3.2 互聯(lián)網(wǎng)蠕蟲與防御123
5.4 僵尸網(wǎng)與防御125
5.4.1 僵尸網(wǎng)的攻擊模型126
5.4.2 僵尸網(wǎng)的檢測和防御128
5.5 思考與練習128
第6章 網(wǎng)絡(luò)安全加固130
6.1 網(wǎng)絡(luò)層安全加固技術(shù)130
6.1.1 安全IP概述130
6.1.2 安全關(guān)聯(lián)131
6.1.3 安全IP技術(shù)規(guī)范133
6.1.4 真實性驗證報頭（AH）協(xié)議136
6.1.5 封裝安全報體（ESP）協(xié)議139
6.1.6 互聯(lián)網(wǎng)安全關(guān)聯(lián)與密鑰管理協(xié)議（ISAKMP）143
6.1.7 互聯(lián)網(wǎng)密鑰交換（IKE）協(xié)議150
6.2 傳送層安全加固技術(shù)158
6.2.1 SSL協(xié)議概述158
6.2.2 SSL記錄協(xié)議160
6.2.3 SSL握手協(xié)議162
6.3 思考與練習165
第7章 網(wǎng)絡(luò)安全應(yīng)用167
7.1 電子郵件安全應(yīng)用技術(shù)167
7.1.1 完美隱私（PGP）技術(shù)167
7.1.2 安全MIME170
7.2 萬維網(wǎng)安全應(yīng)用技術(shù)170
7.2.1 萬維網(wǎng)面臨的網(wǎng)絡(luò)安全威脅171
7.2.2 萬維網(wǎng)安全防御技術(shù)172
7.2.3 萬維網(wǎng)攻擊檢測技術(shù)173
7.2.4 SQL注入攻擊與防御176
7.2.5 XSS攻擊與防御179
7.3 區(qū)塊鏈及其應(yīng)用180
7.3.1 面向比特幣的區(qū)塊鏈概念和原理180
7.3.2 區(qū)塊鏈的通用定義與技術(shù)特征184
7.3.3 區(qū)塊鏈的應(yīng)用實例186
7.3.4 區(qū)塊鏈的應(yīng)用模型190
7.3.5 區(qū)塊鏈的應(yīng)用方法191
7.4 思考與練習194
附錄195
附錄A 網(wǎng)絡(luò)安全術(shù)語中英文對照195
附錄B 英文縮寫詞一覽表198
附錄C 常用數(shù)學符號一覽表200
參考文獻
書單推薦
