第1章　網(wǎng)絡(luò)安全概述
　1.1　網(wǎng)絡(luò)安全簡(jiǎn)介
　　1.1.1　網(wǎng)絡(luò)安全概念
　　1.1.2　網(wǎng)絡(luò)安全脆弱性與重要性
　　1.1.3　網(wǎng)絡(luò)安全目標(biāo)
　　1.1.4　網(wǎng)絡(luò)安全模型
　1.2　網(wǎng)絡(luò)安全分析
　　1.2.1　物理安全分析
　　1.2.2　網(wǎng)絡(luò)結(jié)構(gòu)的安全分析
　　1.2.3　系統(tǒng)的安全分析
　　1.2.4　應(yīng)用系統(tǒng)的安全分析
　　1.2.5　管理的安全風(fēng)險(xiǎn)分析
　1.3　網(wǎng)絡(luò)安全威脅類型
　　1.3.1　邏輯攻擊
　　1.3.2　資源攻擊 第1章　網(wǎng)絡(luò)安全概述
　1.1　網(wǎng)絡(luò)安全簡(jiǎn)介
　　1.1.1　網(wǎng)絡(luò)安全概念
　　1.1.2　網(wǎng)絡(luò)安全脆弱性與重要性
　　1.1.3　網(wǎng)絡(luò)安全目標(biāo)
　　1.1.4　網(wǎng)絡(luò)安全模型
　1.2　網(wǎng)絡(luò)安全分析
　　1.2.1　物理安全分析
　　1.2.2　網(wǎng)絡(luò)結(jié)構(gòu)的安全分析
　　1.2.3　系統(tǒng)的安全分析
　　1.2.4　應(yīng)用系統(tǒng)的安全分析
　　1.2.5　管理的安全風(fēng)險(xiǎn)分析
　1.3　網(wǎng)絡(luò)安全威脅類型
　　1.3.1　邏輯攻擊
　　1.3.2　資源攻擊
　　1.3.3　內(nèi)容攻擊
　　1.3.4　管理缺陷
　1.4　網(wǎng)絡(luò)安全措施
　　1.4.1　加密與解密
　　1.4.2　防殺病毒軟件
　　1.4.3　網(wǎng)絡(luò)防火墻
　　1.4.4　訪問(wèn)權(quán)限控制
　　1.4.5　入侵檢測(cè)
　1.5　網(wǎng)絡(luò)安全策略
　　1.5.1　物理安全策略
　　1.5.2　訪問(wèn)控制策略
　　1.5.3　數(shù)據(jù)加密策略
　　1.5.4　網(wǎng)絡(luò)安全管理策略
　1.6　網(wǎng)絡(luò)安全技術(shù)的發(fā)展
　　1.6.1　第一代網(wǎng)絡(luò)安全技術(shù)
　　1.6.2　第二代網(wǎng)絡(luò)安全技術(shù)
　　1.6.3　第三代網(wǎng)絡(luò)安全技術(shù)
　　1.6.4　網(wǎng)絡(luò)安全技術(shù)發(fā)展趨勢(shì)
　1.7　本章小結(jié)
　習(xí)題
第2章　網(wǎng)絡(luò)安全通信協(xié)議
　2.1　TCP／IP協(xié)議簇安全性分析
　　2.1.1　概述
　　2.1.2　TCP／IP協(xié)議簇
　　2.1.3　TCP／IP協(xié)議簇安全性分析
　　2.1.4　TCP／IP協(xié)議簇安全架構(gòu)
　2.2　SSL協(xié)議
　　2.2.1　概述
　　2.2.2　握手協(xié)議
　　2.2.3　更改密碼規(guī)格協(xié)議
　　2.2.4　警告協(xié)議
　　2.2.5　記錄協(xié)議
　　2.2.6　SSL協(xié)議中的加密和認(rèn)證算法
　　2.2.7　SSL協(xié)議的應(yīng)用
　2.3　SNMP協(xié)議
　　2.3.1　SNMP的發(fā)展
　　2.3.2　SNMP網(wǎng)絡(luò)管理模型
　　2.3.3　SNMP協(xié)議的體系結(jié)構(gòu)和框架
　　2.3.4　SNMP消息的發(fā)送和接收過(guò)程
　　2.3.5　SNMP的安全機(jī)制
　2.4　PGP協(xié)議
　　2.4.1　PGP協(xié)議概述
　　2.4.2　PGP提供的安全服務(wù)
　　2.4.3　加密密鑰和密鑰環(huán)
　　2.4.4　公開(kāi)密鑰管理
　　2.4.5　PGP安全性分析
　2.5　安全協(xié)議安全性分析
　　2.5.1　安全協(xié)議安全性分析的基本方法
　　2.5.2　形式化分析
　　2.5.3　BAN邏輯
　2.6　本章小結(jié)
　習(xí)題
第3章　網(wǎng)絡(luò)身份認(rèn)證技術(shù)
　3.1　網(wǎng)絡(luò)身份認(rèn)證基礎(chǔ)
　　3.1.1　身份認(rèn)證系統(tǒng)概述
　　3.1.2　實(shí)現(xiàn)身份認(rèn)證的基本途徑
　　3.1.3　身份認(rèn)證系統(tǒng)的分類
　3.2　網(wǎng)絡(luò)身份認(rèn)證技術(shù)方法
　　3.2.1　基于口令的身份認(rèn)證
　　3.2.2　基于加密體制的身份認(rèn)證
　　3.2.3　基于個(gè)人特征的身份認(rèn)證
　　3.2.4　基于零知識(shí)證明的身份認(rèn)證
　3.3　公鑰基礎(chǔ)設(shè)施
　　3.3.1　PKI提供的服務(wù)
　　3.3.2　公鑰基礎(chǔ)設(shè)施體系結(jié)構(gòu)
　　3.3.3　PKI的信任模型
　3.4　本章小結(jié)
　習(xí)題
第4章　網(wǎng)絡(luò)服務(wù)安全
　4.1　DNS服務(wù)的安全
　　4.1.1　DNS技術(shù)概述
　　4.1.2　DNS服務(wù)的安全問(wèn)題
　　4.1.3　DNS欺騙檢測(cè)與防范
　4.2　Web服務(wù)的安全
　　4.2.1　Web服務(wù)概述
　　4.2.2　Web服務(wù)的安全問(wèn)題
　　4.2.3　Web服務(wù)的安全解決方案
　4.3　E-mail服務(wù)的安全
　　4.3.1　電子郵件服務(wù)概述
　　4.3.2　電子郵件安全問(wèn)題
　　4.3.3　電子郵件服務(wù)的安全解決方案
　4.4　FTP服務(wù)的安全
　　4.4.1　FTP服務(wù)
　　4.4.2　FTP服務(wù)的安全問(wèn)題
　　4.4.3　FTP服務(wù)的安全解決方案
　4.5　即時(shí)通信服務(wù)的安全
　　4.5.1　即時(shí)通信概述
　　4.5.2　即時(shí)通信安全威脅
　　4.5.3　即時(shí)通信的安全解決方案
　4.6　本章小結(jié)
　習(xí)題
第5章　網(wǎng)絡(luò)安全漏洞檢測(cè)與防護(hù)
　5.1　網(wǎng)絡(luò)安全漏洞的概念
　　5.1.1　安全漏洞的定義
　　5.1.2　安全漏洞的分類
　　5.1.3　安全漏洞攻擊原理
　　5.1.4　常見(jiàn)安全漏洞及其對(duì)策
　5.2　網(wǎng)絡(luò)安全漏洞掃描技術(shù)
　　5.2.1　安全漏洞掃描的基本原理
　　5.2.2　安全漏洞掃描技術(shù)分類
　　5.2.3　端口掃描基本方法
　　5.2.4　網(wǎng)絡(luò)安全掃描器NSS
　5.3　網(wǎng)絡(luò)安全漏洞防護(hù)技術(shù)
　　5.3.1　漏洞評(píng)估技術(shù)
　　5.3.2　滲透測(cè)試技術(shù)
　　5.3.3　蜜罐和蜜網(wǎng)技術(shù)
　5.4　本章小結(jié)
　習(xí)題
第6章　虛擬專用網(wǎng)
　6.1　VPN基礎(chǔ)知識(shí)
　　6.1.1　VPN的定義
　　6.1.2　VPN的原理
　　6.1.3　VPN的類型
　　6.1.4　VPN的特點(diǎn)
　　6.1.5　VPN的安全機(jī)制
　6.2　VPN的隧道技術(shù)
　　6.2.1　VPN使用的隧道協(xié)議
　　6.2.2　MPLS隧道技術(shù)
　　6.2.3　IPSec　VPN與MPLS　VPN的對(duì)比
　6.3　安全關(guān)聯(lián)(SA)機(jī)制
　　6.3.1　安全關(guān)聯(lián)定義
　　6.3.2　第1階段SA
　　6.3.3　第2階段SA
　　6.3.4　SA生命期中的密鑰保護(hù)
　6.4　VPN的解決方案
　　6.4.1　Access　VPN
　　6.4.2　Intranet　VPN
　　6.4.3　Extranet　VPN
　6.5　VPN的應(yīng)用案例
　6.6　本章小結(jié)
　習(xí)題
第7章　防火墻技術(shù)
　7.1　防火墻概述
　　7.1.1　防火墻的定義
　　7.1.2　防火墻的位置
　　7.1.3　防火墻的規(guī)則
　　7.1.4　防火墻的分類
　7.2　防火墻的關(guān)鍵技術(shù)
　　7.2.1　包過(guò)濾技術(shù)
　　7.2.2　狀態(tài)檢測(cè)技術(shù)
　　7.2.3　代理服務(wù)技術(shù)
　　7.2.4　網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)
　7.3　防火墻體系結(jié)構(gòu)
　　7.3.1　雙宿／多宿主機(jī)體系結(jié)構(gòu)
　　7.3.2　屏蔽主機(jī)體系結(jié)構(gòu)
　　7.3.3　屏蔽子網(wǎng)體系結(jié)構(gòu)
　　7.3.4　組合結(jié)構(gòu)
　7.4　防火墻發(fā)展趨勢(shì)
　7.5　本章小結(jié)
　習(xí)題
第8章　入侵檢測(cè)技術(shù)
　8.1　入侵檢測(cè)概述
　　8.1.1　入侵檢測(cè)的基本概念
　　8.1.2　入侵檢測(cè)系統(tǒng)模型
　　8.1.3　入侵檢測(cè)系統(tǒng)的基本原理與工作模式
　8.2　入侵檢測(cè)系統(tǒng)分類
　　8.2.1　根據(jù)檢測(cè)方法分類
　　8.2.2　根據(jù)數(shù)據(jù)源分類
　　8.2.3　根據(jù)體系結(jié)構(gòu)分類
　　8.2.4　根據(jù)時(shí)效性分類
　8.3　典型入侵檢測(cè)技術(shù)
　　8.3.1　基于模式匹配的入侵檢測(cè)技術(shù)
　　8.3.2　基于統(tǒng)計(jì)分析的入侵檢測(cè)技術(shù)
　　8.3.3　基于完整性分析的入侵檢測(cè)技術(shù)
　8.4　模式串匹配算法
　　8.4.1　模式串匹配算法概述
　　8.4.2　模式匹配在入侵檢測(cè)中的應(yīng)用
　　8.4.3　單模式匹配算法
　　8.4.4　多模式串匹配算法
　　8.4.5　模式匹配算法應(yīng)用
　8.5　新型入侵檢測(cè)技術(shù)
　　8.5.1　基于數(shù)據(jù)挖掘的入侵檢測(cè)技術(shù)
　　8.5.2　基于神經(jīng)網(wǎng)絡(luò)的入侵檢測(cè)技術(shù)
　　8.5.3　基于專家系統(tǒng)的入侵檢測(cè)技術(shù)
　　8.5.4　基于免疫學(xué)原理的入侵檢測(cè)技術(shù)
　　8.5.5　基于支持向量機(jī)的入侵檢測(cè)技術(shù)
　　8.5.6　基于模型推理的入侵檢測(cè)技術(shù)
　8.6　入侵檢測(cè)系統(tǒng)發(fā)展趨勢(shì)
　8.7　本章小結(jié)
　習(xí)題
第9章　網(wǎng)絡(luò)安全技術(shù)新發(fā)展
　9.1　云計(jì)算技術(shù)及其安全問(wèn)題
　　9.1.1　云計(jì)算技術(shù)概述
　　9.1.2　云計(jì)算關(guān)鍵技術(shù)
　　9.1.3　云計(jì)算面臨的安全問(wèn)題
　　9.1.4　云計(jì)算安全技術(shù)
　　9.1.5　云存儲(chǔ)安全
　9.2　物聯(lián)網(wǎng)技術(shù)及其安全問(wèn)題
　　9.2.1　物聯(lián)網(wǎng)概述
　　9.2.2　物聯(lián)網(wǎng)關(guān)鍵技術(shù)
　　9.2.3　物聯(lián)網(wǎng)安全
　9.3　P2P技術(shù)及其安全問(wèn)題
　　9.3.1　P2P基本概念及分類
　　9.3.2　P2P網(wǎng)絡(luò)的特點(diǎn)
　　9.3.3　P2P網(wǎng)絡(luò)的安全問(wèn)題
　　9.3.4　P2P安全未來(lái)研究方向
　9.4　本章小結(jié)
　習(xí)題
參考文獻(xiàn)