計算機網(wǎng)絡(luò)安全的理論與實踐

第1章 網(wǎng)絡(luò)安全概論
1.1 網(wǎng)絡(luò)安全的任務(wù)
1.2 基本攻擊類型和防范措施
1.2.1 監(jiān)聽
1.2.2 破譯
1.2.3 盜竊登錄密碼
1.2.4 身份盜竊和詐騙
1.2.5 抵賴
1.2.6 入侵
1.2.7 流量分析
1.2.8 服務(wù)阻斷
1.2.9 惡意軟件
1.2.10 其他攻擊類型
1.3 攻擊者類別
1.3.1 黑客
1.3.2 抄襲小兒
1.3.3 電腦間諜
1.3.4 公司內(nèi)奸
1.3.5 電腦恐怖分子
1.3.6 本書的假想敵
1.4 網(wǎng)絡(luò)安全的基本模型
1.5 網(wǎng)絡(luò)安全信息資源網(wǎng)站
1.5.1 計算機應(yīng)急隊
1.5.2 三思學院
1.5.3 微軟安全顧問
1.6 結(jié)束語
練習
第2章 加密算法
2.1 加密算法的設(shè)計要求
2.1.1 ASCIl碼
2.1.2 排斥加密碼
2.1.3 加密算法的要求
2.2 數(shù)據(jù)加密標準
2.2.1 費斯德爾密碼結(jié)構(gòu)
2.2.2 子鑰
2.2.3 DES S－匣子
2.2.4 替換函數(shù)
2.2.5 加密算法
2.2.6 解密算法
2.2.7 安全強度
2.3 多重DES
2.3.1 3DES／2
2.3.2 2DES和3DES／3
2.3.3 中間相交攻擊
2.4 高級加密標準
2.4.1 基本結(jié)構(gòu)
2.4.2 AES S－匣子
2.4.3 AES－128子鑰
2.4.4 子鑰相加
2.4.5 字節(jié)替換
2.4.6 行位移
2.4.7 列混合
2.4.8 AES～128加密算法和解密算法
2.4.9 伽羅瓦域
2.4.10 S－匣子的構(gòu)造
2.4.11 安全強度
2.5 加密算法的使用模式
2.5.1 電子密碼本模式
2.5.2 密碼段鏈模式
2.5.3 密碼反饋模式
2.5.4 輸出反饋模式
2.5.5 計數(shù)器模式
2.6 序列密碼
2.7 密鑰的產(chǎn)生
2.7.1 ANSI X9.17密鑰標準
2.7.2 BBS偽隨機二元字符發(fā)生器
2.8 結(jié)束語
練習
第3章 公鑰密碼體系和鑰匙管理
3.1 公鑰密碼體系的基本概念
3.2 數(shù)論的一些基本概念和定理
3.2.1 模運算和同余關(guān)系
3.2.2 模下的逆元素
3.2.3 模下的指數(shù)冪和原根
3.2.4 求模下的指數(shù)冪的快速算法
3.2.5 尋找大素數(shù)的快速算法
3.2.6 有限連分數(shù)
3.3 迪飛一海門密鑰交換體系
3.3.1 密鑰交換協(xié)議
3.3.2 中間人攻擊
3.3.3 埃甘摩爾公鑰體系
3.4 RSA公鑰體系
3.4.1 RSA公鑰、私鑰、加密和解密
3.4.2 選取RSA參數(shù)的注意事項
3.4.3 RSA數(shù)
3.5 橢圓曲線公鑰體系
3.5.1 素數(shù)模下的橢圓曲線
3.5.2 橢圓曲線編碼
3.5.3 橢圓曲線加密算法
3.5 14橢圓曲線密鑰交換
3.5.5 橢圓曲線公鑰體系的強度
3.6 鑰匙傳遞和管理
3.6.1 主密鑰和會話密鑰
3.6.2 公鑰證書
3.6.3 公鑰機構(gòu)網(wǎng)
3.6.4 匙圈
3.7 結(jié)束語
練習
第4章 數(shù)據(jù)認證
4.1 散列函數(shù)
4.1.1 散列函數(shù)的設(shè)計要求
4.1.2 SHA-512安全散列標準
4.2 密碼校驗和
4.2.1 邏輯加密碼校驗和
4.2.2 信息認證碼的設(shè)計要求
4.2.3 數(shù)據(jù)認證碼
4.3 散列信息認證碼
4.3.1 散列信息認證碼的設(shè)計要求
4.3.2 HMAC算法模式
4.4 生日攻擊
4.4.1 沖撞概率和抗沖撞強度上界
4.4.2 集相交概率
4.5 數(shù)字簽名標準
4.6 結(jié)束語
練習
第5章 實用網(wǎng)絡(luò)安全協(xié)議
5.1 密碼算法在網(wǎng)絡(luò)協(xié)議中的置放
5.2 公鑰基礎(chǔ)設(shè)施
5.2.1 x.5 09公鑰結(jié)構(gòu)
5.2.2 X.5 09公鑰證書格式
5.3 網(wǎng)絡(luò)層安全協(xié)議
5.3.1 安全聯(lián)結(jié)與應(yīng)用模式
5.3.2 認證格式
5.3.3 載荷安全封裝格式
5.3.4 密鑰交換協(xié)議
5.4 傳輸層安全協(xié)議
5.4.1 SSL握手協(xié)議
5.4.2 SSL記錄協(xié)議
5.5 應(yīng)用層安全協(xié)議
5.5.1 電子交易安全協(xié)議
5.5.2 電子現(xiàn)鈔協(xié)議
5.5.3 電子郵件安全協(xié)議
5.5.4 科巴偌斯身份認證協(xié)議
5.5.5 安全外殼協(xié)議
5.6 無線網(wǎng)鏈路層安全協(xié)議
5.6.1 有線等價隱私協(xié)議
5.6.2 Wi-Fi網(wǎng)絡(luò)安全存取協(xié)議
5.6.3 藍牙安全協(xié)議
5.7 結(jié)束語
練習
第6章 防火墻原理
6.1 防火墻基本結(jié)構(gòu)
6.2 數(shù)據(jù)包過濾防火墻
6.2.1 動態(tài)過濾
6.2.2 狀態(tài)檢測
6.3 網(wǎng)關(guān)防火墻
6.3.1 線路網(wǎng)關(guān)
6.3.2 應(yīng)用網(wǎng)關(guān)
6.3.3 其他類型防火墻
6.4 可信賴系統(tǒng)和堡壘主機
6.4.1 可信賴系統(tǒng)
6.4.2 堡壘主機和網(wǎng)關(guān)
6.5 防火墻設(shè)置
6.5.1 單界面堡壘系統(tǒng)
6.5.2 雙界面堡壘系統(tǒng)
6.5.3 子網(wǎng)檢測防火墻系統(tǒng)
6.5.4 網(wǎng)絡(luò)安全基本拓撲結(jié)構(gòu)
6.6 網(wǎng)絡(luò)地址轉(zhuǎn)換和虛擬局域網(wǎng)
6.6.1 網(wǎng)絡(luò)地址轉(zhuǎn)換
6.6.2 虛擬局域網(wǎng)
6.6.3 小型用戶防火墻
6.6.4 反向防火墻
6.7 結(jié)束語
練習
第7章 抗惡意軟件
7.1 病毒和蠕蟲
7.1.1 病毒原理
7.1.2 病毒結(jié)構(gòu)和傳播
7.1.3 載體壓縮
7.1.4 電子郵件病毒
7.1.5 宏指令病毒
7.1.6 病毒種類
7.1.7 病毒騙局
……
第8章 入侵檢測
附錄1 美國標準信息交換代碼（ASCII）
附錄2 SH5-512常量（十六進制數(shù)表示）
參考文獻
名詞索引（漢英對照）