网络安全实用教程

《网络安全实用教程》从网络安全防御的角度，系统地讨论网络安全技术体系的基本概念、原理及其应用。本书共分7章，分别为网络安全概述、数据加密导论、网络真实性验证、网络访问控制、网络攻击与防御、网络安全加固以及网络安全应用。 《网络安全实用教程》侧重于网络安全的概念、原理等方面的分析和描述，便于读者进一步学习和掌握与网络安全相关的技术或方法；并且每章配有思考与练习，以指导读者深入地进行学习。 《网络安全实用教程》既可作为高等院校网络空间安全、信息安全等专业相关课程的教材，也可作为网络安全研究和开发人员的技术参考书。

前言 第1章 网络安全概述1 1.1 网络安全的相关定义1 1.1.1 网络与网络空间1 1.1.2 网络安全的定义3 1.2 网络安全的发展历史5 1.2.1 网络安全面临的威胁5 1.2.2 网络安全的相关技术6 1.3 网络安全的技术体系8 1.3.1 网络安全的目标和内涵8 1.3.2 网络安全的技术架构9 1.3.3 网络安全的关键技术10 1.4 思考与练习12 第2章 数据加密导论13 2.1 数据加密与密码学13 2.1.1 密码学的组成13 2.1.2 数据加密的基本概念14 2.1.3 密码破译技术15 2.1.4 数据加密系统的安全性16 2.1.5 数据加密的分类17 2.2 传统数据加密方法18 2.2.1 恺撒加密法18 2.2.2 传统数据加密的原理20 2.2.3 数据加密标准（DES）21 2.2.4 三重DES算法24 2.2.5 高级加密标准（AES）25 2.2.6 RC4流加密算法27 2.2.7 加密操作模式29 2.3 公钥数据加密方法35 2.3.1 公钥数据加密方法发展动因36 2.3.2 公钥数据加密方法基本原理37 2.3.3 RSA公钥加密算法40 2.3.4 Diffie-Hellman密钥生成算法44 2.3.5 椭圆曲线加密算法46 2.3.6 公钥密码体系与密钥管理47 2.4 思考与练习48 第3章 网络真实性验证50 3.1 真实性验证的基本概念50 3.1.1 真实性验证的发展历史51 3.1.2 真实性验证的分类52 3.1.3 真实性验证的内容53 3.1.4 真实性验证的方式54 3.2 报文真实性验证55 3.2.1 报文真实性验证基本概念56 3.2.2 报文摘要算法MD559 3.2.3 安全哈希算法SHA-162 3.2.4 哈希报文验证码算法HMAC65 3.2.5 生日现象与生日攻击67 3.2.6 数字签名68 3.3 真实性验证协议69 3.3.1 真实性验证协议基本概念70 3.3.2 Needham-Schroeder真实性验证协议73 3.3.3 Needham-Schroeder协议的改进75 3.4 公钥基础设施（PKI）77 3.4.1 PKI的必要性77 3.4.2 PKI的结构78 3.4.3 证书与X.509建议79 3.4.4 PKI的实现模型82 3.4.5 PKI设计建议84 3.5 思考与练习85 第4章 网络访问控制87 4.1 访问控制策略与模型87 4.1.1 网络访问控制的基本概念88 4.1.2 网络访问控制框架模型—托管监控器89 4.1.3 自主访问控制策略与访问控制列表91 4.1.4 强制访问控制策略与Bell-Lapadula模型92 4.1.5 “中国墙”策略与Brewer-Nash模型95 4.1.6 交易访问控制策略与Clark-Wilson模型96 4.1.7 基于角色的访问控制模型98 4.2 网络防火墙102 4.2.1 网络防火墙基本概念102 4.2.2 网络层防火墙104 4.2.3 应用层防火墙106 4.2.4 下一代防火墙107 4.3 思考与练习108 第5章 网络攻击与防御109 5.1 网络攻击概述109 5.1.1 网络攻击的历史和现状110 5.1.2 网络攻击分类111 5.1.3 典型的网络攻击114 5.2 网络攻击检测115 5.2.1 网络攻击检测概述115 5.2.2 典型的网络攻击检测系统116 5.2.3 网络攻击检测分类116 5.2.4 网络攻击的异常检测方法118 5.3 网络恶意代码与防御121 5.3.1 恶意代码定义与分类121 5.3.2 互联网蠕虫与防御123 5.4 僵尸网与防御125 5.4.1 僵尸网的攻击模型126 5.4.2 僵尸网的检测和防御128 5.5 思考与练习128 第6章 网络安全加固130 6.1 网络层安全加固技术130 6.1.1 安全IP概述130 6.1.2 安全关联131 6.1.3 安全IP技术规范133 6.1.4 真实性验证报头（AH）协议136 6.1.5 封装安全报体（ESP）协议139 6.1.6 互联网安全关联与密钥管理协议（ISAKMP）143 6.1.7 互联网密钥交换（IKE）协议150 6.2 传送层安全加固技术158 6.2.1 SSL协议概述158 6.2.2 SSL记录协议160 6.2.3 SSL握手协议162 6.3 思考与练习165 第7章 网络安全应用167 7.1 电子邮件安全应用技术167 7.1.1 完美隐私（PGP）技术167 7.1.2 安全MIME170 7.2 万维网安全应用技术170 7.2.1 万维网面临的网络安全威胁171 7.2.2 万维网安全防御技术172 7.2.3 万维网攻击检测技术173 7.2.4 SQL注入攻击与防御176 7.2.5 XSS攻击与防御179 7.3 区块链及其应用180 7.3.1 面向比特币的区块链概念和原理180 7.3.2 区块链的通用定义与技术特征184 7.3.3 区块链的应用实例186 7.3.4 区块链的应用模型190 7.3.5 区块链的应用方法191 7.4 思考与练习194 附录195 附录A 网络安全术语中英文对照195 附录B 英文缩写词一览表198 附录C 常用数学符号一览表200 参考文献