计算机网络安全（第4版）

本书系统介绍了网络安全的基础知识、安全技术及其应用，并介绍了网络安全新进展和网络安全相关法律法规。全书共14章，重点介绍数据的安全传输和网络系统的安全运行，内容包括数据加密、消息鉴别与数字签名、密钥分发与身份认证、Internet通信安全、网络攻击技术、网络接入控制、防火墙、入侵检测与紧急响应、虚拟专用网、无线局域网安全、云安全、物联网安全、网络安全法律法规等。 本书全面讲解了网络安全理论与技术体系，既注重基础理论的介绍，又着眼于技术应用和实践能力的培养；内容安排合理，逻辑性强，通俗易懂。可作为高等院校信息安全、计算机、通信等专业的教材，也可作为网络管理人员、网络工程技术人员及对网络安全感兴趣的读者的参考书。

第1章 网络安全概述 1.1 网络安全挑战 1.2 网络安全的基本概念 1.2.1 网络安全的定义 1.2.2 网络安全的属性 1.2.3 网络安全的层次结构 1.2.4 网络安全的模型 1.3 OSI安全体系结构 1.3.1 安全攻击 1.3.2 安全服务 1.3.3 安全机制 1.4 网络安全防护体系 1.4.1 网络安全策略 1.4.2 网络安全体系 思考题 第2章 数据加密 2.1 加密概述 2.1.1 密码学的发展历史 2.1.2 加密的基本概念 2.1.3 密码的分类 2.2 对称加密 2.2.1 对称加密的概念 2.2.2 古典密码体制 2.2.3 DES 2.2.4 AES 2.2.5 分组密码的工作模式 2.2.6 RC 2.3 公钥加密 2.3.1 公钥密码体制原理 2.3.2 RSA算法 2.3.3 ElGamal公钥密码体制 2.3.4 DiffieHellman公钥密码系统 2.4 加密算法的新进展 2.4.1 同态加密 2.4.2 属性基加密 2.4.3 可搜索加密 思考题 第3章 消息鉴别与数字签名 3.1 安全散列函数 3.1.1 安全散列函数及其安全性 3.1.2 SHA 3.2 消息鉴别 3.2.1 消息鉴别的概念 3.2.2 基于MAC的鉴别 3.2.3 基于散列函数的鉴别 3.3 数字签名 3.3.1 数字签名简介 3.3.2 基于公钥密码的数字签名原理 3.3.3 数字签名算法 思考题 第4章 密钥分发与身份认证 4.1 AKA协议的原理 4.1.1 单向认证 4.1.2 双向认证 4.2 Kerberos 4.2.1 Kerberos版本 4.2.2 Kerberos版本 4.3 X.509认证服务 4.3.1 证书 4.3.2 认证的过程 4.3.3 X.509版本3 4.4 公钥基础设施 4.4.1 PKI体系结构 4.4.2 认证机构 4.4.3 PKIX相关协议 4.4.4 PKI信任模型 思考题 第5章 Internet通信安全 5.1 IP安全 5.1.1 IPSec概述 5.1.2 IPSec安全通信 5.1.3 AH协议 5.1.4 ESP协议 5.1.5 IKE 5.2 SSL/TLS 5.2.1 SSL体系结构 5.2.2 SSL记录协议 5.2.3 SSL修改密码规范协议 5.2.4 SSL警报协议 5.2.5 SSL握手协议 5.2.6 TLS 5.2.7 HTTPS 5.3 PGP 5.3.1 PGP操作 5.3.2 PGP密钥 思考题 第6章 网络攻击技术 6.1 网络攻击概述 6.1.1 网络攻击的概念 6.1.2 网络攻击的典型过程 6.2 网络与系统调查 6.2.1 典型的调查方法 6.2.2 网络扫描 6.3 拒绝服务攻击 6.4 分布式拒绝服务攻击 6.5 缓冲区溢出攻击 6.6 僵尸网络 思考题 第7章 网络接入控制 7.1 网络接入控制的概念 7.2 RADIUS 7.3 EAP 7.4 IEEE 802.1X 思考题 第8章 防火墙 8.1 防火墙的概念 8.2 防火墙的技术 8.2.1 包过滤技术 8.2.2 代理服务技术 8.2.3 状态检测技术 8.2.4 自适应代理技术 8.3 防火墙的体系结构 思考题 第9章 入侵检测与紧急响应 9.1 入侵检测 9.1.1 入侵检测概述 9.1.2 入侵检测系统分类 9.1.3 入侵检测技术 9.1.4 分布式入侵检测 9.1.5 入侵检测技术发展趋势 9.2 计算机紧急响应 9.2.1 紧急响应 9.2.2 蜜罐技术 思考题 第10章 虚拟专用网 10.1 VPN概述 10.1.1 VPN的概念 10.1.2 VPN的基本类型 10.1.3 VPN的实现技术 10.2 隧道技术 10.2.1 隧道的概念 10.2.2 隧道的基本类型 10.3 实现VPN的第二层隧道协议 10.3.1 PPTP 10.3.2 L2F 10.3.3 L2TP 10.4 实现VPN的第三层隧道协议 10.4.1 GRE 10.4.2 IPSec 10.5 MPLS VPN 10.5.1 MPLS的概念和组成 10.5.2 MPLS的工作原理 10.5.3 MPLS VPN的概念和组成 10.5.4 MPLS VPN的数据转发过程 10.6 SSL VPN 10.6.1 SSL VPN概述 10.6.2 基于Web浏览器模式的SSL VPN 10.6.3 SSL VPN的应用特点 思考题 第11章 无线局域网安全 11.1 无线网络安全背景 11.2 IEEE 802.11无线网络安全 11.2.1 IEEE 802.11无线网络背景 11.2.2 WEP 11.2.3 IEEE 802.11i 思考题 第12章 云安全 12.1 云计算概述 12.1.1 云计算的定义 12.1.2 云计算的基本特征 12.1.3 云计算的服务模式 12.1.4 云计算的部署模式 12.2 云计算安全问题 12.2.1 基本的云计算安全威胁 12.2.2 CSA定义的云计算安全威胁 12.3 虚拟化安全 12.3.1 虚拟化的概念 12.3.2 虚拟化的安全威胁 12.3.3 Hypervisor安全 12.3.4 虚拟机隔离 思考题 第13章 物联网安全 13.1 物联网概述 13.1.1 物联网的概念 13.1.2 物联网的关