计算机网络安全

本书介绍网络安全基础理论及技术。全书共11章，详细讨论了密码学、消息鉴别和数字签名、身份认证、Internet安全、恶意代码及其防杀、防火墙、网络攻击与防范、虚拟专用网、无线网络安全和移动互联网安全。
本书内容反映了当前近期新的网络安全理论与技术，既注重基础理论的介绍，又着眼于读者技术应用和实践能力的培养。
本书适合作为计算机专业本科生、大专生的计算机网络安全教材，也可供从事计算机网络安全工作的工程技术人员参考。

第1章概述
1.1网络安全挑战
1.2网络安全的基本概念
1.2.1网络安全的定义
1.2.2网络安全的属性
1.2.3网络安全层次结构
1.2.4网络安全模型
1.3OSI安全体系结构
1.3.1安全攻击
1.3.2安全服务
1.3.3安全机制
1.4网络安全防护体系
1.4.1网络安全策略
1.4.2网络安全体系
思考题
第2章密码学
2.1密码学概述
2.1.1密码学的发展
2.1.2密码学的基本概念
2.1.3密码的分类
2.2古典密码体制
2.2.1置换技术
2.2.2代换技术
2.2.3古典密码分析
2.2.4一次一密
2.3对称密码体制
2.3.1对称密码体制的概念
2.3.2DES
2.3.3AES
2.3.4分组密码的工作模式
2.3.5RC4
2.4公钥密码体制
2.4.1公钥密码体制原理
2.4.2RSA算法
2.4.3ElGamal公钥密码体制
2.4.4Diffie-Hellman密钥交换协议
2.5密码学的新进展
2.5.1同态加密
2.5.2属性基加密
2.5.3可搜索加密
思考题
第3章消息鉴别与数字签名
3.1消息鉴别
3.1.1消息鉴别的概念
3.1.2基于MAC的鉴别
3.1.3基于散列函数的鉴别
3.1.4散列函数
3.2数字签名
3.2.1数字签名简介
3.2.2基于公钥密码的数字签名原理
3.2.3数字签名算法
思考题
第4章身份认证
4.1用户认证
4.1.1基于口令的认证
4.1.2基于智能卡的认证
4.1.3基于生物特征的认证
4.2认证协议
4.2.1单向认证
4.2.2双向认证
4.3Kerberos
4.3.1Kerberos版本4
4.3.2Kerberos版本5
4.4X.509认证服务
4.4.1证书
4.4.2认证的过程
4.4.3X.509版本3
4.5公钥基础设施
4.5.1PKI体系结构
4.5.2认证机构
4.5.3PKIX相关协议
4.5.4PKI信任模型
思考题
第5章Internet安全
5.1IP安全
5.1.1IPSec体系结构
5.1.2IPSec工作模式
5.1.3AH协议
5.1.4ESP协议
5.1.5IKE
5.2SSL/TLS
5.2.1SSL体系结构
5.2.2SSL记录协议
5.2.3SSL修改密码规范协议
5.2.4SSL报警协议
5.2.5SSL握手协议
5.2.6TLS
5.2.7HTTPS
5.3PGP
5.3.1PGP操作
5.3.2PGP密钥
5.4Internet欺骗
5.4.1ARP欺骗
5.4.2DNS欺骗
5.4.3IP地址欺骗
5.4.4Web欺骗
思考题
第6章恶意代码
6.1恶意代码的概念及关键技术
6.1.1恶意代码概念
6.1.2恶意代码生存技术
……