网络安全程序设计

本书以网络安全程序设计基础和主要技术为核心内容。重点介绍密码学编程，基于OpenSSL开发包的网络安全编程，网络扫描器设计，防火墙设与实现，入侵检测设计与实现以应用系统安全编程。

第1章绪论
1.1网络空间安全的必要性
1.1.1技术层面
1.1.2网络安全与国家战略
1.2网络空间安全学科研究的主要内容
1.3网络空间安全对人才培养的新要求
1.3.1我国网络空间安全面临的形势
1.3.2网络空间安全一级学科
1.3.3网络空间安全创新人才培养体系
1.4网络安全程序设计基础知识
1.4.1网络协议
1.4.2操作系统
1.4.3网络安全组成
1.4.4网络安全开发包
1.5本书内容安排
小结
思考题
第2章网络安全编程基础
2.1套接字编程
2.1.1套接字概念
2.1.2连接过程
2.1.3基本套接字
2.1.4典型过程图
2.2WinSock编程相关函数
2.2.1Win32 API 相关套接字常用函数
2.2.2基于消息套接字编程相关函数
2.2.3MFC常用函数
2.2.4TCP套接字相关函数
2.2.5UDP套接字相关函数
2.2.6编写套接字通信
2.3Visual C++网络安全编程
2.3.1获取系统实时信息
2.3.2进程处理
2.3.3线程处理
2.3.4定时器处理
2.3.5注册表处理
2.3.6获取网络接口信息
小结
思考题
第3章密码学编程
3.1密码学基本概念
3.1.1对称密码
3.1.2公钥密码
3.1.3哈希函数
3.1.4数字签名
3.1.5随机数与伪随机数
3.2基于SHA1算法的文件完整性校验
3.2.1SHA1算法
3.2.2基于SHA1的文件完整性检验
3.3基于RSA算法实现数据加解密
3.3.1RSA算法原理
3.3.2基于RSA算法实现数据加解密
小结
思考题
第4章基于OpenSSL的网络安全编程
4.1OpenSSL 概述
4.1.1背景技术
4.1.2OpenSSL的特点
4.1.3OpenSSL的功能
4.1.4OpenSSL支持的算法
4.1.5OpenSSL应用程序
4.1.6OpenSSL的Engine机制
4.1.7OpenSSL安装方法
4.2OpenSSL EVP编程
4.2.1概述
4.2.2源码结构
4.2.3对称算法以及base64编码编程
4.2.4公钥算法编程
4.2.5哈希摘要算法
4.2.6消息鉴别码HMAC
4.2.7签名和验证算法
小结
思考题
第5章网络扫描器设计
5.1基本知识
5.1.1端口
5.1.2端口扫描
5.2ICMP扫描
5.2.1ICMP协议
5.2.2ICMP扫描过程
5.3TCP扫描
5.3.1TCP协议
5.3.2TCP扫描过程
5.3.3TCP扫描分类
5.4UDP扫描
5.5木马扫描
5.6漏洞扫描
5.6.1漏洞扫描技术
5.6.2漏洞扫描分类及技术
5.7实例编程——端口扫描实现
5.7.1ICMP扫描实现
5.7.2TCP扫描实现
5.7.3UDP扫描实现
5.7.4木马扫描实现
5.7.5隐秘扫描实现
小结
思考题
第6章防火墙设计与实现
6.1防火墙技术
6.1.1防火墙概念
6.1.2防火墙的技术原理
6.1.3防火墙的应用
6.1.4防火墙的局限性
6.2实例编程——实现包过滤防火墙
6.2.1基于协议的数据包过滤实现
6.2.2基于源IP地址的数据包过滤实现
6.2.3基于TCP通信目的端口过滤实现
6.2.4包过滤防火墙的编程实现
小结
思考题
第7章入侵检测模型设计与实现
7.1入侵检测技术
7.1.1入侵检测的基本原理
7.1.2入侵检测的主要分析模型和方法
7.1.3入侵检测系统的体系结构
7.1.4入侵检测系统的发展
7.2实例编程——基于KDD数据集及KMeans建立入侵检测模型
7.2.1KDD CUP 99数据集
7.2.2KMeans算法原理
7.2.3KMeans算法代码实现
小结
思考题
第8章应用系统安全编程
8.1基于OpenSSL的安全Web服务器程序
8.1.1基础知识
8.1.2基于OpenSSL的安全Web编程实现
8.2安全电子邮件编程
8.2.1基础知识
8.2.2编程训练——实现安全电子邮件传输
小结
思考题
参考文献