计算机网络安全(普通高校本科计算机专业特色教材精选·网络与通信)

《计算机网络安全》特色：接近以解决目前面临的网络安全问题，构建能够防御黑客攻击的安所有渠道络为依据组织本教材内容，完整介绍网络安全基础理论和各种用于实现安所有渠道络的主流网络安全技术。
结合网络安全基础理论讨论目前主流网络安全技术的工作机制，在实际网络环境下讨论运用主流网络安全技术设计安所有渠道络的方法和过程。
在网络安全体系架构下讨论各层网络安全技术相互作用、相互协调的过程，给出通过有视集成各层网络安全技术构建防御黑客攻击的立体盾牌的思路。

《计算机网络安全》是一本既注重网络安全基础理论，又着眼培养读者解决网络安全问题能力的教材，书中详细讨论了加密算法、报文摘要算法、认证协议等网络安全基础理论，黑客攻击方法和过程，目前主流的网络安全技术，如以太网安全技术、安全路由、信息流管制、VPN、防火墙、入侵防御系统和安全无线局域网等，以及这些防御黑客攻击技术的原理和案例，安所有渠道络的设计方法和过程，安全应用层协议及应用等。本教材的优选特点是将计算机网络安全理论、目前主流网络安全技术和安所有渠道络的设计过程有机地集成在一起。让读者既能掌握完整、系统的计算机网络安全理论，又具备运用主流网络安全技术实现安所有渠道络的设计能力。
本教材以通俗易懂、循序渐进的方式叙述网络安全知识，并通过大量的例子来加深读者对网络安全知识的理解，内容组织严谨、叙述方法新颖，是一本理想的计算机专业本科生的计算机网络安全教材，也可作为计算机专业研究生的计算机网络安全教材，对从事计算机网络安全工作的工程技术人员，也是一本很好好的参考书。

第1章概述
1.1信息安全和网络安全
1.1.1信息处理时的安全问题
1.1.2信息传输时的安全问题
1.1.3电子交易时的安全问题
1.2信息安全目标
1.2.1适用性
1.2.2保密性
1.2.3完整性
1.2.4不可抵赖性
1.2.5可控制性
1.3网络安全机制
1.3.1加密、报文摘要算法和数字签名技术
1.3.2接入控制和认证机制
1.3.3分组检测和信息流管制机制
1.3.4入侵防御机制
1.3.5应用层安全机制
1.4网络安全体系
1.4.1TCP/IP体系结构
1.4.2网络安全体系结构
习题

第2章黑客攻击机制
2.1黑客攻击类型
2.1.1非法访问
2.1.2窃取和中继攻击
2.1.3拒绝服务
2.1.4恶意代码
2.2黑客攻击过程
2.2.1收集信息
2.2.2侦察
2.2.3攻击
2.3黑客攻击实例
2.3.1内部网络结构
2.3.2非法接入
2.3.3获取DNS服务器内容
2.3.4拒绝服务攻击
2.3.5非法访问
2.4网络安全和抑制黑客攻击
2.4.1消除网络安全漏洞
2.4.2弥补操作系统和应用程序的安全漏洞
习题

第3章网络安全基础
3.1加密算法
3.1.1对称密钥加密算法
3.1.2公开密钥加密算法
3.2报文摘要算法
3.2.1报文摘要算法要求
3.2.2MD5
3.2.3SHA-1
3.2.4HMAC
3.3数字签名
3.3.1基于对称密钥算法的数字签名技术
3.3.2基于公开密钥算法的数字签名技术
3.4认证协议
3.4.1Kerberos
3.4.2TLS
3.4.3EAP和802.1X
3.4.4RADIUS
3.5IPSec
3.5.1安全关联
3.5.2AH
3.5.3ESP
3.5.4ISAKMP
习题

第4章安全网络技术
4.1以太网安全技术
4.1.1以太网接入控制
4.1.2以太网其他安全功能
4.2安全路由
4.2.1路由器和路由项认证
4.2.2路由项过滤
4.2.3单播反向路径验证
4.3虚拟网络
4.3.1虚拟局域网
4.3.2虚拟路由器
4.3.3虚拟专用网
4.4信息流管制
4.4.1信息流分类
4.4.2管制算法
4.4.3信息流管制抑制拒绝服务攻击机制
4.5网络地址转换
4.5.1端口地址转换
4.5.2动态NAT
4.5.3静态NAT
4.5.4NAT的弱安全性
4.6容错网络结构
4.6.1核心层容错结构
4.6.2网状容错结构
4.6.3生成树协议
4.6.4冗余链路
习题

第5章无线局域网安全技术
5.1无线局域网的开放性
5.1.1频段的开放性
5.1.2空间的开放性
5.1.3开放带来的安全问题
5.2WEP加密和认证机制
5.2.1WEP加密机制
5.2.2WEP帧结构
5.2.3WEP认证机制
5.2.4基于MAC地址认证机制
5.2.5关联的接入控制功能
5.3WEP的安全缺陷
5.3.1共享密钥认证机制的安全缺陷
5.3.2一次性密钥字典
5.3.3完整性检测缺陷
5.3.4静态密钥管理缺陷
5.4802.11i
5.4.1802.11i加密机制
5.4.2802.1X认证机制
5.4.3动态密钥分配机制
习题

第6章虚拟专用网络
6.1虚拟专用网络概述
6.1.1VPN发展过程
6.1.2VPN安全机制
6.2点对点IP隧道
6.2.1网络结构
6.2.2IP分组传输机制
6.2.3安全机制
6.3虚拟接入网络
6.3.1网络结构
6.3.2第2层隧道和第2层隧道协议
6.3.3远程接入用户接入内部网络过程
6.3.4数据传输过程
6.3.5安全机制
6.3.6虚拟接入网络——自愿隧道
6.4虚拟专用局域网服务
6.4.1网络结构
6.4.2数据传输过程
习题

第7章防火墙
7.1防火墙概述
7.1.1防火墙功能
7.1.2防火墙分类
7.2分组过滤器
7.2.1无状态分组过滤器
7.2.2有状态分组过滤器
7.3堡垒主机
7.3.1网络结构
7.3.2堡垒主机工作机制
7.3.3堡垒主机功能特性
7.4统一访问控制
7.4.1系统结构
7.4.2实现原理
7.4.3应用实例
习题

第8章入侵防御系统
8.1入侵防御系统概述
8.1.1入侵防御系统分类
8.1.2入侵防御系统工作过程
8.1.3入侵防御系统不足
8.1.4入侵防御系统发展趋势
8.2网络入侵防御系统
8.2.1系统结构
8.2.2信息捕获机制
8.2.3入侵检测机制
8.2.4安全策略
8.3主机入侵防御系统
8.3.1工作流程
8.3.2截获机制
8.3.3主机资源
8.3.4用户和系统状态
8.3.5访问控制策略
8.3.6Honeypot
习题

第9章网络管理和监测
9.1SNMP和网络管理
9.1.1网络管理系统结构
9.1.2SNMPv1基本功能
9.1.3SNMPv1缺陷
9.1.4SNMPv3的安全机制
9.2网络综合监测系统
9.2.1网络综合监测系统功能
9.2.2网络综合监测系统实现机制
9.2.3网络综合监测系统应用实例
习题

第10章安全网络设计实例
10.1安全网络概述
10.1.1安全网络设计目标
10.1.2安全网络主要构件
10.1.3网络资源
10.1.4安全网络设计步骤
10.2安全网络设计和分析
10.2.1安全网络系统结构
10.2.2网络安全策略
10.2.3网络安全策略实现机制

第11章应用层安全协议
11.1Web安全协议
11.1.1Web安全问题
11.1.2Web安全机制
11.1.3HTTPoverTLS
11.1.4SET
11.2电子邮件安全协议
11.2.1PGP
11.2.2S/MIME
11.3门户网站
11.3.1系统结构
11.3.2系统配置
11.3.3实现机制
习题
附录A英文缩写词
参考文献