标题：高等院校信息安全专业系列教材·网络安全
图书信息
出版社: 清华大学出版社; 第1版 (2004年1月1日)
外文书名: Network Security
平装: 453页
正文语种: 简体中文
开本: 16
ISBN: 9787302076421
条形码: 9787302076421
尺寸: 22.8 x 18.4 x 2 cm
重量: 621 g
作者简介
胡道元，清华大学教授、著名计算机网络及网络安全专家、我国计算机网络的开拓者，被国内外业界誉为“中国internet之父”，研究成果多次获得国家科技进步奖和国际大奖，编著了十余本计算机网络及网络安全的著作，在国外发表了百余篇论文。
内容简介
《高等院校信息安全专业系列教材?网络安全》共分4篇20章，全面讲述网络安全的基础知识（网络安全的入门和基础）、网络安全体系结构（开放系统互联安全体系结构和Internet安全体系结构）、网络安全技术（防火墙、VPN、IPSec、黑客技术、漏洞扫描，入侵检测、恶意代码与计算机病毒的防治、系统平台安全以及应用安全），以有网络安全工程（网络安全设计、管理、评估）。网络安全是在分布网络环境中，对信息载体（处理载体、存储载体）和信息的处理、传输、存储、访问提供安全保护， 以防止数据、信息内容或能力被非授权使用、篡改和拒绝服务。
目录
第1篇　网络安全基础知识
第1章　引论3
1.1　网络安全概述3
1.1.1　网络安全的概念3
1.1.2　网络安全的属性7
1.1.3　网络安全层次结构8
1.1.4　网络安全模型9
1.2　安全的历史回顾11
1.2.1　通信安全11
1.2.2　计算机安全12
1.2.3　网络安全13
1.3　网络安全处理14
1.3.1　网络安全综合处理14
1.3.2　网络安全处理过程16
1.4　密码学17
1.4.1　密码学的基本原理17
1.4.2　对称密钥密码技术18
1.4.3　公钥密码技术19
1.5　本章小结20
习题20
第2章　风险分析22
2.1　资产保护222.1.1资产的类型22
2.1.2　潜在的攻击源23
2.1.3　资产的有效保护24
2.2　攻击25
2.2.1　攻击的类型25
2.2.2　主动攻击和被动攻击26
2.2.3　访问攻击27
2.2.4　篡改攻击30
2.2.5　拒绝服务攻击31
2.2.6　否认攻击32
2.3　风险管理32
2.3.1　风险的概念32
2.3.2　风险识别35
2.3.3　风险测量37
2.4　本章小结39
习题40
第3章　安全策略41
3.1　安全策略的功能41
3.2　安全策略的类型42
3.2.1　信息策略42
3.2.2　系统和网络安全策略43
3.2.3　计算机用户策略45
3.2.4　Internet使用策略46
3.2.5　邮件策略46
3.2.6　用户管理程序47
3.2.7　系统管理程序47
3.2.8　事故响应程序48
3.2.9　配置管理程序49
3.2.10　设计方法50
3.2.11　灾难恢复计划50
3.3　安全策略的生成、部署和有效使用51
3.3.1　安全策略的生成51
3.3.2　安全策略的部署52
3.3.3　安全策略的有效使用53
3.4　本章小结54
习题54
第4章　网络信息安全服务56
4.1　机密性服务57
4.1.1　文件机密性57
4.1.2　信息传输机密性57
4.1.3　通信流机密性57
4.2　完整性服务59
4.2.1　文件完整性59
4.2.2　信息传输完整性60
4.3　可用性服务60
4.3.1　后备60
4.3.2　在线恢复60
4.3.3　灾难恢复61
4.4　可审性服务61
4.4.1　身份标识与身份鉴别61
4.4.2　网络环境下的身份鉴别62
4.4.3　审计功能65
4.5　数字签名65
4.6　Kerberos鉴别66
4.7　公钥基础设施67
4.8　访问控制69
4.9　本章小结70
习题71
第5章　网络安全处理73
5.1　评估73
5.1.1　网络评估75
5.1.2　物理安全评估75
5.1.3　策略和过程评估76
5.1.4　预防措施评估76
5.1.5　员工和管理员评估76
5.1.6　评估结果78
5.2　策略制定78
5.3　实施79
5.3.1　安全报告系统79
5.3.2　各种安全机制的实施80
5.4　安全培训82
5.5　审计82
5.6　网络安全实施流程84
5.7　本章小结85
习题86
第2篇　网络安全体系结构
第6章　开放系统互连安全体系结构89
6.1　网络体系结构及协议89
6.1.1　分层和协议89
6.1.2　开放系统互连参考模型90
6.2　OSI安全体系结构的5类安全服务93
6.3　OSI安全体系结构的安全机制95
6.4　OSI安全服务与安全机制的关系100
6.5　在OSI层中的安全服务配置101
6.6　OSI安全体系的安全管理102
6.7　本章小结106
习题106
第7章　Internet安全体系结构109
7.1　Internet安全结构布局109
7.1.1　Internet提供的服务109
7.1.2　Internet不应提供的服务111
7.1.3　通信结构112
7.1.4　非军事区116
7.1.5　网络地址转换121
7.1.6　合作伙伴网络124
7.2　网络安全层次模型126
7.2.1　第二层保护的网络——链路层安全126
7.2.2　第三层保护的网络——网络层安全129
7.2.3　传输层保护的网络132
7.2.4　应用层安全性134
7.2.5　WWW应用安全技术137
7.3　OSI安全体系到TCP/IP安全体系的映射139
7.4　本章小结140
习题140
第3篇　网络安全技术
第8章　防火墙145
8.1　防火墙的原理145
8.1.1　防火墙的概念145
8.1.2　防火墙的功能146
8.1.3　边界保护机制147
8.1.4　潜在的攻击和可能的对象148
8.1.5　互操作性要求149
8.1.6　防火墙的局限性149
8.1.7　防火墙的分类150
8.1.8　防火墙的访问效率和安全需求150
8.2　防火墙技术151
8.2.1　包过滤技术151
8.2.2　应用网关技术152
8.2.3　状态检测防火墙152
8.2.4　电路级网关153
8.2.5　代理服务器技术153
8.3　防火墙体系结构154
8.3.1　双重宿主主机体系结构154
8.3.2　被屏蔽主机体系结构155
8.3.3　被屏蔽子网体系结构156
8.4　堡垒主机158
8.5　数据包过滤158
8.5.1　数据包过滤的特点158
8.5.2　数据包过滤的应用159
8.5.3　过滤规则制定的策略161
8.5.4　数据包过滤规则163
8.6　状态检测的数据包过滤164
8.7　防火墙的发展趋势167
8.8　本章小结168
习题169
第9章　VPN170
9.1　VPN概述170
9.1.1　VPN的概念170
9.1.2　VPN的类型171
9.1.3　VPN的优点173
9.2　VPN技术173
9.2.1　密码技术173
9.2.2　身份认证技术175
9.2.3　隧道技术175
9.2.4　密钥管理技术176
9.3　第二层隧道协议——L2F、PPTP和L2TP176
9.3.1　隧道协议的基本概念176
9.3.2　L2F178
9.3.3　PPTP178
9.3.4　L2TP180
9.3.5　PPTP和L2TP的比较183
9.4　第三层隧道协议——GRE184
9.5　本章小结186
习题186
第10章　IPSec188
10.1　IPSec安全体系结构188
10.1.1　IPSec的概念188
10.1.2　IPSec的功能190
10.1.3　IPSec体系结构190
10.1.4　安全联盟和安全联盟数据库191
10.1.5　安全策略和安全策略数据库193
10.1.6　IPSec运行模式193
10.2　IPSec安全协议——AH194
10.2.1　AH概述194
10.2.2　AH头部格式195
10.2.3　AH运行模式196
10.2.4　数据完整性检查198
10.3　IPSec安全协议——ESP199
10.3.1　ESP概述199
10.3.2　ESP头部格式199
10.3.3　ESP运行模式200
10.4　ISAKMP协议203
10.4.1　ISAKMP概述203
10.4.2　ISAKMP包头部格式204
10.4.3　ISAKMP载荷头部206
10.4.4　ISAKMP载荷207
10.4.5I　SAKMP协商阶段208
10.4.6　交换类型209
10.5　IKE协议209
10.5.1　IKE概述209
10.5.2　IKE交换模式210
10.6　本章小结210
习题210
第11章　黑客技术212
11.1　黑客的动机212
11.2　黑客攻击的流程213
11.2.1　踩点213
11.2.2　扫描216
11.2.3　查点217
11.2.4　获取访问权217
11.2.5　权限提升218
11.2.6　窃取218
11.2.7　掩盖踪迹218
11.2.8　创建后门218
11.2.9　拒绝服务攻击219
11.3　黑客技术概述219
11.3.1　协议漏洞渗透219
11.3.2　密码分析还原221
11.3.3　应用漏洞分析与渗透223
11.3.4　社会工程学224
11.3.5　恶意拒绝服务攻击226
11.3.6　病毒或后门攻击228
11.4　针对网络的攻击228
11.4.1　拨号和VPN攻击229
11.4.2　针对防火墙的攻击231
11.4.3　网络拒绝服务攻击235
11.5　本章小结237
习题238
第12章　漏洞扫描239
12.1　计算机漏洞239
12.1.1　计算机漏洞的概念239
12.1.2　存在漏洞的原因240
12.1.3　公开的计算机漏洞信息241
12.2　实施网络扫描243
12.2.1　发现目标243
12.2.2　攫取信息247
12.2.3　漏洞检测256
12.3　常用的网络扫描工具259
12.4　不同的扫描策略260
12.5　本章小结261
习题262
第13章　入侵检测263
13.1　入侵检测概述263
13.1.1　入侵检测的概念263
13.1.2　入侵检测系统的基本结构264
13.2　入侵检测系统分类265
13.2.1　基于主机的入侵检测系统265
13.2.2　基于网络的入侵检测系统267
13.2.3　基于内核的入侵检测系统269
13.2.4　两种入侵检测系统的结合运用270
13.2.5　分布式的入侵检测系统270
13.3　入侵检测系统的分析方式271
13.3.1　异常检测技术——基于行为的检测271
13.3.2　误用检测技术——基于知识的检测275
13.3.3　异常检测技术和误用检测技术的比较277
13.3.4　其他入侵检测技术的研究278
13.4　入侵检测系统的设置278
13.5　入侵检测系统的部署280
13.5.1　基于网络入侵检测系统的部署280
13.5.2　基于主机入侵检测系统的部署282
13.5.3　报警策略283
13.6　入侵检测系统的优点与局限性283
13.6.1　入侵检测系统的优点283
13.6.2　入侵检测系统的局限性284
13.7　本章小结285
习题285
第14章　恶意代码与计算机病毒的防治287
14.1　恶意代码287
14.1.1　恶意代码的概念287
14.1.2　恶意代码的分类287
14.2　计算机病毒291
14.2.1　计算机病毒的概念292
14.2.2　计算机病毒的结构293
14.3　防治措施294
14.3.1　病毒防治的技术294
14.3.2　病毒防治的部署304
14.3.3　病毒防治的管理305
14.3.4　病毒防治软件305
14.4　本章小结307
习题308
第15章　系统平台安全309
15.1　系统平台概述309
15.1.1　系统平台的概念309
15.1.2　系统平台的种类310
15.1.3　系统平台的安全风险311
15.2　系统平台的安全加固315
15.2.1　系统平台的加固方案315
15.2.2　系统平台的加固指南318
15.2.3　系统平台的加固工具323
15.3　UNIX系统安全325
15.3.1　系统设置325
15.3.2　用户管理329
15.3.3　系统管理329
15.4　Windows NT安全329
15.5　本章小结332
习题332
第16章　应用安全333
16.1　应用安全概述333
16.2　应用安全的风险与需求334
16.3　应用安全的体系结构335
16.4　应用安全的服务模式337
16.4.1　纵向安全服务模式337
16.4.2　横向安全服务模式337
16.5　网络应用安全平台340
16.5.1　WebST的服务模式340
16.5.2　WebST的系统结构342
16.5.3　WebST的工作流程343
16.5.4　WebST的系统部署343
16.5.5　WebST的安全管理345
16.6　本章小结350
习题350
第4篇　网络安全工程
第17章　安全需求分析353
17.1　安全威胁354
17.1.1　外部安全威胁355
17.1.2　内部安全威胁356
17.2　管理安全需求357
17.2.1　定义安全模型357
17.2.2　人员安全358
17.2.3　安全意识和培训359
17.2.4　变更管理360
17.2.5　口令选择与变更需求360
17.3　运行安全需求361
17.3.1　物理与环境保护361
17.3.2　物理访问控制361
17.3.3　经营业务连续性与灾难恢复服务362
17.3.4　系统与应用维护363
17.3.5　敏感材料的处理363
17.4　技术安全需求364
17.4.1　基本安全属性需求364
17.4.2　用户标识与鉴别365
17.4.3　不可否认366
17.4.4　授权与访问控制366
17.4.5　隐私367
17.4.6　网络安全需求368
17.5　本章小结372
习题373
第18章　安全基础设施设计原理375
18.1　安全基础设施概述376
18.1.1　安全基础设施的概念376
18.1.2　安全基础设施的组成376
18.2　安全基础设施的目标377
18.3　安全基础设施的设计指南378
18.3.1　鉴别379
18.3.2　授权380
18.3.3　账户381
18.3.4　物理访问控制382
18.3.5　逻辑访问控制382
18.4　密钥管理基础设施/公钥基础设施384
18.4.1　KMI/PKI服务384
18.4.2　KMI/PKI过程385
18.4.3　用户和基础设施需求386
18.5　证书管理389
18.6　对称密钥管理392
18.6.1　对称密钥管理的关键因素393
18.6.2　对称密钥技术的优缺点394
18.7　基础设施目录服务395
18.7.1　基础设施目录服务的特性396
18.7.2　目录服务的实现考虑398
18.8　信息系统安全工程398
18.8.1　发掘信息保护需求399
18.8.2　定义系统功能402
18.8.3　设计系统404
18.8.4　系统实施406
18.8.5　有效性评估407
18.9　本章小结407
习题408
第19章　安全管理410
19.1　安全管理概述410
19.1.1　安全管理的概念410
19.1.2　安全管理的重要性410
19.1.3　安全管理模型412
19.2　信息安全管理策略413
19.3　信息安全管理标准415
19.3.1　标准的组成与结构416
19.3.2　信息安全管理体系要求417
19.3.3　控制细则420
19.4　本章小结425
习题426
第20章　安全认证和评估427
20.1　风险管理428
20.2　安全成熟度模型429
20.3　威胁431
20.3.1　威胁源431
20.3.2　威胁情况与对策432
20.4　安全评估方法436
20.4.1　安全评估过程436
20.4.2　网络安全评估437
20.4.3　平台安全评估438
20.4.4　应用安全评估439
20.5　安全评估准则440
20.5.1　可信计算机系统评估准则441
20.5.2　计算机信息系统安全保护等级划分准则442
20.5.3　通用安全评估准则443
20.6　本章小结448
习题449
附录各章习题答案450
参考文献452