第1章 网络安全概述

1.1网络安全的概念

1.2网络安全的目标

1.3网络安全的现状

1.4网络安全的发展趋势

1.5网络安全的基本技术

本章小结

思考与练习

第2章 密码学基础

2.1密码学概述

2.1.1密码发展史

2.1.2密码编码学的分类

2.1.3密码分析学的分类

2.2古典密码

2.3对称密码体制

2.3.1 DES算法

2.3.2分组密码的工作模式

2.3.3 DES主要的应用范围

2.4非对称密码技术

2.4.1 RSA算法

2.4.2 Diffie-Hellman算法

2.4.3非对称密码的应用

2.4.4数字签名的实现方法

2.4.5密钥管理

2.4.6公钥基础设施PKI

2.5 Hash函数

2.5.1生日问题

2.5.2 Hash函数的安全性

2.5.3 HMAC

2.5.4 Hash函数的应用

2.6认证技术

2.6.1简介

2.6.2基于口令的身份认证

2.6.3基于你所拥有的身份认证

2.6.4基于自身特征的身份认证

2.6.5基于生物统计学的认证的错误率

2.6.6生物识别的发展趋势

本章小结

思考与练习

参考文献

第3章TCP/I P安全体系结构

3.1 TCP/IP体系结构

3.1.1网络层

3.1.2互联层

3.1.3传输层

3.1.4应用层

3.2网络层的安全问题及对策

3.2.1物理层面的安全问题及对策

3.2.2链路层面的安全问题及对策

3.3互联层的安全问题及对策

3.3.1 IP协议的安全问题及对策

3.3.2 ICMP协议的安全问题及对策

3.4传输层的安全问题及对策

3.4.1 TCP连接建立过程的安全问题及对策

3.4.2 TCP通信及连接释放过程的安全问题及对策

3.4.3与UDP相关的安全问题及对策

3.5应用层的安全问题及对策

3.5.1 Web欺骗

3.5.2 DNS欺骗

3.5.3缓冲区溢出攻击

3.6 TCP/IP网络的安全途径

3.6.1增强网络层安全性

3.6.2增强互联层安全性

3.6.3增强传输层安全性

3.6.4增强应用层安全性

3.6.5增强TCP/IP网络系统级安全性

本章小结

思考与练习

参考文献

第4章IPSec与VPN

4.1 VPN概述

4.1.1 VPN的概念

4.1.2 VPN的功能特点

4.2 VPN的分类

4.2.1远程访问VPN

4.2.2网关到网关VPN

4.3 VPN的关键技术

4.3.1加密技术

4.3.2密钥管理技术

4.3.3身份认证技术

4.3.4隧道技术

4.3.5两种常用隧道技术（IPSec和SSL）的适用环境

4.4基于IPSec的VPN

4.4.1 IPSec的功能

4.4.2 IPSec的协议构成

4.4.3 IPSec VPN的组成

4.4.4基于IPSec VPN的工作过程

4.5基于SSL的VPN

4.5.1 SSL的安全功能

4.5.2 SSL VPN的构建

4.5.3 SSL VPN的特点

4.6 VPN的设计

4.6.1 VPN的规划

4.6.2 VPN产品的选择

4.6.3配置VPN网络

4.6.4部署VPN网络应用

4.7.Windows下远程访问VPN的实现

4.7.1配置VPN服务器

4.7.2配置VPN客户端

4.7.3 VPN客户端维护

本章小结

思考与练习

参考文献

第5章 传输层安全协议与Web安全

5.1传输层安全协议

5.1.1安全套接层SSL

5.1.2 SSL的工作过程

5.1.3传输层安全协议TLS

5.1.4安全外壳协议SSH

5.1.5套接字安全性SOCKS协议

5.2 Web安全

5.2.1 Web及其安全概述

5.2.2 Web服务器面临的安全威胁及安全策略

5.2.3 Web浏览器面临的安全威胁及安全策略

5.2.4 Web浏览器和Web服务器通信的安全威胁及安全策略

5.3传输层安全协议应用举例

5.3.1基于SSL的安全Web站点的构建

5.3.2基于SSL的安全Web浏览器的配置

本章小结

思考与练习

参考文献

第6章 应用层安全

6.1电子邮件安全

6.1.1电子邮件系统简介

6.1.2电子邮件的安全问题

6.1.3电子邮件安全协议

6.1.4 Web邮件的安全设置

6.1.5 Outlook Express的安全设置

6.2电子支付

6.2.1电子支付工具

6.2.2电子支付方式

6.2.3电子支付的特点

6.3基于SSL的安全支付

6.3.1基于SSL的安全支付概况

6.3.2基于SSL的安全支付过程

6.4安全电子交易协议SET

6.4.1 SET的安全服务

6.4.2基于SET的电子支付系统的组成

6.4.3基于SET的电子交易流程

6.4.4 SET的技术实现

6.5手机支付

6.5.1手机支付分类

6.5.2银联手机支付

6.5.3现场实时手机支付

6.5.4安全手机支付

本章小结

思考与练习

参考文献

第7章 防火墙

7.1防火墙概述

7.1.1防火墙的概念

7.1.2防火墙的功能

7.1.3防火墙的分类

7.2防火墙的体系结构

7.2.1屏蔽路由器

7.2.2双宿主主机体系结构

7.2.3屏蔽主机体系结构

7.2.4屏蔽子网体系结构

7.3防火墙的关键技术

7.3.1包过滤技术

7.3.2状态检测技术

7.3.3代理服务

7.3.4内容过滤

7.3.5网络地址转换（NAT）

7.4防火墙的性能指标

7.4.1吞吐量

7.4.2延迟

7.4.3背靠背

7.4.4丢包率

7.4.5最大并发连接数

7.4.6每秒新建连接数

7.5 Windows XP SP2自带防火墙应用举例

7.5.1 ICF工作机制分析

7.5.2启用Windows XP的因特网连接防火墙ICF

7.5.3例外设置

7.5.4 ICF高级设置

7.6企业防火墙应用举例

7.6.1 PIX 525防火墙的主要特性

7.6.2 PIX 525防火墙常用命令

7.6.3 PIX 525防火墙应用举例

本章小结

思考与练习

参考文献

第8章 入侵检测技术

8.1入侵检测系统概述

8.1.1入侵检测的概念

8.1.2入侵检测系统的功能

8.1.3入侵检测系统的分类

8.2入侵检测的关键技术及实现方法

8.2.1基于特征的检测技术

8.2.2基于特征的入侵检测系统的实现方法

8.2.3基于异常的检测技术

8.2.4基于异常的入侵检测系统的实现方法

8.2.5两种检测技术的对比

8.2.6基于协议分析的检测技术

8.2.7入侵检测技术小结

8.3入侵检测系统的构成

8.3.1入侵检测系统的基本构成

8.3.2现有入侵检测系统的构成情况

8.4入侵检测系统的部署

8.4.1基于主机的入侵检测系统的部署

8.4.2基于网络的入侵检测系统的部署

8.5 Snort应用举例

8.5.1 Snort简介

8.5.2 Snort安装

8.5.3 Snort的使用

本章小结

思考与练习

参考文献

第9章 主机系统安全

9.1影响主机系统安全的因素

9.1.1影响主机系统安全的内部因素

9.1.2影响主机系统安全的外部因素

9.2 Windows操作系统安全防护

9.2.1 Windows操作系统的特点

9.2.2安装补丁程序

9.2.3服务最小化

9.2.4权限最小化

9.2.5安全审核

9.3计算机病毒的防范

9.3.1计算机病毒的特性

9.3.2木马的特性

9.3.3计算机病毒和木马的检测与处理

9.3.4计算机病毒和木马的防范

本章小结

思考与练习

参考文献

附录A习题参考答案