基本信息

内容简介

图书目录

基本信息

书名：网络与信息安全（第二版）

套系名称：21世纪高等院校计算机专业规划教材

出版社：中国铁道出版社

书号：978-7-113-11413-8

开本：16开

页码：324页

作者：王凤英 程 震

出版时间：2010-06-01

定价：33 元

内容简介

本书系统地阐述了网络与信息安全的各种知识，主要内容包括：网络与信息安全的基本概念；密码学及加密技术的使用；操作系统、数据库和防火墙的安全配置；公钥基础设施、访问控制、系统审计、VPN、入侵检测等安全技术；现代加密的新型研究方向——混沌密码和量子密码；近几年的研究热点——信息隐藏与数字水印；IPv6的安全；网络与信息安全实验等。为了学以致用，每章后面都有习题，可以作为课程作业或复习要点。本书将理论知识和实际应用有机地结合在一起，以实际应用中经常遇到的问题作为案例。 本书的内容经过精心编排，适合作为计算机、信息安全、通信、计算机网络等专业本科生、研究生的教材或学习参考书，对相关领域研究人员和专业技术人员也具有一定的参考价值。

图书目录

第1章 网络信息安全综述 1

1.1 网络与信息安全的基本概念 1

1.2 网络安全威胁 3

1.2.1 网络安全威胁的类型 3

1.2.2 网络安全威胁的动机 4

1.3 网络安全的层次结构 5

1.3.1 物理安全 5

1.3.2 安全控制 5

1.3.3 安全服务 6

1.4 安全评价标准 6

1.4.1 可信计算机系统评估准则 7

1.4.2 网络安全服务 8

1.4.3 特定安全机制 10

1.4.4 普遍性安全机制 11

1.5 研究网络与信息安全的意义 13

小结 14

习题 14

第2章 对称密钥密码体系 15

2.1 密码学原理 16

2.1.1 密码学的基本原理 16

2.1.2 安全密码准则 16

2.1.3 对称密钥密码和非对称密钥密码 17

2.1.4 密码分析 18 2.2 数据加密标准（DES） 19

2.2.1 DES算法 19

2.2.2 三重DES 25

2.3 IDEA算法 26

2.4 高级加密标准（AES） 28

2.4.1 高级加密标准产生背景 28

2.4.2 Rijndael算法 28

2.5 序列密码 30

2.5.1 序列密码原理 30

2.5.2 A5算法 30

小结 31

习题 31

第3章 单向散列函数 32

3.1 单向散列函数概述 32

3.2 MD5 33

3.2.1 MD5算法 33

3.2.2 举例 36

3.3 SHA-1 36

3.3.1 SHA-1算法 37

3.3.2 举例 38

3.3.3 SHA-1与MD5的比较 39

3.4 消息认证码（MAC） 40

3.4.1 消息认证码基本概念 40

3.4.2 消息的完整性验证 40

3.4.3 HMAC算法 40

3.5 对单向散列函数的攻击 42

3.5.1 字典攻击 42

3.5.2 穷举攻击 42

小结 43

习题 43

第4章 公钥密码体系 44

4.1 公钥密码概述 44

4.2 RSA密码系统 46

4.2.1 RSA算法 47

4.2.2 对RSA算法的挑战 48

4.3 Diffie-Hellman密钥交换 48

4.3.1 Diffie-Hellman算法 48

4.3.2 中间人攻击 49

4.3.3 认证的Diffie-Hellman密钥交换 50

4.3.4 三方或多方Diffie-Hellman 50

4.4 数字签名 51

4.4.1 数字签名概述 51

4.4.2 数字签名的方法 51

4.4.3 带加密的数字签名 53

4.5 数字签名算法 54

4.5.1 数字签名算法DSA 54

4.5.2 RSA签名方案 55

4.6 加密算法综合应用——PGP 55

4.6.1 PGP简介 55

4.6.2 PGP的加密算法和密钥管理 56

4.6.3 PGP安装 59

4.6.4 创建和设置初始用户 59

4.6.5 PGPkeys 59

4.6.6 PGPmail 62

4.6.7 PGPdisk 63

小结 64

习题 64

第5章 混沌密码和量子密码 66

5.1 混沌概述 66

5.1.1 混沌起源 66

5.1.2 混沌的定义 67

5.1.3 混沌的3个主要特征 68

5.1.4 混沌模型 69

5.2 混沌系统应用 71

5.2.1 基于混沌的文件加密 71

5.2.2 Lorenz混沌系统的高效数值量化 72

5.2.3 混沌序列密码对图像加密 72

5.2.4 混沌同步构造非对称数字水印 73

5.3 量子加密密码体系 73

5.3.1 量子密码的提出 74

5.3.2 量子物理学基础 74

5.3.3 量子密码学 74

5.3.4 量子密码的安全性分析 76

5.4 量子密码的应用领域 77

小结 78

习题 78

第6章 信息隐藏技术 79

6.1 信息隐藏技术概述 79

6.1.1 信息隐藏的产生背景 80

6.1.2 信息隐藏的基本原理 80

6.1.3 信息隐藏系统的特征 81

6.1.4 信息隐藏技术的主要分支与应用 82

6.2 数字水印概述 83

6.2.1 数字水印系统的基本框架 83

6.2.2 数字水印的主要特征 84

6.2.3 数字水印分类 84

6.2.4 数字水印原理 85

6.2.5 数字图像水印的典型算法 86

6.2.6 数字水印的攻击类型及对策 88

6.2.7 数字水印的评价标准 90

6.2.8 数字水印的主要应用领域 91

6.3 基于混沌的小波域数字水印 92

6.3.1 小波变换 92

6.3.2 图像的小波分解与重构 92

6.3.3 水印信息预处理 94

6.3.4 水印嵌入和提取模型 95

6.3.5 基于混沌与DWT的中高频域水印算法 96

6.3.6 仿真结果与分析 97 6.3.7 结论 99

6.4 数字水印研究状况与展望 99

小结 100

习题 101

第7章 PKI技术 102

7.1 PKI概述 102

7.1.1 公钥密码系统的问题 102

7.1.2 PKI的概念、目的、实体构成和服务 103

7.2 证书权威（CA） 104

7.2.1 CA的功能和组成 104

7.2.2 CA对用户证书的管理 106

7.2.3 密码硬件简介 109

7.2.4 商用CA产品 110

7.3 数字证书和CRL 111

7.3.1 ASN.1概述 111

7.3.2 X.509证书 113

7.3.3 证书撤销列表与在线证书状态协议 116

7.3.4 密码操作开发工具 117

7.4 信任模型 119

7.4.1 证书验证方法 119

7.4.2 信任模型 120

7.5 软件防篡改 122

小结 123

习题 123

第8章 身份认证、访问控制与系统审计 124

8.1 计算机安全模型及机制 124

8.2 身份认证 125

8.2.1 用户名和口令认证 126

8.2.2 令牌和USB key认证 127

8.2.3 生物识别认证 127

8.3 访问控制 127

8.3.1 基本概念 127

8.3.2 自主访问控制 128

8.3.3 强制访问控制 131

8.3.4 基于角色的访问控制 133

8.3.5 基于任务的访问控制 136

8.3.6 基于角色和任务的访问控制 139

8.3.7 使用控制 141

8.3.8 访问控制小结 148

8.4 企业Web系统中的RBAC 149

8.5 系统审计 152

8.5.1 审计及审计跟踪 153

8.5.2 安全审计 153

8.6 授权管理基础设施（PMI） 154

8.6.1 PMI概述 154

8.6.2 PMI技术的授权管理模式及其优点 155

8.6.3 PMI系统的架构 156

8.6.4 对PMI系统的要求 157

8.6.5 PMI应用举例 158

小结 158

习题 159

第9章 操作系统安全 160

9.1 Windows系统的安全 160

9.1.1 账户的安全设置 161

9.1.2 网上邻居的安全设置 165

9.1.3 防病毒安全设置 169

9.1.4 口令安全设置 170

9.1.5 其他安全设置 171

9.2 UNIX/Linux系统的安全 175

9.2.1 超级用户安全管理 175

9.2.2 用户账号安全管理 176

9.2.3 文件和目录的安全 176

9.2.4 关于SUID程序 177

小结 178

习题 178

第10章 数据库系统安全 179

10.1 数据库安全概述 179

10.1.1 数据库安全技术 180

10.1.2 多级数据库 181

10.2 数据库加密 182

10.2.1 数据库加密的基本要求 182

10.2.2 数据库加密的方法及加密粒度 184

10.2.3 数据库加密系统的密钥管理 184

10.3 统计数据库的安全 185

10.3.1 统计数据库的安全问题 186

10.3.2 安全性与精确度 187

10.3.3 对统计数据库的攻击方式 187

10.3.4 统计数据库的安全措施 188

10.4 Web数据库的安全 189

10.4.1 Web数据库概述 190

10.4.2 Web数据库安全简介 191

10.5 SQL Server安全设置 192

10.5.1 SQL Server网络安全设置 192

10.5.2 SQL Server其他安全设置 194

小结 195

习题 195

第11章 因特网安全和VPN 196

11.1 TCP/IP协议簇的安全问题 196

11.1.1 TCP/IP协议簇模型 196

11.1.2 IP协议的安全问题 198

11.1.3 TCP协议的安全问题 201

11.1.4 UDP协议的安全问题 204

11.2 黑客攻击的流程 204

11.3 黑客攻击技术概述 206

11.4 虚拟专用网 209

11.4.1 VPN概述 210

11.4.2 VPN协议 210

11.5 IPSec 211

11.5.1 IP安全性分析 211

11.5.2 安全关联 212

11.5.3 IPSec模式 213

11.5.4 认证报头 214

11.5.5 封装安全有效载荷 215

11.5.6 Windows中的IPSec 217

11.6 IPSec安全关联的建立 218

11.6.1 ISAKMP 219

11.6.2 IKE 220

11.6.3 IPSec和IKE处理流程 221

11.7 计算机病毒简介 222

11.7.1 计算机病毒概述 222

11.7.2 计算机病毒防范 223

11.8 无线局域网安全 224

11.8.1 无线局域网概述 224

11.8.2 无线局域网安全 225

小结 227

习题 227

第12章 Web电子商务安全 228

12.1 电子商务概述 228

12.1.1 什么是电子商务 228

12.1.2 电子商务的安全 229

12.2 安全电子商务的体系结构 230

12.2.1 电子商务系统的框架结构 230

12.2.2 电子商务网站的构成 232

12.3 安全电子交易SET 233

12.3.1 SET协议概述 233

12.3.2 SET协议工作原理 234

12.4 安全套接字层SSL 236

12.4.1 SSL概述 236

12.4.2 SSL工作原理 236

12.4.3 IE浏览器中的SSL 240

12.5 数字现金协议 242

12.5.1 秘密分割技术与位承诺技术 242

12.5.2 一个数字现金协议 242

12.5.3 理想数字现金系统的性质 244

12.6 网上银行 245

12.6.1 网上银行简介 245

12.6.2 网上银行安全防范 245

小结 246

习题 246

第13章 防火墙技术 248

13.1 防火墙的基本概念 248

13.2 防火墙的类型 249

13.2.1 包过滤防火墙 249

13.2.2 应用代理防火墙 250

13.2.3 电路级网关防火墙 251

13.2.4 状态检测防火墙 251

13.3 防火墙在网络上的设置 252

13.3.1 单防火墙结构 252

13.3.2 双防火墙结构 254

13.4 防火墙基本技术 255

13.4.1 包过滤技术 255

13.4.2 应用代理技术 260

13.5 防火墙技术的几个新方向 263

13.5.1 自适应代理防火墙 263

13.5.2 混合结构防火墙 264

13.6 个人防火墙 265

13.6.1 Windows防火墙 265

13.6.2 天网防火墙个人版 267

小结 269

习题 269

第14章 入侵检测技术 270

14.1 入侵检测系统概述 270

14.2 入侵检测系统结构 271

14.2.1 入侵检测系统的CIDF模型 271

14.2.2 Denning的通用入侵检测系统模型 273

14.3 入侵检测系统类型 273

14.3.1 按数据来源的分类 273

14.3.2 按分析技术的分类 276

14.3.3 其他的分类 278

小结 278

习题 279

第15章 网络信息安全管理 280

15.1 信息安全管理概述 280

15.1.1 信息安全管理的重要性 280

15.1.2 信息安全管理模型 281

15.2 信息安全管理策略 282

15.3 信息安全管理标准 284

15.3.1 BS7799标准 284

15.3.2 安全成熟度模型 285

15.4 我国关于网络安全的法律法规 286

15.4.1 相关法律法规 286

15.4.2 网络服务业的法律规范 287

15.4.3 网络用户的法律规范 288

15.4.4 互联网信息传播安全管理制度 288

15.4.5 电子公告服务的法律管制 289

15.4.6 关于电子商务的法律 290

小结 291

习题 291

第16章 网络与信息安全实验 292

实验一 密码算法的原理与实现 292

实验二 PKI技术的原理与应用 294

实验三 网络探测与扫描技术 297

实验四 网络攻防技术 299

实验五 IPSec的配置与使用 302

实验六 防火墙的配置与使用 305

小结 310

参考文献 311