目錄 第1章概述/1 1.1信息和信息安全1 1.1.1信息、數據和信號1 1.1.2信息安全定義2 1.1.3信息安全發展過程2 1.1.4信息安全目標5 1.2網絡安全6 1.2.1引發網絡安全問題的原因6 1.2.2網絡安全內涵7 1.3安全模型10 1.3.1安全模型含義和作用10 1.3.2P2DR安全模型11 1.3.3信息保障技術框架13 小結17 習題18 第2章網絡攻擊/19 2.1網絡攻擊定義和分類19 2.1.1網絡攻擊定義19 2.1.2網絡攻擊分類19 2.2嗅探攻擊20 2.2.1嗅探攻擊原理和后果20 2.2.2集線器和嗅探攻擊21 2.2.3交換機和MAC表溢出攻擊21 2.2.4嗅探攻擊的防御機制22 2.3截獲攻擊22 2.3.1截獲攻擊原理和后果22 2.3.2MAC地址欺騙攻擊23 2.3.3DHCP欺騙攻擊24 2.3.4ARP欺騙攻擊26〖1〗網絡安全目錄[3]〖3〗2.3.5生成樹欺騙攻擊28 2.3.6路由項欺騙攻擊29 2.4拒絕服務攻擊31 2.4.1SYN泛洪攻擊31 2.4.2Smurf攻擊32 2.4.3DDoS35 2.5欺騙攻擊37 2.5.1源IP地址欺騙攻擊37 2.5.2釣魚網站37 2.6非法接入和登錄39 2.6.1非法接入無線局域網39 2.6.2非法登錄41 2.7黑客入侵42 2.7.1信息收集42 2.7.2掃描43 2.7.3滲透45 2.7.4攻擊47 2.7.5黑客入侵防御機制48 2.8病毒48 2.8.1惡意代碼定義48 2.8.2惡意代碼分類48 2.8.3病毒一般結構50 2.8.4病毒分類51 2.8.5病毒實現技術53 2.8.6病毒防御機制55 小結55 習題56 第3章加密算法/58 3.1基本概念和分類58 3.1.1基本概念58 3.1.2加密傳輸過程60 3.1.3密碼體制分類60 3.2對稱密鑰體制60 3.2.1分組密碼體制和流密碼體制61 3.2.2分組密碼體制61 3.2.3流密碼體制73 3.2.4對稱密鑰體制的密鑰分配過程75 3.3非對稱密鑰體制78 3.3.1公開密鑰加密算法原理78 3.3.2RSA公開密鑰加密算法79 3.3.3公開密鑰加密算法密鑰分發原則80 3.4兩種密鑰體制的特點和適用范圍80 3.4.1兩種密鑰體制的特點80 3.4.2兩種密鑰體制的有機結合80 小結81 習題81 第4章報文摘要算法/83 4.1基本概念和特點83 4.1.1完整性檢測83 4.1.2報文摘要算法特點84 4.2MD585 4.2.1添加填充位85 4.2.2分組操作85 4.2.3MD5運算過程86 4.3SHA88 4.3.1SHA1與MD5之間的異同88 4.3.2SHA1運算過程89 4.3.3SHA1與MD5安全性和計算復雜性比較89 4.4HMAC90 4.4.1完整性檢測要求90 4.4.2HMAC運算思路和運算過程90 4.5報文摘要應用91 4.5.1完整性檢測91 4.5.2消息鑒別92 4.5.3口令安全存儲93 4.5.4數字簽名93 小結99 習題100 第5章接入控制和訪問控制/101 5.1身份鑒別101 5.1.1身份鑒別定義和分類101 5.1.2主體身份標識信息102 5.1.3單向鑒別過程102 5.1.4雙向鑒別過程104 5.1.5第三方鑒別過程105 5.2Internet接入控制過程107 5.2.1終端接入Internet需要解決的問題107 5.2.2PPP與接入控制過程109 5.3EAP和802.1X113 5.3.1引出EAP的原因113 5.3.2EAP操作過程115 5.3.3EAP over PPP116 5.3.4802.1X操作過程117 5.4RADIUS121 5.4.1RADIUS功能121 5.4.2RADIUS消息格式、類型和封裝過程122 5.4.3RADIUS應用124 5.5Kerberos和訪問控制過程125 5.5.1訪問控制過程125 5.5.2鑒別服務器實施統一身份鑒別機制127 5.5.3Kerberos身份鑒別和訪問控制過程128 小結131 習題131 第6章安全協議/133 6.1安全協議概述133 6.1.1產生安全協議的原因133 6.1.2安全協議功能134 6.1.3安全協議體系結構135 6.2IPSec135 6.2.1IPSec概述136 6.2.2AH139 6.2.3ESP141 6.2.4IKE142 6.3TLS145 6.3.1TLS引出原因和發展過程145 6.3.2TLS協議結構146 6.3.3TLS記錄協議146 6.3.4握手協議實現身份鑒別和安全參數協商過程147 6.3.5HTTPS151 6.4應用層安全協議152 6.4.1DNS Sec153 6.4.2SET158 6.4.3PGP169 6.4.4S/MIME171 6.5IPSec、TLS和應用層安全協議比較175 6.5.1功能差別175 6.5.2適用環境175 小結176 習題176 第7章以太網安全技術/179 7.1以太網解決安全威脅的思路179 7.1.1以太網相關威脅和引發原因179 7.1.2以太網解決安全威脅的思路180 7.2以太網接入控制技術180 7.2.1以太網接入控制機制181 7.2.2靜態配置訪問控制列表182 7.2.3安全端口183 7.2.4802.1X接入控制過程184 7.2.5以太網接入控制過程防御的網絡攻擊186 7.3防欺騙攻擊機制187 7.3.1防DHCP欺騙攻擊機制和DHCP偵聽信息庫187 7.3.2防ARP欺騙攻擊機制189 7.3.3防源IP地址欺騙攻擊機制190 7.4生成樹欺騙攻擊與防御機制190 7.4.1實施生成樹欺騙攻擊的條件190 7.4.2防生成樹欺騙攻擊機制191 7.5虛擬局域網191 7.5.1虛擬局域網降低攻擊危害191 7.5.2虛擬局域網安全應用實例192 小結194 習題194 第8章無線局域網安全技術/196 8.1無線局域網的開放性和安全問題196 8.1.1頻段的開放性196 8.1.2空間的開放性197 8.1.3開放帶來的安全問題和解決思路197 8.2WEP199 8.2.1WEP加密和完整性檢測過程199 8.2.2WEP幀結構200 8.2.3WEP鑒別機制201 8.2.4基于MAC地址鑒別機制201 8.2.5關聯的接入控制功能202 8.2.6WEP的安全缺陷203 8.3802.11i207 8.3.1802.11i增強的安全功能207 8.3.2802.11i加密和完整性檢測機制208 8.3.3802.1X鑒別機制215 8.3.4動態密鑰分配機制221 8.4WPA2222 8.4.1WPA2企業模式223 8.4.2WPA2個人模式223 小結225 習題225 第9章互聯網安全技術/228 9.1互聯網安全技術概述228 9.1.1路由器和互聯網結構228 9.1.2互聯網安全技術范疇和功能230 9.2安全路由230 9.2.1防路由項欺騙攻擊機制231 9.2.2路由項過濾232 9.2.3單播反向路徑驗證232 9.2.4策略路由233 9.3流量管制234 9.3.1拒絕服務攻擊和流量管制234 9.3.2信息流分類235 9.3.3管制算法236 9.3.4流量管制抑止拒絕服務攻擊機制237 9.4NAT239 9.4.1NAT概述239 9.4.2動態PAT和靜態PAT242 9.4.3動態NAT和靜態NAT244 9.4.4NAT的弱安全性246 9.5VRRP247 9.5.1容錯網絡結構247 9.5.2VRRP工作原理248 9.5.3VRRP應用實例253 小結254 習題255 第10章虛擬專用網絡/258 10.1VPN概述258 10.1.1企業網和遠程接入258 10.1.2VPN定義和需要解決的問題260 10.1.3VPN分類262 10.2第三層隧道和IPSec264 10.2.1VPN結構265 10.2.2內部網絡之間IP分組傳輸過程267 10.2.3IPSec和安全傳輸過程269 10.3第二層隧道和IPSec272 10.3.1遠程接入過程272 10.3.2PPP幀封裝過程274 10.3.3L2TP275 10.3.4VPN接入控制過程281 10.3.5IPSec和安全傳輸過程284 10.3.6Cisco Easy VPN285 10.4SSL VPN290 10.4.1第二層隧道和IPSec的缺陷290 10.4.2SSL VPN實現原理291 小結294 習題295 第11章防火墻/297 11.1防火墻概述297 11.1.1引出防火墻的原因297 11.1.2防火墻定義和工作機制298 11.1.3防火墻分類299 11.1.4防火墻功能301 11.1.5防火墻的局限性302 11.2分組過濾器302 11.2.1無狀態分組過濾器302 11.2.2有狀態分組過濾器306 11.3電路層代理318 11.3.1Socks和電路層代理實現原理318 11.3.2電路層代理應用環境320 11.3.3電路層代理安全功能324 11.4應用層網關324 11.4.1應用層網關概述325 11.4.2Web應用防火墻工作原理325 11.4.3Web應用防火墻應用環境328 11.5三種防火墻的特點329 11.5.1三種防火墻的安全功能329 11.5.2三種防火墻的應用環境330 11.5.3三種防火墻綜合應用實例330 小結332 習題333 第12章入侵檢測系統/336 12.1IDS概述336 12.1.1入侵定義和手段336 12.1.2引出IDS的原因337 12.1.3入侵檢測系統通用框架結構338 12.1.4入侵檢測系統的兩種應用方式339 12.1.5IDS分類340 12.1.6入侵檢測系統工作過程342 12.1.7入侵檢測系統的不足345 12.1.8入侵檢測系統發展趨勢346 12.1.9入侵檢測系統的評價指標346 12.2網絡入侵檢測系統347 12.2.1網絡入侵檢測系統結構347 12.2.2信息流捕獲機制348 12.2.3網絡入侵檢測機制350 12.2.4安全策略配置實例356 12.3主機入侵檢測系統359 12.3.1黑客攻擊主機系統過程360 12.3.2主機入侵檢測系統功能360 12.3.3主機入侵檢測系統工作流程360 12.3.4攔截機制361 12.3.5主機資源363 12.3.6用戶和系統狀態363 12.3.7訪問控制策略配置實例364 小結365 習題366 第13章病毒防御技術/368 13.1病毒作用過程368 13.1.1病毒存在形式368 13.1.2病毒植入方式369 13.1.3病毒隱藏和運行369 13.1.4病毒感染和傳播371 13.1.5病毒破壞過程371 13.1.6病毒作用過程實例372 13.2基于主機防御技術374 13.2.1基于特征的掃描技術375 13.2.2基于線索的掃描技術376 13.2.3基于完整性檢測的掃描技術376 13.2.4基于行為的檢測技術377 13.2.5基于模擬運行環境的檢測技術377 13.3基于網絡防御技術378 13.3.1防火墻378 13.3.2網絡入侵檢測系統379 13.3.3防毒墻380 13.3.4數字免疫系統381 小結381 習題382 第14章計算機安全技術/383 14.1計算機安全威脅和安全技術383 14.1.1安全威脅383 14.1.2安全技術384 14.2訪問控制384 14.2.1基本術語384 14.2.2訪問控制模型385 14.2.3審計390 14.2.4Windows 7訪問控制機制391 14.3Windows 7防火墻395 14.3.1入站規則和出站規則396 14.3.2Windows 7防火墻配置實例397 14.4Windows 7網絡管理和監測命令406 14.4.1ping407 14.4.2tracert408 14.4.3ipconfig410 14.4.4arp411 14.4.5nslookup413 14.4.6route414 14.4.7netstat416 小結419 習題419 英文縮寫詞/420 參考文獻/425