網(wǎng)絡安全技術(shù)概論

定　價：￥30.00

作　者：	南湘浩，陳鐘編著
出版社：	國防工業(yè)出版社
叢編項：
標　簽：	網(wǎng)絡安全

購買這本書可以去

ISBN：	9787118031447	出版時間：	2003-07-01	包裝：	精裝
開本：	21cm	頁數(shù)：	357	字數(shù)：

內(nèi)容簡介

　　南湘浩：解放軍某部研究員、博士生導師，解放軍信息工程大學兼職教授，北京大學計算機科學技術(shù)系兼職教授，中國計算機學會理事、信息保密專業(yè)委員會顧問，中國人民銀行信息安全專家組成員，中國民生銀行信息安全技術(shù)顧問。曾獲國家科技進步二、三等獎、軍隊科技進步一、二等獎，首批享受國務院政府津貼。陳鐘：北京大學軟件學院院長、信息安全研究室主任，博士、教授、博士生導師，中國計算機學會信息保密專業(yè)委員會副主任，中國證監(jiān)會網(wǎng)上證券委托交易審核委員會委員，公安部通信標準化委員會委員，《網(wǎng)絡安全技術(shù)與應用》副主任委員。曾獲科技成果特等獎、國家科技進步二等獎、“第五屆青年科技獎”、軍隊科技進步二等獎。本書論述了網(wǎng)絡安全的相關(guān)技術(shù)。在公鑰密碼算法中，重點介紹了橢圓曲線密碼。在密鑰管理中介紹了KMI和PKI技術(shù)，并提出了種子公鑰的新體制。在種子公鑰中介紹了用RSA算法實現(xiàn)的多重公鑰和用ECC算法實現(xiàn)的組合公鑰。在鑒別邏輯中，劃分了主體鑒別和客體鑒別、信任邏輯和相信邏輯。在信任邏輯中，將信任劃分為直接級信任、公理級信任、推理級信任。在層次化CA系統(tǒng)中，推理級信任按CA的“代”劃分成不同的信任級。在飛地網(wǎng)（enclave）保護中，介紹了如安全網(wǎng)關(guān)、入侵檢測系統(tǒng)、虛擬專網(wǎng)（VPN）等相關(guān)技術(shù)。對安全模型、評估標準、病毒防止、安全構(gòu)件也做了介紹。本書可用作計算機專業(yè)的大、專院校學生，研究生，網(wǎng)絡安全管理人員等專業(yè)人員使用。

作者簡介

圖書目錄

引言
第1章公鑰密碼
1.1基于IFP的算法
1.1.1RSA算法理論
1.1.2RSA相關(guān)計算
1.1.3RSA算法應用
1.2基于DLP的算法
1.2.1D-H方案
1.2.2Massev-Omura方案
1.2.3EIGamal方案
1.2.4DSS方案(DSA)
1.3基于ECDLP的算法
1.3.1ECC算法理論
1.3.2ECC計算方法
1.3.3ECC算法應用
1.3.4算法效能比較
第2章密鑰管理
2.1密鑰管理構(gòu)架(KMl)
2.1.1靜態(tài)配置
2.1.2動態(tài)分發(fā)
2.2公鑰構(gòu)架(PKl)
2.2.1CA公鑰證書
2.2.2密碼模件
2.2.3PKI進展
2.3種子公鑰(SPK)
2.3.1RSA多重公鑰(LPK)
2.3.2離散對數(shù)組合公鑰(CPK)
2.3.3橢圓曲線組合公鑰
2.3.4種子公鑰在電子政務中的應用
2.4密鑰的管理體制
2.4.1管理模式
2.4.2管理模式比較
2.4.3管理模式應用
第3章鑒別邏輯
3.1主體鑒別
3.1.1一般概念
3.1.2主體鑒別特點
3.2信任邏輯
3.2.1問題的提出
3.2.2認證鏈和信任鏈
3.2.3信任的類型
3.2.4信任的建立
3.2.5鑒別協(xié)議
3.3客體鑒別
3.3.1一般概念
3.3.2協(xié)議和分類
3.3.3通信協(xié)議及其分類
3.3.4密碼協(xié)議及其安全性
3.3.5協(xié)議分析的基本方法
3.4BAN類邏輯
3.4.1BAN邏輯
3.4.2GNY邏輯
3.4.3AT邏輯
3.4.4SVO邏輯
3.5Li邏輯
3.5.1基本概念和記號
3.5.2消息及其相關(guān)概念
3.5.3公式及其相關(guān)概念
3.5.4鑒別系統(tǒng)的二階語言
3.5.5公理集
3.5.6系統(tǒng)的演繹定理
3.5.7協(xié)議安全性的一般討論
3.5.8協(xié)議分析的前提假設
第4章安全模型
4.1Bell-LaPadula模型和Biba模型
4.1.1Bell-LaPadula模型
4.1.2Biba模型
4.2信息流控制的格模型
4.2.1形式定義
4.2.2安全模型定義
4.2.3格導出
4.2.4隱含流和明確流
4.3面向?qū)ο蟮陌踩Ｐ?br />4.3.1主體
4.3.2客體
4.3.3訪問模型
4.3.4授權(quán)
4.3.5隱含授權(quán)規(guī)則
4.3.6特權(quán)繼承及復合客體
4.4新一代安全模型
4.4.1新一代模型簡介
4.4.2Iris授權(quán)模型
4.4.3數(shù)據(jù)隱藏模型
4.4.4消息過濾模型
第5章安全網(wǎng)關(guān)
5.1控制原理和目標
5.1.1出入關(guān)控制原理
5.1.2網(wǎng)關(guān)安全目標
5.2模型設計
5.2.1模型元素
5.2.2系統(tǒng)狀態(tài)
5.2.3動態(tài)運行過程
5.2.4模型的實施
5.3關(guān)鍵技術(shù)與實現(xiàn)
5.3.1安全核心設計
5.3.2不同層次下的出入關(guān)控制
5.3.3應用示例
第6章虛擬專網(wǎng)
6.1概述
6.2類型
6.2.1AccessVPN
6.2.2IntranetVPN
6.2.3ExtranetVPN
6.3協(xié)議
6.3.112TP
6.3.2GRE
6.3.3MPIS
6.3.41PSec
6.3.5協(xié)議成熟程度與應用
6.4展望
第7章入侵檢測
7.1入侵檢測原理與技術(shù)
7.1.1入侵檢測的起源
7.1.2入侵檢測的分類
7.1.3入侵檢測的數(shù)學模型
7.1.4入侵檢測系統(tǒng)的需求特性
7.1.5入侵檢測的現(xiàn)狀
7.2入侵檢測的響應機制
7.2.1對響應的需求
7.2.2自動響應
7.2.3蜜罐
7.2.4主動攻擊模型
7.3入侵檢測標準化
7.3.1CIDF的體系結(jié)構(gòu)
7.3.2CIDF的規(guī)范語言
7.3.3CIDF的通信機制
7.3.4CIDF的程序接口
7.4入侵檢測特征分析和協(xié)議分析
7.4.1特征分析
7.4.2協(xié)議分析
7.5繞過入侵檢測的若干技術(shù)
7.5.1對入侵檢測系統(tǒng)的攻擊
7.5.2對入侵檢測系統(tǒng)的逃避
7.5.3其他方法
第8章安全評估
8.1安全評估準則的發(fā)展歷程
8.1.1評估準則的發(fā)展過程
8.1.2準則間的比較
8.1.3向CC過渡的備忘錄
8.2彩虹系列
8.2.1TCSEC(桔皮書)
8.2.2TNl
8.3信息安全評估通用準則(CC)
8.3.1簡介
8.3.2CC的一般模型
8.3.3保護輪廓規(guī)范
8.3.4安全目標規(guī)范
8.3.5安全功能要求
8.3.6安全自估要求
8.3.7CC認可協(xié)議
8.4中國安全評估準則的體系建設
第9章病毒防治
9.1計算機病毒概述
9.1.1病毒的定義
9.1.2病毒的基本特征
9.1.3病毒的分類
9.1.4病毒的命名
9.1.5病毒的發(fā)展歷程
9.2計算機病毒的基本原理
9.2.1病毒的結(jié)構(gòu)
9.2.2病毒的工作流程
9.2.3病毒的理論基礎(chǔ)與作用機制
9.3計算機病毒的防治對策
9.3.1怎樣發(fā)現(xiàn)病毒
9.3.2病毒的防治技術(shù)
第10章安全構(gòu)件
10.1基礎(chǔ)構(gòu)件
10.1.1系統(tǒng)安全原則
10.1.2安全控制指南
10.1.3CobiT構(gòu)件
10.2新安全構(gòu)件
10.2.1Parker構(gòu)件
10.2.2克拉克-威爾遜整體構(gòu)件(CWl)
參考文獻