網(wǎng)絡(luò)安全

定　價：￥39.00

作　者：	胡道元，閔京華編著
出版社：	清華大學出版社
叢編項：	高等院校信息安全專業(yè)系列教材
標　簽：	網(wǎng)絡(luò)安全

購買這本書可以去

ISBN：	9787302076421	出版時間：	2004-01-01	包裝：	膠版紙
開本：	23cm	頁數(shù)：	453	字數(shù)：

內(nèi)容簡介

　　網(wǎng)絡(luò)安全是在分布網(wǎng)絡(luò)環(huán)境中，對信息載體（處理載體、存儲載體、傳輸載體）和信息的處理、傳輸、存儲、訪問提供安全保護，以防止數(shù)據(jù)、信息內(nèi)容或能力被非授權(quán)使用、篡改和拒絕服務(wù)。全書共分4篇20章，全面講述網(wǎng)絡(luò)安全的基礎(chǔ)知識（網(wǎng)絡(luò)安全的入門和基礎(chǔ)）、網(wǎng)絡(luò)安全體系結(jié)構(gòu)（開放系統(tǒng)互聯(lián)安全體系結(jié)構(gòu)和Internet安全體系結(jié)構(gòu)）、網(wǎng)絡(luò)安全技術(shù)（防火墻、VPN、IPSec、黑客技術(shù)、漏洞掃描、入侵檢測、惡意代碼與計算機病毒的防治、系統(tǒng)平臺安全以及應(yīng)用安全），以及網(wǎng)絡(luò)安全工程（網(wǎng)絡(luò)安全設(shè)計、管理、評估）。本書內(nèi)容翔實，結(jié)構(gòu)合理，概念清楚，語言精煉，實用性強，易于教學。本書可作為信息安全、計算機、通信等專業(yè)本科生、碩士生的教科書，也可供從事相關(guān)專業(yè)的教學、科研和工程人員參考。我們生存的世界并不安寧，人們渴望有一個安全、和平的生存空間，隨著信息技術(shù)的發(fā)展，特別是網(wǎng)絡(luò)的發(fā)展，人們的諸多活動越來越多地依賴于網(wǎng)絡(luò)空間，然而，網(wǎng)絡(luò)空間并非總是安全的。當前我國的網(wǎng)絡(luò)安全正面臨著嚴峻的挑戰(zhàn)。一方面隨著電子政務(wù)工程的啟動、電子商務(wù)的開展以及國家關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)化，網(wǎng)絡(luò)安全的需求更加嚴格和迫切。另一方面，黑客攻擊、病毒傳播以及形形色色的網(wǎng)絡(luò)攻擊日益增加，網(wǎng)絡(luò)安全防線十分脆弱。網(wǎng)絡(luò)安全是在分布網(wǎng)絡(luò)環(huán)境中，對信息載體（處理載體、存儲載體、傳輸載體）和信息的處理、傳輸、存儲、訪問提供安全保護，以防止數(shù)據(jù)、信息內(nèi)容或能力拒絕服務(wù)或被非授權(quán)使用、篡改。從本質(zhì)上講，安全就是風險管理，風險是構(gòu)成安全基礎(chǔ)的基本觀念。風險是丟失需要保護的資產(chǎn)的可能性，是威脅和漏洞的綜合結(jié)果。沒有漏洞的威脅就沒有風險，而沒有威脅的漏洞也沒有風險?！熬W(wǎng)絡(luò)安全”是信息安全專業(yè)的主要專業(yè)課，學生應(yīng)從以下三個方面掌握網(wǎng)絡(luò)安全的基本原理、主要技術(shù)以及解決方案：（1）網(wǎng)絡(luò)安全體系結(jié)構(gòu)由開放系統(tǒng)互連模型和Internet層次體系結(jié)構(gòu)決定了網(wǎng)絡(luò)安全體系結(jié)構(gòu)的層次模型。網(wǎng)絡(luò)安全體系結(jié)構(gòu)描述網(wǎng)絡(luò)信息體系結(jié)構(gòu)在滿足安全需求方面各基本元素之間的關(guān)系，反映信息系統(tǒng)安全需求和網(wǎng)絡(luò)體系結(jié)構(gòu)的共性。并由此派生了相應(yīng)的網(wǎng)絡(luò)安全協(xié)議、技術(shù)和標準。（2）網(wǎng)絡(luò)安全技術(shù)單一的網(wǎng)絡(luò)安全技術(shù)和網(wǎng)絡(luò)安全產(chǎn)品無法解決網(wǎng)絡(luò)安全的全部問題。應(yīng)根據(jù)應(yīng)用需求和安全策略，綜合運用各種網(wǎng)絡(luò)安全技術(shù)，包括防火．墻、VPN、IPSec、黑客技術(shù)、漏洞掃描、入侵檢測、惡意代碼與計算機病毒的防治、系統(tǒng)平臺安全以及應(yīng)用安全等。（3）網(wǎng)絡(luò)安全工程對網(wǎng)絡(luò)安全進行的綜合處理，要從體系結(jié)構(gòu)的角度，用系統(tǒng)工程的方法，貫穿網(wǎng)絡(luò)安全設(shè)計、開發(fā)、部署、運行、管理和評估的全過程。本書共分4篇20章。第1篇為網(wǎng)絡(luò)安全基礎(chǔ)知識，共5章，是網(wǎng)絡(luò)安全的入門和基礎(chǔ)。第2篇為網(wǎng)絡(luò)安全體系結(jié)構(gòu)，共2章，講述開放系統(tǒng)互連安全體系結(jié)構(gòu)和Internet安全體系結(jié)構(gòu)。第3篇為網(wǎng)絡(luò)安全技術(shù)，共9章，講述各種網(wǎng)絡(luò)安全技術(shù)。第4篇為網(wǎng)絡(luò)安全工程，共4章，分別講述網(wǎng)絡(luò)安全設(shè)計、管理、評估。每章開始列出本章要點，最后給出小結(jié)，概要地總結(jié)本章的要點。每章結(jié)尾附有習題，幫助讀者復(fù)習。本書可作為信息安全、計算機；通信等專業(yè)本科生、碩士研究生的教科書，也可供從事相關(guān)專業(yè)的教學、科研和工程人員參考。本書由胡道元教授主編并編著了第1章～第7章、第17、第18和第20章，閔京華博士編著了第14、第16和第19章，朱衛(wèi)國編著了第15章，邵忠?guī)h、黃新民、劉旺泉、陸新宇、邢羽嘉分別編著了第8章一第13章。趙青為書稿的編排、打印做了大量的工作。閔京華博士做了全書的最后校訂工作。

作者簡介

　　胡道元，清華大學教授、著名計算機網(wǎng)絡(luò)及網(wǎng)絡(luò)安全專家、我國計算機網(wǎng)絡(luò)的開拓者，被國內(nèi)外業(yè)界譽為“中國internet之父”，研究成果多次獲得國家科技進步獎和國際大獎，編著了十余本計算機網(wǎng)絡(luò)及網(wǎng)絡(luò)安全的著作，在國外發(fā)表了百余篇論文。

圖書目錄

     第1章引論

1.1 網(wǎng)絡(luò)安全概述

1.2 安全的歷史回顧

1.3 網(wǎng)絡(luò)安全處理

1.4 密碼學

1.5 本章小結(jié)

習題

     第2章風險分析

2.1 資產(chǎn)保護

2.2 攻擊

2.3 風險管理

2.4 本章小結(jié)

習題

     第3章安全策略

3.1 安全策略的功能

3.2 安全策略的類型

3.3 安全策略的生成、部署和有效使用

3.4 本章小結(jié)

習題

     第4章網(wǎng)絡(luò)信息安全服務(wù)

4.1 機密性服務(wù)

4.2 完整性服務(wù)

4.3 可用性服務(wù)

4.4 可審性服務(wù)

4.5 數(shù)字簽名

4.6 Kerberos鑒別

4.7 公鑰基礎(chǔ)設(shè)施

4.8 訪問控制

4.9 本章小結(jié)

習題

     第5章網(wǎng)絡(luò)安全處理

5.1 評估

5.2 策略制定

5.3 實施

5.4 安全培訓(xùn)

5.5 審計

5.6 網(wǎng)絡(luò)安全實施流程

5.7 本章小結(jié)

習題

     第2篇網(wǎng)絡(luò)安全體系結(jié)構(gòu)

     第6章開放系統(tǒng)互連安全體系結(jié)構(gòu)

6.1 網(wǎng)絡(luò)體系結(jié)構(gòu)及協(xié)議

6.2 OSI安全體系結(jié)構(gòu)的5類安全服務(wù)

6.3 OSI安全體系結(jié)構(gòu)的安全機制

6.4 OSI安全服務(wù)與安全機制的關(guān)系

6.5 在OSI層中的安全服務(wù)配置

6.6 OSI安全體系的安全管理

6.7 本章小結(jié)

習題

     第7章 Internet安全體系結(jié)構(gòu)

7.1 Internet安全結(jié)構(gòu)布局

7.2 網(wǎng)絡(luò)安全層次模型

7.3 OSI安全體系到TCP/IP安全體系的映射

7.4 本章小結(jié)

習題

     第3篇網(wǎng)絡(luò)安全技術(shù)

     第8章防火墻

8.1 防火墻的原理

8.2 防火墻技術(shù)

8.3 防火墻體系結(jié)構(gòu)

8.4 堡壘主機

8.5 數(shù)據(jù)包過濾

8.6 狀態(tài)檢測的數(shù)據(jù)包過濾

8.7 防火墻的發(fā)展趨勢

8.8 本章小結(jié)

習題

     第9章 VPN

9.1 VPN概述

9.2 VPN技術(shù)

9.3 第二層隧道協(xié)議——L2F、PPTP和L2TP

9.4 第三層隧道協(xié)議——GRE

9.5 本章小結(jié)

習題

     第10章 IPSec

10.1 IPSec安全體系結(jié)構(gòu)

10.2 IPSec安全協(xié)議——AH

10.3 IPSec安全協(xié)議——ESP

10.4 ISAKMP協(xié)議

10.5 IKE協(xié)議

10.6 本章小結(jié)

習題

     第11章黑客技術(shù)

11.1 黑客的動機

11.2 黑客攻擊的流程

11.3 黑客技術(shù)概述

11.4 針對網(wǎng)絡(luò)的攻擊

11.5 本章小結(jié)

習題

     第12章漏洞掃描

12.1 計算機漏洞

12.2 實施網(wǎng)絡(luò)掃描

12.3 常用的網(wǎng)絡(luò)掃描工具

12.4 不同的掃描策略

12.5 本章小結(jié)

習題

     第13章入侵檢測

13.1 入侵檢測概述

13.2 入侵檢測系統(tǒng)分類

13.3 入侵檢測系統(tǒng)的?治齜絞?

13.4 入侵檢測系統(tǒng)的設(shè)置

13.5 入侵檢測系統(tǒng)的部署

13.6 入侵檢測系統(tǒng)的優(yōu)點與局限性

13.7 本章小結(jié)

習題

     第14章惡意代碼與計算機病毒的防治

14.1 惡意代碼

14.2 計算機病毒

14.3 防治措施

14.4 本章小結(jié)

習題

     第15章系統(tǒng)平臺安全

15.1 系統(tǒng)平臺概述

15.2 系統(tǒng)平臺的安全固

15.3 UNIX系統(tǒng)安全

15.4 Windows NT安全

15.5 本章小結(jié)

習題

     第16章應(yīng)用安全

16.1 應(yīng)用安全概述

16.2 應(yīng)用安全的風險與需求

16.3 應(yīng)用安全的體系結(jié)構(gòu)

16.4 應(yīng)用安全的服務(wù)模式

16.5 網(wǎng)絡(luò)應(yīng)用安全平臺

16.6 本章小結(jié)

習題

     第4篇網(wǎng)絡(luò)安全工程

     第17章安全需求分析

17.1 安全威脅

17.2 管理安全需求

17.3 運行安全需求

17.4 技術(shù)安全需求

17.5 本章小結(jié)

習題

     第18章安全基礎(chǔ)設(shè)施設(shè)計原理

18.1 安全基礎(chǔ)設(shè)施概述

18.2 安全基礎(chǔ)設(shè)施的目標

18.3 安全基礎(chǔ)設(shè)施的設(shè)計指南

18.4 密鑰管理基礎(chǔ)設(shè)施/公鑰基礎(chǔ)設(shè)施

18.5 證書管理

18.6 對稱密鑰管理

18.7 基礎(chǔ)設(shè)施目錄服務(wù)

18.8 信息系統(tǒng)安全工程

18.9 本章小結(jié)

習題

     第19章安全管理

19.1 安全管理概述

19.2 信息安全管理策略

19.3 信息安全管理標準

19.4 本章小結(jié)

習題

     第20章安全認證和評估

20.1 風險管理

20.2 安全成熟度模型

20.3 威脅

20.4 安全評估方法

20.5 安全評估準則

20.6 本章小結(jié)

習題

     附錄各章習題答案

     參考文獻