计算机网络安全的理论与实践PDF|Epub|txt|kindle电子书版本网盘下载

计算机网络安全的理论与实践PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章　网络安全概论1

1.1　网络安全的任务1

1.2　基本攻击类型和防范措施2

1.2.1　监听2

1.2.2　破译3

1.2.3　盗窃登录密码3

1.2.4　身份盗窃和诈骗5

1.2.5　抵赖8

1.2.6　入侵8

1.2.7　流量分析9

1.2.8　服务阻断9

1.2.9　恶意软件11

1.2.10　其他攻击类型13

1.3　攻击者类别14

1.3.1　黑客14

1.3.2　抄袭小儿14

1.3.3　电脑间谍15

1.3.4　公司内奸15

1.3.5　电脑恐怖分子15

1.3.6　本书的假想敌15

1.4　网络安全的基本模型16

1.5　网络安全信息资源网站17

1.5.1　计算机应急队17

1.5.2　三思学院17

1.5.3　微软安全顾问17

1.6　结束语17

练习18

2.1　加密算法的设计要求22

第2章　加密算法22

2.1.1　ASCII码23

2.1.2　排斥加密码24

2.1.3　加密算法的要求24

2.2　数据加密标准26

2.2.1　费斯德尔密码结构26

2.2.2　子钥28

2.2.3　DES S-匣子29

2.2.4　替换函数31

2.2.5　加密算法31

2.2.6　解密算法33

2.2.7　安全强度33

2.3.2　2DES和3DES/334

2.3　多重DES34

2.3.1　3DES/234

2.3.3　中间相交攻击35

2.4　高级加密标准36

2.4.1　基本结构36

2.4.2　AES S-匣子38

2.4.3　AES-128子钥40

2.4.4　子钥相加41

2.4.5　字节替换41

2.4.6　行位移42

2.4.7　列混合42

2.4.8　AES-128加密算法和解密算法43

2.4.9　伽罗瓦域44

2.4.10　S-匣子的构造47

2.4.11　安全强度48

2.5　加密算法的使用模式49

2.5.1　电子密码本模式49

2.5.2　密码段链模式49

2.5.3　密码反馈模式50

2.5.4　输出反馈模式50

2.5.5　计数器模式51

2.6　序列密码51

2.7　密钥的产生52

2.7.1　ANSI X9.17密钥标准52

2.7.2　BBS伪随机二元字符发生器53

练习54

2.8　结束语54

第3章　公钥密码体系和钥匙管理60

3.1　公钥密码体系的基本概念60

3.2　数论的一些基本概念和定理62

3.2.1　模运算和同余关系62

3.2.2　模下的逆元素63

3.2.3　模下的指数幂和原根64

3.2.4　求模下的指数幂的快速算法65

3.2.5　寻找大素数的快速算法66

3.2.6　有限连分数67

3.3　迪飞-海门密钥交换体系68

3.3.1　密钥交换协议68

3.3.2　中间人攻击69

3.4.1　RSA公钥、私钥、加密和解密71

3.4　RSA公钥体系71

3.3.3　埃甘摩尔公钥体系71

3.4.2　选取RSA参数的注意事项73

3.4.3　RSA数76

3.5　椭圆曲线公钥体系77

3.5.1　素数模下的椭圆曲线78

3.5.2　椭圆曲线编码80

3.5.3　椭圆曲线加密算法80

3.5.4　椭圆曲线密钥交换81

3.5.5　椭圆曲线公钥体系的强度81

3.6　钥匙传递和管理82

3.6.1　主密钥和会话密钥82

3.6.2　公钥证书82

3.6.3　公钥机构网83

3.6.4　匙圈85

3.7　结束语86

练习86

第4章　数据认证90

4.1　散列函数90

4.1.1　散列函数的设计要求91

4.1.2　SHA-512安全散列标准92

4.2　密码校验和95

4.2.1　逻辑加密码校验和95

4.2.2　信息认证码的设计要求96

4.2.3　数据认证码96

4.3　散列信息认证码96

4.3.1　散列信息认证码的设计要求96

4.4　生日攻击97

4.3.2　HMAC算法模式97

4.4.1　冲撞概率和抗冲撞强度上界98

4.4.2　集相交概率99

4.5　数字签名标准100

4.6　结束语102

练习103

第5章 实用网络安全协议107

5.1　密码算法在网络协议中的置放107

5.2　公钥基础设施109

5.2.1　X.509公钥结构109

5.2.2　X.509公钥证书格式110

5.3　网络层安全协议112

5.3.1　安全联结与应用模式113

5.3.2　认证格式114

5.3.3　载荷安全封装格式115

5.3.4　密钥交换协议116

5.4　传输层安全协议117

5.4.1　SSL握手协议118

5.4.2　SSL记录协议120

5.5　应用层安全协议121

5.5.1　电子交易安全协议121

5.5.2　电子现钞协议123

5.5.3　电子邮件安全协议125

5.5.4　科巴偌斯身份认证协议127

5.5.5　安全外壳协议131

5.6.1　有线等价隐私协议132

5.6　无线网链路层安全协议132

5.6.2　Wi-Fi网络安全存取协议134

5.6.3　蓝牙安全协议135

5.7　结束语135

练习135

第6章　防火墙原理138

6.1　防火墙基本结构138

6.2　数据包过滤防火墙140

6.2.1　动态过滤140

6.2.2　状态检测141

6.3　网关防火墙143

6.3.1　线路网关143

6.3.2 应用网关145

6.4.1 可信赖系统146

6.3.3　其他类型防火墙146

6.4　可信赖系统和堡垒主机146

6.4.2　堡垒主机和网关147

6.5　防火墙设置148

6.5.1　单界面堡垒系统148

6.5.2　双界面堡垒系统149

6.5.3　子网检测防火墙系统149

6.5.4　网络安全基本拓扑结构150

6.6　网络地址转换和虚拟局域网151

6.6.1　网络地址转换151

6.6.2　虚拟局域网152

6.6.3　小型用户防火墙153

6.7　结束语154

练习154

6.6.4　反向防火墙154

第7章　抗恶意软件159

7.1　病毒和蠕虫159

7.1.1　病毒原理159

7.1.2　病毒结构和传播160

7.1.3　载体压缩161

7.1.4　电子邮件病毒163

7.1.5　宏指令病毒166

7.1.6　病毒种类166

7.1.7　病毒骗局167

7.1.8　蠕虫167

7.2.1　常规排毒法169

7.2　病毒和蠕虫的防治169

7.2.2　抗病毒软件170

7.2.3　仿真排毒170

7.2.4　木马的危害和防治172

7.3　万维网系统安全172

7.3.1　万维网文件种类172

7.3.2　万维网文件的安全性173

7.3.3　ActiveX174

7.3.4　曲奇174

7.3.5　即时信息安全性175

7.3.6　间谍软件176

7.3.7　安全浏览176

7.4　分布式服务阻断攻击和防卫177

7.4.1　主仆占比攻击177

7.4.3　DDoS攻击的防御178

7.4.2　主仆占比反射攻击178

7.5　结束语179

练习179

第8章　入侵检测183

8.1　基本概念183

8.1.1　基本思想183

8.1.2　体系结构184

8.1.3　检测政策185

8.1.4　不可接受行为186

8.2　基本检测类型187

8.2.1　网检系统187

8.2.2　机检系统188

8.3　特征检测189

8.3.3　行为特征190

8.3.1　数据包内容特征190

8.3.2　数据包头特征190

8.3.4　特征检测方式192

8.4　统计分析192

8.4.1　行为测度192

8.4.2　统计学方法193

8.5　数据挖掘194

8.6　诱饵主机195

8.7　结束语195

练习195

附录1 美国标准信息交换代码（ASCII）198

附录2 SHA-512常量（十六进制数表示）199

参考文献200

名词索引（汉英对照）203