VIP会员
内容简介
本书共分10 章，内容包括网络安全概述、网络安全体系结构与协议、身份认证理论与技术、访问控制原理及技术、防火墙技术与应用、统一威胁安全管理技术、无线网络技术及其安全、物联网技术及其安全、云计算与云安全、移动互联网技术与安全。本书既注重对传统网络安全技术与原理的介绍，又注重引入网络安全中的新技术和新概念，从而对于帮助读者全面了解网络安全的相关原理、技术实现及其发展前沿具有重要作用。
目录
第1 章 网络安全概述
1.1 计算机网络概述
1.1.1 计算机网络基本概念
1.1.2 网络拓扑结构与信息安全
1.1.3 网络体系结构及协议
1.2 网络信息安全基础
1.2.1 网络信息安全的发展历程
1.2.2 网络信息安全基本概念
1.2.3 网络信息安全的基本属性
1.2.4 网络信息安全的层面
1.3 网络信息安全威胁分析
1.3.1 网络信息威胁分类
1.3.2 网络信息威胁形式
1.4 网络信息的安全管理
1.4.1 网络信息的安全策略
1.4.2 网络信息的安全机制
1.5 信息安全的评价标准
1.5.1 我国评价标准
1.5.2 美国国防部评价标准
1.5.3 通用评价准则
1.6 本章小结
第2 章 网络安全体系结构与协议
2.1 网络安全体系结构
2.1.1 OSI 安全体系结构
2.1.2 PDR 安全防护体系
2.1.3 PDRR 安全模型
2.1.4 IATF 信息保障技术框架
2.1.5 PPDR 动态可适应安全模型
2.2 安全认证协议
2.2.1 简单的安全认证协议
2.2.2 Kerberos 协议
2.3 传输层安全协议
2.3.1 SSL 协议
2.3.2 TLS 协议
2.3.3 SSL 协议应用
2.4 网络层安全协议
2.4.1 IPSec 安全体系结构
2.4.2 AH 协议
2.4.3 ESP 协议
2.4.4 IKE 协议
2.5 网络应用安全协议——PGP 协议
2.5.1 概述
2.5.2 PGP 的加密机制
2.5.3 PGP 的功能
2.5.4 PGP 报文生成和报文管理
2.5.5 PGP 密钥管理
2.6 本章小结
第3 章 身份认证理论与技术
3.1 身份认证概述
3.1.1 概述
3.1.2 基本概念
3.1.3 身份认证技术的分类
3.2 身份认证机制及其相应的认证方案
3.2.1 基于用户口令的身份认证方案
3.2.2 基于对称密码的认证
3.2.3 基于公钥密码的认证
3.2.4 基于零知识的身份认证方案
3.2.5 基于生物特征的身份认证机制
3.3 身份认证攻击
3.4 典型的身份认证系统
3.4.1 基于Kerberos 的身份认证
3.4.2 基于X.509 的身份认证
3.4.3 基于PKI 的认证方式
3.5 基于指纹特征和数字签名的身份认证方案
3.5.1 数字签名技术
3.5.2 方案设计要求
3.5.3 基于指纹特征和数字签名的身份认证系统
3.6 身份认证技术的发展趋势
3.7 本章小结
第4 章 访问控制原理及技术
4.1 访问控制技术概述
4.1.1 访问控制的工作原理
4.1.2 访问控制的基本原则
4.1.3 访问控制的常用技术
4.2 访问控制模型
4.2.1 自主访问控制（DAC）
4.2.2 强制访问控制（MAC
4.2.3 基于角色的访问控制（RBAC）
4.2.4 基于任务的访问控制
4.2.5 基于对象的访问控制（OBAC）
4.3 基于角色的访问控制（RBAC）
4.3.1 RBAC 的基本思想
4.3.2 RBAC 描述复杂的安全策略
4.3.3 RBAC 系统结构与运行步骤
4.4 访问控制的实现
4.4.1 访问控制的实现方式
4.4.2 访问控制实现的具体类别
4.5 访问控制的管理
4.5.1 集中式访问控制管理
4.5.2 RADIUS 系统
4.5.3 终端访问控制器访问控制系统TACACS
4.6 访问控制与安全级别
4.6.1 安全级别介绍
4.6.2 安全级别的内涵
4.7 本章小结
第5 章 防火墙技术与应用
5.1 防火墙概述
5.1.1 防火墙的概念