信息安全原理與技術(shù)

目錄
第一章 概述
1.1 信息安全的概念
1.2 信息安全研究的主要內(nèi)容
1.2.1信息安全基礎(chǔ)理論
1.2.2信息安全應(yīng)用技術(shù)
1.2.3信息安全管理研究
1.3 信息安全的重要性與面臨的威脅
1.3.1信息安全的重要性
1.3.2信息安全所面臨的威脅
1.4 可信計(jì)算機(jī)系統(tǒng)評(píng)價(jià)準(zhǔn)則
習(xí)題

第二章 密碼學(xué)概述
2.1 密碼學(xué)基礎(chǔ)
2.2密碼學(xué)的基本概念
2.2.1 密碼編碼學(xué)
2.2.2密碼分析學(xué)
2.2.3密碼管理學(xué)
2.3經(jīng)典密碼學(xué)
2.3.1單表代換密碼
2.3.2多表代換密碼
2.3.3多字母代換密碼
習(xí)題

第三章 對(duì)稱加密體制
3.1 分組密碼
3.1.1 分組密碼結(jié)構(gòu)
3.1.2 數(shù)據(jù)加密標(biāo)準(zhǔn)DES
3.1.3三重DES
3.1.4 高級(jí)加密標(biāo)準(zhǔn)AES
3.2 流密碼
3.2.1 流密碼結(jié)構(gòu)
3.2.2 密鑰流生成器
3.2.3 RC4算法
3.3 分組密碼的工作模式
3.3.1 ECB模式
3.3.2 CBC模式
3.3.3 CFB模式
3.3.4 OFB模式
習(xí)題
第四章 非對(duì)稱加密體制
4.1 公鑰密碼體制簡(jiǎn)介
4.1.1 公鑰密碼體制的設(shè)計(jì)原理
4.1.2 公鑰密碼分析
4.2 RSA算法
4.2.1 RSA算法的數(shù)學(xué)問(wèn)題
4.2.2 RSA算法中的計(jì)算問(wèn)題
4.2.3 RSA 安全性討論
4.3 橢圓曲線密碼算法
4.3.1 一般橢圓曲線
4.3.2 有限域上的橢圓曲線
4.3.3 橢圓曲線密碼算法
4.4 ElGamal 密碼體制
習(xí)題

第五章 消息認(rèn)證和散列函數(shù)
5.1 消息認(rèn)證
5.1.1 加密認(rèn)證
5.1.2 消息認(rèn)證碼
5.2 安全散列函數(shù)
5.2.1 散列函數(shù)的性質(zhì)
5.2.2 散列函數(shù)的一般結(jié)構(gòu)
5.2.3 生日攻擊
5.2.4 SHA-1安全散列算法
5.3 數(shù)字簽名
5.3.1 數(shù)字簽名原理
5.3.2 數(shù)字簽名流程
習(xí)題

第六章 身份認(rèn)證和訪問(wèn)控制
6.1 單機(jī)狀態(tài)下的身份認(rèn)證
6.1.1 基于口令的認(rèn)證
6.1.2 基于智能卡的認(rèn)證
6.1.3 基于生物特征的認(rèn)證
6.2 認(rèn)證協(xié)議
6.2.1 雙向認(rèn)證協(xié)議
6.2.2 單向認(rèn)證協(xié)議
6.3 認(rèn)證協(xié)議的實(shí)現(xiàn)
6.3.1 撥號(hào)認(rèn)證協(xié)議
6.3.2 Kerberos認(rèn)證協(xié)議
6.4 訪問(wèn)控制
6.4.1 訪問(wèn)控制的基本原理
6.4.2 自主訪問(wèn)控制
6.4.3 強(qiáng)制訪問(wèn)控制
6.4.4 基于角色的訪問(wèn)控制
習(xí)題

第七章 網(wǎng)絡(luò)攻擊與防范
7.1 安全掃描技術(shù)
7.2 端口掃描
7.2.1 端口掃描概述
7.2.2 TCP掃描
7.2.3 端口掃描防范
7.3 嗅探攻擊
7.3.1 嗅探攻擊概述
7.3.2 網(wǎng)絡(luò)嗅探的檢測(cè)與防范
7.4 拒絕服務(wù)攻擊
7.4.1 DDOS概述
7.4.2 DDOS攻擊使用的常用工具
7.4.3 DDOS的檢測(cè)與防范
7.5 ARP攻擊
7.5.1 ARP概述
7.5.2 常見(jiàn)ARP攻擊類型
7.5.3 ARP攻擊的檢測(cè)與防范
7.6 Web攻擊
7.6.1 SQL注入
7.6.2 XSS攻擊
7.7 其他網(wǎng)絡(luò)攻擊類型
7.7.1 木馬植入與防護(hù)
7.7.2 DNS攻擊與防范
習(xí)題

第八章 入侵檢測(cè)技術(shù)
8.1 入侵檢測(cè)概述
8.1.1 入侵檢測(cè)的基本概念
8.1.2入侵檢測(cè)系統(tǒng)基本模型
8.2 入侵檢測(cè)系統(tǒng)分析技術(shù)
8.2.1 異常檢測(cè)技術(shù)
8.2.2 誤用檢測(cè)技術(shù)
8.3入侵檢測(cè)系統(tǒng)分類
8.3.2 基于主機(jī)的入侵檢測(cè)系統(tǒng)
8.3.3 基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)
8.3.3 分布式入侵檢測(cè)系統(tǒng)
習(xí)題
第九章 防火墻技術(shù)
9.1 防火墻概述
9.1.1 防火墻的基本概念
9.1.2 防火墻的作用
9.1.3防火墻的類別
9.2 防火墻技術(shù)
9.2.1包過(guò)濾技術(shù)
9.2.2 應(yīng)用級(jí)網(wǎng)關(guān)
9.2.3 電路級(jí)網(wǎng)關(guān)
9.3 防火墻的體系結(jié)構(gòu)
9.3.1 雙宿主主機(jī)防火墻
9.3.2 屏蔽主機(jī)防火墻
9.3.3 屏蔽子網(wǎng)防火墻
9.4 防火墻技術(shù)的發(fā)展趨勢(shì)
9.4.1 透明接入技術(shù)
9.4.2分布式防火墻技術(shù)
9.4.3 以防火墻為核心的網(wǎng)絡(luò)安全體系
習(xí)題

第十章 網(wǎng)絡(luò)安全協(xié)議
10.1 安全協(xié)議概述
10.1.1應(yīng)用層安全協(xié)議
10.1.2傳輸層安全協(xié)議
10.1.3 網(wǎng)絡(luò)層安全協(xié)議
10.2 IPSec安全體系結(jié)構(gòu)
10.2.1 IPSec概述
10.2.2 安全關(guān)聯(lián)和安全策略
10.3 AH協(xié)議
10.4 ESP協(xié)議
10.5 密鑰交換協(xié)議
10.6 SSL協(xié)議
10.6.1 SSL協(xié)議概述
10.6.2 SSL記錄協(xié)議
10.6.3 SSL密文修改協(xié)議
10.6.4 SSL告警協(xié)議
10.6.5 SSL握手協(xié)議
10.6.6 SSL協(xié)議的應(yīng)用及安全性分析
10.7 SET協(xié)議
10.7.1 SET協(xié)議概述
10.7.2 SET協(xié)議的工作流程
10.7.3 SET交易類型
習(xí)題

第十一章 大數(shù)據(jù)背景下的計(jì)算安全
11.1大數(shù)據(jù)安全
11.1.1大數(shù)據(jù)的相關(guān)概念
11.1.2大數(shù)據(jù)的思維方式
11.1.2 大數(shù)據(jù)背景下的安全問(wèn)題
11.2 云計(jì)算安全
11.2.1云計(jì)算概述
11.2.2 云計(jì)算面臨的安全威脅
11.2.3 云環(huán)境下的安全措施
11.3 物聯(lián)網(wǎng)安全
11.3.1 物聯(lián)網(wǎng)概述
11.3.2 物聯(lián)網(wǎng)的安全特性與架構(gòu)
11.3.3 工業(yè)控制及數(shù)據(jù)安全
習(xí)題

附錄 實(shí)驗(yàn)部分
實(shí)驗(yàn)一 端口掃描實(shí)驗(yàn)
實(shí)驗(yàn)二 利用Wire Shark 進(jìn)行網(wǎng)絡(luò)協(xié)議分析
實(shí)驗(yàn)三 ARP攻擊實(shí)驗(yàn)
實(shí)驗(yàn)四 SQL注入