計算機網絡信息安全與應用

第1章 互聯(lián)網及其應用概述
1.1 網絡應用與分層結構
1.1.1 協(xié)議、服務和分層結構的例子
1.1.2 開放系統(tǒng)互連OSI模型及規(guī)范化描述
1.2 TCP/IP網絡模型與協(xié)議構架
1.2.1 TCP/IP網絡協(xié)議的結構
1.2.2 TCP/IP網絡模型與OSI模型之間的關系
1.2.3 異類網絡之間如何互聯(lián)通信
1.3 利用Wireshark捕獲分析網絡數據及其安全性
1.4 計算機網絡知識中的若干基本概念
1.5 本章小結
習題與實踐
第2章 廣域網接入與身份認證技術
2.1 電信系統(tǒng)的互聯(lián)網接入服務
2.1.1 電路交換的概念
2.1.2 電話系統(tǒng)的信令和數據傳輸系統(tǒng)
2.1.3 電信系統(tǒng)提供的互聯(lián)網接入服務
2.1.4 撥號調制解調器
2.1.5 數字用戶線路xDSL
2.1.6 點對點的數據通信協(xié)議PPP
2.2 身份認證協(xié)議PAP和CHAP
2.2.1 口令認證協(xié)議（PAP）
2.2.2 挑戰(zhàn)握手身份認證協(xié)議（CHAP）
2.3 AAA與RADIUS協(xié)議原理與應用
2.3.1 對用戶的AAA認證、授權與計費管理
2.3.2 RADIUS協(xié)議原理與應用
2.4 基于SDH的多業(yè)務傳輸平臺MSTP在互聯(lián)網中的應用
2.4.1 SDH同步數據通信網簡介
2.4.2 基于SDH的多業(yè)務傳輸平臺MSTP的廣域網接口技術
2.4.3 千兆廣域以太網在多業(yè)務傳輸平臺MSTP上的實現
2.5 本章要點
習題與實踐
第3章 以太網家族及其安全應用
3.1 以太網與IEEE 802.
3.1.1 IEEE 802局域網標準
3.1.2 IEEE 802.3與標準以太網
3.1.3 以太網的物理層
3.1.4 IEEE 802.3u快速以太網
3.1.5 IEEE 802.3z千兆以太網
3.1.6 IEEE 802.3ae十千兆以太網
3.2 動態(tài)主機配置協(xié)議DHCP及其安全
3.2.1 DHCP協(xié)議的工作過程
3.2.2 DHCP協(xié)議的安全問題
3.3 地址解析協(xié)議ARP及其安全問題
3.3.1 靜態(tài)ARP地址映射
3.3.2 動態(tài)ARP地址查詢
3.3.3 ARP誘騙的原理與防御
3.4 基于無源光纖網的千兆以太網EPON
3.4.1 EPON的網絡結構
3.4.2 EPON的工作原理
3.4.3 EPON在城域網的三網融合中的應用
3.4.4 EPON的信息安全問題
3.5 IEEE 802.11無線局域網
3.5.1 IEEE 802.11無線局域網的結構
3.5.2 IEEE 802.11無線局域網的MAC子層
3.5.3 IEEE 802.11無線局域網的物理層
3.5.4 IEEE 802.11無線局域網的安全性
3.6 本章小結
習題與實踐
第4章 IPv4和IPv6協(xié)議及其安全
4.1 互聯(lián)網IP地址
4.1.1 IPv4地址及其分類
4.1.2 無類IP地址分配
4.1.3 網絡地址轉換（NAT）
4.1.4 IPv6地址
4.2 互聯(lián)網層協(xié)議
4.2.1 網絡互聯(lián)需解決的問題
4.2.2 IPv4互聯(lián)網協(xié)議
4.2.3 IPv6互聯(lián)網協(xié)議
4.2.4 從IPv4網絡到IPv6網絡的過渡技術方案
4.3 本章要點
習題與實踐
第5章 傳輸層協(xié)議及其攻擊案例
5.1 進程對進程的傳輸
5.2 用戶數據報協(xié)議
5.2.1 UDP協(xié)議使用的公認端口號
5.2.2 UDP的數據報結構
5.2.3 UDP數據報的傳輸
5.2.4 UDP協(xié)議的應用領域
5.3 傳輸控制協(xié)議
5.3.1 TCP提供的服務
5.3.2 TCP的特性
5.3.3 TCP數據段
5.3.4 建立TCP連接的過程
5.3.5 TCP數據段的傳輸過程
5.3.6 終止TCP的連接
5.3.7 TCP的流量控制
5.3.8 TCP的差錯控制
5.4 數據流控制傳輸協(xié)議簡介
5.5 傳輸層的網絡攻擊案例
5.5.1 利用TCP對目標主機的開放端口掃描
5.5.2 利用TCP對目標主機的半開放端口掃描
5.5.3 利用TCP對目標主機的Xmas掃描
5.5.4 無效包掃描
5.6 本章小結
習題與實踐
第6章 應用層協(xié)議及其安全
6.1 萬維網的基本構架
6.2 域名系統(tǒng)及其安全
6.2.1 域名系統(tǒng)概述
6.2.2 DNS報文格式
6.2.3 DNS域名/IP地址解析的工作流程
6.2.4 DNS報文的封裝實例
6.2.5 域名系統(tǒng)的安全隱患
6.3 超文本傳輸協(xié)議
6.4 Cookie及其安全應用
6.5 文件傳輸協(xié)議及其安全
6.5.1 FTP工作過程舉例
6.5.2 FTP的安全問題
6.6 電子郵件及其信息安全
6.6.1 電子郵件的傳輸過程
6.6.2 郵件傳輸代理和郵件訪問代理
6.6.3 多功能互聯(lián)網郵件擴展與安全郵件
6.6.4 垃圾電子郵件及其防范
6.7 本章要點
習題與實踐
第7章 網絡故障診斷與信息安全分析工具
7.1 網絡測試常用命令
7.1.1 PING在線連通性測試命令
7.1.2 路由跟蹤探測命令Traceroute
7.1.3 本機聯(lián)網狀態(tài)檢測命令Netstat
7.1.4 地址解析協(xié)議命令Arp
7.1.5 IPconfig 本機網絡配置狀態(tài)命令
7.1.6 net命令
7.2 網絡數據捕獲與信息安全診斷
7.2.1 網絡數據捕獲工具的分類
7.2.2 網絡數據流的監(jiān)測點選擇
7.2.3 捕獲網絡數據流的方法
7.2.4 網絡協(xié)議分析軟件Wireshark
7.3 本章小結
習題與實踐
第8章 惡意軟件及其監(jiān)測防護
8.1 惡意軟件
8.1.1 惡意軟件及其威脅
8.1.2 病毒的本質
8.1.3 蠕蟲
8.2 病毒對抗措施
8.2.1 對抗病毒的方法
8.2.2 高級反病毒技術
8.3 木馬的工作原理與檢測防范
8.3.1 木馬程序的工作原理
8.3.2 木馬的種類
8.3.3 被木馬入侵后出現的癥狀
8.3.4 木馬常用的啟動方式及檢測
8.3.5 木馬的隱藏與檢測方法
8.4 特洛伊木馬入侵后的網絡數據分析案例
8.4.1 木馬SubSeven Legend
8.4.2 后門木馬NetBus
8.4.3 木馬RST.b
8.5 蠕蟲的網絡數據捕獲分析案例
8.5.1 SQL Slammer（監(jiān)獄）蠕蟲
8.5.2 Code Red Worm（紅色代碼蠕蟲）
8.5.3 Ramen蠕蟲
8.6 本章小結
習題與實踐
第9章 防火墻、IPS入侵保護與安全訪問控制
9.1 防火墻的設計目標
9.1.1 防火墻的控制功能
9.1.2 防火墻功能的局限性
9.1.3 防火墻的日志記錄
9.2 防火墻的類型與參數配置
9.2.1 網絡層的包過濾防火墻
9.2.2 網絡層的全狀態(tài)檢測防火墻
9.2.3 應用層防火墻
9.2.4 堡壘主機
9.2.5 代理服務器
9.3 網絡防火墻的配置案例
9.3.1 防火墻與NAT功能的組合配置
9.3.2 防火墻的路由模式配置案例
9.4 入侵檢測與入侵保護系統(tǒng)
9.4.1 入侵檢測系統(tǒng)
9.4.2 入侵保護系統(tǒng)
9.4.3 分布式NIPS入侵保護系統(tǒng)配置案例
9.5 主機安全訪問控制系統(tǒng)
9.5.1 安全訪問控制的基本概念
9.5.2 可信任系統(tǒng)的概念
9.5.3 一種盜號木馬的工作原理與防護
9.5.4 Windows XP操作系統(tǒng)的安全訪問控制
9.6 本章小結
習題與實踐
第10章 信息加密與安全驗證的基本技術
10.1 對稱密鑰通信系統(tǒng)
10.1.1 傳統(tǒng)的對字符加密的方法
10.1.2 數據加密的基本技術
10.1.3 數據加密標準DES和AES
10.2 非對稱密鑰通信系統(tǒng)
10.2.1 RSA加密算法
10.2.2 Differ-Hellman對稱密鑰交換算法
10.3 信息安全技術提供的服務
10.3.1 網絡信息的保密通信
10.3.2 報文的完整性驗證
10.3.3 對報文的數字簽名
10.3.4 網絡實體的身份認證
10.3.5 對稱密鑰系統(tǒng)的密鑰分配
10.3.6 非對稱密鑰系統(tǒng)的公鑰發(fā)布方式
10.3.7 CA數字證書應用實例
10.4 本章要點
習題與實踐
第11章 互聯(lián)網安全協(xié)議與電子商務應用
11.1 網絡層安全協(xié)議IPSec與VPN
11.1.1 IPSec的傳輸模式
11.1.2 IPSec的隧道模式
11.1.3 IPSec的兩個安全協(xié)議AH和ESP
11.1.4 實現虛擬私有網絡的各類技術
11.2 傳輸層安全協(xié)議
11.2.1 SSL/TLS中4個子協(xié)議的功能
11.2.2 傳輸層安全協(xié)議TLS與SSL和HTTPS的關系
11.2.3 基于單方認證的TLS安全電子郵件案例分析
11.3 PGP安全協(xié)議及其應用
11.3.1 PGP安全電子郵件
11.3.2 PGP采用的加密與驗證算法
11.4 安全電子交易SET系統(tǒng)
11.4.1 安全電子交易SET系統(tǒng)概況
11.4.2 SET系統(tǒng)的組成部分
11.4.3 SET系統(tǒng)的工作流程
11.4.4 對訂貨單與支付信息進行雙重簽名
11.4.5 SET的業(yè)務類型
11.4.6 SET的購貨請求
11.4.7 安全電子交易SET貨款的授權與支付
11.4.8 互聯(lián)網電子商務中使用SSL/TLS與SET的比較
11.4.9 Visa公司的“3D安全交易” （3-D Secure）協(xié)議簡介
11.5 本章要點
習題與實踐
第12章 P2P對等網絡應用與上網行為管理
12.1 P2P對等網絡應用系統(tǒng)的結構
12.1.1 非結構化的P2P網絡
12.1.2 結構化的P2P網絡系統(tǒng)
12.2 P2P對等網絡應用系統(tǒng)
12.2.1 P2P應用系統(tǒng)的優(yōu)缺點
12.2.2 常見的P2P應用系統(tǒng)
12.2.3 某校園網數據流分類統(tǒng)計案例
12.3 網絡用戶的上網行為管理
12.3.1 上網行為管理系統(tǒng)及其功能
12.3.2 P2P上網行為的監(jiān)測與控制
12.4 P2P網絡數據流的識別方法
12.4.1 P2P網絡數據流識別方法的分類
12.4.2 基于特征碼的P2P網絡數據識別技術
12.5 P2P應用系統(tǒng)及其特征碼分析案例
12.5.1 案例分析Bit Torrent原理及其特征碼
12.5.2 PPlive的工作過程
12.5.3 P2P應用系統(tǒng)的特征碼提取方法總結
習題與實踐
附錄A 傳輸層常用的端口號
附錄B 校驗和的計算
B.1 部分和的計算
B.2 和的計算
B.3 校驗和的計算
附錄C 各種進制的數值換算與IPv4地址
C.1 十進制數
C.2 二進制數與十進制數的轉換
C.3 十六進制數與十進制數的轉換
C.4 256進制數與十進制數的轉換
C.5 計算舉例： IPv4地址的4種數值表達方式
附錄D CRC循環(huán)冗余校驗碼的計算
D.1 數組的運算可以轉換為多項式的運算
D.2 數據通信系統(tǒng)中CRC碼的使用方法
附錄E 素數與模運算的基本概念
E.1 素數與互素數
E.2 模運算的幾個規(guī)則
附錄F ASCII編碼表429參考文獻