信息安全原理與技術

目錄
第一章 概述
1.1 信息安全的概念
1.2 信息安全研究的主要內(nèi)容
1.2.1信息安全基礎理論
1.2.2信息安全應用技術
1.2.3信息安全管理研究
1.3 信息安全的重要性與面臨的威脅
1.3.1信息安全的重要性
1.3.2信息安全所面臨的威脅
1.4 可信計算機系統(tǒng)評價準則
習題

第二章 密碼學概述
2.1 密碼學基礎
2.2密碼學的基本概念
2.2.1 密碼編碼學
2.2.2密碼分析學
2.2.3密碼管理學
2.3經(jīng)典密碼學
2.3.1單表代換密碼
2.3.2多表代換密碼
2.3.3多字母代換密碼
習題

第三章 對稱加密體制
3.1 分組密碼
3.1.1 分組密碼結(jié)構(gòu)
3.1.2 數(shù)據(jù)加密標準DES
3.1.3三重DES
3.1.4 高級加密標準AES
3.2 流密碼
3.2.1 流密碼結(jié)構(gòu)
3.2.2 密鑰流生成器
3.2.3 RC4算法
3.3 分組密碼的工作模式
3.3.1 ECB模式
3.3.2 CBC模式
3.3.3 CFB模式
3.3.4 OFB模式
習題
第四章 非對稱加密體制
4.1 公鑰密碼體制簡介
4.1.1 公鑰密碼體制的設計原理
4.1.2 公鑰密碼分析
4.2 RSA算法
4.2.1 RSA算法的數(shù)學問題
4.2.2 RSA算法中的計算問題
4.2.3 RSA 安全性討論
4.3 橢圓曲線密碼算法
4.3.1 一般橢圓曲線
4.3.2 有限域上的橢圓曲線
4.3.3 橢圓曲線密碼算法
4.4 ElGamal 密碼體制
習題

第五章 消息認證和散列函數(shù)
5.1 消息認證
5.1.1 加密認證
5.1.2 消息認證碼
5.2 安全散列函數(shù)
5.2.1 散列函數(shù)的性質(zhì)
5.2.2 散列函數(shù)的一般結(jié)構(gòu)
5.2.3 生日攻擊
5.2.4 SHA-1安全散列算法
5.3 數(shù)字簽名
5.3.1 數(shù)字簽名原理
5.3.2 數(shù)字簽名流程
習題

第六章 身份認證和訪問控制
6.1 單機狀態(tài)下的身份認證
6.1.1 基于口令的認證
6.1.2 基于智能卡的認證
6.1.3 基于生物特征的認證
6.2 認證協(xié)議
6.2.1 雙向認證協(xié)議
6.2.2 單向認證協(xié)議
6.3 認證協(xié)議的實現(xiàn)
6.3.1 撥號認證協(xié)議
6.3.2 Kerberos認證協(xié)議
6.4 訪問控制
6.4.1 訪問控制的基本原理
6.4.2 自主訪問控制
6.4.3 強制訪問控制
6.4.4 基于角色的訪問控制
習題

第七章 網(wǎng)絡攻擊與防范
7.1 安全掃描技術
7.2 端口掃描
7.2.1 端口掃描概述
7.2.2 TCP掃描
7.2.3 端口掃描防范
7.3 嗅探攻擊
7.3.1 嗅探攻擊概述
7.3.2 網(wǎng)絡嗅探的檢測與防范
7.4 拒絕服務攻擊
7.4.1 DDOS概述
7.4.2 DDOS攻擊使用的常用工具
7.4.3 DDOS的檢測與防范
7.5 ARP攻擊
7.5.1 ARP概述
7.5.2 常見ARP攻擊類型
7.5.3 ARP攻擊的檢測與防范
7.6 Web攻擊
7.6.1 SQL注入
7.6.2 XSS攻擊
7.7 其他網(wǎng)絡攻擊類型
7.7.1 木馬植入與防護
7.7.2 DNS攻擊與防范
習題

第八章 入侵檢測技術
8.1 入侵檢測概述
8.1.1 入侵檢測的基本概念
8.1.2入侵檢測系統(tǒng)基本模型
8.2 入侵檢測系統(tǒng)分析技術
8.2.1 異常檢測技術
8.2.2 誤用檢測技術
8.3入侵檢測系統(tǒng)分類
8.3.2 基于主機的入侵檢測系統(tǒng)
8.3.3 基于網(wǎng)絡的入侵檢測系統(tǒng)
8.3.3 分布式入侵檢測系統(tǒng)
習題
第九章 防火墻技術
9.1 防火墻概述
9.1.1 防火墻的基本概念
9.1.2 防火墻的作用
9.1.3防火墻的類別
9.2 防火墻技術
9.2.1包過濾技術
9.2.2 應用級網(wǎng)關
9.2.3 電路級網(wǎng)關
9.3 防火墻的體系結(jié)構(gòu)
9.3.1 雙宿主主機防火墻
9.3.2 屏蔽主機防火墻
9.3.3 屏蔽子網(wǎng)防火墻
9.4 防火墻技術的發(fā)展趨勢
9.4.1 透明接入技術
9.4.2分布式防火墻技術
9.4.3 以防火墻為核心的網(wǎng)絡安全體系
習題

第十章 網(wǎng)絡安全協(xié)議
10.1 安全協(xié)議概述
10.1.1應用層安全協(xié)議
10.1.2傳輸層安全協(xié)議
10.1.3 網(wǎng)絡層安全協(xié)議
10.2 IPSec安全體系結(jié)構(gòu)
10.2.1 IPSec概述
10.2.2 安全關聯(lián)和安全策略
10.3 AH協(xié)議
10.4 ESP協(xié)議
10.5 密鑰交換協(xié)議
10.6 SSL協(xié)議
10.6.1 SSL協(xié)議概述
10.6.2 SSL記錄協(xié)議
10.6.3 SSL密文修改協(xié)議
10.6.4 SSL告警協(xié)議
10.6.5 SSL握手協(xié)議
10.6.6 SSL協(xié)議的應用及安全性分析
10.7 SET協(xié)議
10.7.1 SET協(xié)議概述
10.7.2 SET協(xié)議的工作流程
10.7.3 SET交易類型
習題

第十一章 大數(shù)據(jù)背景下的計算安全
11.1大數(shù)據(jù)安全
11.1.1大數(shù)據(jù)的相關概念
11.1.2大數(shù)據(jù)的思維方式
11.1.2 大數(shù)據(jù)背景下的安全問題
11.2 云計算安全
11.2.1云計算概述
11.2.2 云計算面臨的安全威脅
11.2.3 云環(huán)境下的安全措施
11.3 物聯(lián)網(wǎng)安全
11.3.1 物聯(lián)網(wǎng)概述
11.3.2 物聯(lián)網(wǎng)的安全特性與架構(gòu)
11.3.3 工業(yè)控制及數(shù)據(jù)安全
習題

附錄 實驗部分
實驗一 端口掃描實驗
實驗二 利用Wire Shark 進行網(wǎng)絡協(xié)議分析
實驗三 ARP攻擊實驗
實驗四 SQL注入