網(wǎng)絡(luò)安全設(shè)備與技術(shù)

定　價(jià)：￥35.00

作　者：	祝曉光編
出版社：	清華大學(xué)出版社
叢編項(xiàng)：	全國(guó)信息技術(shù)人才培養(yǎng)工程指定培訓(xùn)教材
標(biāo)　簽：	網(wǎng)絡(luò)安全

購(gòu)買這本書可以去

中國(guó)圖書網(wǎng) (￥31.50)

ISBN：	9787302096665	出版時(shí)間：	2004-11-01	包裝：	平裝
開本：	16開	頁(yè)數(shù)：	358	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　內(nèi)容簡(jiǎn)介本書全面系統(tǒng)地介紹了作為信息安全主要內(nèi)容之一的網(wǎng)絡(luò)安全的核心技術(shù)和典型網(wǎng)絡(luò)安全設(shè)備。全書內(nèi)容分為7章，第1章簡(jiǎn)要描述了目前流行的一些網(wǎng)絡(luò)安全設(shè)備以及利用這些設(shè)備可以構(gòu)建的典型應(yīng)用和未來(lái)的發(fā)展趨勢(shì)；第2章詳細(xì)闡述了密碼學(xué)基礎(chǔ)，各種不同的加密算法，以及密鑰管理和密碼學(xué)的一些不同場(chǎng)合的應(yīng)用：第3章主要闡述了PKI（PublicKeyInfilastmcture）公鑰基礎(chǔ)架構(gòu)的內(nèi)容，以及兩個(gè)最常見的安全協(xié)議SSL和SET；第4章詳細(xì)描述了幾種不同類型防火墻的工作原理及典型的防火墻部署結(jié)構(gòu)；第5章詳細(xì)介紹了入侵檢測(cè)技術(shù)和IDS產(chǎn)品常見的部署方式以及IDS技術(shù)的發(fā)展趨勢(shì)；第6章主要描述了安全掃描技術(shù)的工作原理和發(fā)展歷程，以及漏洞掃描器的類別與特點(diǎn)；第7章主要針對(duì)主流路由和交換產(chǎn)品的安全優(yōu)化和配置進(jìn)行了詳細(xì)描述，并深入地闡述了VPN的核心技術(shù)和目前主流的一些VPN組網(wǎng)方式。本書內(nèi)容實(shí)用，可操作性強(qiáng)，可作為計(jì)算機(jī)、通信、信息安全等領(lǐng)域研究人員和專業(yè)技術(shù)人員的參考書，也勺魑叩仍盒＜撲慊⑼ㄐ擰⑿畔踩茸ㄒ檔慕灘??？通過(guò)多年的建設(shè)，大部分企業(yè)的信息化都已經(jīng)取得了顯著成績(jī)，并且隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)體系結(jié)構(gòu)的日趨復(fù)雜，應(yīng)用系統(tǒng)數(shù)量的迅速增加，尤其是網(wǎng)上交易業(yè)務(wù)（如電子商務(wù)、網(wǎng)上銀行、網(wǎng)上證券）的逐步展開，使得很多企業(yè)的業(yè)務(wù)、辦公和管理越來(lái)越依賴于網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)系統(tǒng)的安全可靠正在逐步成為企業(yè)正常運(yùn)行的核心基礎(chǔ)。然而，隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)攻擊行為的破壞性越來(lái)越大，網(wǎng)絡(luò)中嚴(yán)重程度中等或較高的漏洞也急劇增加，新漏洞越來(lái)越容易被利用；將病毒、蠕蟲、特洛伊木馬和惡意代碼的特性與服務(wù)器和Intemet漏洞結(jié)合起來(lái)而發(fā)起、傳播和擴(kuò)散的混合型攻擊已成為趨勢(shì)，并且由于此種攻擊采用加密、變換、插入等技術(shù)手段巧妙地偽裝自身，穿透防火墻非法獲取系統(tǒng)權(quán)限，躲避、防御甚至攻擊檢測(cè)軟件，而造成大部分企業(yè)現(xiàn)有安全防護(hù)系統(tǒng)無(wú)法有效防治的局面越來(lái)越嚴(yán)重，并且開始對(duì)整個(gè)企業(yè)的辦公和業(yè)務(wù)網(wǎng)絡(luò)的安全形成巨大威脅。因此，如何保障企業(yè)的辦公網(wǎng)和各應(yīng)用系統(tǒng)網(wǎng)絡(luò)的安全，已經(jīng)成為目前急待解決的問(wèn)題之一。縱觀安全行業(yè)的發(fā)展歷程，從大量的統(tǒng)計(jì)規(guī)律來(lái)看，會(huì)發(fā)現(xiàn)用戶的思想認(rèn)識(shí)發(fā)展可以分為3個(gè)階段：第1個(gè)階段是受主流信息安全產(chǎn)品廠商的引導(dǎo)，堅(jiān)信單一安全產(chǎn)品能夠很好地保護(hù)自己的業(yè)務(wù)應(yīng)用，典型思想表現(xiàn)為"安全就是防火墻"，把規(guī)?；膯我划a(chǎn)品采購(gòu)作為信息安全的惟一保障。第2個(gè)階段是在經(jīng)歷了一些信息安全事件之后，用戶總結(jié)了一定的經(jīng)驗(yàn)和教訓(xùn)，意識(shí)到單一信息安全產(chǎn)品并不能真正有效地維護(hù)安全的網(wǎng)絡(luò)，開始注意各種安全產(chǎn)品的搭配使用、聯(lián)動(dòng)和協(xié)調(diào)分析。一些基于對(duì)不同安全產(chǎn)品進(jìn)行統(tǒng)一管理的應(yīng)用平臺(tái)進(jìn)入市場(chǎng)，但此時(shí)用戶還是把信息安全當(dāng)做純粹技術(shù)產(chǎn)品的堆砌，把相關(guān)工作看成是純粹技術(shù)人員的工作。這具體體現(xiàn)在不能很好地在企業(yè)內(nèi)部貫徹安全管理思想，不能有效地控制和防范內(nèi)部員工的一些不良操作習(xí)慣和由此導(dǎo)致的安全隱患。第3個(gè)階段是部分對(duì)信息安全有更高需求的用戶開始意識(shí)到企業(yè)組織體系、管理體系在整體信息安全建設(shè)中的重要意義，也意識(shí)到制定安全規(guī)范、安全制度的必要性，但是限于在安全理解、安全觀念上的局限性，很難獲得真正有效的提升，從而無(wú)法有效地組織企業(yè)信息安全管理體系的建設(shè)和實(shí)施。本書并未涉及安全管理方面的內(nèi)容，僅僅是從技術(shù)層面上，針對(duì)目前主流的一些網(wǎng)絡(luò)安全設(shè)備，從概念、工作原理、部署方式以及發(fā)展趨勢(shì)等方面進(jìn)行了描述，使得讀者能了解目前在安全防護(hù)方面的一些技術(shù)手段。如果要構(gòu)建一個(gè)完整的安全防御體系，則必須在充分了解自身安全風(fēng)險(xiǎn)的情況下，根據(jù)安全管理策略的指導(dǎo)，來(lái)進(jìn)行安全設(shè)備的選擇和配置；單純地為部署產(chǎn)品而購(gòu)買產(chǎn)品，則很難達(dá)到購(gòu)買產(chǎn)品所希望達(dá)到的目標(biāo)，甚至?xí)蛎つ客顿Y而造成損失。本書在編寫的過(guò)程中得到了瑞索訊杰公司的鼎力支持，在此表示感謝，同時(shí)也參閱了大量的國(guó)內(nèi)外資料，包括一些網(wǎng)上公開的資料。另外，由于作者本身水平有限，錯(cuò)誤和疏漏在所難免，望多多指正和批評(píng)。

作者簡(jiǎn)介

暫缺《網(wǎng)絡(luò)安全設(shè)備與技術(shù)》作者簡(jiǎn)介

圖書目錄

第1章概述
1. 1 網(wǎng)絡(luò)安全設(shè)備的劃分
1. 1. 1 加密系統(tǒng)
1. 1. 2 防火墻
1. 1. 3 入侵檢測(cè)
1. 1. 4 漏洞掃描
1. 1. 5 身份認(rèn)證系統(tǒng)
1. 1. 6 路由與交換
1. 2 網(wǎng)絡(luò)安全設(shè)備的典型應(yīng)用
1. 3 安全設(shè)備的發(fā)展歷史與趨勢(shì)
第2章密碼學(xué)技術(shù)
2. 1 密碼學(xué)基礎(chǔ)
2. 1. 1 密碼學(xué)的演進(jìn)
2. 1. 2 密碼學(xué)概述
2. 1. 3 加密方法
2. 1. 4 密碼攻擊和密碼分析學(xué)
2. 2 加密算法
2. 2. 1 對(duì)稱加密算法
2. 2. 2 非對(duì)稱加密算法
2. 3 消息認(rèn)證和鑒別
2. 3. 1 鑒別模型
2. 3. 2 鑒別函數(shù)
2. 4 數(shù)字簽名
2. 5 密鑰管理
2. 5. 1 密鑰管理的目的
2. 5. 2 密鑰的類型
2. 5. 3 密鑰的長(zhǎng)度
2. 5. 4 密鑰的分級(jí)
2. 5. 5 密鑰的生存期
2. 5. 6 密鑰的管理過(guò)程
2. 6 加密應(yīng)用
2. 6. 1 廣泛應(yīng)用的PGP
2. 6. 2 Linux／Unix下的GPG
第3章公鑰基礎(chǔ)設(shè)施 PKI
3, 1 PKI概述
3. 1. 1 PKI的概念
3. 1. 2 PKI的演進(jìn)歷程
3. 1. 3 國(guó)內(nèi)PKI的演進(jìn)歷程
3. 2 PKI的體系結(jié)構(gòu)
3. 3 PKI實(shí)體的基本組成
3. 3. 1 PKI的管理實(shí)體
3. 3. 2 PKI的端實(shí)體
3. 3. 3 PKI的證書和證書庫(kù)
3. 4 PKI的運(yùn)行操作
3. 4. 1 PKI運(yùn)行操作概述
3. 4. 2 證書的初始化. 頒發(fā)與撤銷
3. 4. 3 密鑰／證書生命周期管理
3. 5 PKI信任模型
3. 5. 1 嚴(yán)格層次結(jié)構(gòu)的信任模型
3. 5. 2 分布式信任結(jié)構(gòu)模型
3. 5. 3 Web式信任結(jié)構(gòu)模型
3. 5. 4 以用戶為中心的信任模型
3. 6 PKI核心服務(wù)
3. 6. 1 PKI服務(wù)的概念與內(nèi)容
3. 6. 2 PKI服務(wù)的意義
3. 7 PKI的應(yīng)用
3. 7. 1 PKI的應(yīng)用領(lǐng)域
3. 7. 2 PKI的應(yīng)用模式
3. 8 PKI的互操作性
3. 8. 1 PKI標(biāo)準(zhǔn)
3. 8. 2 PKI應(yīng)用編程接口
3. 9 安全協(xié)議
3. 9. 1 SSL協(xié)議
3. 9. 2 安全電子交易 SET
3. 9. 3 SET與SSL協(xié)議的比較
3. 10 PKI的現(xiàn)狀與發(fā)展
3. 10. 1 PKI的現(xiàn)狀及發(fā)展趨勢(shì)
3. 10. 2 PKI發(fā)展有待解決的問(wèn)題
3. 10. 3 PKI的應(yīng)用領(lǐng)域
第4章防火墻
4. 1 防火墻基礎(chǔ)知識(shí)
4. 1. 1 什么是防火墻
4. 1. 2 防火墻的發(fā)展歷程及展望
4. 1. 3 防火墻的功能作用
4. 1. 4 防火墻的局限性
4. 1. 5 相關(guān)術(shù)語(yǔ)
4. 2 安全規(guī)則與策略制定
4. 2. 1 準(zhǔn)備工作
4. 2. 2 策略制定與設(shè)計(jì)原則
4. 2. 3 事件日志與響應(yīng)
4. 3 堡壘主機(jī)
4. 3. 1 設(shè)計(jì)與構(gòu)筑堡壘主機(jī)的原則
4. 3. 2 堡壘主機(jī)的類型
4. 3. 3 選購(gòu)硬件與操作系統(tǒng)
4. 3. 4 構(gòu)筑堡壘主機(jī)
4. 4 包過(guò)濾
4. 4. 1 包過(guò)濾的特性
4. 4. 2 包過(guò)濾的工作機(jī)理
4. 4. 3 包過(guò)濾配置實(shí)例
4. 5 代理
4. 5. 1 代理的主要類型
4. 5. 2 代理服務(wù)器的優(yōu)缺點(diǎn)
4. 5. 3 相關(guān)術(shù)語(yǔ)
4. 5. 4 代理服務(wù)的應(yīng)用
4. 6 構(gòu)筑防火墻
4. 6. 1 篩選路由器
4. 6. 2 屏蔽主機(jī)防火墻單宿主堡壘
4. 6. 3 屏蔽主機(jī)防火墻雙宿主堡壘
4. 6. 4 屏蔽子網(wǎng)防火墻
4. 6. 5 利用iptables構(gòu)筑防火墻
第5章入侵檢測(cè)系統(tǒng)
5. 1 入侵檢測(cè)系統(tǒng)概述
5. 1. 1 什么是入侵檢測(cè)
5. 1. 2 入侵檢測(cè)的分類
5. 2 IDS的作用與工作原理
5. 2. 1 為什么需要IDS
5. 2. 2 IDS的組成和工作流程
5. 2. 3 IDS的典型部署
5. 2. 4 與防火墻聯(lián)動(dòng)
5. 3 IDS的CIDF檢測(cè)模型
5. 3. 1 CIDF的體系結(jié)構(gòu)
5. 3. 2 通信機(jī)制
5. 3. 3 CIDF語(yǔ)言和API接口
5. 4 入侵檢測(cè)工具SNORT
5. 4. 1 SNORT的組成部分
5. 4. 2 SNORT的安裝與配置
5. 4. 3 規(guī)則與策略
5. 4. 4 日志分析
5. 5 新一代的產(chǎn)品IPS
5. 5. 1 IPS與IDS的比較
5. 5. 2 IDS的發(fā)展趨勢(shì)
第6章漏洞掃描
6. 1 概述
6. 1. 1 漏洞掃描技術(shù)的發(fā)展
6. 1. 2 漏洞掃描的功能作用
6. 2 掃描器的工作原理
6. 2. 1 系統(tǒng)掃描
6. 2. 2 網(wǎng)絡(luò)漏洞掃描
6. 2. 3 主機(jī)漏洞掃描
6. 2. 4 高級(jí)掃描技術(shù)
6. 3 漏洞掃描器的選型與應(yīng)用
6. 3. 1 選型建議
6. 3. 2 國(guó)內(nèi)外主流產(chǎn)品介紹
6. 3. 3 一些工具
第7章路由交換安全與VPN
7. 1 路由安全技術(shù)
7. 1. 1 Cisco路由常見安全漏洞
7. 1. 2 路由器的安全配置
7. 1. 3 路由器實(shí)現(xiàn)包過(guò)濾
7. 2 交換安全技術(shù)
7. 2. 1 VLAN技術(shù)
7. 2. 2 不同的交換技術(shù)
7. 2. 3 交換機(jī)的重要參數(shù)
7. 3 虛擬專用網(wǎng) VPN 基礎(chǔ)
7. 3. 1 VPN的基本概念
7. 3. 2 VPN的構(gòu)成
7. 3. 3 VPN的分類
7. 3. 4 VPN的關(guān)鍵技術(shù)
7. 3. 5 VPN的安全管理
7. 3. 6 VPN的優(yōu)勢(shì)
7. 4 VPN的隧道技術(shù)
7. 4. 1 第二層隧道協(xié)議
7. 4. 2 第三層隧道協(xié)議
7. 4. 3 SSL VPN