网络信息安全技术（第二版） “十一五”

　　本书是一本计算机网络安全方面的专业教材，主要介绍了网络安全的基础理论和关键技术。本书遵循理论与实际相结合的原则，既注重基本原理、概念的准确严谨，又关注技术内容的新颖和先进性。
　　本书是在第一版的基础上修订的，增加了黑客攻击和防范技术、网络漏洞扫描技术，删除了“代理服务及应用”一章。
　　本书共分为12章，内容包括网络安全概述、密码技术、密钥管理技术、数字签名与认证技术、黑客攻击和防范技术、网络漏洞扫描技术、网络入侵检测原理与技术、Internet基础设施的安全性、电子商务的安全技术及应用、包过滤技术原理及应用、防火墙技术以及信息隐藏技术。为配合教学，书中各章后均附有习题，以帮助学习者加深对书中内容的理解。本书附录中给出了近年来国家有关部门颁布的网络安全相关法规，读者可结合需要参考使用。
　　本书力求为读者展现目前计算机网络安全的新技术，内容具有系统性和实用性的特点，语言叙述通俗易懂，并精心设计了大量图表，易于理解。
　　本书可作为高等学校计算机及相关专业本科生或研究生的教材，也可作为网络信息安全领域专业人员的参考书。

第1章  网络安全概述
  1.1 网络安全的基础知识
    1.1.1 网络安全的基本概念
    1.1.2 网络安全的特征
    1.1.3 网络安全的目标
    1.1.4 网络安全需求与安全机制
  1.2 威胁网络安全的因素
    1.2.1 网络的安全威胁
    1.2.2 网络安全的问题及原因
  1.3 网络安全防护体系
    1.3.1 网络安全策略
    1.3.2 网络安全体系
  1.4 网络安全的评估标准
    1.4.1 可信计算机系统评价准则简介
    1.4.2 安全标准简介
  习题1
第2章  密码技术
  2.1 密码技术的基本概念
  2.2 古典密码体制
    2.2.1 置换密码
    2.2.2 代换密码
  2.3 对称密码体系
    2.3.1 流密码
    2.3.2 分组密码
    2.3.3 数据加密标准（DES）
    2.3.4 高级加密标准（AES）
  2.4 公钥（非对称）密码体制
    2.4.1 公钥密码体制的基本概念
    2.4.2 公钥密码体制的原理
    2.4.3 RSA算法
    2.4.4 RSA算法中的计算问题
    2.4.5 RSA算法的安全性
    2.4.6 RSA算法的实用性及数字签名
    2.4.7 RSA算法和DES算法的特点
  2.5 椭圆曲线密码体制
    2.5.1 椭圆曲线
    2.5.2 有限域上的椭圆曲线
    2.5.3 椭圆曲线上的密码
  习题2
第3章  密钥管理技术
  3.1 密钥的管理概述
    3.1.1 密钥的生成与分配
    3.1.2 密钥的保护与存储
    3.1.3 密钥的有效性与使用控制
  3.2 密钥的分类
    3.3 密钥分配技术
    3.3.1 密钥分配实现的基本方法和基本工具
    3.3.2 密钥分配系统实现的基本模式
    3.3.3 密钥的验证
  3.4 公开密钥基础设施（PKI）
    3.4.1 PKI概述
    3.4.2 公钥密码体制的原理与算法
    3.4.3 公钥证书
    3.4.4 公钥证书的管理
    3.4.5 PKI信任模型
  习题3
第4章  数字签名与认证技术
  4.1 数字签名概述
    4.1.1 数字签名的概念
    4.1.2 数字签名技术应满足的要求
    4.1.3 数字签名的原理
    4.1.4 数字签名技术
  4.2 数字签名标准及数字签名算法
    4.2.1 DSS与RSA的比较
    4.2.2 数字签名算法DSA
    4.2.3 数字签名算法Hash
    4.2.4 数字签名算法RSA
  4.3 其他数字签名体制
    4.3.1 基于离散对数问题的数字签名体制
    4.3.2 基于大数分解问题的数字签名体制
  4.4 散列函数与消息认证
    ……
第5章  黑客攻击和防范技术
第6章  网络漏洞扫描技术
第7章  网络入侵检测原理与技术
第8章  Internet基础设施的安全性
第9章  电子商务的安全技术及应用
第10章  包过滤技术原理及应用
第11章  防火墙技术
第12章  信息隐藏技术
附录A  《中华人民共和国计算机信息网络国际联网管理暂行办法》
附录B  《中华人民共和国计算机信息网络国际联网安全保护管理办法》
附录C  《中华人民共和国计算机信息系统安全保护条例》
参考文献