章 概述 11.1 通信网络及网络安全 11.1.1 通信网络的基本概念 11.1.2 通信网络的发展趋势 31.1.3 网络安全 31.2 网络安全面临的威胁 51.2.1 物理安全威胁 51.2.2 操作系统的安全缺陷 61.2.3 网络协议的安全缺陷 71.2.4 应用软件的实现缺陷 111.2.5 用户使用中的缺陷 121.2.6 恶意代码 141.3 网络安全体系结构 161.3.1 网络安全体系结构的相关概念 161.3.2 网络安全体系的三维框架结构 171.3.3 安全服务之间的关系 181.4 PDRR网络安全模型 191.4.1 防护 191.4.2 检测 231.4.3 响应 241.4.4 恢复 241.5 网络安全基本原则 251.5.1 纵深防御与防御多样化 251.5.2 阻塞点与最薄弱链接 261.5.3 失效保护状态与最小特权 261.5.4 普遍参与与简单化 27习题 28第2章 网络信息安全 292.1 密码学与信息加密 292.1.1 密码学概述 292.1.2 古典加密 322.1.3 对称密钥密码体制算法AES 352.1.4 公开密钥密码体制算法RSA 402.1.5 消息摘要算法 412.2 密钥分配与管理 462.2.1 密钥管理概述 462.2.2 密钥的分类 492.2.3 密钥分配技术 512.3 安全认证 532.3.1 消息认证 542.3.2 数字签名 552.3.3 身份认证 572.3.4 公钥基础设施与数字证书 622.4 访问控制 642.4.1 访问控制策略和机制 642.4.2 自主访问控制 662.4.3 强制访问控制 672.4.4 基于角色的访问控制 69习题 70第3章 网络设备安全 723.1 物理安全 723.1.1 机房安全技术 723.1.2 通信线路安全 743.1.3 硬件设备安全 753.1.4 电源系统安全 763.2 路由器的安全技术 773.2.1 路由器存在的安全问题及对策 773.2.2 路由器的安全配置案例 813.3 交换机的安全技术 873.3.1 交换机存在的安全问题及对策 873.3.2 交换机的安全配置 903.4 操作系统与服务器安全 923.4.1 Windows操作系统的安全 923.4.2 Web服务器的安全 94习题 96第4章 网络攻击技术 974.1 黑客与网络攻击概述 974.1.1 黑客及其动机 974.1.2 网络攻击的流程 984.2 欺骗型攻击——社会工程学 1024.2.1 社会工程学攻击简介 1024.2.2 社会工程学攻击的手段 1024.2.3 避免遭受社会工程学攻击的措施 1034.3 利用型攻击 1044.3.1 口令破解 1044.3.2 缓冲区溢出攻击 1114.3.3 木马病毒 1154.4 拒绝服务攻击与分布式拒绝服务攻击 1204.4.1 DoS攻击的基本原理及分类 1204.4.2 典型的DoS攻击技术 1224.4.3 分布式拒绝服务攻击 1264.5 APT攻击 1294.5.1 APT概述 1294.5.2 APT分析 1314.5.3 如何防范APT 132习题 133第5章 网络防护技术 1345.1 防火墙技术 1345.1.1 防火墙概述 1345.1.2 防火墙的常用技术 1385.1.3 防火墙的功能与性能分析 1495.1.4 防火墙的典型应用及配置 1525.2 入侵检测技术 1615.2.1 入侵检测系统概述 1615.2.2 入侵检测系统的体系结构 1665.2.3 入侵检测系统的检测分析方法 1705.3 安全隔离技术 1775.3.1 安全隔离的概念 1785.3.2 安全隔离的原理 1785.3.3 安全隔离技术的应用 1825.4 蜜罐与蜜网 1845.4.1 蜜罐的关键技术 1845.4.2 蜜罐的分类 1855.4.3 蜜网 186习题 187第6章 网络安全协议 1886.1 安全认证协议 1886.1.1 Kerberos认证 1886.1.2 X.509认证 1906.2 安全通信协议 1926.2.1 IPSec协议簇 1926.2.2 SSL协议 2056.3 安全应用协议 2176.3.1 PGP 2176.3.2 SSH 220习题 223参考文献 224

本书顺应当前通信业务IP化与传输网络IP化的发展潮流，系统介绍了通信网络安全与防护的基本概念和基本原理。主要内容包括通信网络威胁分析与网络安全体系结构、网络信息安全、网络设备安全、网络攻击技术、网络防护技术、网络安全协议等。本书既系统介绍了网络信息安全的基本技术与常用的安全协议等基础理论，又梳理了网络攻防体系等应用层面的知识，体现了理论与实践的结合。本书注重引入一些新的网络攻防技术及实例进行分析，深入浅出、图文并茂，有助于读者学习。为了配合教学，每章都精选了一定数量的习题。本书可作为高等院校工科通信工程、计算机科学与技术等信息类专业的教材，也可供科研和工程技术人员参考。