掃一掃
關注中圖網
官方微博
本類五星書更多>
-
>
闖進數學世界――探秘歷史名題
-
>
中醫基礎理論
-
>
當代中國政府與政治(新編21世紀公共管理系列教材)
-
>
高校軍事課教程
-
>
思想道德與法治(2021年版)
-
>
毛澤東思想和中國特色社會主義理論體系概論(2021年版)
-
>
中醫內科學·全國中醫藥行業高等教育“十四五”規劃教材
網絡安全——理論與技術(微課版) 版權信息
- ISBN：9787302676935
- 條形碼：9787302676935 ; 978-7-302-67693-5
- 裝幀：平裝-膠訂
- 冊數：暫無
- 重量：暫無
- 所屬分類：>
網絡安全——理論與技術(微課版) 本書特色
本書為戰略性新興領域“十四五”高等教育教材體系建設團隊——新一代信息技術（網絡空間安全）建設項目，國家級一流本科課程主講教材，網絡安全經典教材。本書作者是國家級教學名師、寶鋼優秀教師特等獎獲得者、國家網絡安全優秀教師、北京市教學名師、北京市優秀教師、北航教學名師，“網絡空間安全導論”是北航首批思政示范課。
網絡安全——理論與技術(微課版) 內容簡介
"本書共13章。第1章闡述網絡安全的基本概念，第2章闡述網絡安全的數學基礎，第3~6章闡述密碼學的理論與技術，第7~8章闡述密碼協議及其形式化安全性分析，第9章闡述公鑰基礎設施與數字證書，第10章闡述網絡加密與密鑰管理，第11章闡述網絡邊界安全防護技術，第12章闡述無線網絡安全，第13章介紹網絡安全新進展。 本書基本概念清晰，表述深入淺出，知識體系和知識點完整，理論與實踐相結合。每章后面都附有精心編排的思考題。書后列出了大量參考文獻，為讀者提供了深入研究相關專題的途徑和資料。為方便師生開展教學，作者為本書精心制作了配套的PPT課件。 本書可作為高校網絡空間安全、信息安全、信息對抗技術、密碼學等專業的本科生專業課教材，也可作為網絡空間安全、計算機科學與技術、軟件工程、密碼學等學科的研究生專業課教材，以及網絡安全工程師的參考書和培訓教材。 "
網絡安全——理論與技術(微課版) 目錄
第1章 網絡安全概念 1 1.1 對網絡安全的需求 2 1.1.1 網絡安全發展態勢 3 1.1.2 敏感信息對安全的需求 4 1.1.3 網絡應用對安全的需求 4 1.2 安全威脅與防護措施 5 1.2.1 基本概念 5 1.2.2 安全威脅類型 5 1.2.3 安全防護措施 8 1.3 網絡安全策略 9 1.3.1 授權 9 1.3.2 訪問控制策略 9 1.3.3 責任 10 1.4 安全攻擊的分類 10第1章 網絡安全概念 1 1.1 對網絡安全的需求 2 1.1.1 網絡安全發展態勢 3 1.1.2 敏感信息對安全的需求 4 1.1.3 網絡應用對安全的需求 4 1.2 安全威脅與防護措施 5 1.2.1 基本概念 5 1.2.2 安全威脅類型 5 1.2.3 安全防護措施 8 1.3 網絡安全策略 9 1.3.1 授權 9 1.3.2 訪問控制策略 9 1.3.3 責任 10 1.4 安全攻擊的分類 10 1.4.1 被動攻擊 11 1.4.2 主動攻擊 11 1.5 網絡攻擊的常見形式 13 1.5.1 口令竊取 13 1.5.2 欺騙攻擊 14 1.5.3 缺陷和后門攻擊 14 1.5.4 認證失效 15 1.5.5 協議缺陷 16 1.5.6 信息泄露 17 1.5.7 指數攻擊——病毒和蠕蟲 17 1.5.8 拒絕服務攻擊 18 1.6 開放系統互連安全體系結構 19 1.6.1 安全服務 20 1.6.2 安全機制 22 1.6.3 安全服務與安全機制的關系 23 1.6.4 OSI層中的服務配置 23 1.7 網絡安全模型 24 習題 25第2章 網絡安全數學基礎 27 2.1 數論基礎 27 2.1.1 帶余除法和整除性 27 2.1.2 模算術 28 2.1.3 歐幾里得算法 32 2.1.4 費馬定理和歐拉定理 34 2.1.5 中國剩余定理 34 2.1.6 離散對數 36 2.2 有限域理論基礎 37 2.2.1 群、環、域的概念 37 2.2.2 有限域GF(p) 39 2.2.3 GF(p)上的多項式算術 41 2.2.4 有限域GF(2n) 45 習題 53第3章 單（私）鑰密碼體制 55 3.1 密碼體制的定義 55 3.2 古典密碼 56 3.2.1 代換密碼 56 3.2.2 換位密碼 59 3.2.3 古典密碼的安全性 60 3.3 流密碼的基本概念 61 3.3.1 流密碼框圖和分類 61 3.3.2 密鑰流生成器的結構和分類 63 3.3.3 密鑰流的局部統計檢驗 64 3.4 快速軟硬件實現的流密碼算法 64 3.4.1 A5 65 3.4.2 加法流密碼生成器 65 3.4.3 RC4 67 3.4.4 祖沖之密碼 68 3.5 分組密碼概述 73 3.6 數據加密標準 76 3.6.1 DES介紹 76 3.6.2 DES的核心作用：消息的隨機非線性分布 78 3.6.3 DES的安全性 78 3.7 高級加密標準 79 3.7.1 Rijndael密碼概述 80 3.7.2 Rijndael密碼的內部函數 81 3.7.3 AES密碼算法 83 3.7.4 AES的密鑰擴展 85 3.7.5 AES對應用密碼學的積極影響 87 3.8 中國商用分組密碼算法SM4 87 3.8.1 SM4密碼算法 88 3.8.2 SM4密鑰擴展算法 90 3.8.3 SM4的安全性 91 3.9 分組密碼工作模式 91 3.9.1 電碼本模式（ECB） 92 3.9.2 密碼分組連接模式（CBC） 93 3.9.3 密碼反饋模式（CFB） 94 3.9.4 輸出反饋模式（OFB） 95 3.9.5 計數器模式（CTR） 97 3.9.6 伽羅瓦計數器模式（GCM） 97 3.9.7 帶CBC-MAC的計數器模式（CCM） 99 3.9.8 保留格式加密模式（FPE） 100 習題 101第4章 雙（公）鑰密碼體制 103 4.1 雙鑰密碼體制的基本概念 103 4.1.1 單向函數 104 4.1.2 陷門單向函數 104 4.1.3 公鑰系統 105 4.1.4 用于構造雙鑰密碼的單向函數 105 4.2 RSA密碼體制 107 4.2.1 RSA密碼算法 107 4.2.2 RSA的安全性 108 4.2.3 RSA的參數選擇 111 4.2.4 RSA體制應用中的其他問題 113 4.2.5 RSA的實現 113 4.3 ElGamal密碼體制 114 4.3.1 密鑰生成 114 4.3.2 加解密 114 4.3.3 安全性 114 4.4 橢圓曲線密碼體制 115 4.4.1 實數域上的橢圓曲線 115 4.4.2 有限域Zp上的橢圓曲線 116 4.4.3 GF(2m)上的橢圓曲線 118 4.4.4 橢圓曲線密碼 119 4.4.5 橢圓曲線密碼體制的安全性 120 4.4.6 ECC的實現 120 4.4.7 當前ECC的標準化工作 121 4.4.8 橢圓曲線上的RSA密碼體制 122 4.4.9 用圓錐曲線構造雙鑰密碼體制 122 4.5 基于身份的密碼體制 122 4.5.1 引言 122 4.5.2 雙線性映射和雙線性D-H假設 123 4.5.3 IBE方案 125 4.5.4 IBE方案的安全性 125 4.6 中國商用公鑰密碼算法SM2 128 4.6.1 SM2橢圓曲線推薦參數 128 4.6.2 輔助函數 129 4.6.3 密鑰生成 129 4.6.4 加密 129 4.6.5 解密 130 4.6.6 實例與應用 132 4.7 公鑰密碼體制的安全性分析 132 習題 134第5章 消息認證與雜湊函數 136 5.1 認證函數 136 5.1.1 消息加密 136 5.1.2 消息認證碼 140 5.1.3 雜湊函數 142 5.2 消息認證碼 143 5.2.1 對MAC的要求 143 5.2.2 基于雜湊函數的MAC 145 5.2.3 基于分組加密算法的MAC 145 5.3 雜湊函數 146 5.3.1 單向雜湊函數 146 5.3.2 雜湊函數在密碼學中的應用 146 5.3.3 分組迭代單向雜湊算法的層次結構 147 5.3.4 迭代雜湊函數的構造方法 147 5.3.5 應用雜湊函數的基本方式 148 5.4 常用雜湊函數 150 5.4.1 MD系列雜湊函數 150 5.4.2 SHA系列雜湊函數 153 5.4.3 中國商用雜湊函數SM3 156 5.5 HMAC 159 5.5.1 HMAC的設計目標 159 5.5.2 算法描述 160 5.5.3 HMAC的安全性 161 習題 162第6章 數字簽名 164 6.1 數字簽名基本概念 164 6.2 RSA簽名體制 165 6.2.1 體制參數 165 6.2.2 簽名過程 165 6.2.3 驗證過程 166 6.2.4 安全性 166 6.3 ElGamal簽名體制 166 6.3.1 體制參數 166 6.3.2 簽名過程 166 6.3.3 驗證過程 167 6.3.4 安全性 167 6.4 Schnorr簽名體制 168 6.4.1 體制參數 168 6.4.2 簽名過程 168 6.4.3 驗證過程 168 6.4.4 Schnorr簽名與ElGamal簽名的不同點 168 6.5 DSA簽名體制 169 6.5.1 體制參數 169 6.5.2 簽名過程 169 6.5.3 驗證過程 170 6.5.4 公眾反應 170 6.5.5 實現速度 170 6.6 中國商用數字簽名算法SM2 171 6.6.1 體制參數 171 6.6.2 簽名過程 171 6.6.3 驗證過程 172 6.6.4 簽名實例 173 6.7 具有特殊功能的數字簽名體制 174 6.7.1 不可否認簽名 174 6.7.2 防失敗簽名 174 6.7.3 盲簽名 174 6.7.4 群簽名 175 6.7.5 代理簽名 176 6.7.6 指定證實人的簽名 176 6.7.7 一次性數字簽名 176 6.7.8 雙有理簽名方案 176 6.8 數字簽名的應用 177 習題 177第7章 密碼協議 179 7.1 協議的基本概念 179 7.1.1 仲裁協議 179 7.1.2 裁決協議 180 7.1.3 自動執行協議 181 7.2 密碼協議的分類及范例 182 7.2.1 密鑰建立協議 183 7.2.2 認證協議 187 7.2.3 認證的密鑰建立協議 191 7.3 秘密分拆協議 198 7.4 秘密廣播協議和會議密鑰分配 199 7.4.1 秘密廣播協議 199 7.4.2 會議密鑰分配協議 200 7.5 密碼協議的安全性 201 7.5.1 對協議的攻擊 201 7.5.2 密碼協議的安全性分析 204 習題 205第8章 密碼協議形式化安全性分析 206 8.1 協議的安全性分析方法 206 8.2 協議的形式化語言分析 206 8.2.1 BAN形式語言方法 207 8.2.2 BAN推理的安全目標 211 8.2.3 BAN形式語言邏輯規則 211 8.2.4 BAN邏輯分析舉例 213 8.3 可證明安全 217 8.3.1 形式化定義 217 8.3.2 難題假設 218 8.3.3 安全性規約 218 8.3.4 多方計算安全性證明舉例 219 8.3.5 公鑰加密方案安全性證明舉例 224 習題 227第9章 公鑰基礎設施與數字證書 229 9.1 公鑰基礎設施——PKI 229 9.1.1 PKI的定義 229 9.1.2 PKI的組成 229 9.1.3 PKI的應用 231 9.2 數字證書 232 9.2.1 數字證書的概念 232 9.2.2 數字證書的結構 233 9.2.3 數字證書的生成 235 9.2.4 數字證書的簽名與驗證 237 9.2.5 數字證書層次與自簽名數字證書 238 9.2.6 交叉證書 239 9.2.7 數字證書的撤銷 241 9.2.8 漫游證書 246 9.2.9 屬性證書 247 9.3 PKI體系結構——PKIX模型 248 9.3.1 PKIX服務 248 9.3.2 PKIX體系結構 248 9.4 PKI實例 249 9.5 授權管理基礎設施——PMI 250 9.5.1 PMI的定義 250 9.5.2 PMI與PKI的關系 251 9.5.3 實現PMI的機制 252 9.5.4 PMI模型 253 9.5.5 基于PMI建立安全應用 254 習題 255第10章 網絡加密與密鑰管理 257 10.1 網絡加密的方式及實現 257 10.1.1 鏈路加密 257 10.1.2 節點加密 258 10.1.3 端到端加密 258 10.1.4 混合加密 259 10.2 硬件、軟件加密及有關問題 260 10.2.1 硬件加密的優缺點 260 10.2.2 硬件種類 261 10.2.3 軟件加密 261 10.2.4 存儲數據加密的特點 262 10.2.5 文件刪除 262 10.3 密鑰管理基本概念 262 10.3.1 密鑰管理 263 10.3.2 密鑰的種類 263 10.4 密鑰生成 265 10.4.1 密鑰選擇對安全性的影響 265 10.4.2 好密鑰的選擇 266 10.4.3 密鑰產生的方式 266 10.5 密鑰分配 266 10.5.1 基本方法 266 10.5.2 密鑰分配的基本工具 268 10.5.3 密鑰分配系統的基本模式 268 10.5.4 可信第三方TTP 269 10.5.5 密鑰注入 270 10.6 密鑰的證實 271 10.6.1 單鑰證書 271 10.6.2 公鑰的證實技術 272 10.6.3 公鑰認證樹 272 10.6.4 公鑰證書 273 10.6.5 基于身份的公鑰系統 273 10.6.6 隱式證實公鑰 274 10.7 密鑰的保護、存儲與備份 275 10.7.1 密鑰的保護 275 10.7.2 密鑰的存儲 276 10.7.3 密鑰的備份 277 10.8 密鑰的泄露、吊銷、過期與銷毀 277 10.8.1 泄露與吊銷 277 10.8.2 密鑰的有效期 278 10.8.3 密鑰銷毀 278 10.9 密鑰控制 278 10.10 多個管區的密鑰管理 280 10.11 密鑰管理系統 281 習題 283第11章 網絡邊界安全防護技術 284 11.1 防火墻 284 11.1.1 防火墻概述 284 11.1.2 防火墻類型和結構 286 11.1.3 靜態包過濾器 292 11.1.4 動態包過濾防火墻 298 11.1.5 電路級網關 301 11.1.6 應用級網關 305 11.1.7 狀態檢測防火墻 309 11.1.8 切換代理 311 11.1.9 安全隔離網閘 312 11.2 入侵檢測系統 314 11.2.1 入侵檢測系統概述 314 11.2.2 入侵檢測系統工作原理 318 11.2.3 IDS的結構與分類 321 11.2.4 基于網絡的入侵檢測系統NIDS 323 11.2.5 基于主機的入侵檢測系統HIDS 328 11.2.6 分布式入侵檢測系統DIDS 330 11.2.7 IDS設計上的考慮和部署 331 11.3 VPN技術 333 11.3.1 VPN概述 333 11.3.2 隧道協議與VPN 336 11.3.3 IPSec VPN 338 11.3.4 SSL/TLS VPN 343 11.3.5 MPLS VPN 347 習題 351第12章 無線網絡安全 354 12.1 無線網絡面臨的安全威脅 354 12.2 移動蜂窩網的安全性 356 12.2.1 2G GSM系統的安全性 356 12.2.2 2G CDMA系統的安全性 360 12.2.3 3G網絡的安全性 362 12.2.4 4G網絡的安全性 364 12.2.5 5G網絡的安全性 367 12.3 無線局域網的安全性 382 12.3.1 WEP的安全性 382 12.3.2 802.11i標準介紹 384 12.3.3 WAP的安全性 387 12.3.4 WAPI標準 389 習題 391第13章 網絡安全新進展 393 13.1 工業互聯網安全 393 13.1.1 工業互聯網的概念 393 13.1.2 工業互聯網的安全威脅 394 13.1.3 工業互聯網安全關鍵技術 396 13.2 物聯網安全 400 13.2.1 物聯網的概念 400 13.2.2 物聯網的安全威脅 402 13.2.3 物聯網安全需求與關鍵技術 405 13.3 車聯網安全 406 13.3.1 車聯網的概念 406 13.3.2 車聯網的安全威脅 407 13.3.3 車聯網安全關鍵技術 410 13.4 天空地一體化網絡安全 412 13.4.1 天空地一體化網絡的概念 412 13.4.2 天空地一體化網絡的安全威脅 413 13.4.3 天空地一體化網絡安全關鍵技術 415 13.5 網絡內生安全 419 13.5.1 內生安全的概念 419 13.5.2 網絡內生安全研究現狀 420 13.5.3 網絡內生安全關鍵技術 424 習題 427參考文獻 429 網絡安全——理論與技術（微課版） 目錄
VIII
IX
展開全部
書友推薦
- >
新文學天穹兩巨星--魯迅與胡適/紅燭學術叢書(紅燭學術叢書)
- >
回憶愛瑪儂
- >
伯納黛特,你要去哪(2021新版)
- >
我與地壇
- >
月亮與六便士
- >
山海經
- >
【精裝繪本】畫給孩子的中國神話
- >
伊索寓言-世界文學名著典藏-全譯本
本類暢銷
