信息網絡安全：原理、技術及應用

目錄

第1章信息網絡安全概述

科技前沿——量子通信重塑信息網絡安全的未來

1.1信息網絡安全原理

1.1.1通信的本質

1.1.2信息的內涵

1.1.3安全的概念

1.1.4信息網絡安全的概念

1.2安全威脅與安全攻擊

1.2.1信息網絡安全面臨的危險

1.2.2威脅與攻擊

1.2.3破壞安全的實例

1.2.4信息網絡安全趨勢

1.3安全服務與安全機制

1.3.1OSI安全架構

1.3.2安全服務

1.3.3安全機制

1.4安全體系和模型

1.4.1COMSEC體系

1.4.2TCP/IP安全體系

1.4.3傳輸安全模型

1.4.4訪問安全模型

1.4.5防禦安全模型

本章小結

第2章加密技術

科技前沿——同態加密與數據隱私保護

2.1密碼學基礎

2.1.1密碼學概述

2.1.2密碼學與信息網絡安全

2.1.3密碼學簡史

2.1.4定義與基本概念

2.2古典密碼

2.2.1隱寫術

2.2.2替代密碼

2.2.3置換密碼

2.3對稱密碼

2.3.1對稱密碼概述

2.3.2對稱密碼類型

2.3.3分組密碼設計原則

2.3.4高級加密標準

2.4公鑰密碼

2.4.1公鑰密碼原理

2.4.2數論基礎

2.4.3公鑰密碼算法

本章小結

第3章數據完整性技術

科技前沿——區塊鏈技術在數據完整性保護中的應用

3.1數據完整性技術概述

3.1.1數據完整性保護定義

3.1.2數據完整性保護系統模型

3.1.3檢錯碼技術的借鑒

3.2對稱密碼數據完整性技術

3.2.1哈希函數

3.2.2基於哈希函數的MAC

3.2.3基於分組密碼的MAC

3.3非對稱密碼數據完整性技術

3.3.1數字簽名

3.3.2無源識別的數據完整性

本章小結

第4章認證技術

科技前沿——零知識證明在隱私保護和身份認證中的應用

4.1認證的概念

4.1.1認證概念細分

4.1.2認證攻擊的內涵

4.1.3記法和約定

4.2基本認證結構

4.2.1證明消息新鮮性或主體活現性的機制

4.2.2雙方認證

4.2.3包含可信第三方的認證

4.2.4應用案例

4.3基於口令的認證

4.3.1身份認證的因素

4.3.2口令認證協議

4.4基於公鑰密碼的認證密鑰交換

4.4.1DH密鑰交換協議

4.4.2工作站工作站（STS）協議

4.5對認證協議的典型攻擊

4.5.1消息重放攻擊

4.5.2中間人攻擊

4.5.3平行會話攻擊

4.5.4反射攻擊

4.5.5交錯攻擊

4.5.6歸因於類型缺陷攻擊

4.5.7歸因於姓名遺漏攻擊

4.5.8密碼服務濫用攻擊

本章小結

第5章網絡安全協議

科技前沿——量子安全下的IPSec通信保護

5.1IPSec

5.1.1IP層通信過程

5.1.2IPSec協議族

5.1.3IPSec安全策略

5.1.4IPSec VPN技術

5.2SSH協議

5.2.1協議簡介

5.2.2SSH協議架構

5.2.3開源SSH工具

5.3Kerberos協議

5.3.1協議簡介

5.3.2Kerberos工作原理

5.3.3Kerberos域

5.3.4Kerberos安全考量

5.4TLS協議

5.4.1協議簡介

5.4.2TLS應用

5.4.3TLS協議架構

本章小結

第6章信息網絡安全應用

科技前沿——基於區塊鏈的5G網絡安全解決方案

6.1移動通信安全

6.1.1移動通信概述

6.1.2移動通信安全威脅

6.1.3移動通信安全體系

6.1.4移動通信密碼算法演進

6.2無線局域網安全

6.2.1無線局域網概述

6.2.2無線局域網安全威脅

6.2.3IEEE 802.11i標準

6.2.4無線局域網安全案例

6.3物聯網安全

6.3.1物聯網概述

6.3.2物聯網安全威脅

6.3.3物聯網安全技術

6.3.4物聯網安全案例

本章小結

參考文獻