通信網絡安全（簡體書）

《通信網絡安全》以現代通信網絡為背景，系統、深入地介紹了通信網絡安全的主要技術以及保證網絡安全的各種方法和防御手段，使讀者可以靈活地掌握通信網絡安全的基本知識和基本技能。全書共8章，內容包括通信網絡安全體系結構、密碼學、安全認證與訪問控制、網絡安全技術基礎、無線通信安全概述、無線通信安全機制、電信網及下一代網絡安全技術。《通信網絡安全》內容豐富、概念清楚、取材新穎，充分反映了近年來通信網絡安全的先進技術及發展方向。《通信網絡安全》可作為高等學校電子信息、通信等專業的高年級本科生教材，也可作為通信技術人員和研究人員繼續教育的參考書。

《通信網絡安全》：北京交通大學通信專業課程建設研究性專題成果，深入講解通信網和電信網安全，按通信網絡和信息網絡安全兩條主線展開，將通信協議與信息網絡安全知識有機結合，配套電子課件，可贈送給任課教師。

前言第1章 緒論1.1 信息安全基礎1.1.1 信息與信息系統1.1.2 通信系統1.1.3 網絡與信息安全1.1.4 通信網絡安全1.2 安全威脅與攻擊1.2.1 基本的安全威脅1.2.2 攻擊種類1.2.3 計算機網絡的安全策略1.3 信息系統安全保護等級1.3.1 安全評測準則1.3.2 國際安全標準1.3.3 國家安全標準第2章 通信網絡安全體系結構2.1 國家電信網安全防衛系統2.1.1 電信網絡安全對抗體系結構2.1.2 電信網絡的典型攻擊2.1.3 網絡防衛2.2 通信網絡與計算機網絡安全體系結構2.2.1 ISO／oSI網絡安全體系結構2.2.2 互聯網安全體系2.2.3 局域網安全體系2.2.4 無線電信網絡安全體系2.2.5 公用交換電話網安全體系2.3 電信網絡安全模型2.3.1 保密通信模型2.3.2 網絡訪問安全模型2.3.3 安全防御體系第3章 密碼學3.1 基礎知識3.1.1 密碼學的基本概念3.1.2 密碼通信系統模型3.1.3 密碼系統的分類3.1.4 密碼學與信息安全3.2 密碼學理論基礎3.2.1 密碼學的信息論基礎3.2.2 密碼學的數論基礎3.2.3 密碼學的計算復雜性理論基礎3.3 古典密碼3.3.1 置換密碼3.3.2 代換密碼3.4 密碼體制3.4.1 對稱密碼3.4.2 非對稱密碼3.5 密碼攻擊3.5.1 密碼攻擊方法3.5.2 密碼攻擊條件3.6 網絡加密3.7 認證3.7.1 消息認證碼3.7.2 哈希函數3.7.3 數字簽名3.7.4 實體認證3.8 密鑰管理3.8.1 密鑰管理的基本概念3.8.2 密鑰協商3.8.3 PKI技術第4章 安全認證與訪問控制4.1 安全認證4.1.1 消息認證4.1.2 數字簽名4.1.3 身份認證4.1.4 認證機制4.2 訪問控制4.2.1 訪問控制策略和機制4.2.2 自主訪問控制（DAC）4.2.3 強制訪問控制（MAC）4.2.4 基于角色的訪問控制（RBAC）4.3 安全審計4.3.1 概述4.3.2 安全審計的功能……第5章 網絡安全技術基礎第6章 無線通信安全概述第7章 無線通信安全機制第8章 電信網及下一代網絡安全技術參考文獻縮略語

（4）應用程序域安全：主要指用戶應用程序與不同的運營商應用程序安全交換數據。（5）安全的可見度與配置性：主要包括用戶能夠知道操作是否安全及對安全程度自行配置的安全特性。綜上所述，加強設備上的安全性以及提升操作人員的素質和職業修養是解決我國目前通信網絡安全所面臨的威脅的兩種主要方法，這就需要制定合理而有效的機制以控制威脅發生的可能性。髓著我國通信業和信息化的發展，政治、經濟、文化和社會生活對通信網絡的依賴度越來越高，通信網絡已成為國家重要的基礎設施。通信網絡一旦中斷、癱瘓或擁塞，或者其中傳輸、存儲和處理的數據信息丟失、泄露或被非法篡改，將對社會經濟和生活造成嚴重的影響。隨著信息技術的迅速發展，通信網絡加快向數字化、寬帶化和智能化演進，通信網絡面臨的安全威脅日益多樣化，網絡攻擊和信息竊取等非傳統安全問題十分突出。相對于傳統的安全問題，非傳統的安全問題的隱蔽性更強，處置工作和技術要求更高。為了加強對通信網絡安全的管理，提高通信網絡安全的防護能力，保障通信網絡安全暢通，2009年12月，中華人民共和國工業和信息化部第8次部務會議審議通過了《通信網絡安全防護管理辦法》（以下簡稱《辦法》），并于2010年3月1日起施行。《辦法》完善通信網絡安全保障法律制度，有利于提高通信網絡安全的防護能力和水平；建立通信網絡分級、備案和安全風險評估等制度，有利于應對非傳統安全的威脅。保證通信網絡安全首要的是要確立通信網絡單元的分級保護制度。通信網絡運行單位應當對本單位已正式投入運行的通信網絡進行單元劃分，并按照各通信網絡單元遭到破壞後可能對國家安全、經濟運行、社會秩序和公眾利益的危害程度等因素，由低到高分別劃分等級。為保證分級的科學性，《辦法》規定：通信網絡運行單位應當組織專家對通信網絡單元的分級情況進行評審。與此同時，《辦法》還規定通信網絡運行單位應當將通信網絡單元的劃分和定級情況向電信管理機構備案。為保證備案工作的可操作性，《辦法》進一步明確了備案的內容和核查程序。（1）建立符合性評測制度，規定通信網絡運行單位應當落實與通信網絡單元級別相適應的安全防護措施，并進行符合性評測。《辦法》規定：三級及三級以上通信網絡單元應當每年進行一次符合性評測，二級通信網絡單元應當每兩年進行一次符合性評測。（2）建立安全風險評估制度，規定通信網絡運行單位應當組織對通信網絡單元進行安全風險評估，及時消除重大網絡安全隱患。《辦法》規定：三級及三級以上通信網絡單元應當每年進行一次安全風險評估，二級通信網絡單元應當每兩年進行一次安全風險評估。（3）建立通信網絡安全防護檢查制度，規定電信管理機構對通信網絡運行單位開展通信網絡安全防護工作的情況進行檢查。《辦法》對檢查方式進行了說明，并規定：電信管理機構進行檢查，不得影響通信網絡的正常運行，不得收取任何費用，不得要求接收檢查的單位購買指定品牌或者指定單位的安全軟件、設備或者其他產品；電信管理機構及其委托的專業機構的工作人員對于檢查工作中獲悉的國家秘密、商業秘密、技術秘密和個人隱私，有保密的義務。同時，為了確保通信網絡安全可靠，還需要使用一些技術手段使系統盡可能安全可靠，這樣，與政策法規的指引及管理操作人員的個人職業道德相結合，通信網絡安全才能達到最大程度的安全可靠。目前，在通信網絡的運維中，主要采用的關鍵技術主要有以下幾種。