網絡安全實用叢書-網絡安全基礎與應用（簡體書）

本書的主要目的，就是結合網絡安全系統構建的需求，介紹一些常見的網絡安全措施。本書首先簡要介紹了當前網絡安全方面的一些基礎知識，然后重點介紹了三個方面的主要內容——網絡安全協議、系統安全防護、網絡安全防護以及入侵檢測和響應。網絡安全協議所側重的，是從協議的角度保護互聯網絡基礎設施；系統安全防護指的是操作系統的安全防護；網絡安全防護中重點介紹了網絡安全管理政策、網絡安全風險評估以及網絡設備的訪問權限控制；而入侵檢測和緊急響應則側重于從實際運營的角度來發現網絡中的動態風險，并採取有效的措施。根據這些技術，基於開放源代碼軟件，一個廉價、可靠的網絡安全解決方案就可以構建出來。
本書具有很強的實用性，通過本書的閱讀，讀者可以得到有關安全系統構建所需要的基本理論知識和實際技巧；另一方面，本書對于開源軟件的側重也是特色之一，開源軟件，尤其是安全領域的開源軟件，可以提供經濟、可靠、安全的解決方案。因此，相信本書對于網絡安全研究和從業人員，具有重要的參考作用。

第1章　因特網風險分析　
　1.1　TCP/IP協議的安全問題　
1.1.1　TCP/IP概述　
1.1.2　拒絕服務攻擊　
1.1.3　監聽（Sniff）、假冒（Spoof）和劫持（Hijack）　
1.1.4　TCP/UDP應用層服務的安全問題　
　1.2　軟件實現缺陷　
1.2.1　緩沖區溢出　
1.2.2　堆溢出（Heap Overflow）　
　1.3　用戶使用引入的風險　
　參考文獻　
第2章　密碼學基礎　
　2.1　密鑰密碼學介紹　
2.1.1　背景知識介紹　
2.1.2　當前密鑰加密算法　
2.1.3　數據完整性和哈西　
2.1.4　密鑰密碼學的安全服務　
2.1.5　密鑰的發布和管理　
　2.2　公鑰密碼學　
2.2.1　公鑰密碼學的基礎　
2.2.2　公鑰加密服務　
2.2.3　公鑰基礎設施介紹　
　參考文獻　
第3章　安全協議　
　3.1　無線局域網絡安全　
3.1.1　IEEE 802.11協議的體系結構　
3.1.2　無線網絡安全介紹　
3.1.3　TKIP算法原理　
　3.2　IPSEC　
3.2.1　IPSEC體系結構　
3.2.2　Internet 密鑰交換　
3.2.3　安全關聯的使用模式　
3.2.4　ESP　
3.2.5　驗證頭（AH）　
　3.3　TCP層安全SSL/TLS　
3.3.1　SSL操作　
3.3.2　報文格式　
3.3.3　傳輸層安全協議（TLS）　
　參考文獻　
第4章　操作系統安全防護　
　4.1　操作系統安全概述　
4.1.1　操作系統安全概念　
4.1.2　計算機操作系統安全評估　
4.1.3　國內的安全操作系統評估　
4.1.4　操作系統的安全配置　
　4.2　Windows系統安全防護　
4.2.1　Windows 2000操作系統安全性能簡介　
4.2.2　Windows 2000安全配置　
　4.3　UNIX/LINUX系統安全防護　
4.3.1　Solaris系統安全管理　
4.3.2　LINUX安全防護　
　4.4　常見服務的安全防護　
4.4.1　WWW服務器的安全防護　
4.4.2　Xinetd超級守護程序配置　
4.4.3　SSH　
　參考文獻　
第5章　網絡安全防護　
　5.1　網絡安全管理政策　
5.1.1　鑑定網絡連接的類型　
5.1.2　審核網絡特點和相關的信任關係　
5.1.3　確定安全風險的類型　
5.1.4　確定適當的潛在防護領域并建立防護措施　
……
第6章　入侵檢測和緊急響應　
第7章　使用開源軟件構建安全系統　
后語　網絡安全未來