計算機網(wǎng)絡(luò)安全與管理：高等院校計算機教育

第1章 網(wǎng)絡(luò)安全概述
1.1 網(wǎng)絡(luò)安全現(xiàn)狀
1.2 網(wǎng)絡(luò)安全威協(xié)
1.3 網(wǎng)絡(luò)安全的困難性
1.4 網(wǎng)絡(luò)安全組織與機構(gòu)
1.5 思考與練習
第2章 攻擊
2.1 本地攻擊
2.1.1 Windows系統(tǒng)的本地攻擊
2.1.2 UNIX系統(tǒng)的本地攻擊
2.2 口令攻擊
2.3 偵察
2.4 軟件漏洞攻擊
2.4.1 緩沖溢出
2.4.2 Shellcode
2.4.3 其他問題
2.4.4 不良數(shù)據(jù)
2.5 協(xié)議漏洞攻擊
2.5.1 協(xié)議漏洞
2.5.2 偽裝攻擊
2.5.3 拒絕服務(wù)（DoS）攻擊
2.6 攻擊后處理
2.7 思考與練習
第3章 密碼技術(shù)
3.1 加密技術(shù)概述
3.1.1 Shannon保密系統(tǒng)理論
3.1.2 常用概念
3.2 對稱密鑰算法
3.2.1 DES算法
3.2.2 DES算法的應(yīng)用
3.2.3 DES算法安全性
3.2.4 其他對稱密鑰算法
3.2.5 AES算法
3.2.6 隨機數(shù)發(fā)生器
3.3 公鑰算法
3.3.1 Diffie-Hellman算法
3.3.2 RSA算法
3.3.3 橢圓曲線算法（ECC）
3.3.4 其他公鑰算法
3.4 認證
3.4.1 基于共享密鑰算法的認證
3.4.2 基于公鑰算法的認證
3.5 數(shù)字簽名
3.5.1 單向HASH函數(shù)
3.5.2 MD5算法
3.5.3 其他文摘算法
3.5.4 數(shù)字簽名及HMAC
3.5.5 盲數(shù)字簽名
3.6 思考與練習
第4章 密鑰管理及證書
4.1 密鑰分發(fā)中心（KDC）
4.2 證書及公鑰管理
4.2.1 證書格式
4.2.2 證書的獲取與撤消
4.2.3 基于證書的認證
4.3 公鑰基礎(chǔ)設(shè)施（PKI）
4.3.1 PKI結(jié)構(gòu)
4.3.2 證書策略
4.3.3 LDAP及證書查詢
4.3.4 基于PKI的應(yīng)用
4.4 思考與練習
第5章 安全應(yīng)用及協(xié)議
5.1 安全應(yīng)用協(xié)議
5.1.1 安全電子郵件
5.1.2 安全域名服務(wù)（DNSSEC）
5.1.3 SSH
5.2 安全傳輸層
5.2.1 SSL協(xié)議
5.2.2 TLS協(xié)議
5.2.3 SET協(xié)議
5.3 網(wǎng)絡(luò)層安全
5.3.1 IPSec的結(jié)構(gòu)
5.3.2 AH協(xié)議
5.3.3 ESP協(xié)議
5.3.4 SA管理
5.3.5 ISAMP
5.3.6 ISAMP協(xié)議交換
5.3.7 Oakley密鑰交換
5.4 智能卡（Smart Card）及數(shù)字現(xiàn)金
5.4.1 智能卡結(jié)構(gòu)
5.4.2 智能卡安全
5.4.3 數(shù)字現(xiàn)金
5.5 思考與練習
第6章 安全訪問控制
6.1 物理訪問控制
6.2 操作系統(tǒng)訪問控制
6.2.1 Bell-La Pudula模型
6.2.2 系統(tǒng)安全級別
6.2.3 UNIX及Windows系統(tǒng)訪問控制
6.2.4 一次性口令（OTP）
6.3 網(wǎng)絡(luò)訪問控制
6.3.1 接入認證
6.3.2 “防火墻”
6.4 入侵檢測系統(tǒng)（IDS）
6.5 思考與練習
第7章 安全設(shè)備管理
7.1 網(wǎng)絡(luò)管理框架
7.2 SNMP協(xié)議
7.2.1 SNMP體系結(jié)構(gòu)
7.2.2 ASN.1語法
7.2.3 SMI和MIB
7.2.4 SNMP協(xié)議
7.2.5 NMS和Agent
7.3 SNMP協(xié)議安全性
7.4 安全數(shù)據(jù)表示及交換
7.4.1 XML
7.4.2 IDMEF
7.5 OPSEC
7.6 思考與練習
第8章 安全管理
8.1 安全需求分析
8.2 安全設(shè)計與實施
8.3 安全評估
8.4 安全監(jiān)控與響應(yīng)
8.5 個人安全管理
8.6 災(zāi)難恢復(fù)
8.7 思考與練習
附錄 A 數(shù)學(xué)基礎(chǔ)
附錄 B 建立實驗PKI
附錄 C AT&T匯編指令及Schellcode
附錄 D Linux系統(tǒng)編程工具
附錄 E 中英文專業(yè)詞匯對照表