本書體現了網絡安全保密一體化設計與運用的思想，橫向上沿著PDR動態模型，縱向上沿著IATF 動態模型，立體式地組織內容。本書涵蓋了通信加密、認證與訪問控制、可信計算等基于密碼的網絡安全機制，以及操作系統安全、防火墻、網閘、入侵檢測、網絡態勢感知、內容安全、網絡攻擊溯源等通用網絡安全機制，同時強調人的因素、管理因素和安全保密體系建設等問題，介紹了業務連續性管理、安全審計與責任認定、信息系統安全工程、網絡安全等級保護、信息系統密碼應用設計與安全性評估等內容。
目錄
第1章 緒論 1
1.1 信息與信息系統 1
1.1.1 信息 1
1.1.2 信息系統 2
1.2 網絡空間 2
1.3 網絡空間安全威脅 5
1.3.1 網絡空間安全威脅的表現形式 5
1.3.2 網絡空間安全威脅產生的原因 7
1.4 網絡攻擊 8
1.4.1 針對信息的攻擊 8
1.4.2 針對網絡系統的攻擊 9
1.4.3 完整的網絡攻擊步驟——殺傷鏈模型 13
1.5 網絡與信息安全 14
1.5.1 信息安全 14
1.5.2 信息安全分層框架 16
1.6 網絡空間安全保護與防御 18
1.7 本章小結 19
習題 19
第2章 網絡防御模型及框架 20
2.1 開放系統互連安全體系結構 20
2.1.1 OSI安全服務 20
2.1.2 OSI安全機制 21
2.2 ITU-T X.805 安全體系框架 23
2.3 PDR動態安全模型 24
2.4 信息保障技術框架 25
2.5 OODA循環模型 30
2.6 自適應安全架構 32
2.7 網絡安全滑動標尺模型 33
2.8 鉆石模型 34
2.9 信息安全管理體系 36
2.10 本章小結 37
習題 38
第3章 密碼學基礎 39
3.1 基本概念 39
3.2 加密技術 40
3.2.1 對稱加密 41
3.2.2 非對稱加密 42
3.3 認證與數字簽名 42
3.3.1 認證 42
3.3.2 數字簽名 44
3.4 密碼分析方法 48
3.5 密碼協議 49
3.5.1 密碼協議的概念 49
3.5.2 密碼協議的安全目標 50
3.5.3 密碼協議面臨的典型攻擊 50
3.5.4 密碼協議的安全性分析 51
3.6 本章小結 52
習題 52
第4章 網絡安全通信 53
4.1 網絡安全通信基礎 53
4.1.1 安全目標 53
4.1.2 通信加密模型 54
4.1.3 一次加密通信的過程 54
4.1.4 通信加密方式 55
4.2 數據鏈路層安全通信 57
4.2.1 WEP 協議 57
4.2.2 IEEE 802.11i協議 62
4.3 網絡層安全通信 67
4.3.1 IPSec協議簡介 67
4.3.2 IPSec基本工作原理 67
4.3.3 IPSec中的三個主要協議 68
4.4 傳輸層安全通信 71
4.4.1 SSL 協議概述 72
4.4.2 SSL 的工作原理 74
4.5 本章小結 76
習題 76
第5章 網絡信任技術 78
5.1 基本概念 78
5.1.1 認證與身份認證 78
5.1.2 訪問控制 78
5.2 身份標識與認證方式 79
5.2.1 基于靜態口令的身份認證 79
5.2.2 基于硬件令牌的動態口令的身份認證 80
5.2.3 基于 USBKey 的身份認證 83
5.2.4 基于生物特征的身份認證 84
5.3 單點登錄 88
5.3.1 基于Kerberos協議的單點登錄方式 90
5.3.2 基于SAML標準的單點登錄方式 91
5.4 傳統訪問控制模型 93
5.4.1 自主訪問控制 93
5.4.2 強制訪問控制 95
5.4.3 基于角色的訪問控制 96
5.5 新型訪問控制模型 98
5.5.1 基于任務的訪問控制模型 98
5.5.2 基于屬性的訪問控制模型 99
5.5.3 基于信任的訪問控制模型 100
5.6 本章小結 103
習題 103
第6章 密碼基礎設施 104
6.1 密鑰管理技術 104
6.1.1 基本概念 104
6.1.2 密鑰的生命周期 104
6.1.3 密鑰分類及其生成方式 106
6.1.4 密鑰協商和密鑰分配 107
6.2 公鑰基礎設施 110
6.2.1 PKI組成 111
6.2.2 認證機構 CA 112
6.2.3 交叉認證 116
6.2.4 PKI 的安全性 118
6.3 授權管理基礎設施 118
6.3.1 基本概念 118
6.3.2 屬性證書 119
6.3.3 PMI系統框架 120
6.3.4 PKI與 PMI 的關系 121
6.3.5 PMI技術的優點 121
6.4 本章小結 122
第7章 網絡計算環境安全 123
7.1 終端安全 123
7.1.1 終端安全威脅 123
7.1.2 終端安全機制 124
7.2 操作系統安全 125
7.2.1 操作系統面臨安全問題 125
7.2.2 操作系統的安全機制 126
7.2.3 安全操作系統的設計 135
7.3 數據庫安全 139
7.3.1 數據庫的安全問題 139
7.3.2 數據庫安全技術 140
7.4 可信計算 152
7.4.1 可信技術概述 152
7.4.2 可信計算關鍵技術 153
7.4.3 可信平臺模塊 156
7.4.4 信任根和信任鏈 158
7.5 可信網絡連接 163
7.5.1 總體架構 163
7.5.2 工作流程 166
7.6 本章小結 167
習題 167
第8章 網絡邊界防護 168
8.1 基本概念 168
8.2 主要實現技術 168
8.2.1 包過濾技術 168
8.2.2 代理技術 169
8.2.3 隔離交換技術 169
8.2.4 網絡地址轉換技術 170
8.3 防火墻 171
8.3.1 防火墻的概念與功能 171
8.3.2 防火墻的原理與分類 172
8.3.3 防火墻體系結構 173
8.4 網閘 178
8.4.1 實現原理 179
8.4.2 TCP/IP協議斷開的實現 179
8.5 本章小結 182
習題 182
第9章 網絡安全監測 183
9.1 網絡資產探測 183
9.1.1 發展概況 183
9.1.2 網絡資產探測方法 184
9.2 網絡入侵檢測 187
9.2.1 入侵檢測模型 187
9.2.2 入侵檢測系統工作模式 188
9.2.3 入侵檢測系統分類 190
9.2.4 入侵檢測系統測評 191
9.2.5 入侵檢測的典型系統 194
9.3 內部威脅檢測 195
9.3.1 內部威脅概述 195
9.3.2 內部威脅的概念 196
9.3.3 內部威脅檢測的方法 196
9.4 網絡安全態勢感知 197
9.4.1 態勢感知的基本概念 197
9.4.2 網絡安全態勢感知定義 198
9.4.3 網絡安全態勢感知功能模型 199
9.4.4 網絡安全態勢感知可視化 200
9.4.5 網絡安全態勢感知發展 201
9.5 本章小結 202
習題 203
第10章 業務連續性管理 204
10.1 風險評估 204
10.1.1 風險管理概述 204
10.1.2 風險分析原理 206
10.1.3 風險評估實施流程 207
10.2 應急響應 212
10.2.1 網絡安全應急響應標準及內容 212
10.2.2 網絡安全應急預案體系 215
10.3 系統備份和災難恢復 218
10.3.1 概述 218
10.3.2 系統備份 220
10.3.3 災難恢復 221
10.4 本章小結 228
第11章 安全審計與責任認定 229
11.1 安全審計 229
11.1.1 安全審計的功能及作用 229
11.1.2 安全審計的分類 230
11.1.3 安全審計相關標準 231
11.1.4 安全審計系統模型 237
11.1.5 安全審計技術 240
11.2 審計追蹤 241
11.2.1 審計追蹤的目標 241
11.2.2 審計追蹤的格式標準 242
11.2.3 審計追蹤的審查和分析方法 242
11.2.4 審計追蹤工具 243
11.3 審計分析可視化 243
11.4 責任認定 245
11.4.1 責任認定體系 245
11.4.2 數字取證 246
11.5 本章小結 249
習題 250
第12章 網絡信息內容安全 251
12.1 網絡信息內容安全概述 251
12.1.1 信息內容安全面臨的主要威脅 251
12.1.2 信息內容安全威脅的特點 252
12.1.3 信息內容安全技術體系 252
12.2 信息內容獲取方法 253
12.2.1 初始 URL搜集 253
12.2.2 信息獲取 254
12.2.3 信息解析 254
12.2.4 信息判重 255
12.3 信息內容識別與分析 255
12.3.1 預處理 255
12.3.2 語義特征提取 256
12.3.3 特征子集選擇 257
12.3.4 特征重構及向量生成 257
12.3.5 文本內容分析 258
12.4 信息內容過濾 258
12.4.1 信息內容過濾概述 258
12.4.2 信息內容過濾的流程 259
12.4.3 信息內容過濾的關鍵技術 260
12.5 網絡輿情監測 261
12.5.1 網絡輿情監測概述 261
12.5.2 網絡輿情監測關鍵技術 262
12.5.3 網絡輿情監測系統框架 263
12.6 本章小結 265
習題 265
第13章 信息系統安全工程 266
13.1 概述 266
13.2 安全工程過程 266
13.2.1 風險過程 267
13.2.2 工程過程 267
13.2.3 保障過程 268
13.3 SSE-CMM體系結構 269
13.4 SSE-CMM的應用 271
13.5 本章小結 273
習題 274
第14章 網絡安全等級保護 275
14.1 背景及起源 275
14.2 保護對象分級及要求 276
14.2.1 安全保護能力要求 276
14.2.2 安全通用要求 277
14.2.3 安全擴展要求 279
14.2.4 保護對象整體安全保護能力的要求 281
14.3 等級保護安全框架和關鍵技術 281
14.4 網絡等級保護安全技術設計 283
14.5 網絡安全等級保護安全管理中心技術要求 286
14.5.1 功能描述 286
14.5.2 安全管理中心技術要求 287
14.6 本章小結 288
習題 289
第15章 信息系統密碼應用設計 290
15.1 信息系統密碼應用基本要求 290
15.2 密碼應用解決方案設計 299
15.2.1 密碼應用解決方案設計的基本原則 299
15.2.2 密碼應用解決方案設計的要點 299
15.3 政務信息系統密碼應用方案模板 302
15.4 本章小結 305
習題 306
第16章 信息系統密碼應用安全性評估 307
16.1 信息系統密碼應用安全性評估概述 307
16.1.1 密碼應用安全性評估的概念 307
16.1.2 信息系統密碼應用安全性評估的重要性 308
16.1.3 信息系統密碼應用安全性評估在密碼應用管理中的作用 308
16.1.4 密碼應用安全性評估實施過程 309
16.2 信息系統密碼應用安全性評估的實施要點 311
16.2.1 信息系統密碼應用安全性評估的通用測評要求 311
16.2.2 信息系統密碼應用安全性評估的技術測評要求 311
16.2.3 信息系統密碼應用安全性評估的管理測評要求 314
16.2.4 信息系統密碼應用測評過程 314
16.3 信息系統密碼應用安全性評估中的風險 317
16.3.1 存在的風險 317
16.3.2 風險的規避 317
16.4 本章小結 317
習題 318
第17章 網絡攻擊溯源 319
17.1 概念及作用 319
17.2 層次劃分 320
17.3 主要技術挑戰 323
17.4 網絡攻擊溯源所需信息 325
17.4.1 網絡數據流 325
17.4.2 日志信息 325
17.5 追蹤溯源系統架構 326
17.6 本章小結 328
習題 328
參考文獻 329
新書資訊