本书系统讲述了网络安全的理论、原理、技术和应用等。主要内容包括：对称加密算法、公钥加密算法、安全散列算法、数字签名、网络安全协议(PPP、IPSec、SSL等)、操作系统平台安全加固措施、网络隔离(物理隔离、逻辑隔离等)、防火墙、虚拟专用VPN、入侵检测与侵防御、数字证书、公钥基础设施PKI、特权管理基础设施PMI、Web安全、电子邮件安全、电子商务安全(SET协议)、PGP软件、网络安全评估标准(TCSEC、ITSEC、CTCPEC、CC、GB17895等)、网络安全审计等。

本书适合于作为网络信息安全及计算机相关专业的本科高年级学生和研究生的专业教材，也可供企事业单位的网络管理人员、安全维护人员、系统管理人员和其他相关技术人员阅读参考。

本书系统讲述了网络安全的理论、原理、技术和应用等。主要内容包括：对称加密算法、公钥加密算法、安全散列算法、数字签名、网络安全协议、操作系统平台安全加固措施、网络隔离、防火墙、虚拟专用VPN、入侵检测与侵防御、数字证书、公钥基础设施PKI、特权管理基础设施PMI、Web安全、电子邮件安全、电子商务安全、PGP软件、网络安全评估标准、网络安全审计等。

第1章 绪论

1.1网络信息安全基本概念

1.2网络信息面临的主要威胁

1.3网络信息安全目标

1.4网络信息安全的发展过程

1.5网络信息安全体系结构：

1.6网络信息安全的主要研究内容

1.7小结

思考与练习

第2章 密码学基础

2.1密码学基础知识

2.2对称密码体制

2.3公钥密码体制

2.4信息认证与数字签名

2.5小结

思考与练习

第3章 网络安全协议

3.1安全协议概述

3.2数据链路层安全协议

3.3网络层安全协议

3.4传输层安全协议

3.5小结

思考与练习

第4章 系统平台加固

4.1平台加固步骤

4.2系统平台加固工具分类

4.3实用平台加固工具介绍

4.4windows系统的安全加固

4.5Linux系统安全加固

4.6小结

思考与练习

第5章 网络隔离与防火墙

5.1网络隔离的模型

5.2逻辑隔离

5.3物理隔离

5.4防火墙技术

5.5小结

思考与练习

第6章 虚拟专用网(VPN)

6.1VPN原理

6.2VPN的分类

6.3VPN解决方案的选择和实施

6.4在Windows2000中配置VPN

6.5小结

思考与练习

第7章 入侵检测系统

7.1入侵检测系统概述

7.2IDS的分类

7.3入侵检测系统的关键技术

7.4入侵检测系统的测试与评估

7.5标准化工作

7.6IDS产品介绍

7.7小结

思考与练习

第8章 公钥基础设施PKI

8.1PKI提供的服务

8.2公钥基础设施体系结构

8.3PKI的信任模型

8.4.特权管理基础设施PMI简介

8.5小结

思考与练习

第9章 应用安全

9.1Web安全

9.2电子邮件安全

9.3电子商务安全

9.4小结

思考与练习

第10章 安全评估

10.1国际安全标准

lO.2安全评估方案

10.3小结

思考与练习

第11章 系统安全审计

11.1安全审计的原理

11.2安全审计应用实例

11.3小结

思考与练习

参考文献