心灵感应
第1章 网络安全1 网络安全的基础知识1 网络安全的基本概念2 网络安全的特征3 网络安全的目标4 网络安全需求与安全机制2 威胁网络安全的因素1 网络的安全威胁2 网络安全的问题及原因3 网络安全防护体系1 网络安全策略2 网络安全体系4 网络安全的评估标准1 可信任计算机标准评估准则简介2 国际安全标准简介3 我国安全标准简介习题第2章 密码技术基础1 密码技术的基本概念2 古典加密技术1 置换密码2 代换密码3 现代加密技术习题第3章 密钥管理技术1 密钥的管理内容2 密钥的分配技术1 密钥分配实现的基本方法2 密钥分配实现的基本工具3 密钥分配系统实现的基本模式4 密钥的验证3 公钥密码1 公钥密码体制的基本概念2 公钥密码体制的原理4 RSA算法1 RSA算法描述2 RSA算法中的计算问题3 RSA算法的安全性4 RSA的实用性及数字签名5 RSA算法和DES算法5 椭圆曲线密码体制1 椭圆曲线2 有限域上的椭圆曲线3 椭圆曲线上的密码习题第4章 数字签名和认证技术1 数字签名的基本概念1 数字签名概念2 数字签名技术应满足的要求3 直接方式的数字签名技术4 具有仲裁方式的数字签名技术5 利用公钥实现数字签名技术原理6 其它数字签名技术2 认证及身份验证技术1 相互认证技术2 单向认证技术3 身份验证技术4 身份认证系统实例——Kerberos系统3 数字签名标准及数字签名算法1 数字签名算法DSS2 数字签名算法DSA3 数字签名算法HASH4 数字签名算法RSA4 其它数字签名体制1 基于离散对数问题的数字签名体制2 基于大数分解问题的签名体制5 数字证明技术习题第5章 网络入侵检测原理与技术1 黑客攻击与防范技术1 网络入侵及其原因2 黑客攻击策略3 网络入侵的防范技术2 入侵检测原理1 入侵检测概念2 入侵检测模型3 IDS在网络中的位置3 入侵检测方法1 基于概率统计的检测2 基于神经网络的检测3 基于专家系统4 基于模型推理的攻击检测技术5 基于免疫的检测6 入侵检测的新技术7 其它相关问题4 入侵检测系统1 入侵检测系统的构成2 入侵检测系统的分类3 入侵检测系统的介绍5 入侵检测系统的测试评估1 测试评估概述2 测试评估的内容3 测试评估标准4 IDS测试评估现状以及存在的问题6 几种常见的IDS系统7 入侵检测技术发展方向习题第6章 Internet的基础设施安全1 Internet安全概述2 DNS的安全性1 目前DNS存在的安全威胁2 Windows下DNS欺骗3 拒绝服务攻击3 安全协议IPS1 IP协议简介2 下一代IP-IP3 IP安全协议IPSec的用途4 IPSec的结构4 电子邮件的安全性1 PGP2 S/MIME5 Web的安全性……第7章 防火墙技术第8章 电子商务的安全技术及应用第9章 包过滤技术原理及应用第10章 代理服务技术原理及应用第11章 信息隐藏技术附录A 《中华人民共和国计算机信息网络国际联网管理暂行办法》 251附录B 《中华人民共和国计算机信息网络国际联网安全保护管理办法》 253附录C 《中华人民共和国计算机信息系统安全保护条例》 
关于计算机网络安全问题的研究和探讨〔摘要〕随着计算机网络越来越深入到人们生活中的各个方面，计算机网络的安全性也就变得越来越重要。计算机网络的技术发展相当迅速，攻击手段层出不穷。而计算机网络攻击一旦成功，就会使网络上成千上万的计算机处于瘫痪状态，从而给计算机用户造成巨大的损失。因此，认真研究当今计算机网络存在的安全问题，提高计算机网络安全防范、意识是非常紧迫和必要的。〔关键词〕安全问题；相关技术；对策1几种计算机网络安全问题1 TCP/IP协议的安全问题目前网络环境中广泛采用的TCP/IP协议。互联网技术屏蔽了底层网络硬件细节，使得异种网络之间可以互相通信，正因为其开放性，TCP/IP协议本身就意味着一种安全风险。由于大量重要的应用程序都以TCP作为它们的传输层协议，因此TCP的安全性问题会给网络带来严重的后果。2网络结构的安全问题互联网是一种网间网技术。它是由无数个局域网连成的巨大网络组成。当人们用一台主机和另一局域网的主机进行通信时，通常情况下它们之间互相传送的数据流要经过很多机器的重重转发，任何两个节点之间的通信数据包，不仅为这两个节点的网卡所接收，也同时为处在同一以太网上的任何一个节点的网卡所截取。因此，黑客只要接入以太网上的任一节点进行侦测，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。加之互联网上大多数数据流都没有进行加密，因此黑客利用工具很容易对网上的电子邮件、口令和传输的文件进行破解，这就是互联网所固有的安全隐患。3路由器等网络设备的安全问题路由器的主要功能是数据通道功能和控制功能。路由器作为内部网络与外部网络之间通信的关键设备，严格说来，所有的网络攻击都要经过路由器，但有些典型的攻击方式就是利用路由器本身的设计缺陷展开的，而有些方式干脆就是在路由器上进行的。2计算机网络安全的相关技术计算机网络安全的实现有赖于各种网络安全技术。从技术上来说，网络安全由安全的操作系统、安全的应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件无法确保信息网络的安全性。目前成熟的网络安全技术主要有：防火墙技术、数据加密技术、入侵检测技术、防病毒技术等。1防火墙技术所谓“防火墙”则是综合采用适当技术在被保护网络周边建立的用于分隔被保护网络与外部网络的系统。“防火墙”一方面阻止外界对内部网络资源的非法访问，另一方面也可以防止系统内部对外部系统的不安全访问。实现防火墙的主要技术有：数据包过滤、应用级网关、代理服务和地址转换。2数据加密技术从密码体制方面而言，加密技术可分为对称密钥密码体制和非对称密钥密码体制，对称密钥密码技术要求加密、解密双方拥有相同的密钥，由于加密和解密使用同样的密钥，所以加密方和解密方需要进行会话密钥的密钥交换。会话密钥的密钥交换通常采用数字信封方式，即将会话密钥用解密方的公钥加密传给解密方，解密方再用自己的私钥将会话密钥还原。对称密钥密码技术的应用在于数据加密非对称密钥密码技术是加密、解密双方拥有不同的密钥，在不知道特定信息的情况下，加密密钥和解密密钥在计算机上是不能相互算出的。加密、解密双方各只有一对私钥和公钥。非对称密钥密码技术的应用比较广泛，可以进行数据加密、身份鉴别、访问控制、数字签名、数据完整性验证、版权保护等。3入侵检测技术入侵检测系统可以分为两类，分别基于网络和基于主机。基于网络的入侵检测系统主要采用被动方法收集网络上的数据。目前，在实际环境中应用较多的是基于主机的入侵检测系统，它把监测器以软件模块的形式直接安插在了受管服务器的内部，它除了继续保持基于网络的入侵检测系统的功能和优点外，可以不受网络协议、速率和加密的影响，直接针对主机和内部的信息系统，同时还具有基于网络的入侵检测系统所不具备的检查特洛伊木马、监视特定用户、监视与误操作相关的行为变化等功能。4防病毒技术随着计算机技术的不断发展，计算机病毒变得越来越复杂和高级，其扩散速度也越来越快，对计算机网络系统构成极大的威胁。在病毒防范中普遍使用的防病毒软件，从功能上可以分为网络防病毒软件和单机防病毒软件两大类。单机防病毒软件一般安装在单台PC上，它们主要注重于所谓的“单机防病毒”，即对本地和本工作站连接的远程资源采用分析扫描的方式检测、清除病毒。网络防病毒软件则主要注重网络防病毒，一旦病毒入侵网络或者从网络向其它资源感染，网络防病毒软件会立刻检测到并加以删除。3建议采取的几种安全对策1网络分段网络分段通常被认为是控制网络广播风暴的一种基本手段，但其实也是保证网络安全的一项重要措施。其目的就是将非法用户与敏感的网络资源相互隔离，从而防止可能的非法侦听。2以交换式集线器代替共享式集线器对局域网的中心交换机进行网络分段后，以太网侦听的危险仍然存在。这是因为网络最终用户的接入往往是通过分支集线器而不是中心交换机，而使用最广泛的分支集线器通常是共享式集线器。这样，当用户与主机进行数据通信时，两台机器之间的数据包还是会被同一台集线器上的其他用户所侦听，所以应该以交换式集线器代替共享式集线器，使单播包仅在两个节点之间传送，从而防止非法侦听。3 VLAN的划分为了克服以太网的广播问题，除了上述方法外，还可以运用VLAN技术，将以太网通信变为点到点通信，防止大部分基于网络侦听的入侵。在集中式网络环境下，通常将中心的所有主机系统集中到一个VLAN里，在这个VLAN里不允许有任何用户节点，从而较好地保护敏感的主机资源。在分布式网络环境下，可以按机构或部门的设置来划分VLAN。各部门内部的所有服务器和用户节点都在各自的VLAN内，互不侵扰。VLAN内部的连接采用交换实现，而VLAN与VLAN之间的连接则采用路由实现。当然，计算机网络安全不是仅有很好的网络安全设计方案就万事大吉，还必须要有很好的网络安全的组织结构和管理制度来保证。要通过组建完整的安全保密管理组织机构，制定严格的安全制度，指定安全管理人员，随时对整个计算机系统进行严格的监控和管理。〔参考文献〕[1]王达网管员必读———网络安全[M]电子工业出版社，[2]张敏波网络安全实战详解[M]电子工业出版社，
