信息化与信息社会系列丛书·高等学校信息安全专业系列教材：网络安全概论

《网络安全概论》介绍了网络安全的基本概念，较深入地讨论了网络边界安全、电子商务安全及通信网安全的理论与技术，内容基本上涵盖了网络安全理论与技术的各方面，其知识单元和知识点符合教育部信息安全类专业教学指导委员会制定的《信息安全类专业指导性专业规范》的要求。《网络安全概论》力求概念清楚、语言精练。在网络安全基本概念和理论介绍方面，力求深入浅出，尽可能将复杂的工作原理借助图表加以表述，以适应本科教学的特点。特别是《网络安全概论》在每章的后面提供了很多填空题和思考题，便于进一步加深读者对课堂上所学知识的理解，并让读者深入思考一些有关网络安全的技术问题。《网络安全概论》既可以作为高等学校信息安全、信息对抗、密码学、通信、计算机等专业高年级本科生和研究生的教材，也可以作为网络安全工程师、网络管理员和计算机用户的参考书或培训教材。

第1章 网络安全基础
1.1 引言
1.2 网络安全需求
1.2.1 网络安全发展态势
1.2.2 敏感信息对安全的需求
1.2.3 网络应用对安全的需求
1.3 安全威胁与防护措施
1.3.1 基本概念
1.3.2 安全威胁的来源
1.3.3 安全防护措施
1.4 网络安全策略
1.4.1 授权
1.4.2 访问控制策略
1.4.3 责任
1.5 安全攻击的分类
1.5.1 被动攻击
1.5.2 主动攻击
1.6 网络攻击的常见形式
1.6.1 口令窃取
1.6.2 欺骗攻击
1.6.3 缺陷和后门攻击
1.6.4 认证失效
1.6.5 协议缺陷
1.6.6 信息泄露
1.6.7 指数攻击——病毒和蠕虫
1.6.8 拒绝服务攻击
1.7 开放系统互联安全体系结构
1.7.1 安全服务
1.7.2 安全机制
1.7.3 安全服务与安全机制的关系
1.7.4 在OSI层中的服务配置
1.8 网络安全模型
1.9 本章 小结
填空题
思考题

第2章 TCP／IP协议族的安全性
2.1 基本协议
2.1.1 网际协议
2.1.2 地址解析协议
2.1.3 传输控制协议
2.1.4 用户数据报文协议
2.1.5 Internet控制消息协议
2.2 网络地址和域名管理
2.2.1 路由协议
2.2.2 BOOTP和DHCP
2.2.3 域名系统
2.2.4 网络地址转换
2.3 IPv6
2.3.1 IPv6简介
2.3.2 过滤IPv6
2.4 电子邮件协议
2.4.1 简单邮件传输协议
2.4.2 POP3协议
2.4.3 Internet消息访问协议
2.4.4 多用途网际邮件扩充协议
2.5 消息传输协议
2.5.1 简单文件传输协议
2.5.2 文件传输协议
2.5.3 网络文件传输系统
2.6 远程登录协议
2.6.1 Telnet
2.6.2 SSH
2.7 简单网络管理协议
2.8 网络时间协议
2.9 Internet电话协议
2.9.1 H.3 23
2.9.2 SIP
2.10 本章 小结
填空题
思考题

第3章 数字证书与公钥基础设施
第4章 网络加密与密钥管理
第5章 防火墙原理与设计
第6章 入侵检测系统
第7章 VPN技术
第8章 身份认证
第9章 无线网络安全
第10章 电子邮件安全
第11章 Web与电子商务安全
参考文献

运行密钥建立协议可在两个或多个实体之间建立共享秘密，该共享秘密可用于数据加密，通常用做建立一次通信时的会话密钥。下面主要讨论在两个实体之间建立共享秘密的密码协议。密码协议可以采用单钥、双钥技术实现，有时也要借助可信第三方（TTP）的参与。我们可以将密码协议扩展到建立多方共享密钥，如会议密钥建立，但随着参与方的增多，协议会变得很复杂。
在保密通信中，我们通常对每次会话都采用不同的密钥进行加密。因为这个密钥只用于对某个特定的通信会话进行加密，所以被称为会话密钥。会话密钥只在通信的持续时间内有效，当通信结束后，会话密钥会被清除。如何将这些会话密钥分发到会话者的手中，是本节讨论的主要问题。
1.采用单钥体制的密钥建立协议
密钥建立协议主要可分为密钥传输协议和密钥协商协议，前者是由一个实体把生成或收到的密钥安全传送给另一个实体，而后者是由双方（或多方）共同提供信息建立共享密钥，任何一方都不单独起决定作用。其他协议，如密钥更新、密钥推导、密钥预分配、动态密钥建立协议等，都可在上述两种基本密钥建立协议的基础上进行演变而得出。
可信服务器（或可信第三方、认证服务器、密钥分配中心：KDC、密钥传递中心KTC、证书发行机构CA等）可以在初始化建立阶段或在线实时通信时，或者两种情况同时存在的情况下参与密钥分配。
这类协议假设网络用户Alice和Bob各自都与密钥分配中心：KDC（在协议中扮演Trent的角色）共享一个密钥。这些密钥在协议开始之前必须已经分发到位。协议描述如下：
（1）Alice呼叫Trent，并请求得到与Bob通信的会话密钥：
（2）Trent生成一个随机会话密钥，并做两次加密，一次采用Alice的密钥，另一次采用Bob的密钥，Ttent将两次加密的结果都发送给Alice。

信息化是世界经济和社会发展的必然趋势。近年来，在党中央、国务院的高度重视和正确领导下，我国信息化建设取得了积极进展，信息技术对提升工业技术水平、创新产业形态、推动经济社会发展发挥了重要作用。信息技术已成为经济增长的“倍增器”、发展方式的“转换器”、产业升级的“助推器”。
作为国家信息化领导小组的决策咨询机构，国家信息化专家咨询委员会一直在按照党中央、国务院领导同志的要求就信息化前瞻陸、全局陸和战略陸的问题进行调查研究，提出政策建议和咨询意见。在做这些工作的过程中，我们愈发认识到，信息技术和信息化所具有的知识密集的特点，决定了人力资本将成为国家在信息时代的核心竞争力，大量培养符合中国信息化发展需要的人才已成为国家信息化发展的一个紧迫需求，成为我国应对当前严峻经济形势，推动经济发展方式转变，提高在信息时代参与国际竞争比较优势的关键。2006年5月，我国《2006－2010年国家信息化发展战略》公布，提出“提高国民信息技术应用能力，造就信息化人才队伍”是国家信息化推进的重点任务之一，并要求构建以学校教育为基础的信息化人才培养体系。
为了促进上述目标的实现，国家信息化专家咨询委员会一直致力于通过讲座、论坛、出版物等各种方式推动信息化知识的宣传、教育和培训工作。2007年，国家信息化专家咨询委员会联合教育部、原国务院信息化工作办公室成立了“信息化与信息社会”系列丛书编委会，共同推动“信息化与信息社会”系列丛书的组织编写工作。编写该系列丛书的目的，是力图结合我国信息化发展的实际和需求，针对国家信息化人才教育和培养工作，有效梳理信息化的基本概念和知识体系，通过高校教师、信息化专家、学者与政府官员之间的相互交流和借鉴，充实我国信息化实践中的成功案例，进一步完善我国信息化教学的框架体系，提高我国信息化图书的理论和实践水平。毫无疑问，从国家信息化长远发展的角度来看，这是一项带有全局性、前瞻性和基础性的工作，是贯彻落实国家信息化发展战略的一个重要举措，对于推动国家的信息化人才教育和培养工作，加强我国信息化人才队伍的建设具有重要意义。