內容簡介

信息安全包括三個分支：存儲安全、傳輸安全以及內容安全。本書關注傳輸安全，即利用網絡安全協議保障信息安全。本書定義網絡安全協議為基於密碼學的通信協議。拋開底層密碼學的細節，本書站在密碼技術應用者的角度，討論瞭九個TCP/IP 架構下具有代錶性且應用較為廣泛的安全協議（或協議套件），包括：鏈路層擴展L2TP、IP 層安全IPsec、傳輸層安全SSL 和TLS、會話安全SSH、代理安全Socks、網管安全SNMPv3、認證協議Kerberos 以及應用安全DNSsec 和SHTTP。

本書適閤作為信息安全和相關專業研究生的教學參考書，也可作為於計算機、通信和密碼學等領域研究人員、技術人員和管理人員的參考書。

作者簡介

寇曉蕤 博士，高級工程師，主要研究領域：網絡信息安全。解放軍信息工程大學任教，先後評任助教、講師、高級工程師職稱；撰寫專著兩本：《網絡協議分析》《網絡安全協議（第1版）》，在國內外核心期刊和重要會議上發錶論文30餘篇；作為技術負責人參與全國、全軍級重點科研項目十餘項，獲得全國、全軍級成果奬勵5項，大學教學相關成果奬4項。

王清賢，信息工程大學信息工程學院網絡工程係教授、博士生導師。兼任教育部高等學校信息安全類專業教學指導委員會委員。河南省計算機學會副理事長。長期從事網絡信息安全領域的教學與研究工作。先後主講“網絡協議分析”、‘網絡安全理論與技術”、“算法設計與分析“、“可計算性與計算復雜性”等十多門課程，負責國傢信息安全標；佳製定工作專項中有關安全協議産品測試標準研究項目，參與負責國傢863目標導嚮類項目“密碼算法和安全協議自動化分析檢測評估係統”。獲省部級優秀教學成果一等奬1項、科技進步二等奬3項以及軍隊院校育纔奬金奬，享受軍隊優秀專業技術人纔一類崗位津貼。

目錄

前輔文
第1章 概述
1.1 網絡安全協議的引入
1.1.1 TCP/IP協議族中普通協議的安全缺陷
1.1.2 網絡安全需求
1.2 網絡安全協議的定義
1.3 構建網絡安全協議所需的組件
1.3.1 加密與解密
1.3.2 消息摘要
1.3.3 消息驗證碼
1.3.4 數字簽名
1.3.5 密鑰管理
1.4 構建一個簡單的安全消息係統
1.5 影響網絡安全協議設計的要素
1.5.1 應用的考慮
1.5.2 協議棧層次的影響
1.5.3 安全性考慮
小結
思考題
第2章 鏈路層擴展L2TP
2.1 引言
2.2 點到點協議PPP
2.2.1 協議流程
2.2.2 幀格式
2.3 認證協議PAP和CHAP
2.3.1 PAP
2.3.2 CHAP
2.4 L2TP
2.4.1 L2TP架構
2.4.2 L2TP協議流程
2.4.3 L2TP報文
2.5 安全性分析
2.6 L2TPv3與L2TPv2的區彆
2.7 應用
小結
思考題
第3章 IP層安全IPsec
3.1 引言
3.1.1 曆史及現狀
3.1.2 IPsec提供的安全服務
3.1.3 在IP層實現安全的優勢與劣勢
3.1.4 IPsec組成
3.1.5 安全策略
3.1.6 IPsec協議流程
3.2 ISAKMP
3.2.1 協商與交換
3.2.2 報文及載荷
3.3 IKE
3.3.1 SA協商
3.3.2 模式
3.3.3 報文與載荷
3.3.4 IKE與ISAKMP比較
3.3.5 IKEv1與IKEv2對比
3.4 認證首部AH
3.5 封裝安全載荷ESP
3.6 IPsecv2與IPsecv3的差異
3.7 IPsec應用
3.7.1 典型應用
3.7.2 實現方式
3.7.3 模擬分析
小結
思考題
第4章 傳輸層安全SSL和TLS
4.1 引言
4.1.1 SSL的設計目標
4.1.2 曆史迴顧
4.2 SSLv3協議流程
4.2.1 基本協議流程
4.2.2 更改密碼規範協議
4.2.3 Finished消息
4.2.4 警告協議
4.2.5 其他應用
4.3 密鑰導齣
4.4 SSLv3記錄
4.4.1 規範語言
4.4.2 數據處理過程
4.4.3 消息格式
4.5 TLS與SSLv3的比較
4.6 SSLv2簡介
4.6.1 SSLv2與SSLv3的差異
4.6.2 SSLv2握手流程
4.6.3 記錄格式
4.6.4 握手消息
4.6.5 性能分析
4.7 SSL應用
4.7.1 利用SSL保護高層應用安全
4.7.2 基於SSL的安全應用開發
4.7.3 SSL協議分析
小結
思考題
第5章 會話安全SSH
5.1 SSH曆史及現狀
5.2 SSH功能及組成
5.3 SSH數據類型
5.4 SSH方法及算法描述
5.5 SSH傳輸協議
5.5.1 協議流程
5.5.2 報文格式
5.5.3 共享秘密獲取方式的擴展
5.6 SSH身份認證協議
5.6.1 概述
5.6.2 公鑰認證方法
5.6.3 口令認證方法
5.6.4 基於主機的認證方法
5.6.5 提示功能
5.6.6 鍵盤交互式認證方法
5.7 SSH連接協議
5.7.1 基本通道操作
5.7.2 交互式會話通道操作
5.7.3 TCP/IP端口轉發通道操作
5.8 SSH應用

...... 全部內容請購買實物書籍

書是好書，不一定能看懂。要有一定基礎纔行，不建議初學者看

書是好書，不一定能看懂。要有一定基礎纔行，不建議初學者看

喜歡原理的可以看看，講的很好的

果然是定位為教材的，除瞭基礎知識外還有大量公式計算，看不懂

好好好好好好好好好好好好好好好好

包裝完好，送貨快，正在研究。

還行 ，不錯。。。。。。。。。。

好評~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

好