《通信網絡安全》以現代通信網絡為背景,系統、深入地介紹了通信網絡安全的主要技術以及保證網絡安全的各種方法和防御手段,使讀者可以靈活地掌握通信網絡安全的基本知識和基本技能。
全書共8章,內容包括通信網絡安全體系結構、密碼學、安全認證與訪問控制、網絡安全技術基礎、無線通信安全概述、無線通信安全機制、電信網及下一代網絡安全技術。本書內容豐富、概念清楚、取材新穎,充分反映了近年來通信網絡安全的先進技術及發展方向。
《通信網絡安全》可作為高等學校電子信息、通信等專業的高年級本科生教材,也可作為通信技術人員和研究人員繼續教育的參考書。
前言
第1章 緒論
1.1 信息安全基礎
1.1.1 信息與信息系統
1.1.2 通信系統
1.1.3 網絡與信息安全
1.1.4 通信網絡安全
1.2 安全威脅與攻擊
1.2.1 基本的安全威脅
1.2.2 攻擊種類
1.2.3 計算機網絡的安全策略
1.3 信息系統安全保護等級
1.3.1 安全評測準則
1.3.2 國際安全標準
1.3.3 國家安全標準
第2章 通信網絡安全體系結構
2.1 國家電信網安全防衛系統
2.1.1 電信網絡安全對抗體系結構
2.1.2 電信網絡的典型攻擊
2.1.3 網絡防衛
2.2 通信網絡與計算機網絡安全體系結構
2.2.1 ISO/OSI網絡安全體系結構
2.2.2 互聯網安全體系
2.2.3 局域網安全體系
2.2.4 無線電信網絡安全體系
2.2.5 公用交換電話網安全體系
2.3 電信網絡安全模型
2.3.1 保密通信模型
2.3.2 網絡訪問安全模型
2.3.3 安全防御體系
第3章 密碼學
3.1 基礎知識
3.1.1 密碼學的基本概念
3.1.2 密碼通信系統模型
3.1.3 密碼系統的分類
3.1.4 密碼學與信息安全
3.2 密碼學理論基礎
3.2.1 密碼學的信息論基礎
3.2.2 密碼學的數論基礎
3.2.3 密碼學的計算復雜性理論基礎
3.3 古典密碼
3.3.1 置換密碼
3.3.2 代換密碼
3.4 密碼體制
3.4.1 對稱密碼
3.4.2 非對稱密碼
3.5 密碼攻擊
3.5.1 密碼攻擊方法
3.5.2 密碼攻擊條件
3.6 網絡加密
3.7 認證
3.7.1 消息認證碼
3.7.2 哈希函數
3.7.3 數字簽名
3.7.4 實體認證
3.8 密鑰管理
3.8.1 密鑰管理的基本概念
3.8.2 密鑰協商
3.8.3 PKI技術
第4章 安全認證與訪問控制
4.1 安全認證
4.1.1 消息認證
4.1.2 數字簽名
4.1.3 身份認證
4.1.4 認證機制
4.2 訪問控制
4.2.1 訪問控制策略和機制
4.2.2 自主訪問控制(DAC)
4.2.3 強制訪問控制(MAC)
4.2.4 基于角色的訪問控制(RBAC)
4.3 安全審計
4.3.1 概述
4.3.2 安全審計的功能
4.3.3 安全審計的模型
4.3.4 安全審計的內容
4.3.5 安全審計的程序
第5章 網絡安全技術基礎
5.1 防火墻
5.1.1 防火墻的基本概念
5.1.2 防火墻的體系結構
5.1.3 防火墻的關鍵技術
5.2 病毒
5.2.1 病毒的概念
5.2.2 病毒的分類
5.2.3 病毒防范技術
5.2.4 典型的病毒
5.3 入侵檢測系統
5.3.1 入侵檢測系統概述
5.3.2 系統結構
5.3.3 分析方法
5.4 虛擬專用網技術
5.4.1 VPN的基本原理
5.4.2 VPN的應用領域
5.4.3 VPN的實現方法
第6章 無線通信安全概述
6.1 無線通信原理
6.1.1 無線通信網絡的發展
6.1.2 典型的無線通信系統
6.2 無線通信網絡安全問題
6.2.1 無線通信網絡安全特點
6.2.2 無線通信網絡安全威脅
6.2.3 無線通信網絡攻擊方式
6.3 無線通信網絡安全技術
6.3.1 鑒權
6.3.2 加密
6.3.3 完整性檢測
6.3.4 數字簽名
6.3.5 訪問控制
第7章 無線通信安全機制
7.1 第二代移動通信系統的安全
7.1.1 GSM系統的安全
7.1.2 GPRS系統的安全
7.1.3 CDMA系統的安全
7.1.4 2G的安全問題
7.2 第三代移動通信系統的安全
7.2.1 第三代移動通信系統概述
7.2.2 3G安全體系結構
7.2.3 3G安全特征分析
7.2.4 3G網絡接入安全機制
7.2.5 信令數據完整性
7.2.6 數據保密性
7.3 其他無線通信網絡安全協議
7.3.1 藍牙安全機制
7.3.2 無線局域網安全機制
7.3.3 WiMAX安全機制
7.4 自組織網絡安全
7.4.1 無線自組織網絡及其安全
7.4.2 無線傳感器網絡及其安全
第8章 電信網及下一代網絡安全技術
8.1 電信網絡安全防范
8.1.1 傳輸網的網絡安全防衛技術
8.1.2 同步網的網絡安全防衛技術
8.1.3 信令網的網絡安全防衛技術
8.1.4 電話網的網絡安全防衛技術
8.1.5 廣播電視網的網絡安全防衛技術
8.1.6 網間互聯的安全防衛技術
8.2 下一代網絡安全技術
8.2.1 下一代網絡體系結構
8.2.2 下一代網絡關鍵技術
8.2.3 下一代網絡的安全威脅
8.2.4 下一代網絡的安全技術
8.2.5 IPSec協議
8.2.6 軟交換安全組網
8.2.7 下一代物聯網安全
8.3 下一代無線網絡的安全
8.3.1 下一代無線網絡結構
8.3.2 下一代移動通信網絡安全體系結構
8.3.3 LTE/SAE安全機制
參考文獻
縮略語