网络安全检测与协同控制技术

前言

第1篇基础知识

第1章网络安全的基本概念

1．1网络安全概述

1．1．1网络安全问题的产生

1．1．2网络安全的现状

1．1．3网络安全工作的目的

1．1．4网络安全的原则与策略

1．2网络安全的基础知识

1．2．1网络安全的概念

1．2．2网络安全的特征

1．2．3国内外网络安全等级保护

1．3网络安全的框架与标准

1．3．1网络安全的涵盖范围

1．3．2网络安全的框架

1．3．3网络安全评价组织与标准

1．3．4网络安全中的社会工程问题

1．4网络安全的过去、现状和未来趋势

1．4．1信息安全的发展历程

1．4．2网络安全研究现状及最新

研究成果

1．4．3网络安全的发展趋势

1．5本章小结

思考题

第2章网络安全面临的威胁

2．1网络攻击的基础知识

2．1．1基本定义

2．1．2网络攻击分类

2．1．3网络攻击的一般流程

2．2网络攻击的方法

2．2．1网络扫描与嗅探

2．2．2欺骗攻击

2．2．3缓冲区溢出攻击

2．2．4拒绝服务攻击

2．2．5特洛伊木马与病毒

2．2．6互联网蠕虫

2．2．7黑客后门及入侵

2．3当前网络攻击的特征和趋势

2．3．1当前网络攻击的特征

2．3．2新的网络攻击威胁

2．3．3网络攻击的发展趋势

2．4本章小结

思考题

第3章网络安全的基本理论和技术

3．1网络安全的基本理论

3．1．1密码学基础

3．1．2信息加密原理

3．1．3信息报文完整性鉴别原理

3．1．4信息验证原理

3．2网络安全防护技术

3．2．1网络加密技术

3．2．2防火墙与边界防护技术

3．2．3网络地址转换技术

3．2．4操作系统安全内核技术

3．2．5身份验证技术

3．2．6网络防病毒技术

3．2；7网络安全产品简介

3．3网络安全检测技术

3．3．1网络安全检测综述

3．3．2网络安全检测的原理与步骤

3．3．3网络安全检测的方法

3．3．4入侵检测系统

3．3．5常用的检测工具

3．4网络安全的协同控制技术

3．4．1协同控制相关技术

3．4．2协同化攻击与协同化防御

3．4．3防火墙技术协同

3．4．4入侵检测技术协同

3．4．5网络电子取证协同

3．4．6多个安全技术协同研究

3．5本章小结

思考题

第1篇参考文献

第2篇网络安全检测及分

析技术

第4章攻击与检测技术

第5章入侵特征的提取和入侵行为分析

第6章入侵检测的模型及实例

第7章高速入侵检测

第2篇参考文献

第3篇网络安全协同控制技术

……

……

本书深入论述了网络安全检测的理论、策略、方法与面临的挑战，从描述、分析与提取入侵特征出发，通过对检测模型、检测框架和高速检测的分析，对网络安全协同控制技术和网络安全防护体系等方面做了重点阐述。在阐述关键技术的同时，引用了部分开发实例进行说明。最后，对安全评估和仿真诱骗技术进行了分析讨论。为便于读者准确掌握本书的主要内容，在每章的后面设计了思考题。本书可作为高等院校计算机技术、信息安全、通信工程领域本科生和硕士研究生的教材，也可作为信息领域专业技术人员、研究人员、管理人员和教师的参考书。