网络安全基础应用与标准（第二版）

出版时间：2004-7-1  出版社：中国电力出版社  作者：William Stallings  页数：313  字数：462000  译者：张英  
Tag标签：无  

内容概要

本书重点介绍了当前网络安全领域的主流技术，为用户建设安全的网络系统提供了一个完整而全面的理论框架和技术支持。 
    本书的主要内容包括：引言、对称加密与消息机密性、公钥加密与消息认证、认证应用、电子邮件安全、IPSec技术、Web安全、网络管理与安全、入侵检测、防火墙、恶意软件等。本书还包含了丰富的附录资源，有兴趣的读者可以通过利用这些资源进一步增强对网络安全的理解。
    此外，本书还包含了一个比较全面的术语表、一个经常使用的缩略语表和参考书目。每一章都含有作业、复习题、关键术语列表，以及用于深入学习的读物和网址。
    Stallings根据网络安全技术的发展对本书第一版作了下列扩充和更新：
    ·关于高级加密标准的最新论述
    ·关于病毒、蠕虫和入侵者的展开讨论
    ·每章加入了关键术语和复习题
    ·为教师和学生提供支持的网址：www.WilliamStallings.com/NetSec2e.html
    本书适合科研人员和专业人员阅读。作为教科书，可用于计算机科学、计算机工程和电子工程专业一学期的网络安全课程，此外还可以作为基本参考书使用，同时也适合自学。

作者简介

William Stallings是世界知名学者和畅销教材作者，5次获得教科书与高等院校作者协会（Text and Academic Authors Association）为最好的计算机科学与工程教科书设置的年度奖励。他曾经编写了17个题目——包括修正版本在内——共43本书，涉及了计算机网络与计算机体系结构

书籍目录

译者序前 言 第1章 引言   1.1 OSI安全体系结构   1.2 安全攻击   1.3 安全服务   1.4 安全机制  1.5 网络安全模型   1.6 Internet标准和Internet协会   1.7 本书的大纲   1.8 推荐读物   1.9 Internet和Web资源 第一部分 密码学 第2章 对称加密和消息机密性   2.1 对称加密原理   2.2 对称加密算法   2.3 密码块的操作模式   2.4 加密设备的位置   2.5 密钥分配   2.6 推荐读物和网站   2.7 关键术语、复习题和解答题  第3章 公钥密码和消息认证   3.1 消息认证方法   3.2 安全hash函数和HMAC   3.3 公钥加密原理   3.4 公钥加密算法   3.5 数字签名   3.6 密钥管理   3.7 推荐读物和网站   3.8 关键术语、复习题和解答题 第二部分 网络安全应用 第4章 认证应用   4.1 Kerberos   4.2 X.509认证服务   4.3 推荐读物和网址   4.4 关键术语、复习题和解答题   附录4A Kerberos加密技术 第5章 电子邮件安全   5.1 良好隐私   5.2 S/MIME   5.3 推荐网站   5.4 关键术语、复习题和解答题   附录5A 使用ZIP算法压缩数据   附录5B radix-64转换   附录5C PGP随机数字产生器  第6章 IP安全   6.1 IP安全概述   6.2 IP安全体系结构   6.3 认证头   6.4 封装安全负载   6.5 结合的安全联盟   6.6 密钥管理   6.7 推荐读物和网站   6.8 关键术语、复习题和解答题   附录6A 网络互连和Internet协议  第7章 Web安全   7.1 对Web安全的思考   7.2 安全套接字层和传输层安全   7.3 安全电子交易   7.4 推荐读物和网站   7.5 关键术语、复习题和问答题  第8章 网络管理与安全   8.1 SNMP协议基本概念   8.2 SNMPv1 community功能   8.3 SNMPv3   8.4 推荐读物和网站   8.5 关键术语、复习题和解答题 第三部分 系统安全 第9章 入侵者   9.1 入侵者   9.2 入侵检测   9.3 口令管理   9.4 推荐读物和网站   9.5 关键术语、复习题和解答题   附录9A 基数谬误  第10章 恶意软件   10.1 病毒及其威胁   10.2 病毒应对措施   10.3 推荐读物和网站   10.4 关键术语、复习题和解答题  第11章 防火墙   11.1 防火墙设计原则   11.2 可信系统   11.3 推荐读物和网站   11.4 关键术语、复习题和解答题 附录A 本书中所引用的标准 附录B 数论方面的一些概念 术语表 参考文献

媒体关注与评论

书评本书的最大特点是内容全面而实用，包括了密码学、电子邮件安全、IPSec协议、Web安全、网络管理与安全、入侵检测、恶意软件、防火墙等内容，这些技术基本涵盖了网络安全的所有内容。通过阅读本书，读者可以较快地对网络安全有一个整体的清晰概念，并可以将其中的很多概念和技术直接应用到构建安全网络系统的实际工作之中。此外，本书还提供了丰富的资源链接，通过这些网上资源，有兴趣的读者可以进一步加深对网络安全的学习和理解。