第1章 網(wǎng)絡(luò)安全概述
1.1 網(wǎng)絡(luò)安全現(xiàn)狀
1.2 網(wǎng)絡(luò)安全威協(xié)
1.3 網(wǎng)絡(luò)安全的困難性
1.4 網(wǎng)絡(luò)安全組織與機(jī)構(gòu)
1.5 思考與練習(xí)
第2章 攻擊
2.1 本地攻擊
2.1.1 Windows系統(tǒng)的本地攻擊
2.1.2 UNIX系統(tǒng)的本地攻擊
2.2 口令攻擊
2.3 偵察
2.4 軟件漏洞攻擊
2.4.1 緩沖溢出
2.4.2 Shellcode
2.4.3 其他問(wèn)題
2.4.4 不良數(shù)據(jù)
2.5 協(xié)議漏洞攻擊
2.5.1 協(xié)議漏洞
2.5.2 偽裝攻擊
2.5.3 拒絕服務(wù)（DoS）攻擊
2.6 攻擊后處理
2.7 思考與練習(xí)
第3章 密碼技術(shù)
3.1 加密技術(shù)概述
3.1.1 Shannon保密系統(tǒng)理論
3.1.2 常用概念
3.2 對(duì)稱(chēng)密鑰算法
3.2.1 DES算法
3.2.2 DES算法的應(yīng)用
3.2.3 DES算法安全性
3.2.4 其他對(duì)稱(chēng)密鑰算法
3.2.5 AES算法
3.2.6 隨機(jī)數(shù)發(fā)生器
3.3 公鑰算法
3.3.1 Diffie-Hellman算法
3.3.2 RSA算法
3.3.3 橢圓曲線算法（ECC）
3.3.4 其他公鑰算法
3.4 認(rèn)證
3.4.1 基于共享密鑰算法的認(rèn)證
3.4.2 基于公鑰算法的認(rèn)證
3.5 數(shù)字簽名
3.5.1 單向HASH函數(shù)
3.5.2 MD5算法
3.5.3 其他文摘算法
3.5.4 數(shù)字簽名及HMAC
3.5.5 盲數(shù)字簽名
3.6 思考與練習(xí)
第4章 密鑰管理及證書(shū)
4.1 密鑰分發(fā)中心（KDC）
4.2 證書(shū)及公鑰管理
4.2.1 證書(shū)格式
4.2.2 證書(shū)的獲取與撤消
4.2.3 基于證書(shū)的認(rèn)證
4.3 公鑰基礎(chǔ)設(shè)施（PKI）
4.3.1 PKI結(jié)構(gòu)
4.3.2 證書(shū)策略
4.3.3 LDAP及證書(shū)查詢(xún)
4.3.4 基于PKI的應(yīng)用
4.4 思考與練習(xí)
第5章 安全應(yīng)用及協(xié)議
5.1 安全應(yīng)用協(xié)議
5.1.1 安全電子郵件
5.1.2 安全域名服務(wù)（DNSSEC）
5.1.3 SSH
5.2 安全傳輸層
5.2.1 SSL協(xié)議
5.2.2 TLS協(xié)議
5.2.3 SET協(xié)議
5.3 網(wǎng)絡(luò)層安全
5.3.1 IPSec的結(jié)構(gòu)
5.3.2 AH協(xié)議
5.3.3 ESP協(xié)議
5.3.4 SA管理
5.3.5 ISAMP
5.3.6 ISAMP協(xié)議交換
5.3.7 Oakley密鑰交換
5.4 智能卡（Smart Card）及數(shù)字現(xiàn)金
5.4.1 智能卡結(jié)構(gòu)
5.4.2 智能卡安全
5.4.3 數(shù)字現(xiàn)金
5.5 思考與練習(xí)
第6章 安全訪問(wèn)控制
6.1 物理訪問(wèn)控制
6.2 操作系統(tǒng)訪問(wèn)控制
6.2.1 Bell-La Pudula模型
6.2.2 系統(tǒng)安全級(jí)別
6.2.3 UNIX及Windows系統(tǒng)訪問(wèn)控制
6.2.4 一次性口令（OTP）
6.3 網(wǎng)絡(luò)訪問(wèn)控制
6.3.1 接入認(rèn)證
6.3.2 “防火墻”
6.4 入侵檢測(cè)系統(tǒng)（IDS）
6.5 思考與練習(xí)
第7章 安全設(shè)備管理
7.1 網(wǎng)絡(luò)管理框架
7.2 SNMP協(xié)議
7.2.1 SNMP體系結(jié)構(gòu)
7.2.2 ASN.1語(yǔ)法
7.2.3 SMI和MIB
7.2.4 SNMP協(xié)議
7.2.5 NMS和Agent
7.3 SNMP協(xié)議安全性
7.4 安全數(shù)據(jù)表示及交換
7.4.1 XML
7.4.2 IDMEF
7.5 OPSEC
7.6 思考與練習(xí)
第8章 安全管理
8.1 安全需求分析
8.2 安全設(shè)計(jì)與實(shí)施
8.3 安全評(píng)估
8.4 安全監(jiān)控與響應(yīng)
8.5 個(gè)人安全管理
8.6 災(zāi)難恢復(fù)
8.7 思考與練習(xí)
附錄 A 數(shù)學(xué)基礎(chǔ)
附錄 B 建立實(shí)驗(yàn)PKI
附錄 C AT&T匯編指令及Schellcode
附錄 D Linux系統(tǒng)編程工具
附錄 E 中英文專(zhuān)業(yè)詞匯對(duì)照表