第1章　網(wǎng)絡(luò)空間安全發(fā)展史 1
1.1　網(wǎng)絡(luò)空間安全的發(fā)展階段 2
1.1.1　通信保密階段 2
1.1.2　信息安全階段 2
1.1.3　網(wǎng)絡(luò)空間安全階段 2
1.2　網(wǎng)絡(luò)空間安全學(xué)科 3
1.2.1　網(wǎng)絡(luò)空間安全學(xué)科的定義 3
1.2.2　網(wǎng)絡(luò)空間安全學(xué)科的主要研究方向和研究?jī)?nèi)容 4
1.2.3　網(wǎng)絡(luò)空間安全學(xué)科的相關(guān)專業(yè) 6
1.3　網(wǎng)絡(luò)空間安全學(xué)科相關(guān)專業(yè)的知識(shí)體系、實(shí)踐能力體系和課程體系 6
1.3.1　基本素質(zhì)能力要求 6
1.3.2　知識(shí)體系 7
1.3.3　實(shí)踐能力體系 8
1.3.4　課程體系 8
本章小結(jié) 9
思考與練習(xí)題 9
第2章　網(wǎng)絡(luò)空間安全概述 10
2.1　網(wǎng)絡(luò)空間安全的基本概念 10
2.1.1　網(wǎng)絡(luò)空間安全的內(nèi)涵 10
2.1.2　網(wǎng)絡(luò)空間安全的重要性 10
2.1.3　網(wǎng)絡(luò)空間安全的作用和地位 11
2.2　網(wǎng)絡(luò)空間安全環(huán)境及現(xiàn)狀 12
2.2.1　網(wǎng)絡(luò)空間安全威脅 12
2.2.2　網(wǎng)絡(luò)空間不安全的原因 13
2.2.3　保障網(wǎng)絡(luò)空間安全的目標(biāo) 14
2.2.4　網(wǎng)絡(luò)空間安全技術(shù)的發(fā)展趨勢(shì) 15
2.3　網(wǎng)絡(luò)空間安全體系結(jié)構(gòu) 16
2.3.1　OSI安全體系結(jié)構(gòu) 17
2.3.2　TCP/IP安全體系結(jié)構(gòu) 19
2.4　網(wǎng)絡(luò)空間安全保障體系 20
2.5　網(wǎng)絡(luò)空間安全系統(tǒng)的設(shè)計(jì)原則 21
本章小結(jié) 22
思考與練習(xí)題 22
第3章　惡意代碼與防范技術(shù) 24
3.1　計(jì)算機(jī)病毒 24
3.1.1　計(jì)算機(jī)病毒的起源與發(fā)展 24
3.1.2　計(jì)算機(jī)病毒的特征 26
3.1.3　計(jì)算機(jī)病毒的分類 28
3.1.4　計(jì)算機(jī)病毒的破壞行為 28
3.1.5　計(jì)算機(jī)病毒的結(jié)構(gòu)和工作原理 29
3.2　蠕蟲(chóng)病毒 30
3.2.1 蠕蟲(chóng)病毒與一般計(jì)算機(jī)病毒的異同 31
3.2.2 蠕蟲(chóng)病毒的特征 31
3.2.3　蠕蟲(chóng)病毒的工作原理 32
3.2.4　典型蠕蟲(chóng)病毒實(shí)例分析 33
3.3 木馬病毒 35
3.3.1　木馬病毒的特征 36
3.3.2　木馬病毒的工作原理 36
3.3.3　木馬病毒的表現(xiàn)形式 37
3.4　惡意代碼的防治對(duì)策 37
3.4.1　惡意代碼的檢測(cè) 38
3.4.2　計(jì)算機(jī)病毒的防治對(duì)策 39
3.4.3　蠕蟲(chóng)病毒的防治對(duì)策 40
3.4.4　木馬病毒的防治對(duì)策 41
3.5　手機(jī)病毒及其防治對(duì)策 42
3.5.1　手機(jī)病毒的概念 42
3.5.2　手機(jī)病毒的危害 42
3.5.3　手機(jī)病毒的工作原理 44
3.5.4　手機(jī)病毒的防治對(duì)策 45
本章小結(jié) 46
思考與練習(xí)題 46
第4章 黑客攻防剖析 47
4.1　黑客攻防概述 47
4.1.1　黑客與駭客 47
4.1.2 黑客的分類 48
4.1.3 黑客實(shí)施攻擊的目的 48
4.1.4 黑客行為的發(fā)展趨勢(shì) 49
4.1.5 黑客精神 49
4.2　黑客攻擊的分類 49
4.2.1　基于攻擊方式進(jìn)行分類 49
4.2.2　按照TCP/IP層次進(jìn)行分類 50
4.3　黑客攻擊的手段和方法 50
4.3.1　黑客攻擊的手段 50
4.3.2 黑客攻擊的方法 51
4.4　黑客攻擊軟件 52
4.4.1　黑客攻擊軟件的分類 52
4.4.2　常用的黑客攻擊軟件 54
4.5 黑客攻擊防范 56
4.5.1　黑客攻擊防范技術(shù) 56
4.5.2　黑客攻擊目標(biāo)的發(fā)展趨勢(shì) 58
4.5.3　黑客攻擊防范措施 59
本章小結(jié) 60
思考與練習(xí)題 60
第5章 網(wǎng)絡(luò)攻擊技術(shù) 61
5.1 網(wǎng)絡(luò)攻擊概述 61
5.1.1　網(wǎng)絡(luò)攻擊的目標(biāo) 61
5.1.2　網(wǎng)絡(luò)攻擊的手段 61
5.1.3　網(wǎng)絡(luò)攻擊的危害 61
5.1.4　網(wǎng)絡(luò)攻擊的分類 62
5.1.5　網(wǎng)絡(luò)攻擊的一般模型 62
5.2　信息收集技術(shù) 62
5.2.1　網(wǎng)絡(luò)踩點(diǎn) 63
5.2.2　網(wǎng)絡(luò)掃描 63
5.2.3　網(wǎng)絡(luò)監(jiān)聽(tīng) 65
5.3 常用的網(wǎng)絡(luò)攻擊手段 65
5.3.1　社會(huì)工程學(xué)攻擊 65
5.3.2　口令攻擊 66
5.3.3　漏洞攻擊 69
5.3.4　欺騙攻擊 71
5.3.5　DoS攻擊 72
5.4 網(wǎng)絡(luò)后門(mén)技術(shù) 74
5.4.1　網(wǎng)絡(luò)后門(mén) 74
5.4.2　網(wǎng)絡(luò)代理跳板 74
5.4.3　清除日志 75
本章小結(jié) 77
思考與練習(xí)題 77
第6章　防火墻技術(shù) 78
6.1　防火墻的基本概念 78
6.1.1　防火墻的定義 78
6.1.2　防火墻的特性 79
6.1.3　防火墻的功能 79
6.2　防火墻的分類 80
6.2.1　按防火墻的發(fā)展史進(jìn)行分類 80
6.2.2　按防火墻的軟、硬件形式進(jìn)行分類 81
6.2.3　按防火墻技術(shù)進(jìn)行分類 82
6.3　防火墻的具體實(shí)現(xiàn) 82
6.3.1　包過(guò)濾技術(shù) 82
6.3.2　代理服務(wù)技術(shù) 84
6.3.3　狀態(tài)檢測(cè)技術(shù) 86
6.4　防火墻的體系結(jié)構(gòu) 87
6.4.1　堡壘主機(jī)體系結(jié)構(gòu) 87
6.4.2　雙宿主主機(jī)體系結(jié)構(gòu) 88
6.4.3　屏蔽主機(jī)體系結(jié)構(gòu) 89
6.4.4　屏蔽子網(wǎng)體系結(jié)構(gòu) 91
6.4.5　防火墻的結(jié)構(gòu)組合策略 93
6.5　防火墻的部署 95
6.5.1　防火墻的設(shè)計(jì)原則 95
6.5.2　防火墻的選購(gòu)原則 96
本章小結(jié) 98
思考與練習(xí)題 98
第7章　入侵檢測(cè)技術(shù) 99
7.1　入侵檢測(cè)概述 99
7.1.1　入侵檢測(cè)技術(shù)的發(fā)展史 99
7.1.2　入侵檢測(cè)的定義 100
7.2　入侵檢測(cè)系統(tǒng)的特點(diǎn)、基本結(jié)構(gòu)和分類 101
7.2.1　入侵檢測(cè)系統(tǒng)的特點(diǎn) 101
7.2.2　入侵檢測(cè)系統(tǒng)的基本結(jié)構(gòu) 101
7.2.3　入侵檢測(cè)系統(tǒng)的分類 102
7.3　入侵檢測(cè)模型 103
7.3.1　基于異常的入侵檢測(cè) 103
7.3.2　基于誤用的入侵檢測(cè) 105
7.4　分布式入侵檢測(cè) 106
7.4.1　分布式入侵檢測(cè)的優(yōu)勢(shì) 107
7.4.2　分布式入侵檢測(cè)技術(shù)的實(shí)現(xiàn) 107
7.5　入侵防御系統(tǒng) 109
7.5.1　入侵防御系統(tǒng)的工作原理 109
7.5.2　入侵防御系統(tǒng)的關(guān)鍵技術(shù) 110
7.5.3　入侵防御系統(tǒng)的分類 110
7.6　常用的入侵檢測(cè)系統(tǒng) 112
本章小結(jié) 114
思考與練習(xí)題 114
第8章　虛擬專用網(wǎng)技術(shù) 115
8.1　VPN概述 115
8.1.1　VPN的工作原理 115
8.1.2　VPN的分類 116
8.1.3　VPN的特點(diǎn)與功能 118
8.2　VPN的安全技術(shù) 119
8.3　VPN的實(shí)現(xiàn)技術(shù) 120
8.3.1　第二層隧道協(xié)議 120
8.3.2　第三層隧道協(xié)議 122
8.3.3　MPLS 126
8.3.4　第四層隧道協(xié)議 126
8.4　VPN應(yīng)用方案 127
8.4.1　L2TP應(yīng)用方案 127
8.4.2　IPSec應(yīng)用方案 128
8.4.3　SSL VPN應(yīng)用方案 130
本章小結(jié) 131
思考與練習(xí)題 131
第9章　密碼技術(shù) 132
9.1　密碼學(xué)的基本概念 132
9.2 密碼的定義與典型的密碼技術(shù) 133
9.3　密碼的功能 134
9.4　古典密碼體制 134
9.4.1　代換密碼 135
9.4.2　置換密碼 139
9.5　對(duì)稱密碼體制 140
9.5.1　序列密碼 140
9.5.2　分組密碼 143
9.5.3　數(shù)據(jù)加密標(biāo)準(zhǔn) 146
9.5.4　高級(jí)加密標(biāo)準(zhǔn) 147
9.6　非對(duì)稱密碼體制 147
9.6.1　RSA算法 148
9.6.2　ElGamal算法 149
9.6.3　Diffie-Hellman密鑰交換協(xié)議 150
9.7　商用密碼系列算法 151
9.7.1　祖沖之序列密碼算法 151
9.7.2　SM2公鑰密碼算法 151
9.7.3　SM3密碼雜湊算法 152
9.7.4　SM4分組密碼算法 152
9.7.5　SM9標(biāo)識(shí)密碼算法 153
9.8　密碼的應(yīng)用 153
9.8.1　密碼應(yīng)用技術(shù)架構(gòu) 154
9.8.2　密碼應(yīng)用中的安全性 155
9.8.3　密碼應(yīng)用安全性評(píng)估 156
本章小結(jié) 158
思考與練習(xí)題 158
第10章　應(yīng)用安全技術(shù) 160
10.1　Web安全技術(shù) 160
10.1.1　Web概述 160
10.1.2　Web安全目標(biāo) 161
10.1.3　Web安全技術(shù)的分類 162
10.2　身份認(rèn)證技術(shù) 163
10.2.1　身份認(rèn)證概述 163
10.2.2　身份認(rèn)證技術(shù)的分類 163
10.3　PKI技術(shù) 166
10.3.1　PKI技術(shù)概述 166
10.3.2　PKI體系的構(gòu)成 167
10.3.3　數(shù)字證書(shū) 168
10.4　電子商務(wù)安全技術(shù) 172
10.4.1 電子商務(wù)概述 172
10.4.2　電子商務(wù)的安全問(wèn)題 175
10.4.3　電子商務(wù)的安全協(xié)議 176
本章小結(jié) 179
思考與練習(xí)題 179
第11章　網(wǎng)絡(luò)輿情分析技術(shù) 180
11.1　網(wǎng)絡(luò)輿情概述 180
11.1.1　輿情的定義 180
11.1.2　網(wǎng)絡(luò)輿情基礎(chǔ) 180
11.1.3　網(wǎng)絡(luò)輿情監(jiān)測(cè)系統(tǒng) 182
11.2　網(wǎng)絡(luò)輿情數(shù)據(jù)采集 183
11.2.1　網(wǎng)絡(luò)輿情數(shù)據(jù)載體與采集系統(tǒng) 183
11.2.2　網(wǎng)絡(luò)搜索引擎 184
11.2.3　網(wǎng)絡(luò)爬蟲(chóng)技術(shù) 186
11.3　話題檢測(cè)與跟蹤技術(shù) 189
11.3.1　話題檢測(cè)與跟蹤 189
11.3.2　文本聚類與分類技術(shù) 190
11.3.3　話題檢測(cè)算法 194
11.3.4　話題跟蹤算法 195
11.4　文本情感分析技術(shù) 196
11.4.1　詞語(yǔ)情感分析技術(shù) 196
11.4.2　句子情感分析技術(shù) 197
11.4.3　段落情感分析技術(shù) 198
11.4.4　文檔情感分析技術(shù) 200
本章小結(jié) 201
思考與練習(xí)題 201
第12章　信息隱藏與數(shù)字水印 202
12.1　信息隱藏基礎(chǔ)知識(shí) 202
12.1.1　信息隱藏的概念 202
12.1.2　信息隱藏的分類 202
12.1.3　信息隱藏的特性 205
12.1.4　信息隱藏的應(yīng)用 205
12.2　數(shù)字水印基礎(chǔ)知識(shí) 206
12.2.1　數(shù)字水印的產(chǎn)生和定義 206
12.2.2　數(shù)字水印的特性 207
12.2.3　數(shù)字水印的分類 208
12.2.4　數(shù)字水印的性能評(píng)價(jià) 210
12.3　數(shù)字水印算法 213
12.3.1　數(shù)字水印的表現(xiàn)形式 213
12.3.2　數(shù)字水印算法架構(gòu) 214
12.3.3　數(shù)字水印技術(shù) 215
12.3.4　數(shù)字水印攻擊 224
本章小結(jié) 226
思考與練習(xí)題 226
第13章　網(wǎng)絡(luò)安全檢測(cè)與評(píng)估 227
13.1 網(wǎng)絡(luò)安全評(píng)估發(fā)展史 227
13.1.1　網(wǎng)絡(luò)安全評(píng)估標(biāo)準(zhǔn) 227
13.1.2　TCSEC、ITSEC和CC的基本構(gòu)成 229
13.2　網(wǎng)絡(luò)安全評(píng)估方法和流程 232
13.2.1　CC評(píng)估的流程 232
13.2.2　CC評(píng)估的現(xiàn)狀 233
13.2.3　CC評(píng)估的發(fā)展趨勢(shì) 234
13.3　我國(guó)的網(wǎng)絡(luò)安全等級(jí)保護(hù) 234
13.3.1　我國(guó)網(wǎng)絡(luò)安全等級(jí)保護(hù)的發(fā)展歷程 235
13.3.2　等保2.0的基本概念與標(biāo)準(zhǔn)體系 236
13.3.3　網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng) 240
本章小結(jié) 242
思考與練習(xí)題 242
第14章　數(shù)字版權(quán)管理 243
14.1　版權(quán)保護(hù)概述 243
14.1.1　版權(quán)的基本概念 243
14.1.2　版權(quán)保護(hù)制度發(fā)展史 244
14.1.3　我國(guó)版權(quán)保護(hù)制度的歷史和現(xiàn)狀 246
14.2　數(shù)字作品的概念與版權(quán)保護(hù) 246
14.2.1　數(shù)字作品的概念 247
14.2.2　數(shù)字作品的版權(quán)保護(hù) 248
14.3　數(shù)字版權(quán)管理的概念、應(yīng)用領(lǐng)域和技術(shù) 248
14.3.1　數(shù)字版權(quán)管理的概念 248
14.3.2　數(shù)字版權(quán)管理的應(yīng)用領(lǐng)域 249
14.3.3　數(shù)字版權(quán)管理技術(shù) 251
14.4 數(shù)字版權(quán)管理架構(gòu) 251
14.4.1　數(shù)字對(duì)象唯一標(biāo)識(shí)符 252
14.4.2　DRM模型 255
本章小結(jié) 258
思考與練習(xí)題 258
參考文獻(xiàn)