寬帶網(wǎng)絡(luò)與設(shè)備安全

定　價：￥36.00

作　者：	( )Benjamin M.Lail著；李海燕等譯
出版社：	人民郵電出版社
叢編項：	IT先鋒系列叢書
標　簽：	寬帶通信系統(tǒng) 綜合業(yè)務(wù)通信網(wǎng)

購買這本書可以去

ISBN：	9787115110497	出版時間：	2004-01-01	包裝：	精裝
開本：	24cm	頁數(shù)：	323	字數(shù)：

內(nèi)容簡介

本書的對象主要是網(wǎng)絡(luò)安全設(shè)計師和硬件設(shè)計工程師。當然，網(wǎng)絡(luò)安全新手們在學(xué)習(xí)許多重要的安全原理時，也能從此書找到一些普遍問題的答案。更高級的讀者將會從密碼學(xué)、公開密鑰基本技術(shù)、網(wǎng)絡(luò)安全威脅和防攻擊、網(wǎng)絡(luò)安全的協(xié)議以及目前寬帶網(wǎng)絡(luò)安全標準和規(guī)范等方面的詳細實例學(xué)習(xí)中受益匪淺。本書還總結(jié)了實際的設(shè)計范例，使任何水平的讀者都有機會學(xué)以致用。BenjaminM.Lail是RSA安全有限公司中發(fā)展方案組的高級系統(tǒng)工程師，專攻寬帶網(wǎng)絡(luò)安全基礎(chǔ)結(jié)構(gòu)和解決方案。他是微軟系統(tǒng)工程師和CCNA，并且在信息安全性的諸多方面都很有經(jīng)驗，其工作涉及加密學(xué)、公開密鑰匙基礎(chǔ)架構(gòu)、網(wǎng)絡(luò)和路由器安全、保護因特網(wǎng)和電子商務(wù)交易，以及眾多的安全協(xié)議和規(guī)范。在加入RSA之前，Ben是AdvanceMicroDevices公司的系統(tǒng)管理員和戴爾計算機公司的技術(shù)經(jīng)理，他也是企業(yè)會議和研討會的經(jīng)常發(fā)言人。本書全面系統(tǒng)地闡述了設(shè)計、建立以及實現(xiàn)寬帶網(wǎng)絡(luò)安全的理論與應(yīng)用。全書分為3個主要部分及兩個附錄。其？校？1部分為第1～5章，主要內(nèi)容有：寬帶網(wǎng)絡(luò)的總體概述；密碼系統(tǒng)和密碼安全機制；存在于公共寬帶網(wǎng)絡(luò)的安全威脅及解決的方法；TCP/IP的脆弱性；OSI及TCP/IP網(wǎng)絡(luò)參考模型；流行的寬帶接入技術(shù)；服務(wù)質(zhì)量的概念；現(xiàn)存的寬帶服務(wù)標準和規(guī)范。第2部分為第6～8章，主要內(nèi)容有：IP安全；安全套接層/傳輸層安全；Kerberos網(wǎng)絡(luò)認證安全；安全服務(wù)的布局和不同網(wǎng)絡(luò)層內(nèi)的機制；為實時多媒體應(yīng)用而設(shè)計的網(wǎng)絡(luò)安全解決方案的性能、成本和易管理性；嚴格的QoS需求的其他應(yīng)用；嵌入裝置的安全約束。第3部分為第9～12章，主要內(nèi)容是大量的實例學(xué)習(xí)和設(shè)計方案，內(nèi)容包括：有保障高速互聯(lián)網(wǎng)接入的安全；IP電話技術(shù)和實時多媒體應(yīng)用以及交互式電話。最后從最底層開始，給出了設(shè)計寬帶網(wǎng)絡(luò)安全基礎(chǔ)架構(gòu)的各個步驟，并且還提出了兩個設(shè)計方案來測試讀者對全文的理解程度。本書的最大特點就是：概念清晰易懂，闡述詳細透徹，理論與應(yīng)用緊密相結(jié)合，是一部反映當今寬帶網(wǎng)絡(luò)安全這一領(lǐng)域發(fā)展和研究水平的難得的佳作。

作者簡介

　　BenjaminM.Lail是RSA安全有限公司中發(fā)展方案組的高級系統(tǒng)工程師，專攻寬帶網(wǎng)絡(luò)安全基礎(chǔ)結(jié)構(gòu)和解決方案。他是微軟系統(tǒng)工程師和CCNA，并且在信息安全性的諸多方面都很有經(jīng)驗，其工作涉及加密學(xué)、公開密鑰匙基礎(chǔ)架構(gòu)、網(wǎng)絡(luò)和路由器安全、保護因特網(wǎng)和電子商務(wù)交易，以及眾多的安全協(xié)議和規(guī)范。在加入RSA之前，Ben是AdvanceMicroDevices公司的系統(tǒng)管理員和戴爾計算機公司的技術(shù)經(jīng)理，他也是企業(yè)會議和研討會的經(jīng)常發(fā)言人。

圖書目錄

第1部分  寬帶網(wǎng)絡(luò)安全的基本原理
第1章  寬帶通信概述  1
1.1  歷史回顧  2
1.2  現(xiàn)狀  3
1.3  什么是寬帶接入  3
1.4  現(xiàn)有的寬帶接入技術(shù)  4
1.4.1  電纜  4
1.4.2  數(shù)字用戶線(DSL)  5
1.4.3  固定無線  5
1.4.4  雙向衛(wèi)星  6
1.5  寬帶的未來  6
1.6  寬帶網(wǎng)絡(luò)安全的重要性  7
1.6.1  安全和一般用戶  8
1.6.2  保證網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)  10
第2章  選擇正確的工具：安全性服務(wù)和密碼術(shù)  12
2.1  安全防衛(wèi)服務(wù)機制  12
2.1.1  機密性  12
2.1.2  完整性  13
2.1.3  鑒定  13
2.1.4  認可(Nonrepudiation)  13
2.1.5  授權(quán)和訪問控制  14
2.1.6  有效性  15
2.2  密碼系統(tǒng)的基礎(chǔ)  15
2.2.1  隨機數(shù)產(chǎn)生  16
2.2.2  對稱密鑰密碼系統(tǒng)  18
2.2.3  消息摘要器  27
2.2.4  公開密鑰加密  30
2.2.5  公開密鑰密碼系統(tǒng)標準  36
2.2.6  聯(lián)邦信息處理標準和認證  39
2.3  存儲和轉(zhuǎn)寄與基于對話時間的加密  40
2.4  選擇適當?shù)募用芊椒?nbsp; 40
2.4.1  使用流密碼  41
2.4.2  使用塊密碼  41
2.4.3  使用消息摘要  42
2.4.4  使用公開密鑰算法  43
2.4.5  互用性注意  43
2.4.6  過猶不及的安全  43
第3章  安全性的需要：網(wǎng)絡(luò)威脅和防護措施  46
3.1  Who，What，Why？攻擊和它們的動機  46
3.2  什么時候？“網(wǎng)絡(luò)管理者數(shù)小時前回家了......”  49
3.3  哪里？因特網(wǎng)是個大地方！  50
3.3.1  寬帶接入與撥號接入  50
3.4  一般攻擊的分類  51
3.4.1  被動攻擊與主動攻擊  51
3.4.2  偷聽  52
3.4.3  假冒  55
3.4.4  拒絕服務(wù)  57
3.4.5  數(shù)據(jù)修改  58
3.4.6  數(shù)據(jù)包重放  59
3.4.7  路由攻擊  60
3.5  TCP/IP特殊攻擊  63
3.5.1  地址欺騙  63
3.5.2  TCP序號預(yù)測  64
3.5.3  對話期劫持  65
3.5.4  地址欺騙和對話期劫持攻擊的防護措施  68
3.5.5  TCP/IP拒絕服務(wù)  68
3.5.6  IP和ICMP碎片  70
3.6  攻擊密碼系統(tǒng)  72
3.6.1  密碼分析  72
3.6.2  不牢固的密鑰的測試  73
3.6.3  塊重放  74
3.6.4  中間人攻擊  74
3.6.5  反攻擊加密機制的措施  75
3.6.6  社會工程和Dumpster Diving  76
第4章  寬帶網(wǎng)絡(luò)技術(shù)  78
4.1  寬帶起源  78
4.2  ISO/OSI參考模型  79
4.2.1  第7層——應(yīng)用層  80
4.2.2  第6層——表示層  80
4.2.3  第5層——會話層  80
4.2.4  第4層——傳輸層  81
4.2.5  第3層——網(wǎng)絡(luò)層  81
4.2.6  第2層——數(shù)據(jù)鏈路層  81
4.2.7  第1層——物理層  82
4.3  TCP/IP參考模型  82
4.4  數(shù)據(jù)封裝  83
4.5  通信協(xié)議的特征  85
4.6  服務(wù)提供商  86
4.6.1  電纜  87
4.6.2  數(shù)字用戶線  90
4.6.3  固定無線技術(shù)  93
4.6.4  雙向衛(wèi)星通信  95
4.7  服務(wù)質(zhì)量  97
4.7.1  QoS參數(shù)  98
4.7.2  QoS的層次  101
4.7.3  爭論：信元中繼與數(shù)據(jù)包交換標準  101
4.7.4  IP網(wǎng)絡(luò)上的QoS模型  103
第5章  現(xiàn)有的寬帶安全標準和規(guī)范的概述  108
5.1  標準與標準化的任務(wù)  108
5.1.1  ANSI(美國國家標準協(xié)會)  108
5.1.2  BWIF(寬帶無線電國際論壇)  109
5.1.3  CableLabs  109
5.1.4  DVB(數(shù)字視頻廣播)方案  109
5.1.5  DSL論壇  109
5.1.6  ETSI(歐洲電信標準學(xué)會)  109
5.1.7  IETF(互聯(lián)網(wǎng)工程任務(wù)組)  109
5.1.8  ITU(國際電信聯(lián)盟)  110
5.1.9  IEEE(電氣及電子工程師協(xié)會)  110
5.1.10  ISO(國際標準化組織)  110
5.2  現(xiàn)有的寬帶安全標準和規(guī)范  110
5.2.1  DOCSIS1.0基線保密接口  111
5.2.2  DOCSIS1.1基線保密附加接口  112
5.2.3  PacketCable安全規(guī)范  113
5.2.4  H.235安全標準  113
5.2.5  DVB多媒體內(nèi)部平臺  116
5.2.6  開放式電纜復(fù)制保護系統(tǒng)  116
5.3  已往的安全性錯誤——一個802.11WEP加密的實例  118
第2部分  寬帶安全性設(shè)計準則
第6章  現(xiàn)有的網(wǎng)絡(luò)安全協(xié)議  123
6.1  IPSec  124
6.1.1  傳輸和隧道模式  125
6.1.2  安全性締合  128
6.1.3  安全策略數(shù)據(jù)庫  129
6.1.4  安全關(guān)聯(lián)數(shù)據(jù)庫  130
6.1.5  報頭校驗  131
6.1.6  封裝安全有效載荷  135
6.1.7  互聯(lián)網(wǎng)密鑰交換  138
6.2  SSL和TLS  142
6.2.1  SSL簡史  143
6.2.2  SSL的詳細內(nèi)容  143
6.3  應(yīng)用層——KERBEROS  155
6.3.1  Kerberos校驗  156
6.3.2  交叉作用域校驗  158
6.3.3  用Kerberos的公共密鑰校驗  159
第7章  設(shè)置安全服務(wù)機制  161
7.1  綁定安全服務(wù)機制  161
7.2  哪一個網(wǎng)絡(luò)層  162
7.2.1  應(yīng)用透明性  162
7.2.2  有效范圍  166
7.2.3  性能  168
7.2.4  現(xiàn)行安全協(xié)議的比較  168
7.3  安全協(xié)議的實現(xiàn)  169
7.4  基于主機的安全和安全網(wǎng)關(guān)  171
7.4.1  有效范圍  171
7.4.2  實現(xiàn)、配置和維護  174
7.4.3  大量主機或應(yīng)用之間的通信安全  175
7.4.4  不同的信息流  175
7.4.5  用戶上下文  175
7.4.6  與已有安全政策的協(xié)調(diào)  176
7.5  對加密和協(xié)議報頭的總結(jié)  176
第8章  安全副效應(yīng)  178
8.1  網(wǎng)絡(luò)性能和QoS  178
8.2  插入設(shè)備帶來的限制  179
8.3  密碼和性能  180
8.3.1  選擇加密算法要考慮的因素  180
8.3.2  專用密碼硬件  188
8.3.3  加密和壓縮  188
8.4  安全協(xié)議的調(diào)整  189
8.5  關(guān)于改善實時多媒體應(yīng)用安全的補充提示  190
8.6  可處理性  190
第3部分  實例學(xué)習(xí)
第9章  保障寬帶互聯(lián)網(wǎng)接入：DOCSIS BPI+  195
9.1  BPI+概述  196
9.2  DOCSIS MAC層幀格式  198
9.3  基線私有密鑰管理協(xié)議(BPKM)  200
9.3.1  授權(quán)的SM  200
9.3.2  TEK SM  203
9.4  BPI+密鑰加密，信息流加密以及認證算法  206
9.5  DOCSIS1.1 BPI+ X.509認證用法和PKI架構(gòu)  207
9.5.1  BPI+電纜調(diào)制解調(diào)器的認證架構(gòu)  208
9.5.2  BPI+認證格式  212
9.5.3  CMTS的合法認證  215
9.5.4  認證取消和空表單  216
9.6  TFTP配置文件  216
9.7  正版軟件的升級認證  217
第10章  保護實時的多媒體：PacketCable的安全措施  222
10.1  PacketCable安全概述  226
10.2  IPSec  229
10.2.1  互聯(lián)網(wǎng)密鑰交換  231
10.2.2  SNMPv3安全機制  232
10.3  Kerberos在PacketCable中的用法  232
10.3.1  IPSec和SNMPv3的Kerberized密鑰管理  235
10.3.2  交叉域操作  238
10.4  保護RTP和RTCP  239
10.5  PacketCable安全證書的用法和PKI架構(gòu)  244
10.6  物理保護密鑰資料  253
10.7  保護軟件升級  254
第11章  安全的交互式電視：DVB MHP的安全  255
11.1  多媒體平臺  255
11.2  MHP安全性概述  257
11.3  鑒定消息  258
11.3.1  散列文件  259
11.3.2  簽名文件  261
11.3.3  證書文件  262
11.3.4  對象的證明過程  263
11.4  MHP X.509的鑒定使用和PKI層次系統(tǒng)  265
11.4.1  基礎(chǔ)證書的存儲和管理  266
11.4.2  證據(jù)的撤消  267
11.5  應(yīng)用程序安全策略  267
11.6  返回信道的安全性  269
11.7  被支持的Java安全類  270
第12章  設(shè)計方案  272
12.1  起始設(shè)計步驟  272
12.1.1  步驟1：識別你的資產(chǎn)并估計它們的值  272
12.1.2  步驟2：識別威脅  273
12.1.3  步驟3：選擇適當?shù)陌踩?wù)  274
12.1.4  步驟4：選擇合適的安全機制  275
12.1.5  步驟5：確定是否需要安全服務(wù)機制  276
12.1.6  步驟6：選擇網(wǎng)絡(luò)層  276
12.1.7  步驟7：在基于主機的安全和安全網(wǎng)關(guān)之間進行選擇  276
12.1.8  步驟8：識別現(xiàn)有的滿足你要求的安全協(xié)議  277
12.1.9  步驟9：設(shè)計新的協(xié)議  278
12.2  設(shè)計方案實例  278
12.2.1  方案1：有缺陷的設(shè)計  278
12.2.2  方案2：以此為基礎(chǔ)設(shè)計安全方案  284
附錄A  TCP/IP入門  293
A.1  封裝(Encapsulation)  294
A.2  Internet協(xié)議  295
A.2.1  IP數(shù)據(jù)報頭  296
A.2.2  IP路由  299
A.3  地址解析協(xié)議和反向地址解析協(xié)議  300
A.4  因特網(wǎng)控制報文協(xié)議  301
A.5  傳輸控制協(xié)議  303
A.5.1  TCP報頭  305
A.5.2  窗口  306
A.6  用戶數(shù)據(jù)報協(xié)議  307
附錄B  數(shù)字證書和公開密鑰基本結(jié)構(gòu)  309
B.1  數(shù)字證書  309
B.1.1  證書類型和分類  310
B.1.2  數(shù)字證書內(nèi)容  311
B.1.3  數(shù)字證書確認  314
B.1.4  證書注銷  315
B.2  公開密鑰基本結(jié)構(gòu)  317
B.2.1  CA操作  317
B.2.2  信任模型  318
B.2.3  路徑發(fā)現(xiàn)和確認  322