本书是《信息******实验室信息**丛书》之一。书中主要介绍了一系列用于解决计算机网络**的关键技术和用于保护计算机网络的**协议、**策略。本书主要包括两方面的内容：一方面是基本的术语、概念、方法和技术的介绍，包括密码技术，实现**服务的方法和策略，IDS技术，网络攻击技术和PKI技术；另一方面是一些典型的**协议标准和技术标准的介绍，包括OSI**体系结构和框架，OSI层**协议，IPSec协议，TLS协议，IKE协议，OSI管理标准，SNMP协议和**评估准则。为便于读者掌握和巩固所学知识，书中配备了大量习题。
本书可作为计算机、通信、信息**、密码学等专业的本科生、研究生的教科书，也可供从事相关专业的教学、科研和工程技术人员参考。

第1章 绪论
1.1 网络**需求
1.2 网络**与开放系统
1.3 网络**策略
1.4 **威胁与防护措施
1.5 网络**服务
1.6 入侵检测与**审计
1.7 网络攻击
1.8 网络体系结构
1.9 **服务的分层配置与**服务的管理
1.10 **基础设施
习题
第2章 密码技术
2.1 基本术语
2.2 对称密码体制
2.3 公钥密码体制
2.4 完整性校验值
2.5 数字签名技术
2.6 密钥管理简介
2.7 秘密密钥的分配
2.8 公钥分配和公钥证书
习题
第3章 实现**服务的方法
3.1 认证
3.2 访问控制
3.3 机密性
3.4 完整性
3.5 非否认
3.6 防火墙技术
习题
第4章 OSI**体系结构与**标准
4.1 标准化组织简介
4.2 OSI**体系结构和框架
4.3 **技术标准
4.4 OSI低层**协议
4.5 OSI高层**协议
习题
第5章Internet**体系结构
5.l IPSec协议概况
5.2 IPSec体系结构
5.3 认证头协议
5.4 封装**载荷协议
5.5 Internet密钥交换(IKE)
5.6 TLS协议概况
5.7 TLS体系结构
5.8 TLS记录协议
5.9 TLS更改密码规范协议和警告协议
5.10 TLS握手协议
5.11 TLS密码特性
习题
第6章 网络**管理协议
6.1 OSI管理标准概述
6.2 OSI管理**
6.3 SNMP概况
6.4 SNMPv1的**特征
6.5 SNMPv3的**特征
习题
第7章 入侵检测与响应
7.1 入侵检测方法
7.2 入侵检测系统的设计原理
7.3 响应
习题
第8章 网络攻击技术
8.1 概述
8.2 网络攻击过程分析
8.3 扫描器
8.4 缓冲区溢出攻击
8.5 口令**与Crack工具
8.6 拒绝服务攻击与防范
习题
第9章 公开密钥基础设施(PKI)
9.1 理解PKI
9.2 PKI的组成部分
9.3 PKI的核心服务
9.4 PKI的信任模型
9.5 实施PKI应考虑的若干因素
9.6 WPKI简介
习题
第10章 **方案实现指导准则
10.1 **评估准则
10.2 整体**解决方案的规划
10.3 **风险评估与BS7799标准
习题
主要参考文献