随着通信网络技术和应用的飞速发展，全社会对网络安全的需求与日俱增。通信网络的功能越强、应用越广，它面临的安全风险就越高，网络安全技术需要与时俱进，才能应对日益严峻的安全挑战。目前，通信网络安全的保护目标已从最初单纯的机密性扩展到包括机密性、完整性、真实性、确证性和可用性的全方位安全要素。本书梳理出通信网络安全的本质内涵：基于网络系统可用性的信息安全和应用系统安全，并据此设置了通信网络安全需求、密码学与通信网络安全、应用系统安全、漏洞及其防护、网络基础设施安全、无线通信网络安全、通信网络安全综合设计方法、通信网络安全新技术等内容，力求厘清通信网络安全的发展脉络，构建网络安全技术体系，展望网络安全技术的最新发展。本书概念准确、内容翔实，配套实验案例指导和程序代码、导维导图、电子课件、习题参考答案等。唐朝京，男，国防科技大学教授，信息网络安全与对抗领域专家，主要从事保密通信、网络对抗等方面的教学科研工作，曾任国务院学位委员会学科评议组成员、军口863某主题计划专家组组长，担任国家重点研发计划项目负责人、基础加强重点计划项目首席，获军队科技进步一等奖、二等奖，省部级教学成果一等奖、二等奖等多项奖励。曾任第六、第七届国务院学位委员会信息与通信工程学科评议组成员，电子信息类专业教学指导委员会副主任委员，国家 863 计划主题专家组组长、中国通信学会理事/会士、中南地区电子线路研究会副理事长、湖南省电子学会副理事长、湖南省通信学会副理事长。现任湖南省电子信息技术研究会理事长，享受政府特殊津贴。目 ???录 第１章 ?绪论11.1　通信网络的起源与演变11.1.1　通信网络的肇始11.1.2　网通天下的竞技11.1.3　人类的信息梦想21.2　通信网络安全基本要素21.2.1　防不胜防的通信网络攻击事件21.2.2　通信网络遭受攻击的危害31.2.3　通信网络安全五大要素41.3　通信网络安全防护对策51.3.1　网络安全总方略51.3.2　网络安全防护理念61.4　通信网络安全本质浅析7习题9参考文献9第2章 ?通信网络的安全需求102.1　通信网络技术基础102.1.1　支持拓展优化的技术架构102.1.2　面向广域互联的网络协议142.1.3　与网络通信相适应的终端技术282.2　通信网络的安全风险292.2.1　通信网络面临的攻击292.2.2　常见网络攻击方法312.3　通信网络的安全防护需求412.3.1　通信网络安全需求412.3.2　通信网络的安全模型422.4　实验44实验一：中间人攻击实验44实验二：拒绝服务攻击实验44习题44参考文献44第3章 ?密码学与通信网络安全463.1　密码学与通信网络安全概述463.1.1　密码学基本概念463.1.2　密码学基本模型473.1.3　密码学与通信网络安全的关系483.2　对称密码算法493.2.1　流密码493.2.2　分组密码543.2.3　Hash函数623.2.4　消息认证码673.3　非对称密码算法693.3.1　非对称密码基本概念693.3.2　RSA密码算法703.3.3　ElGamal密码算法723.4　密钥管理743.4.1　密钥管理基本概念753.4.2　密钥生成753.4.3　对称密码密钥分发773.4.4　非对称密码密钥分发783.5　密码分析823.5.1　密码分析的概念833.5.2　密码分析模型833.5.3　密码安全强度843.6　通信安全协议基础843.6.1　通信安全协议的基本概念853.6.2　身份认证协议853.6.3　密钥协商协议873.7　IPSec安全协议893.7.1　IPSec协议概述893.7.2　IPSec协议的基本概念913.7.3　AH协议和ESP协议923.7.4　IPSec的作模式933.7.5　互联网密钥交换协议953.7.6　IPSec应用983.8　SSL/TLS安全协议983.8.1　SSL/TLS协议的发展历史993.8.2　SSL/TLS协议的设计思想993.8.3　记录协议1013.8.4　握手协议1023.8.5　密码套件及密钥生成1043.8.6　SSL/TLS协议的应用1053.9　实验107实验一：AES算法实现与分析107实验二：RSA算法实现与封装107实验三：认证密钥协商编程实现107实验四：HTTPS搭建107习题108参考文献108第4章 ?应用系统安全1104.1　应用系统安全防护概述1104.1.1　应用系统的概念1104.1.2　应用系统安全需求1114.1.3　网络安全模型1114.1.4　安全增强的应用系统1124.2　防火墙1134.2.1　防火墙概述1134.2.2　防火墙技术1144.2.3　典型防火墙系统1184.3　入侵检测系统1204.3.1　入侵检测系统概述1214.3.2　入侵检测技术1254.3.3　典型入侵检测系统1274.4　恶意代码防护1294.4.1　恶意代码概述1294.4.2　恶意代码检测1304.4.3　恶意代码清除与预防1314.5　身份认证1324.5.1　身份认证概述1324.5.2　基于口令的认证1324.5.3　基于智能卡的认证1334.5.4　基于生物特征的认证1344.6　访问控制1354.6.1　访问控制概述1354.6.2　访问控制技术1374.7　应急响应1394.7.1　应急响应概述1404.7.2　基本处置流程1414.7.3　攻击溯源1424.8　实验143实验一：防火墙配置实验143实验二：入侵检测系统配置实验143习题143参考文献144第5章 ?漏洞及其防护1455.1　漏洞概述1455.1.1　漏洞的定义1455.1.2　漏洞对通信网络的危害1455.1.3　漏洞的特点1475.1.4　漏洞分类与分级1485.2　漏洞机理1495.2.1　软件漏洞机理1495.2.2　协议漏洞机理1605.2.3　硬件漏洞机理1675.3　漏洞防护1685.3.1　漏洞挖掘1685.3.2　漏洞修复1725.3.3　漏洞攻击防御1765.4　实验182实验一：ARP协议漏洞攻击与防护182实验二：协议软件漏洞挖掘与分析182实验三：漏洞对抗综合实验182习题182参考文献183第6章 ?网络基础设施安全1846.1　网络路由安全1846.1.1　网络路由安全需求1846.1.2　典型的网络路由攻击1846.1.3　网络路由防护1886.2　网络关键服务安全1896.2.1 ?网络关键服务概述1896.2.2　分布式拒绝服务攻击1916.2.3　针对分布式拒绝服务攻击的安全防护1936.3　云计算安全1946.3.1 ?云计算概述1946.3.2　虚拟化安全1956.3.3　数据安全198习题200参考文献200第7章 ?无线通信网络安全2017.1　无线通信概述2017.1.1　从电磁波到无线通信2017.1.2　无线通信系统的分类2037.1.3 ?无线通信网络的特点2067.2 ?无线通信抗干扰原理2067.2.1　无线通信干扰2067.2.2　通信抗干扰技术2077.3　无线局域网安全2107.3.1　无线局域网概述2107.3.2　无线局域网的安全威胁2127.3.3　无线局域网的安全机制2147.4　移动通信安全2167.4.1　蜂窝移动通信概述2177.4.2　移动通信系统安全威胁2217.4.3　移动通信系统安全防护2227.5　实验225习题225参考文献225第8章 ?通信网络安全综合设计方法2268.1 ?需求分析2268.1.1 ?保护对象2268.1.2 ?安全威胁2288.1.3 ?安全目标2318.1.4 ?安全需求2318.2 ?系统安全设计2338.2.1 ?系统安全架构设计2348.2.2 ?系统安全方案设计2368.3 ?测试评估2438.3.1 ?测试评估的要求和标准2448.3.2 ?网络设备测评2468.3.3 ?脆弱性测评2488.3.4 ?应急响应测评2508.3.5 ?攻防对抗演练250习题252参考文献252第9章　通信网络安全新技术2539.1　动态目标防御技术2539.1.1　动态目标防御技术概述2539.1.2　基于SDN的IP地址随机化技术2549.1.3　基于SDN的网络路由随机化技术2589.2　零信任安全体系2619.2.1　零信任体系概述2619.2.2　零信任主要支柱技术2639.2.3　零信任的基本应用2669.3　可信计算2689.3.1　可信计算的基本概念2689.3.2　可信计算的主要技术2699.3.3　可信计算的相关应用272习题273参考文献274