本书系统阐述网络安全与管理技术，首先，从整体上介绍网络安全与管理的基本概念、网络安全与管理问题的产生背景、网络安全管理核心要点；然后，从系统工程的角度介绍网络安全与管理的体系规范；最后，从网络攻击和网络防御两个不同的视角，逐层次介绍网络安全攻防关键技术理论与方法。本书共15 章，内容包括网络安全与管理概述及规划、网络安全与管理的体系规范、网络攻击与安全评估、网络安全的密码学基础、身份认证与网络安全、防火墙技术、虚拟专用网技术、入侵检测技术、网络内容安全、网络空间语言治理体系及治理机制优化、无线网络安全技术、网络安全渗透测试技术与平台、网络管理原理与技术、Web 安全技术、华为智能基座关键技术及安全机制。 本书既可作为高等院校信息安全、计算机等专业本科生和研究生相关课程的教材，也可作为网络安全管理工程技术人员、网络空间语言治理相关人员的参考用书。陈红松，北京科技大学计算机系教授，博士生导师，中国计算机学会高级会员，美国IEEE会员。主要从事网络空间安全领域的创新研究与工程应用。在大规模关键信息基础设施安全态势感知、物联网跨域安全、网络安全漏洞检测、人工智能攻防理论与方法等方面取得创新性研究成果，获得北京市科学技术二等奖1项（网络空间大规模关键信息基础设施安全态势感知关键技术研究与应用），发表高水平学术论文60余篇，获得授权发明专利12项、转让4项，出版网络空间安全领域教材及专著6部，担任多本国际著名SCI期刊编委及审稿专家。第1 章 网络安全与管理概述及规划 ................ 11.1 网络安全与管理概述 .......................... 11.1.1 网络安全与国家安全的关系 ... 11.1.2 网络安全与管理的定义 .......... 21.1.3 网络安全与管理的基本属性 .. 41.1.4 网络安全属性的形式化分析与验证 .......................................... 61.2 网络安全与管理问题的产生背景 ...... 61.2.1 网络安全问题是国际性问题 ... 71.2.2 网络安全问题的产生根源 ...... 81.2.3 网络安全威胁的发展趋势 ...... 91.2.4 我国网络安全与管理现状 ...... 91.2.5 网络安全管理的必要性 ........ 121.3 网络安全管理核心要点 .................... 131.3.1 网络安全管理的特点 ............ 131.3.2 网络安全管理的设计原则 .... 131.3.3 信息安全管理原则 ................ 141.4 网络安全管理设计规划与实施案例 ... 151.4.1 网络安全管理系统的设计规划步骤 ........................................ 151.4.2 银行系统网络安全设计与实施案例 ........................................ 16小结 ............................................................. 20习题 ............................................................. 20第2 章 网络安全与管理的体系规范 .............. 212.1 网络安全防范体系 ............................ 212.2 开放系统互连安全体系结构 ............ 222.2.1 安全服务 ................................ 232.2.2 特定的安全机制 .................... 242.2.3 普遍性安全机制 .................... 252.2.4 OSI 安全管理......................... 262.3 Internet 网络安全体系结构 .............. 272.3.1 IPSec 安全协议 ...................... 272.3.2 SSL 协议 ................................ 302.3.3 OpenSSL 安全协议算法库及示例 ........................................ 332.4 信息保障技术框架 ............................ 362.5 ISO/IEC 27033_1 网络安全框架 ....... 372.6 网络安全等级保护规范 .................... 382.6.1 网络安全等级保护条例 ........ 382.6.2 网络安全等级保护基本要求 ........................................ 39小结 ............................................................ 40习题 ............................................................ 40第3 章 网络攻击与安全评估 ......................... 413.1 网络攻击的概念及分类 .................... 413.1.1 网络攻击的基本概念 ............ 413.1.2 网络空间安全威胁建模的理论与方法 .................................... 423.1.3 网络攻击的分类方法 ............ 453.2 计算机及网络的漏洞分析 ................ 523.2.1 漏洞的基本概念及分类 ........ 533.2.2 网络漏洞 ................................ 533.2.3 漏洞分级 ................................ 543.2.4 漏洞的发现 ............................ 543.2.5 物联网软件服务漏洞分类 .... 543.2.6 基于人工智能的漏洞挖掘技术 ........................................ 553.3 网络脆弱性的评估技术 .................... 573.3.1 网络脆弱性的概念 ................. 573.3.2 网络脆弱性的评估 ................. 573.4 信息系统安全风险的概念与评估 ..... 603.4.1 信息系统安全风险的概念 ..... 603.4.2 信息系统安全风险评估 ......... 603.4.3 风险评估指标体系的设计原则 ........................................ 633.5 网络与信息安全的风险管理............. 643.5.1 网络风险管理 ......................... 643.5.2 信息安全风险管理 ................. 643.6 网络安全风险评估工具 .................... 65小结 ............................................................. 66习题 ............................................................. 66第4 章 网络安全的密码学基础 ...................... 684.1 密码学概述 ........................................ 684.1.1 密码学起源及发展阶段 ......... 684.1.2 密码学的基本概念 ................. 694.2 密码系统的设计与分析 .................... 714.2.1 密码系统的设计原则 ............. 714.2.2 密码分析的基本概念与方法 ... 714.3 对称密码体制 .................................... 734.3.1 对称密码体制的基本概念 ..... 734.3.2 对称密码体制的分类 ............. 744.3.3 DES 算法分析与实现 ............ 764.3.4 AES 算法分析与实现 ............ 804.3.5 SM4 算法分析与实现 ............ 814.4 公钥密码体制 .................................... 824.4.1 公钥密码体制的基本概念 ..... 824.4.2 公钥密码体制的特点及应用 ........................................ 844.4.3 RSA 算法分析与实现 ............ 844.4.4 ECC 算法分析与实现 ............ 874.5 哈希函数 ............................................ 884.5.1 哈希函数的基本概念 ............. 884.5.2 哈希函数的构造方法 ............. 894.5.3 哈希函数的密码分析 ............. 894.6 数字签名 ............................................ 904.6.1 数字签名的基本概念 ............. 904.6.2 常用的数字签名算法简介 ..... 914.6.3 数字签名的系统描述 ............. 914.6.4 数字签名及验证过程 ............. 924.6.5 数字签名的分类 .................... 924.6.6 RSA 签名算法 ........................ 934.6.7 后量子密码算法 .................... 934.7 密钥管理 ............................................ 944.7.1 密钥管理的基本概念 ............ 944.7.2 密钥的使用阶段 .................... 954.7.3 密钥有效期 ............................ 964.7.4 密钥托管 ................................ 964.8 安全协议的形式化分析与验证 ........ 964.8.1 安全协议的基本概念 ............ 964.8.2 安全协议的安全性质 ............ 974.8.3 安全协议的缺陷分析 ............ 974.8.4 安全协议的分析方法 ............ 984.8.5 网络安全协议的形式化分析与验证 ........................................ 984.9 密码学在网络安全中的应用 .......... 1014.9.1 认证的应用 .......................... 1024.9.2 电子邮件安全 ...................... 1024.9.3 IP 层安全 .............................. 1024.9.4 Web 安全 .............................. 1034.10 国家商用密码算法及应用 ............ 1034.10.1 典型的国家商用密码算法 ... 1034.10.2 GmSSL 国家商用密码算法软件库 ................................ 1054.10.3 国家商用密码算法应用 .... 105小结 ........................................................... 106习题 ........................................................... 106第5 章 身份认证与网络安全 ........................ 1075.1 身份认证技术 .................................. 1075.1.1 身份认证技术简介 .............. 1075.1.2 身份认证系统的特征 .......... 1085.1.3 身份认证系统的分类 .......... 1085.2 基于口令的身份认证 ...................... 1095.2.1 口令的存储 .......................... 1095.2.2 口令机制 .............................. 1095.2.3 对口令协议的基本攻击 ...... 1105.2.4 口令认证的安全性 .............. 1105.3 双因素认证技术 .............................. 1115.3.1 双因素认证原理 .................. 1115.3.2 动态口令的产生 .................. 1115.3.3 客户端软件代理 .................. 1125.3.4 管理服务器 .......................... 1125.3.5 双因素身份认证系统的几个要点 ...................................... 1125.4 基于X.509 证书的身份认证 .......... 1135.4.1 X.509 证书的格式及含义.... 1135.4.2 基于X.509 证书的双向身份认证过程 .............................. 1145.5 网络安全认证协议 .......................... 1155.5.1 NSSK 认证协议 ................... 1155.5.2 Kerberos 认证协议 ............... 1155.5.3 PAP 认证协议....................................... 1175.5.4 CHAP 认证协议 ................... 1185.5.5 RADIUS 认证协议 .............. 1195.6 USB Key 身份认证 .......................... 1205.6.1 USB Key 身份认证原理 ...... 1205.6.2 USB Key 身份认证的特点 ... 1205.7 基于生物特征的身份认证 .............. 1215.7.1 基于生物特征的身份认证方式 ...................................... 1215.7.2 与传统身份认证技术的比较 ...................................... 1235.8 零知识身份认证技术 ...................... 1235.8.1 零知识证明 .......................... 123<