文档介绍：work Security Protocols
薛开平(Xue Kaiping)
信息网络实验室(电三楼305)
******@ustc.
./~kpxue
教科书和参考书Textbook & Reference
教科书
William Stallings, Network Security Essentials: Applications and Standards, 5th Edition, Prentice Hall,2010
英文影印版4th ,清华大学出版社,2010
中文版5th,清华大学出版社,2014
参考教材
, PKI技术,科学出版社,2008
,Linux防火墙第三版,机械出版社,2006
Kaufman等著,许剑卓、左英男等译“网络安全——公众世界中的秘密通信”,第二版,电子工业出版社,2004
William Stallings, Cryptography work Security: Principles and Practice (5th Edition), 2010
Behrouz A. Forouzan著,马振晗等译,密码学与网络安全,清华大学出版社,2009
课程主页: ./course
课程讨论QQ群:543136364
课程助教:张祥(******@. ),电三楼313
薛颖杰(xyj1108 ***@. ),电三楼313
课程安排和成绩评定
课程安排:50学时授课+6学时研讨+2学时复****br/>成绩评定:
期末考试60%
平时作业25% (大作业15%,课程小作业10%)
课堂等平时表现5%+课堂测试10%
Contents of the Course
第一章:网络安全综述
第二章:公钥基础设施PKI
第三章:IPSec-AH和ESP
第四章:IPSec-IKE
第五章:SSL/TLS基本协议
第六章:防火墙与NAT
第七章:虚拟专用网VPN
第八章:应用层安全协议
第九章:无线局域网安全
第一章网络安全综述
网络安全的标准组织
引入: 现实中的举例
电子门钥认证
挂窗帘 防止外人***(保密)
加锁(防盗锁)防小偷(保密)
养狗 拒绝不受欢迎之客(访问控制、防火墙)
安装警报系统,摄像头检测不速之客(入侵检测)
物业,门卫审查,授权(权限管理、访问控制)
网络安全事件——网络监听?
服务器
正常连接
网络监听者
屏幕输入
用户名:abcde
密码:12345
屏幕显示
用户名:abcde
密码:12345
信
息
被
截
获
网络安全事件——假冒站点?
服务器A
网址
浏览者与服务
器A连接,访
问站点
服务器B
假冒
当假冒服务器出现时
当浏览者输入
,
且不被访问者察觉时,
实际访问的是服务
器B,这样他的私
人信息就可能被B
非法获取
网络安全事件——不安全Email
A
B
Email偷盗者
邮件在传送过程中被截取
偷盗者篡改邮件后以甲的身份重新发送
后不发给乙,怎么办?
甲的身份给乙发了假
邮件,怎么办?
乙收到该Email
甲给乙发出Email
网络安全事件——抵赖?
甲给乙发送了一封Email
甲否认发送过
甲通过商家的
网站购买了某些
商品,并通过网络
支付了所需的货款
商家否认收到过
来自甲的购货款