正版 网络安全传输与管控技术 兰巨龙,江逸茗,胡宇翔 人民邮电出

第1章 网络安全传输与管控概述 1
1.1 网络空间安全概述 2
1.2 网络安全传输与管控的概念和目标 5
1.3 网络安全传输与管控技术概述 9
1.4 发展趋势 10
参考文献 12

第2章 网络安全基础 15
2.1 信息加密技术 16
2.1.1 对称加密算法 17
2.1.2 非对称加密算法 30
2.1.3 量子密码技术 40
2.2 Hash函数 44
2.2.1 Hash函数的结构 45
2.2.2 SHA-3标准 48
2.3 安全认证协议 49
2.3.1 数字签名 50
2.3.2 基于对称密码的实体认证协议 53
2.3.3 基于Hash函数的实体认证协议 57
2.3.4 基于数字签名的实体认证协议 60
2.3.5 基于零知识技术的实体认证协议 63
2.3.6 其他安全认证技术及发展趋势 67
2.4 信任机制 73
2.4.1 信任管理技术概述 76
2.4.2 行为信任的评估算法 79
2.4.3 不同应用环境下的信任模型 79
2.4.4 信任管理的发展趋势 784
参考文献 84

第3章 网络安全传输技术 91
3.1 防火墙技术 92
3.1.1 防火墙的概念 92
3.1.2 防火墙的分类 93
3.1.3 防火墙的新技术 95
3.1.4 防火墙的安全技术指标分析 98
3.2 入侵检测技术 103
3.2.1 入侵检测的定义 104
3.2.2 入侵检测的模型 104
3.2.3 入侵检测的分类 105
3.2.4 入侵检测的基本过程 106
3.2.5 入侵检测的技术方法 109
3.2.6 入侵检测的发展趋势 113
3.3 主动防御技术 116
3.3.1 发展背景 116
3.3.2 发展现况 116
3.3.3 网络安全主动防御体系 118
3.3.4 现有关键技术 120
3.4 VPN技术 123
3.4.1 VPN的基本概念 123
3.4.2 VPN关键技术 125
3.4.3 IPSec VPN 127
3.4.4 MPLS VPN 130
3.4.5 PPTP VPN 134
参考文献 134

第4章 网络路由抗毁与自愈技术 137
4.1 网络路由抗毁性的基本概念 138
4.1.1 网络路由抗毁性的提出 138
4.1.2 网络路由自愈技术分类 139
4.1.3 网络故障模型对自愈技术的影响 143
4.2 网络路由自愈技术 145
4.2.1 突发网络毁击事件感知技术 145
4.2.2 路由策略的自主控制技术 153
4.2.3 网络路由的抗毁性评估 164
4.3 节点势能导向的多下一跳路由协议 172
4.3.1 协议概述 172
4.3.2 协议详述 174
4.3.3 节点/链路可用性的检测 184
4.3.4 协议报文格式 186
4.4 快速自愈路由系统——势能导向路由器 190
4.4.1 系统设计要求 191
4.4.2 系统总体结构 192
4.4.3 硬件总体方案 193
4.4.4 软件总体设计 197
4.4.5 关键技术 201
参考文献 212

第5章 网络安全管控技术 219
5.1 网络安全管控架构 220
5.1.1 概述 220
5.1.2 业务分类 225
5.1.3 总体架构 227
5.2 网络视频管控技术 230
5.2.1 研究现状 230
5.2.2 视频管控系统 243
5.2.3 关键技术 246
5.3 流量清洗技术 255
5.3.1 40 G在线业务流量统计特征及用户行为特征提取关键技术 256
5.3.2 多维度流统计特征信息约简关键技术 258
5.3.3 自适应公平分组抽样关键技术 260
5.3.4 业务特征的智能学习方法和特征加权精确识别算法 262
5.3.5 高速网络业务的线速精细化管控和统计技术 264
5.4 互联网用户行为分析技术 268
5.4.1 高效文本重复检测和热点话题检测关键技术 268
5.4.2 基于主动学习的分布式多线程采集关键技术 269
5.4.3 网络用户行为分类关键技术 271
5.4.4 网络用户行为预测关键技术 272
5.4.5 用户群网络划分关键技术 275
5.5 网络热点发现技术 277
5.5.1 社会网络用户行为建模 278
5.5.2 基于局部敏感散列的热点话题关联算法 281
5.5.3 基于文本的在线频繁项挖掘技术研究 282
5.5.4 基于数据流分类的社会情绪分析算法 283
5.5.5 社会行为定向模型研究 287
5.5.6 基于时间特征的用户行为审计算法研究 290
5.6 结论 294
参考文献 294

第6章 网络安全管控系统开发实例 299
6.1 系统开发背景与需求分析 300
6.1.1 国家三网融合战略的实施 302
6.1.2 三网融合对网络安全管控的需求 302
6.1.3 国内外研究现状与发展趋势 303
6.2 面向三网融合的统一安全管控网络总体方案 306
6.2.1 统一安全管控网络体系结构 308
6.2.2 统一安全管控网络功能模块 309
6.2.3 统一安全管控平台 310
6.2.4 统一安全管控中心 321
6.2.5 统一安全管控网络试验网部署 332
6.3 视频基因管控子系统 333
6.3.1 视频基因管控子系统的原理及结构 333
6.3.2 视频基因管控子系统关键技术 337
6.3.3 一种视频基因管控系统实例 340
6.4 接入网入侵检测子系统 341
6.4.1 广播电视网络接入网安全 342
6.4.2 接入网入侵检测子系统设计 344
6.4.3 子系统实现与部署 348
6.5 全程全网线速管控子系统 349
6.5.1 高速线路接口子卡 350
6.5.2 内容加速处理子卡 351
6.5.3 高速交换与主控子卡 354
6.5.4 高速分发接口子卡 355
6.6 用户行为分析子系统 356
6.6.1 用户行为分析子系统总体方案 358
6.6.2 数据采集模块 358
6.6.3 文本特征分析模块 360
6.6.4 热点话题分析模块 364
6.6.5 用户行为预测模块 366
6.6.6 用户群网络分析模块 370
6.7 结束语 371
参考文献 379
中英文对照 346
名词索引 349

兰巨龙

于2001年在jie放军信息工程大学获工学博士学位，jie放军信息工程大学教授，博士生导师，国家下一代广播网(NGB)总体专家委员会委员，国家973项目“可重构信息通信基础网络体系研究”科学家。长期从事通信与计算机网络的理论与技术研究、核心设备开发以及教学工作。



胡宇翔

于2011年在jie放军信息工程大学获工学博士学位，从事宽带信息网络体系结构和网络安全的理论研究、技术开发和核心设备研制的工作。



邬江兴

中国工程院院士，教授、博士生导师，亚太经合组织（APEC）工商咨询理事会（ABAC）中国代表。主要研究方向为信息网络与交换。

1.科研工作的理想参考书；
2.注重理论基础知识和新工程实践之间的平衡；
3.先进性和实用性的统一。
4.以互联网为主要研究对象，介绍信息网络的安全传输和管控技术的相关知识。

本书在介绍网络安全传输与管控概念和背景的基础上，对网络安全基础、网络安全传输、网络管控以及网络路由抗毁与自愈的研究现状进行了全面系统的介绍。结合作者对网络安全传输与管控的理解和所从事工作的实践经验，本书zui后给出了网络安全管控系统的开发实例。

1.科研工作的理想参考书； 2.注重理论基础知识和新工程实践之间的平衡； 3.性和实用性的统一。 4.以互联网为主要研究对象，介绍信息网络的安全传输和管控技术的相关知识。