Основы защиты сетей. Приложения и стандарты

Предисловие

Сейчас, когда повсюду используются электронные средства связи, в эпоху вирусов и хакеров, электронной разведки и мошенничества, вопросы безопасности, без сомнения, не могут оставаться чем-то второстепенным. Актуальность темы этой книги определяется двумя ясно обозначенными моментами. Во-первых, вследствие лавинообразного распространения компьютерных систем и их взаимодействия посредством сетей возникает все большая зависимость как организаций, так и отдельных людей от информации, хранящейся в связанных сетями системах. Это, в свою очередь, заставляет осознать необходимость защиты данных и ресурсов, использования специальных средств проверки аутентичности получаемых данных и сообщений, а также защиты систем от несанкционированного доступа и сетевых атак. Во-вторых, вполне сформирована теоретическая основа разработки реальных приложений сетевой защиты -криптография и теория защиты сетей.

ЦЕЛЬ КНИГИ

Книга ставит своей целью предложить систематизированный обзор существующих приложений и стандартов в области защиты сетей. Особое внимание в книге уделяется приложениям, широко используемым в Internet и корпоративных сетях, а также стандартам (в особенности стандартам Internet), которые уже получили всеобщее признание.

КОМУ АДРЕСОВАНА КНИГА

Книга предназначена как для академической аудитории, так и для профессионалов-практиков. Как учебник эта книга может выступать в качестве основы курса по защите сетей для студентов, изучающих информатику, вычислительную технику или электротехнику. Книга также может служить базовым справочным пособием и подходит для самостоятельного изучения предмета.

Структура книги

Книга состоит из трех частей.

I. Криптография. Краткий обзор алгоритмов шифрования и протоколов, лежащих в основе приложений, обеспечивающих сетевую защиту. Здесь рассмотрены, в частности, средства шифрования, вычисления хэш-кодов и цифровых подписей, а также алгоритмы обмена ключами.

II. Приложения сетевой защиты. Описание важнейших средств защиты сетей и соответствующих приложений, включая Kerberos, сертификаты X.509v3, PGP, S/MIME, IP Security, SSL/TLS, SET и SNMPv3.

III. Защита систем. Обсуждение вопросов защиты системного уровня, включая защиту сети от нарушителей и вирусов, а также вопросов использования брандмауэров и высоконадежных систем (т.е. систем, заслуживающих доверия с точки зрения защиты данных).

Более подробное описание структуры содержимого книги по главам вы найдете в конце главы 1. Кроме того, в книге имеется достаточно обширный словарь терминов, списки используемых аббревиатур и литературы. В конце глав читателю предлагаются упражнения и задачи для самостоятельного решения, а также ссылки на другие источники информации, в которых можно найти более подробные сведения по вопросам, рассматриваемым в книге.

INTERNET-ПОДДЕРЖКА ДЛЯ ПРЕПОДАВАТЕЛЕЙ И СТУДЕНТОВ