Βασικές αρχές ασφάλειας δικτύων

Το βιβλίο αυτό αποτελεί μια απόλυτα ενημερωμένη και ολοκληρωμένη εισαγωγή στην κρυπτογραφία, στις εφαρμογές ασφαλείας δικτύων και στην ασφάλεια συστημάτων.

Στα νέα θέματα της τρίτης αμερικανικής έκδοσης συμπεριλαμβάνεται και η εκτεταμένη κάλυψη της υποδομής PKI (Public Key Infrastructure), μια νέα παρουσίαση των κωδικοποιητών ροής, συμπεριλαμβανομένου και του ευρέως χρησιμοποιούμενου αλγορίθμου RC4, μια εκτενής κάλυψη του Εξελιγμένου Προτύπου Κρυπτογράφησης (Advanced Encryption Standard, AES), μια λεπτομερής εισαγωγή στις κατανεμημένες επιθέσεις άρνησης εξυπηρέτησης (Distributed Denial of Service, DDoS), καθώς και νέες αναφορές στη διεθνή πρωτοβουλία κριτηρίων αξιολόγησης ασφάλειας (Common Criteria).

Το βιβλίο μεταξύ πολλών άλλων περιλαμβάνει και τα ακόλουθα:

- Συμμετρική κρυπτογράφηση και απόρρητο μηνυμάτων (συμμετρικοί αλγόριθμοι κρυπτογράφησης τμημάτων, κωδικοποιητές ροής και RC4, διανομή κλειδιών)

- Κρυπτογραφία δημόσιου κλειδιού και πιστοποίηση αυθεντικότητας μηνυμάτων (ασφαλείς συναρτήσεις κατακερματισμού και HMAC, αρχές και αλγόριθμοι κρυπτογραφίας δημόσιου κλειδιού, ψηφιακές υπογραφές)

- Εφαρμογές πιστοποίησης αυθεντικότητας (Kerberos, υπηρεσία πιστοποίησης Χ.509, υποδομή δημόσιου κλειδιού, τεχνικές κρυπτογράφησης Kerberos)

- Ασφάλεια ηλεκτρονικού ταχυδρομείου (Pretty Good Privacy - PGP, S/MIME, συμπίεση δεδομένων με χρήση του ZIP, μετατροπή σε radix-64, παραγωγή τυχαίων αριθμών στο PGP)

- Ασφάλεια IP (Επισκόπηση και αρχιτεκτονική του IPSEC, κεφαλίδα πιστοποίησης, ενθυλάκωση φορτίου ασφάλειας, συνδυασμός συσχετίσεων ασφάλειας, διαχείριση κλειδιών, διαδικτύωση και πρωτόκολλα Διαδικτύου)

- Ασφάλεια στον Παγκόσμιο Ιστό (ασφάλεια επιπέδου υποδοχών και επιπέδου μεταφοράς, ασφαλής ηλεκτρονική συναλλαγή)

- Ασφάλεια διαχείρισης δικτύων (το πρωτόκολλο SNMP, υπηρεσία κοινότητας του πρωτοκόλλου SNMPv1, το πρωτόκολλο SNMPv3)

- Εισβολείς (ανίχνευση εισβολών και διαχείριση συνθηματικών, η πλάνη του βασικού ποσοστού)

- Κακόβουλο λογισμικό (ιοί και συναφείς απειλές, μέτρα αντιμετώπισής τους, κατανεμημένες επιθέσεις άρνησης εξυπηρέτησης)

- Αντιπυρικές ζώνες (σχεδιασμός, έμπιστα συστήματα, κριτήρια για αξιολόγηση ασφάλειας)