导语

  

内容提要

  

    本书共分13章，内容包括信息安全概述、物理安全体系、信息加密技术、信息隐藏技术、网络攻击技术、入侵检测技术、黑客攻防剖析、网络防御技术、无线网络安全与防御技术、应用层安全技术、计算机病毒与防范技术、操作系统安全技术、信息安全解决方案。
    本书既可作为计算机、通信、电子工程、信息对抗、信息管理、信息安全、网络空间安全及其他电子信息类相关专业的本科生教材，也可作为高等学校及各类培训机构相关课程的教材或教学参考书，还可供从事信息安全、信息处理、计算机、电子商务等领域工作的科研人员和工程技术人员参考。

第1章  信息安全概述
  1.1  信息安全基本概念
    1.1.1  信息安全的含义
    1.1.2  对信息安全重要性的认识
    1.1.3  信息安全的作用和地位
  1.2  信息安全环境及现状
    1.2.1  信息安全的威胁
    1.2.2  信息安全的目标
    1.2.3  网络安全技术发展的趋势
  1.3  网络不安全的原因
  1.4  信息安全体系结构
    1.4.1  OSI安全体系结构
    1.4.2  TCP/IP安全体系结构
    1.4.3  信息安全保障体系
    1.4.4  网络信息安全系统设计原则
  本章小结
  思考题
第2章  物理安全体系
  2.1  环境安全
    2.1.1  机房安全设计
    2.1.2  机房环境安全要求
  2.2  设备安全
    2.2.1  硬件设备的维护和管理
    2.2.2  硬件防辐射技术
    2.2.3  通信线路安全技术
  2.3  媒体安全
    2.3.1  数据备份
    2.3.2  备份采用的存储设备
    2.3.3  磁盘阵列（RAID）技术简介
  本章小结
  思考题
第3章  信息加密技术
  3.1  密码学的发展历程
  3.2  密码学中的基本术语
  3.3  古典密码体制
    3.3.1  替代密码
    3.3.2  置换密码
  3.4  对称密码体制
    3.4.1  序列密码
    3.4.2  分组密码
    3.4.3  数据加密标准（DES）
  3.5  非对称密码体制
    3.5.1  RSA密码算法
    3.5.2  Diffie-Hellman密钥交换算法
    3.5.3  EIGamal加密算法
  3.6  密码学的应用
    3.6.1  密码应用模式
    3.6.2  加密方式
  本章小结
  思考题
第4章  信息隐藏技术
  4.1  信息隐藏的发展历史
    4.1.1  传统的信息隐藏技术
    4.1.2  数字信息隐藏技术的发展
  4.2  信息隐藏的概念、分类及特性
    4.2.1  信息隐藏的概念
    4.2.2  信息隐藏的分类
    4.2.3  信息隐藏的特性
  4.3  信息隐藏的算法
  4.4  数字水印
  4.5  隐通道技术
    4.5.1  隐通道的概念
    4.5.2  隐通道的分类
    4.5.3  隐通道分析方法
  4.6  匿名通信技术
    4.6.1  匿名通信的概念
    4.6.2  匿名通信技术的分类
    4.6.3  重路由匿名通信系统
    4.6.4  广播式和组播式路由匿名通信
  本章小结
  思考题
第5章  网络攻击技术
  5.1  网络攻击概述
    5.1.1  网络攻击的目标
    5.1.2  网络攻击的手段
    5.1.3  网络攻击层次
    5.1.4  网络攻击分类
    5.1.5  网络攻击的一般模型
  5.2  信息搜集技术
    5.2.1  网络踩点
    5.2.2  网络扫描
    5.2.3  网络监听
  5.3  网络入侵
    5.3.1  社会工程学攻击
    5.3.2  口令攻击
    5.3.3  漏洞攻击
    5.3.4  欺骗攻击
    5.3.5  拒绝服务攻击
  5.4  网络后门与网络隐身巩固技术
    5.4.1  网络后门
    5.4.2  设置代理跳板
    5.4.3  清除日志
  本章小结
  思考题
第6章  入侵检测技术
  6.1  入侵检测的概念
    6.1.1  入侵检测系统的功能及工作过程
    6.1.2  入侵检测技术的分类
    6.1.3  入侵检测系统的性能指标
  6.2  网络入侵检测系统产品
    6.2.1  入侵检测系统简介
    6.2.2  入侵检测系统Snort
  6.3  漏洞检测技术和系统漏洞检测工具
    6.3.1  入侵攻击可利用的系统漏洞类型
    6.3.2  漏洞检测技术分类
    6.3.3  系统漏洞检测方法
    6.3.4  常见的系统漏洞及防范
    6.3.5  系统漏洞检测工具
  本章小结
  思考题
第7章  黑客攻防剖析
  7.1  黑客攻防概述
    7.1.1  黑客与骇客
    7.1.2  黑客的分类及目的
  7.2  黑客攻击的分类
  7.3  黑客攻击的步骤
  7.4  黑客工具软件
    7.4.1  黑客工具软件的分类
    7.4.2  黑客工具软件介绍
  7.5  黑客攻击防范
  本章小结
  思考题
第8章  网络防御技术
  8.1  网络安全协议
    8.1.1  网络体系结构
    8.1.2  IPSec协议
    8.1.3  SSL/TLS协议
  8.2  VPN技术
    8.2.1  VPN的含义
    8.2.2  VPN的分类
    8.2.3  VPN关键技术
    8.2.4  VPN的优点
  8.3  防火墙技术
    8.3.1  防火墙的概念
    8.3.2  防火墙的分类
    8.3.3  防火墙的不同形态
    8.3.4  防火墙设备的性能指标
    8.3.5  防火墙系统的结构
    8.3.6  创建防火墙系统的步骤
  8.4  蜜罐主机与欺骗网络
    8.4.1  蜜罐主机
    8.4.2  欺骗网络
  本章小结
  思考题
第9章  无线网络安全与防御技术
  9.1  无线网络安全概述及无线网络设备
    9.1.1  无线网络安全概述
    9.1.2  无线网络设备
  9.2  无线局域网的标准
    9.2.1  IEEE的802.11标准系列
    9.2.2  ETSI的HiperLAN2
    9.2.3  HomeRF
  9.3  无线局域网安全协议
    9.3.1  WEP协议
    9.3.2  IEEE 802.11i安全标准
    9.3.3  WAPI协议
  9.4  无线网络主要信息安全技术
    9.4.1  服务集标识符（SSID）
    9.4.2  802.11的认证机制
    9.4.3  无线网卡物理地址（MAC）过滤
    9.4.4  数据加密
  9.5  无线网络的安全缺陷与解决方案
    9.5.1  无线网络的安全缺陷
    9.5.2  无线网络的安全防范措施
  本章小结
  思考题
第10章  应用层安全技术
  10.1  Web安全技术
    10.1.1  Web概述
    10.1.2  Web安全目标
    10.1.3  Web安全技术的分类
  10.2  电子邮件安全技术
    10.2.1  电子邮件系统的组成
    10.2.2  电子邮件安全目标
    10.2.3  电子邮件安全技术的分类
    10.2.4  电子邮件安全标准——PGP
  10.3  身份认证技术
    10.3.1  身份认证的含义
    10.3.2  身份认证的方法
  10.4  公钥基础设施技术
    10.4.1  PKI技术概述
    10.4.2  PKI的组成
    10.4.3  数字证书
  10.5  电子商务安全技术
    10.5.1  电子商务安全问题
    10.5.2  电子商务安全需求
    10.5.3  电子商务安全协议
  本章小结
  思考题
第11章  计算机病毒与防范技术
  11.1  计算机病毒概述
    11.1.1  计算机病毒的概念
    11.1.2  计算机病毒的特征
    11.1.3  计算机病毒的分类
    11.1.4  计算机病毒的破坏行为和作用机理
  11.2  计算机蠕虫病毒
    11.2.1  蠕虫病毒的原理与特征
    11.2.2  蠕虫病毒实例分析
  11.3  计算机病毒的检测与防范
    11.3.1  计算机病毒的检测
    11.3.2  计算机病毒的防范
    11.3.3  计算机病毒的清除
    11.3.4  网络病毒的防范措施
  11.4  软件防病毒技术
    11.4.1  计算机杀毒软件的运作机制
    11.4.2  流行杀毒软件概况
  11.5  手机病毒概述
    11.5.1  手机病毒的概念
    11.5.2  手机病毒的危害
    11.5.3  手机病毒的防范
  本章小结
  思考题
第12章  操作系统安全技术
  12.1  操作系统安全基础
  12.2  操作系统安全的基本概念
  12.3  Windows系统的访问控制原理
    12.3.1  Windows系统的基本概念与安全机制
    12.3.2  Windows系统的访问控制
  12.4  WindowsServer系统安全配置
  本章小结
  思考题
第13章  信息安全解决方案
  13.1  信息安全体系结构现状
  13.2  网络安全产品
  13.3  信息安全市场发展趋势
  13.4  某大型企业网络安全解决方案实例
    13.4.1  网络安全需求分析
    13.4.2  安全管理策略
    13.4.3  安全解决方案分析
  13.5  电子政务安全平台实施方案
    13.5.1  电子政务平台
    13.5.2  电子政务安全平台解决方案
  本章小结
参考文献

前言

  

    第2版前言
    随着科学技术的迅猛发展和信息技术的广泛应用，特别是我国国民经济和社会信息化进程的全面加快，网络与信息系统的基础性、全局性作用日益增强，信息安全已经成为国家安全的重要组成部分。如何保护企业或个人的信息系统免遭非法入侵，如何防止计算机病毒对内部网络的侵害，这些都是信息时代企业或个人面临的实际问题。因此，社会对信息安全技术的需求也越来越迫切。为了满足社会的需要，各高等院校计算机相关专业相继开设了信息安全方面的课程。为了满足信息安全技术教学方面的需求，编者编写了本书。本书在第1版（2014年出版）的基础上，删除了冗余陈旧的知识，补充了信息安全领域的最新发展技术和成果，并增加了更实用的实训操作知识和技能。
    本书以解决具体信息安全问题为目的，全面介绍信息安全领域的实用技术，帮助读者了解信息安全技术体系，掌握维护信息系统安全的常用技术和手段，解决实际信息系统的安全问题，使读者全方位建立起对信息安全体系的认识。
    本书由朱海波任主编，由辛海涛、刘湛清任副主编。全书共13章，其中第1～4章和第10章由朱海波编写，第8章和第11～13章由辛海涛编写，第5～7章和第9章由刘湛清编写。全书由朱海波负责统稿和定稿。
    在本书的编写过程中，吸收了许多专家的宝贵意见，参考了大量的网站资料和国内外众多同行的研究成果，同时得到了清华大学出版社的大力支持和帮助，在此表示衷心的感谢。
    由于信息安全技术发展非常快，本书的选材和编写也许有不尽如人意的地方，加上编者学识水平和时间所限，书中难免存在不足之处，恳请同行专家和读者指正，以便进一步完善提高。编者联系方式：chnhsd@163.com。
    编者
    2019年1月