图书介绍
信息安全导论pdf电子书版本下载
- 朱少彰编著 著
- 出版社: 北京:国防工业出版社
- ISBN:9787118068252
- 出版时间:2010
- 标注页数:233页
- 文件大小:117MB
- 文件页数:249页
- 主题词:信息系统-安全技术-高等学校-教材
PDF下载
下载说明
信息安全导论PDF格式电子书版下载
下载的文件为RAR压缩包。需要使用解压软件进行解压得到PDF格式图书。建议使用BT下载工具Free Download Manager进行下载,简称FDM(免费,没有广告,支持多平台)。本站资源全部打包为BT种子。所以需要使用专业的BT下载软件进行下载。如 BitComet qBittorrent uTorrent等BT下载工具。迅雷目前由于本站不是热门资源。不推荐使用!后期资源热门了。安装了迅雷也可以迅雷进行下载!
(文件页数 要大于 标注页数,上中下等多册电子书除外)
注意:本站所有压缩包均有解压码: 点击下载压缩包解压工具
图书目录
第1章 信息安全概述 1
1.1 信息与信息技术 1
1.1.1 信息的定义 1
1.1.2 信息的性质与特征 3
1.1.3 信息的功能与分类 4
1.1.4 信息技术的产生 6
1.1.5 信息技术的内涵 6
1.2 信息安全基本概念 7
1.2.1 信息安全定义 7
1.2.2 信息安全属性 8
1.2.3 信息安全威胁 9
1.3 信息安全技术 10
1.3.1 信息保密技术 10
1.3.2 信息认证技术 11
1.3.3 访问控制技术 11
1.3.4 信息安全检测 12
1.3.5 信息内容安全 12
1.4 信息安全管理 14
1.4.1 信息安全管理概述 14
1.4.2 信息安全管理标准 14
1.4.3 信息安全管理体系 15
1.5 信息安全与法律 16
1.5.1 计算机犯罪与立法 16
1.5.2 国外计算机犯罪的立法情况 17
1.5.3 我国的信息安全政策法规 18
本章小结 18
思考题 19
第2章 网络攻击与安全防范 20
2.1 网络攻击技术 20
2.1.1 网络攻击技术概述 20
2.1.2 网络攻击的一般流程 21
2.1.3 黑客技术 22
2.2 网络攻击实施 23
2.2.1 网络攻击的目的 23
2.2.2 网络攻击的方法分类 25
2.2.3 获取目标系统信息和弱点挖掘 26
2.2.4 身份欺骗和行为隐藏 28
2.2.5 权限的获取与提升 30
2.3 网络安全防范 33
2.3.1 网络安全策略 33
2.3.2 网络防范的方法 34
2.3.3 网络防范的原理 36
2.3.4 网络安全模型 36
本章小结 38
思考题 38
第3章 密码学基础 39
3.1 密码学概述 39
3.1.1 密码技术发展概述 39
3.1.2 密码技术的应用 40
3.1.3 密码体制 40
3.2 对称密码体制 42
3.2.1 古典密码 42
3.2.2 分组密码算法 45
3.2.3 分组密码分析方法 56
3.2.4 流密码技术 57
3.3 非对称密码体制 62
3.3.1 基本概念 62
3.3.2 RSA公钥密码算法 62
3.3.3 ElGamal算法 63
3.3.4 椭圆曲线算法 64
3.3.5 电子信封技术 65
3.4 密钥管理技术 66
3.4.1 密钥管理概述 66
3.4.2 对称密钥的管理 67
3.4.3 非对称密钥的管理 69
3.4.4 密钥产生技术 70
3.4.5 密钥管理系统 72
本章小结 76
思考题 76
第4章 认证技术与PKI 78
4.1 Hash函数原理和典型算法 78
4.1.1 Hash函数概述 78
4.1.2 Hash算法的分类 79
4.2 数字签名 79
4.2.1 数字签名的实现方法 80
4.2.2 数字签名的特性和功能 81
4.2.3 常用数字签名体制 81
4.3 身份认证技术 83
4.3.1 身份认证系统的分类 83
4.3.2 基于口令的认证技术 84
4.3.3 双因子身份认证技术 85
4.3.4 生物特征认证技术 85
4.4 PKI技术 86
4.4.1 PKI原理 86
4.4.2 数字证书和证书撤销列表 87
4.4.3 PKI系统的功能 88
4.4.4 PKI系统的组成 89
4.4.5 PKI的应用 90
本章小结 90
思考题 91
第5章 信息隐藏技术 92
5.1 信息隐藏技术的发展 92
5.1.1 信息隐藏的历史 92
5.1.2 信息隐藏的现状及应用领域 94
5.1.3 信息隐藏的研究分支 95
5.2 信息隐藏的基本原理 96
5.2.1 信息隐藏的特点 96
5.2.2 信息隐藏的模型 97
5.2.3 信息隐藏的性能 98
5.3 信息隐藏的方法 100
5.3.1 空间域隐藏算法 100
5.3.2 变换域隐藏算法 101
5.4 数字水印技术 102
5.4.1 数字水印的形式和产生 102
5.4.2 数字水印框架 103
5.4.3 数字水印的分类 104
5.4.4 数字水印的应用 106
5.5 信息隐藏的攻击 107
5.5.1 信息隐藏分析 107
5.5.2 隐藏分析的方法 108
5.5.3 隐藏分析的目的 110
本章小结 111
思考题 111
第6章 访问控制与防火墙 112
6.1 访问控制 112
6.1.1 访问控制的模型 112
6.1.2 访问控制策略 116
6.1.3 安全级别与访问控制 117
6.1.4 访问控制与审计 119
6.2 防火墙技术基础 120
6.2.1 防火墙技术概论 120
6.2.2 防火墙的作用 122
6.2.3 防火墙的分类 124
6.3 防火墙的体系结构 124
6.3.1 双宿/多宿主机模式 125
6.3.2 屏蔽主机模式 125
6.3.3 屏蔽子网模式 126
6.3.4 混合模式 127
6.4 防火墙与VPN 127
本章小结 129
思考题 129
第7章 入侵检测技术 131
7.1 入侵检测概述 131
7.1.1 IDS的产生 131
7.1.2 IDS的功能与模型 132
7.2 IDS的基本原理 134
7.2.1 信息源 134
7.2.2 IDS类型 137
7.2.3 IDS基本技术 139
本章小结 142
思考题 143
第8章 防病毒技术 144
8.1 计算机病毒概述 144
8.1.1 计算机病毒的特征 145
8.1.2 计算机病毒的分类 146
8.1.3 计算机病毒的工作原理 147
8.1.4 计算机病毒的传播途径及危害 147
8.2 蠕虫和木马 148
8.2.1 蠕虫的发展与现状 148
8.2.2 几个典型蠕虫 150
8.2.3 网络蠕虫的扫描策略 152
8.2.4 木马的结构和原理 154
8.2.5 木马与病毒的融合攻击机制 155
8.3 反病毒技术 156
8.3.1 计算机病毒的检测方法 157
8.3.2 蠕虫的防范 158
8.3.3 木马的防治 159
8.3.4 邮件病毒及其防范 159
本章小结 161
思考题 161
第9章 安全扫描技术 163
9.1 安全扫描技术概述 163
9.1.1 安全扫描技术的发展历史 163
9.1.2 安全扫描技术的功能 164
9.1.3 安全扫描技术的分类 165
9.2 安全扫描器的原理 166
9.2.1 端口扫描技术及原理 166
9.2.2 漏洞扫描技术及原理 167
9.2.3 安全扫描器的结构 168
9.2.4 安全扫描器的开发 169
9.3 安全扫描技术的应用 171
9.3.1 安全扫描器产品 171
9.3.2 安全扫描器的选择 172
9.3.3 安全扫描技术的发展趋势 173
本章小结 173
思考题 173
第10章 系统安全 175
10.1 操作系统安全 175
10.1.1 操作系统的安全机制 175
10.1.2 Windows XP的安全机制 176
10.1.3 操作系统攻击技术 177
10.2 软件系统安全 178
10.2.1 开发安全的程序 178
10.2.2 IIS应用软件系统的安全性 178
10.2.3 软件系统攻击技术 179
10.3 数据库安全 180
10.3.1 数据库安全技术 180
10.3.2 数据库攻击技术 182
10.3.3 数据库的安全防范 182
10.4 信息系统安全 183
10.4.1 数据的安全威胁 183
10.4.2 数据的加密存储 184
10.4.3 数据备份和恢复 184
10.4.4 信息系统灾备技术 186
本章小结 188
思考题 189
第11章 信息安全风险评估 190
11.1 信息安全风险评估策略 190
11.1.1 风险评估依据 190
11.1.2 风险评估原则 190
11.1.3 风险评估原理 191
11.2 信息安全风险评估方法 193
11.2.1 风险信息获取 193
11.2.2 风险信息分析 194
11.3 信息安全风险评估实施流程 194
11.3.1 风险评估的准备 194
11.3.2 资产识别和威胁识别 195
11.3.3 脆弱性识别 196
11.3.4 已有安全措施的确认 197
11.3.5 风险分析 198
本章小结 198
思考题 199
第12章 信息安全管理 200
12.1 信息安全的标准与规范 200
12.1.1 信息安全标准的产生和发展 200
12.1.2 信息安全标准的分类 201
12.1.3 标准化组织简介 205
12.2 安全管理策略和管理原则 206
12.2.1 安全策略的建立 206
12.2.2 安全策略的设计与开发 207
12.2.3 制定安全策略 207
12.2.4 安全管理原则 208
12.3 信息安全管理标准 209
12.3.1 BS 7799的发展历程 210
12.3.2 BS 7799的主要内容 210
12.3.3 ISO/ICE 13335 215
12.3.4 信息安全管理体系 215
12.4 网络安全应急响应 217
12.4.1 网络安全应急响应的基本概念 217
12.4.2 网络安全应急响应过程 218
12.4.3 网络安全应急响应涉及的关键技术 219
12.4.4 网络应急预案 220
12.5 信息安全与政策法规 223
12.5.1 国外的法律和政府政策法规 223
12.5.2 国外的信息安全管理机构 224
12.5.3 国际协调机构 225
12.5.4 我国的信息安全管理 226
本章小结 231
思考题 231
参考文献 233