《信息安全导论》全面介绍了信息安全的基本概念、原理和知识体系，主要内容包括网络攻击与安全防范、密码学基础、认证技术与PKI、信息隐藏技术、访问控制与防火墙技术、入侵检测技术、防病毒技术、安全扫描技术、系统安全、信息安全风险评估和信息安全管理等内容。《信息安全导论》内容全面，既有信息安全的理论知识，又有信息安全的实用技术，并包括信息安全方面的一些最新成果。
内容简介
《信息安全导论》可作为高等院校信息安全相关专业的本科生、研究生的教材或参考书，也可供从事信息处理、通信保密及与信息安全有关的科研人员、工程技术人员和技术管理人员参考。
图书目录
第1章 信息安全概述……1
1.1.1 信息的定义……1
1.1.2 信息的性质与特征……3
1.1.3 信息的功能与分类……4
1.1.5 信息技术的内涵……6
1.2 信息安全基本概念……7
1.2.1 信息安全定义……7
1.2.2 信息安全属性……8
1.2.3 信息安全威胁……9
1.3 信息安全技术……10
1.3.1 信息保密技术……10
1.3.2 信息认证技术……11
1.3.3 访问控制技术……11
1.3.4 信息安全检测……12
1.3.5 信息内容安全……12
1.4 信息安全管理……14
1.4.1 信息安全管理概述……14
1.4.2 信息安全管理标准……14
1.4.3信息安全管理体系……15
1.5 信息安全与法律……16
1.5.2 国外计算机犯罪的立法情况……17
1.5.3 我国的信息安全政策法规……18
本章小结……18
思考题……19
第2章 网络攻击与安全防范……20
2.1 网络攻击技术……20
2.1.1 网络攻击技术概述……20
2.1.2 网络攻击的一般流程……21
2.1.3 黑客技术……22
2.2 网络攻击实施……23
2.2.1 网络攻击的目的……23
2.2.2 网络攻击的方法分类……25
2.2.3 获取目标系统信息和弱点挖掘……26
2.2.4 身份欺骗和行为隐藏……28
2.2.5 权限的获取与提升……30
2.3 网络安全防范……33
2.3.1 网络安全策略……33
2.3.2 网络防范的方法……34
2.3.3 网络防范的原理……36
2.3.4 网络安全模型……36
本章小结……38
思考题……38
第3章密码学基础……39
3.1 密码学概述……39
3.1.1 密码技术发展概述……39
3.1.2 密码技术的应用……40
3.1.3 密码体制……40
3.2 对称密码体制……42
3.2.1 古典密码……42
3.2.2 分组密码算法……45
3.2.3 分组密码分析方法……56
3.2.4 流密码技术……57
3.3 非对称密码体制……62
3.3.1 基本概念……62
3.3.2 RSA公钥密码算法……62
3.3.3 ElGamal算法……63
3.3.4 椭圆曲线算法……64
3.3.5 电子信封技术……65
3.4 密钥管理技术……66
3.4.1 密钥管理概述……66
3.4.2 对称密钥的管理……67
3.4.5 密钥管理系统……72
本章小结……76
思考题……76
第4章 认证技术与PKI ……78
4.1 Hash函数原理和典型算法……78
4.1.1 Hash函数概述……78
4.1.2 Hash算法的分类……79
4.2 数字签名……79
4.2.1 数字签名的实现方法……80
4.2.2 数字签名的特性和功能……81
4.2.3 常用数字签名体制……81
4.3 身份认证技术……83
4.3.1 身份认证系统的分类……83
4.3.2 基于口令的认证技术……84
4.3.3 双因子身份认证技术……85
4.3.4 生物特征认证技术……85
4.4 PKI技术……86
4.4.1 PKI原理……86
4.4.2 数字证书和证书撤销列表……87
4.4.3 PKI系统的功能……88
4.4.4 PKI系统的组成……89
4.4.5 PKI的应用……90
本章小结……90
思考题……91
第5章 信息隐藏技术……92
5.1 信息隐藏技术的发展……92
5.1.1 信息隐藏的历史……92
5.1.2 信息隐藏的现状及应用领域……94
5.1.3 信息隐藏的研究分支……95
5.2 信息隐藏的基本原理……96
5.2.1 信息隐藏的特点……96
5.2.2 信息隐藏的模型……97
5.2.3 信息隐藏的性能……98
5.3 信息隐藏的方法……100
5.3.1 空间域隐藏算法……100
5.3.2 变换域隐藏算法……101
5.4 数字水印技术……102
5.4.1 数字水印的形式和产生……102
5.4.2 数字水印框架……103
5.4.3 数字水印的分类……104
5.4.4 数字水印的应用……106
5.5 信息隐藏的攻击……107
5.5.1 信息隐藏分析……107
5.5.2 隐藏分析的方法……108
5.5.3 隐藏分析的目的……110
本章小结……111
思考题……111
第6章 访问控制与防火墙……112
6.1 访问控制……112
6.1.1访问控制的模型……112
6.1.2 访问控制策略……116
6.1.3 安全级别与访问控制……117
6.1.4 访问控制与审计……119
6.2 防火墙技术基础……120
6.2.1防火墙技术概论……120
6.2.2 防火墙的作用……122
6.2.3 防火墙的分类……124
6.3 防火墙的体系结构……124
6.3.1 双宿/多宿主机模式……125
6.3.2 屏蔽主机模式……125
6.3.3 屏蔽子网模式……126
6.3.4 混合模式……127
6.4 防火墙与VPN ……127
本章小结……129
思考题……129
第7章 入侵检测技术……131
7.1 入侵检测概述……131
7.1.1 IDS的产生……131
7.1.2 IDS的功能与模型……132
7.2 IDS的基本原理……134
7.2.1 信息源……134
7.2.2 IDS类型……137
7.2.3 IDS基本技术……139
本章小结……142
思考题……143
第8章 防病毒技术……144
8.1 计算机病毒概述……144
8.1.1 计算机病毒的特征……145
8.1.2 计算机病毒的分类……146
8.1.3 计算机病毒的工作原理……147
8.1.4 计算机病毒的传播途径及危害……147
8.2 蠕虫和木马……148
8.2.1 蠕虫的发展与现状……148
8.2.2 几个典型蠕虫……150
8.2.3 网络蠕虫的扫描策略……152
8.2.4 木马的结构和原理……154
8.2.5 木马与病毒的融合攻击机制……155
8.3 反病毒技术……156
8.3.1 计算机病毒的检测方法……157
8.3.2 蠕虫的防范……158
8.3.3 木马的防治……159
8.3.4 邮件病毒及其防范……159
本章小结……161
思考题……161
第9章 安全扫描技术……163
9.1 安全扫描技术概述……163
9.1.1 安全扫描技术的发展历史……163
9.1.2 安全扫描技术的功能……164
9.1.3 安全扫描技术的分类……165
9.2 安全扫描器的原理……166
9.2.1 端口扫描技术及原理……166
9.2.2 漏洞扫描技术及原理……167
9.2.3 安全扫描器的结构……168
9.2.4 安全扫描器的开发……169
9.3 安全扫描技术的应用……171
9.3.1 安全扫描器产品……171
9.3.2 安全扫描器的选择……172
9.3.3 安全扫描技术的发展趋势……173
本章小结……173
思考题……173
第10章 系统安全……175
10.1 操作系统安全……175
10.1.1 操作系统的安全机制……175
10.1.2 WindowsXP的安全机制……176
10.1.3 操作系统攻击技术……177
10.2.1 开发安全的程序……178
10.2.2 IIS应用软件系统的安全性……178
10.2.3 软件系统攻击技术……179
10.3 数据库安全……180
10.3.1 数据库安全技术……180
10.3.2 数据库攻击技术……182
10.3.3 数据库的安全防范……182
10.4 信息系统安全……183
10.4.1 数据的安全威胁……183
10.4.2 数据的加密存储……184
10.4.3 数据备份和恢复……184
10.4.4 信息系统灾备技术……186
本章小结……188
思考题……189
第11章 信息安全风险评估……190
11.1 信息安全风险评估策略……190
11.1.1 风险评估依据……190
11.1.2 风险评估原则……190
11.1.3 风险评估原理……191
11.2 信息安全风险评估方法……193
11.2.1 风险信息获取……193
11.2.2 风险信息分析……194
11.3 信息安全风险评估实施流程……194
11.3.1 风险评估的准备……194
11.3.2 资产识别和威胁识别……195
11.3.3 脆弱性识别……196
11.3.4 已有安全措施的确认……197
11.3.5 风险分析……198
本章小结……198
思考题……199
第12章 信息安全管理……200
12.1 信息安全的标准与规范……200
12.1.1 信息安全标准的产生和发展……200
12.1.2 信息安全标准的分类……201
12.1.3 标准化组织简介……205
12.2 安全管理策略和管理原则……206
12.2.1 安全策略的建立……206
12.2.2 安全策略的设计与开发……207
12.2.3 制定安全策略……207
12.2.4 安全管理原则……208
12.3 信息安全管理标准……209
12.3.1 BS7799的发展历程……210
12.3.2 BS7799的主要内容……210
12.3.3 ISO/ICE13335 ……215
12.3.4 信息安全管理体系……215
12.4 网络安全应急响应……217
12.4.1 网络安全应急响应的基本概念……217
12.4.2 网络安全应急响应过程……218
12.4.3 网络安全应急响应涉及的关键技术……219
12.4.4 网络应急预案……220
12.5 信息安全与政策法规……223
12.5.1 国外的法律和政府政策法规……223
12.5.2 国外的信息安全管理机构……224
12.5.3 国际协调机构……225
12.5.4 我国的信息安全管理……226
本章小结……231
思考题……231
参考文献……233