电子书
内容简介
本书系统全面地讲述了信息安全的基本概念、基本理论、相关技术和应用。全书共13章，首先介绍信息安全的基本概念和技术体系，在此基础上讲述了以数据加密、数字签名、身份识别为代表的密码保护技术和访问控制技术，并详细讲解了怎样用这些技术来保障系统安全、网络安全和数据安全；然后选择了一些重要的实用安全技术介绍事务安全与应用安全；最后对安全审计、安全评估与工程实现等内容给出了一个宏观上的论述。
章节目录
- A-fy
- 21世纪高等教育信息安全系列规划教材
- 信息安全概论
- （第2版）
- 52939-BQ
- C-qy
- 第2版前言
- D-bwh
- E-ml
- 01
- 信息安全简介
- 1.1 信息安全的发展历史
- 1.1.1 通信保密科学的诞生
- 1.1.2 公钥密码学革命
- 1.1.3 访问控制技术与可信计算机评估准则
- 1.1.4 网络环境下的信息安全
- 1.1.5 信息保障
- 1.2 信息安全的概念和目标
- 1.2.1 信息安全的定义
- 1.2.2 信息安全的目标和方法
- 1.3 安全威胁与技术防护知识体系
- 1.3.1 计算机系统中的安全威胁
- 1．假冒攻击
- 2．旁路攻击
- 3．非授权访问
- 4．拒绝服务攻击
- 5．恶意程序
- 1.3.2 网络系统中的安全威胁
- 1．截获/修改
- 2．插入/重放
- 3．服务欺骗
- 4．窃听和数据分析
- 5．网络拒绝服务
- 1.3.3 数据的安全威胁
- 1.3.4 事务安全
- 1．字典攻击
- 2．中间人攻击
- 3．合谋攻击
- 1.3.5 技术防护
- 1.4 信息安全中的非技术因素
- 1.4.1 人员、组织与管理
- 1.4.2 法规与道德
- 小 结
- 习 题 1
- 02
- 信息安全体系结构
- 2.1 技术体系结构概述
- 2.1.1 物理环境安全体系
- 2.1.2 计算机系统平台安全体系
- 2.1.3 网络通信平台安全体系
- 2.1.4 应用平台安全体系
- 2.2 安全机制
- 2.2.1 加密
- 1．传统密码
- 2．公钥密码
- 2.2.2 数字签名
- 2.2.3 访问控制
- 1．访问信息库
- 2．识别信息库
- 3．能力信息表
- 4．安全等级
- 2.2.4 数据完整性
- 2.2.5 身份识别
- 1．口令
- 2．密码身份识别协议
- 3．使用证明者的特征或拥有物的身份识别协议
- 2.2.6 通信量填充与信息隐藏
- 2.2.7 路由控制
- 2.2.8 公证
- 2.2.9 事件检测与安全审计
- 2.2.10 安全恢复
- 2.2.11 安全标记
- 2.2.12 保证
- 2.3 OSI安全体系结构
- 2.3.1 OSI的7层网络与TCP/IP模型
- 2.3.2 OSI的安全服务
- 1．鉴别
- 2．机密性
- 3．完整性
- 4．访问控制与抗抵赖
- 2.3.3 OSI安全机制
- 2.3.4 安全服务与安全机制的关系
- 2.3.5 层次化结构中服务的配置
- 2.4 应用体系结构
- 2.4.1 应用层结构与安全模型
- 1．安全组件
- 2．安全交换和安全变换
- 3．安全关联
- 4．建立关联时的识别
- 2.4.2 安全交换
- 1．安全交换的描述
- 2．安全交换服务元素
- 2.4.3 安全变换
- 1．安全关联的作用
- 2．变换参数
- 3．通用保护性传输语法
- 4．安全变换的描述
- 5．确定性编码规则的作用
- 6．协议字段的安全绑定
- 2.5 组织体系结构与管理体系结构
- 2.5.1 组织体系结构
- 2.5.2 管理体系结构
- 小 结
- 习 题 2
- 03
- 数据加密
- 3.1 数据加密模型与安全性
- 3.1.1 数据加密模型
- 3.1.2 分析模型
- 3.2 对称加密算法
- 3.2.1 分组密码算法DES
- 1．初始置换IP
- 2．圈函数
- 3．密钥扩展
- 4．脱密
- 5．DES的安全性
- 3.2.2 三重DES
- 3.2.3 分组密码算法AES
- 1．数学基础
- 2．Rijndael的状态、密钥和圈密钥
- 3．圈变换
- 4．密钥扩展
- 5．加/脱密
- 3.2.4 其他分组密码算法
- 1．IDEA
- 2．RC5
- 3．CAST-128
- 4．Blowfish
- 3.2.5 序列密码算法A5
- 3.3 公钥加密算法
- 3.3.1 RSA加密算法
- 3.3.2 有限域乘法群密码与椭圆曲线密码
- 3.3.3 公钥密码算法难度的比较
- 小 结
- 习 题 3
- 04
- 数字签名
- 4.1 数字签名与安全性
- 4.1.1 数字签名模型
- 4.1.2 攻击模型
- 1．攻击资源
- 2．攻击目的
- 4.2 数字签名算法
- 4.2.1 RSA签名算法
- 1．系统建立过程
- 2．Alice签名
- 3．Bob验证签名
- 4.2.2 ElGamal签名算法
- 4.2.3 DSA签名算法
- 1．系统建立过程
- 2．签名算法
- 3．验证算法
- 4.3 Hash函数
- 4.3.1 安全Hash函数的定义
- 4.3.2 SHA-1算法
- 1．数据填充与分拆
- 2．SHA-1算法描述
- 3．SHA算法的安全性
- 4.4 现实中的数字签名方案的构造
- 4.4.1 与Hash函数结合的签名方案DSA
- 4.4.2 集成Hash函数的签名方案
- 1．系统建立过程
- 2．签名的过程
- 3．验证算法
- 小 结
- 习 题 4
- 05
- 身份识别与消息鉴别
- 5.1 身份识别
- 5.1.1 基于口令的身份识别技术
- 5.1.2 基于传统密码的身份识别技术
- 5.1.3 基于公钥密码的身份识别技术
- 5.1.4 基于生物特征的身份识别技术
- 1．指纹
- 2．虹膜
- 3．DNA
- 5.2 消息鉴别
- 5.2.1 基于对称加密的鉴别
- 5.2.2 消息鉴别码
- 5.2.3 数字签名机制
- 5.2.4 无条件安全鉴别码
- 小 结
- 习 题 5
- 06
- 访问控制理论
- 6.1 访问控制矩阵模型
- 6.2 Bell-LaPadula模型
- 6.2.1 模型介绍
- 6.2.2 Bell-LaPadula模型的形式化描述
- 1．模型元素的含义
- 2．安全系统的定义
- 3．基本安全定理
- 6.3 RBAC模型
- 6.3.1 RBAC介绍
- 6.3.2 核心RBAC
- 6.3.3 角色层次
- 6.3.4 受约束的RBAC
- 1．静态职责分离（SSD）
- 2．动态职责分离（DSD）
- 6.3.5 NIST RBAC参考模型的应用
- 6.4 授权与访问控制实现框架
- 6.4.1 PMI模型
- 6.4.2 一般访问控制实现框架
- 6.4.3 基于KDC和PMI的访问控制框架
- 1．框架说明
- 2．功能介绍
- 小 结
- 习 题 6
- 07
- 计算机系统安全
- 7.1 可信计算基
- 7.1.1 访问监视器
- 7.1.2 安全内核方法
- 7.1.3 可信计算基
- 1．可信计算基的定义
- 2．可信计算基的组成
- 3．可信计算基安全功能
- 4．可信计算基安全保证
- 7.2 操作系统安全
- 7.2.1 操作系统安全概述
- 7.2.2 操作系统安全机制的设计原则
- 7.2.3 操作系统安全机制
- 1．硬件安全机制
- 2．身份鉴别
- 3．访问控制
- 4．最小特权原则
- 5．可信通道
- 6．安全审计
- 7.2.4 UNIX操作系统的安全机制
- 1．运行保护
- 2．身份鉴别
- 3．访问控制
- 4．最小特权原则
- 5．安全审计
- 6．网络安全性
- 7.3 数据库安全
- 7.3.1 数据库系统概念
- 1．数据库系统的组成
- 2．数据库的历史
- 3．数据库的特性
- 7.3.2 数据库安全技术
- 1．安全威胁
- 2．安全策略
- 3．安全需求
- 4．安全技术
- 7.4 计算机病毒防护
- 7.4.1 恶意软件简介
- 1．攻击目的
- 2．分类
- 3．发展历程
- 4．发展形势
- 7.4.2 计算机病毒概述
- 1．计算机病毒基本概念
- 2．计算机病毒的分类
- 3．计算机病毒发展历史
- 4．计算机病毒发展趋势
- 7.4.3 计算机病毒机理分析
- 1．引导及感染机制
- 2．触发机制
- 3．破坏机制
- 7.4.4 计算机病毒防治
- 1．计算机病毒预防
- 2．计算机病毒检测
- 3．计算机病毒的清除
- 7.5 可信计算平台
- 小 结
- 习 题 7
- 08
- 网络安全
- 8.1 网络安全概述
- 8.1.1 网络简述
- 1．局域网
- 2．广域网
- 3．互联网
- 8.1.2 网络安全措施
- 1．协议安全
- 2．访问控制
- 3．系统安全
- 4．其他安全技术
- 8.2 IPSec
- 8.2.1 IPSec体系结构
- 8.2.2 IPSec提供的安全服务
- 8.2.3 安全关联
- 8.2.4 IPSec的工作模式
- 1．传输模式
- 2．隧道模式
- 8.2.5 封装安全载荷
- 8.2.6 鉴别报头
- 8.2.7 解释域
- 8.2.8 密钥管理
- 8.3 防火墙
- 8.3.1 防火墙概述
- 1．防火墙的防护机制
- 2．防火墙的形态
- 3．防火墙的功能
- 8.3.2 防火墙技术原理
- 1．包过滤技术
- 2．状态检测技术
- 3．代理服务技术
- 4．安全策略与规则
- 8.3.3 防火墙的应用
- 1．防火墙体系结构
- 2．防火墙的局限性
- 8.3.4 防火墙的发展趋势
- 1．分布式防火墙
- 2．网络安全技术的集成与融合
- 3．高性能的硬件平台技术
- 8.4 VPN
- 8.4.1 VPN概述
- 8.4.2 VPN技术原理
- 1．隧道概念
- 2．隧道类型
- 3．L2F
- 4．PPTP
- 5．L2TP
- 6．IPSec VPN
- 8.4.3 VPN的应用
- 1．Intranet VPN
- 2．Extranet VPN
- 3．Access VPN
- 8.5 入侵检测
- 8.5.1 入侵检测的基本原理
- 1．3类内部渗透者与入侵检测的分析模型
- 2．入侵检测的数据源
- 3．入侵检测系统的一般框架
- 8.5.2 入侵检测的主要分析模型和方法
- 1．异常检测
- 2．误用检测
- 8.5.3 入侵检测系统的体系结构
- 1．主机型入侵检测系统
- 2．网络型入侵检测系统
- 3．分布式入侵检测系统
- 8.5.4 入侵检测的发展趋势
- 小 结
- 习 题 8
- 09
- 数据安全
- 9.1 数据安全概述
- 9.1.1 计算机系统中的数据安全
- 9.1.2 网络中的数据安全
- 9.1.3 其他载体的数据安全
- 9.2 数据的机密性
- 9.2.1 安全等级的确定与变化
- 9.2.2 数据集的机密性
- 9.2.3 机密性保护的安全机制
- 1．机密性标签
- 2．存储状态的数据保护
- 3．传输状态的数据保护
- 4．扩散安全
- 5．销毁
- 9.2.4 木桶原理与全生命期管理
- 9.3 数据的完整性与备份
- 9.3.1 数据完整性
- 9.3.2 数据完整性丧失原因
- 1．人为因素
- 2．硬件故障
- 3．网络故障
- 4．信息安全威胁
- 5．灾难
- 9.3.3 数据完整性保障技术
- 1．备份
- 2．归档
- 3．分级存储管理
- 4．容错技术
- 5．灾难恢复计划
- 9.3.4 数据备份系统
- 1．存储介质与设备
- 2．备份系统结构
- 3．备份与恢复策略
- 9.3.5 容错系统
- 1．空闲备件
- 2．负载平衡
- 3．镜像
- 4．冗余磁盘阵列
- 9.3.6 灾难恢复计划
- 1．灾难备份与恢复等级
- 2．灾难恢复计划的制订
- 9.4 隐私保护
- 9.4.1 隐私的概念
- 9.4.2 个人档案与隐私
- 9.4.3 鉴别与隐私
- 1．个体鉴别
- 2．标识鉴别
- 3．属性鉴别
- 9.4.4 数据分析与隐私
- 9.4.5 隐私保护技术
- 1．属性鉴别
- 2．数据变换
- 3．匿名与假名
- 9.4.６ 隐私保护的相关法律
- 1．美国的隐私法律
- 2．欧洲的隐私法律
- 小 结
- 习 题 9
- 10
- 事务安全与多方安全计算
- 10.1 安全多方计算
- 10.2 百万富翁问题的计算协议
- 1．协议描述
- 2．协议说明
- 3．协议举例
- 10.3 平均薪水问题的计算协议
- 1．协议描述
- 2．协议说明
- 10.4 数字货币与区块链
- 10.4.1 货币的属性与第一代数字货币
- 10.4.2 比特币与区块链技术
- 1．比特币的原理
- 2．账户/地址
- 3．交易的验证
- 4．区块
- 5．挖矿与共识机制
- 10.4.3 其他区块链技术
- 10.4.4 区块链中的安全问题
- 1．机密性和隐私性
- 2．完整性
- ３．可用性
- 小 结
- 习 题 10
- 11
- 应用安全
- 11.1 应用安全基础设施
- 11.1.1 对称密钥设施
- 11.1.2 公钥基础设施
- 1．认证机构（Certificate Authority，CA）
- 2．证书和证书库
- 3．密钥管理系统
- 4．证书撤销管理系统
- 5．PKI应用接口系统
- 11.1.3 授权设施
- 1．信任源点
- 2．授权服务中心（属性权威机构）
- 3．授权服务（AA）代理点
- 4．访问控制执行者
- 11.2 Web安全
- 11.2.1 Web的安全问题
- 1．Web服务诈骗
- 2．敏感信息泄露
- 3．冒充合法用户
- 4．漏洞攻击
- 11.2.2 安全协议
- 1．SSL协议提供的安全服务
- 2．SSL协议的组成
- 11.2.3 SET协议
- 1．SET协议的参与实体
- 2．SET协议的工作流程
- 3．SET协议存在的问题
- 11.3 邮件安全
- 11.3.1 电子邮件系统概述
- 11.3.2 电子邮件的安全问题
- 1．电子邮件安全问题的根源
- 2．电子邮件安全目标
- 11.3.3 安全邮件
- 1．PGP
- 2．S/MIME
- 11.3.4 垃圾邮件与病毒过滤
- 小 结
- 习 题 11
- 12
- 安全审计
- 12.1 审计日志
- 12.1.1 日志概述
- 1．审计日志
- 2．管理日志
- 3．日志系统
- 12.1.2 UNIX/Linux操作系统日志
- 12.1.3 Windows操作系统日志
- 1．Windows 98操作系统的日志文件
- 2．Windows NT操作系统的日志系统
- 3．Windows 2000操作系统的日志系统
- 4．Windows XP操作系统日志文件
- 12.1.4 日志分析工具
- 1．NetTracker
- 2．LogsUrfer
- 12.2 安全审计
- 12.2.1 安全审计的定义
- 12.2.2 安全审计的作用
- 12.2.3 基于主机的安全审计系统
- 12.2.4 基于网络的安全审计系统
- 1．网络安全审计系统需要考虑的问题
- 2．网络安全审计系统的主要功能
- 12.3 计算机取证
- 12.3.1 计算机取证的基本概念
- 12.3.2 计算机取证的原则与步骤
- 1．计算机取证的原则
- 2．计算机取证的步骤
- 12.3.3 电子证据的真实性
- 12.3.4 取证工具的法律效力
- 12.3.5 计算机取证工具软件
- 1．一般工具软件
- 2．取证专用工具软件
- 小 结
- 习 题 12
- 13
- 信息安全评估与工程实现
- 13.1 信息安全评估
- 13.1.1 计算机信息系统安全保护等级划分准则
- 1．概述
- 2．准则内容介绍
- 3．5个安全保护等级
- 4．与《准则》配套的支持性标准系列
- 13.1.2 可信计算机系统评估准则
- 1．概述
- 2．标准说明
- 3．TCSEC的意义与局限
- 13.1.3 通用安全准则
- 1．基本信息
- 2．思想
- 3．一般模型
- 4．安全要求的组织
- 5．安全要求的使用
- 6．CC框架下的评估
- 13.2 信息安全工程
- 13.2.1 安全工程概述
- 13.2.2 SSE-CMM概述
- 1．发展历史
- 2．SSE-CMM模型的目标用户
- 3．SSE-CMM中的基本概念
- 13.2.3 SSE-CMM体系结构
- 1．安全工程过程
- 2．能力成熟度级别
- 3．基本实践（Base Practice）
- 13.2.4 SSE-CMM的应用
- 1．改进组织的安全工程过程
- 2．使用SSE-CMM进行能力评估
- 3．通过实施SSE-CMM来获取安全保证
- 小 结
- 习 题 13
- ck
- 当的体系结构，从而把相关知识进行合理的组织，而不是一些杂乱无章的知识堆砌。（4）科学性：注重安全攻击的原理分析和安全机制的科学分析，利于培养学生的思维逻辑。按照上述原则，本书各章内容的组织如下。前6 章是信息安全的基础理论部分。在第1 章简要介绍信息安全发展历史的基础上，第2 章从信息安全体系结构出发，将其分解为技术体系、组织体系和管理体系，然后依据安全策略或安全目标为主线将技术体系分为系统安全、数据安全和事物安全，而从工程实现角度分解为物理环境安全、计算机系统安全、网络通信安全和应用安全，使学生对信息安全有一个轮廓上的全面把握。其后，用3 章篇幅讲述以数据加密、数字签名、身份识别和消息鉴别为
展开全部
信息安全概论（第2版）是2020年由人民邮电出版社出版,作者。
版权说明：本电子书已获得正版授权，由出版社通过知传链发行。
得书感谢您对《信息安全概论（第2版）》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
