高等院校密碼信息安全類專業(yè)系列教材·中國密碼學(xué)會教育工作委員會推薦教材:信息安全導(dǎo)論
定 價:32 元
- 作者:牛少彰 著
- 出版時間:2010/5/1
- ISBN:9787118068252
- 出 版 社:國防工業(yè)出版社
- 中圖法分類:TP309
- 頁碼:233
- 紙張:膠版紙
- 版次:1
- 開本:16開
《信息安全導(dǎo)論》全面介紹了信息安全的基本概念、原理和知識體系,主要內(nèi)容包括網(wǎng)絡(luò)攻擊與安全防范、密碼學(xué)基礎(chǔ)、認證技術(shù)與PKI、信息隱藏技術(shù)、訪問控制與防火墻技術(shù)、入侵檢測技術(shù)、防病毒技術(shù)、安全掃描技術(shù)、系統(tǒng)安全、信息安全風(fēng)險評估和信息安全管理等內(nèi)容!缎畔踩珜(dǎo)論》內(nèi)容全面,既有信息安全的理論知識,又有信息安全的實用技術(shù),并包括信息安全方面的一些最新成果。
《信息安全導(dǎo)論》可作為高等院校信息安全相關(guān)專業(yè)的本科生、研究生的教材或參考書,也可供從事信息處理、通信保密及與信息安全有關(guān)的科研人員、工程技術(shù)人員和技術(shù)管理人員參考。
信息系統(tǒng)所面臨的各種安全威脅日益突出,信息安全問題已成為涉及國家政治、軍事、經(jīng)濟和文教等諸多領(lǐng)域的戰(zhàn)略安全問題。我國政府對網(wǎng)絡(luò)與信息安全問題高度重視,國辦印發(fā)的文件《關(guān)于網(wǎng)絡(luò)信任體系建設(shè)的若干意見》明確指出了要特別重視網(wǎng)絡(luò)安全的6方面內(nèi)容;中辦、國辦印發(fā)的《國家2006年至2020年長期科學(xué)發(fā)展規(guī)劃》中也突出了對各種網(wǎng)絡(luò)安全問題的關(guān)注,將建設(shè)國家信息安全保障體系列為我國信息化發(fā)展的戰(zhàn)略重點;國家“十一五”計劃中也包含了提升國家信息安全保障服務(wù)能力的戰(zhàn)略要求。西方發(fā)達國家紛紛制訂了本國的網(wǎng)絡(luò)與信息安全戰(zhàn)略。比如,美國奧巴馬政府正在采取措施加強美國網(wǎng)絡(luò)戰(zhàn)的備戰(zhàn)能力,其中一項措施是創(chuàng)建網(wǎng)絡(luò)戰(zhàn)司令部,這表明美國的網(wǎng)絡(luò)與信息安全戰(zhàn)略已經(jīng)由克林頓時代的“全面防御”、布什時代的“攻防結(jié)合”,轉(zhuǎn)到奧巴馬時代的“攻擊為主,網(wǎng)絡(luò)威懾”。
當(dāng)前,制約我國網(wǎng)絡(luò)與信息安全事業(yè)發(fā)展的瓶頸之一就是人才極度匱乏,為此,教育部從2001年起,陸續(xù)批準(zhǔn)了包括北京郵電大學(xué)在內(nèi)的近百所各類高校開設(shè)信息安全本科專業(yè)。但是,畢竟與其他經(jīng)典的本科專業(yè)相比,信息安全本科專業(yè)的建設(shè)問題還面臨許多挑戰(zhàn),需要全國同行共同努力,早日探索出一條辦好信息安全專業(yè)的捷徑?上驳氖,現(xiàn)在國內(nèi)若干高校的教授團隊都紛紛行動起來,各盡所能在信息安全本科專業(yè)建設(shè)方面取得了不少業(yè)績。比如,靈創(chuàng)團隊就是眾多熱心于信息安全本科專業(yè)建設(shè)的創(chuàng)新團隊,該團隊中的“信息安全教學(xué)團隊”被教育部和財政部批準(zhǔn)為“2009年度國家級教學(xué)團隊”;其完成的成果“信息安全專業(yè)規(guī)范研究與專業(yè)體系建設(shè)”獲得了國家級教學(xué)成果獎二等獎;其帶頭人也被評為“國家級教學(xué)名師”并受到了胡錦濤等黨和國家領(lǐng)導(dǎo)人的接見。希望國內(nèi)能夠有更多的類似教學(xué)團隊投身于信息安全本科專業(yè)建設(shè)。
由于教材建設(shè)是信息安全專業(yè)建設(shè)的重點和難點之一,中國密碼學(xué)會教育工作委員會自成立以來就一直致力于推進密碼學(xué)與信息安全方面的教學(xué)和教材建設(shè),比如,與國防工業(yè)出版社聯(lián)合主辦了“密碼學(xué)與信息安全教學(xué)研討會”等一系列研討活動,并成立“普通高等教育本科密碼信息安全類系列教材”編審委員會來組織策劃相關(guān)系列教材。編審委員會在充分研究信息安全本科專業(yè)規(guī)范的基礎(chǔ)上,經(jīng)過細致研究,多次反復(fù)討論,規(guī)劃了與信息安全本科專業(yè)規(guī)范相配套的本系列教材。
本系列教材參照榮獲國家級教學(xué)成果獎的信息安全最新專業(yè)規(guī)范,確定教材題目,組織教材書稿內(nèi)容。所有教材嚴(yán)格按照“規(guī)范”要求,結(jié)合信息安全專業(yè)的學(xué)制、培養(yǎng)規(guī)格、素質(zhì)結(jié)構(gòu)要求、知識結(jié)構(gòu)要求撰寫,使其所含知識點完全覆蓋“規(guī)范”中的要求,確保能夠達到“規(guī)范”中的學(xué)習(xí)目標(biāo)。
第1章 信息安全概述
1.1 信息與信息技術(shù)
1.1.1 信息的定義
1.1.2 信息的性質(zhì)與特征
1.1.3 信息的功能與分類
1.1.4 信息技術(shù)的產(chǎn)生
1.1.5 信息技術(shù)的內(nèi)涵
1.2 信息安全基本概念
1.2.1 信息安全定義
1.2.2 信息安全屬性
1.2.3 信息安全威脅
1.3 信息安全技術(shù)
1.3.1 信息保密技術(shù)
l.3.2 信息認證技術(shù)
1.3.3 訪問控制技術(shù)
1.3.4 信息安全檢測
1.3.5 信息內(nèi)容安全
1.4 信息安全管理
1.4.1 信息安全管理概述
1.4.2 信息安全管理標(biāo)準(zhǔn)
1.4.3 信息安全管理體系
1.5 信息安全與法律
1.5.1 計算機犯罪與立法
1.5.2 國外計算機犯罪的立法情況
1.5.3 我國的信息安全政策法規(guī)
本章小結(jié)
思考題
第2章 網(wǎng)絡(luò)攻擊與安全防范
2.1 網(wǎng)絡(luò)攻擊技術(shù)
2.1.1 網(wǎng)絡(luò)攻擊技術(shù)概述
2.1.2 網(wǎng)絡(luò)攻擊的一般流程
2.1.3 黑客技術(shù)
2.2 網(wǎng)絡(luò)攻擊實施
2.2.1 網(wǎng)絡(luò)攻擊的目的
2.2.2 網(wǎng)絡(luò)攻擊的方法分類
2.2.3 獲取目標(biāo)系統(tǒng)信息和弱點挖掘
2.2.4 身份欺騙和行為隱藏
2.2.5 權(quán)限的獲取與提升
2.3 網(wǎng)絡(luò)安全防范
2.3.1 網(wǎng)絡(luò)安全策略
2.3.2 網(wǎng)絡(luò)防范的方法
2.3.3 網(wǎng)絡(luò)防范的原理
2.3.4 網(wǎng)絡(luò)安全模型
本章小結(jié)
思考題
第3章 密碼學(xué)基礎(chǔ)
3.1 密碼學(xué)概述
3.1.1 密碼技術(shù)發(fā)展概述
3.1.2 密碼技術(shù)的應(yīng)用
3.1.3 密碼體制
3.2 對稱密碼體制
3.2.1 古典密碼
3.2.2 分組密碼算法
3.2.3 分組密碼分析方法
3.2.4 流密碼技術(shù)
3.3 非對稱密碼體制
3.3.1 基本概念
3.3.2 RSA公鑰密碼算法
3.3.3 E1Gamal算法
3.3.4 橢圓曲線算法
3.3.5 電子信封技術(shù)
3.4 密鑰管理技術(shù)
3.4.1 密鑰管理概述
3.4.2 對稱密鑰的管理
3.4.3 非對稱密鑰的管理
3.4.4 密鑰產(chǎn)生技術(shù)
3.4.5 密鑰管理系統(tǒng)
本章小結(jié)
思考題
第4章 認證技術(shù)與PKI
4.1 Hash函數(shù)原理和典型算法
4.1.1 Hash函數(shù)概述
4.1.2 Hash算法的分類
4.2 數(shù)字簽名
4.2.1 數(shù)字簽名的實現(xiàn)方法
4.2.2 數(shù)字簽名的特性和功能
4.2.3 常用數(shù)字簽名體制
4.3 身份認證技術(shù)
4.3.1 身份認證系統(tǒng)的分類
4.3.2 基于口令的認證技術(shù)
4.3.3 雙因子身份認證技術(shù)
4.3.4 生物特征認證技術(shù)
4.4 PKI技術(shù)
4.4.1 PKI原理
4.4.2 數(shù)字證書和證書撤銷列表
4.4.3 PKI系統(tǒng)的功能
4.4.4 PKI系統(tǒng)的組成
4.4.5 PKI的應(yīng)用
本章小結(jié)
思考題
第5章 信息隱藏技術(shù)
5.1 信息隱藏技術(shù)的發(fā)展
5.1.1 信息隱藏的歷史
5.1.2 信息隱藏的現(xiàn)狀及應(yīng)用領(lǐng)域
5.1.3 信息隱藏的研究分支
5.2 信息隱藏的基本原理
5.2.1 信息隱藏的特點
5.2.2 信息隱藏的模型
5.2.3 信息隱藏的性能
5.3 信息隱藏的方法
5.3.1 空間域隱藏算法
5.3.2變換域隱藏算法
5.4 數(shù)字水印技術(shù)
5.4.1 數(shù)字水印的形式和產(chǎn)生
5.4.2 數(shù)字水印框架
5.4.3 數(shù)字水印的分類
5.4.4 數(shù)字水印的應(yīng)用
5.5 信息隱藏的攻擊
5.5.1 信息隱藏分析
5.5.2 隱藏分析的方法
5.5.3 隱藏分析的目的
本章小結(jié)
思考題
第6章 訪問控制與防火墻
6.1 訪問控制
6.1.1 訪問控制的模型
6.1.2 訪問控制策略
6.1.3 安全級別與訪問控制
6.1.4 訪問控制與審計
6.2 防火墻技術(shù)基礎(chǔ)
6.2.1 防火墻技術(shù)概論
6.2.2 防火墻的作用
6.2.3 防火墻的分類
6.3 防火墻的體系結(jié)構(gòu)
6.3.1 雙宿/多宿主機模式
6.3.2 屏蔽主機模式
6.3.3 屏蔽子網(wǎng)模式
6.3.4 混合模式
6.4 防火墻與VPN
本章小結(jié)
思考題
第7章 入侵檢測技術(shù)
7.1 入侵檢測概述
7.1.1 IDs的產(chǎn)生
7.1.2 IDs的功能與模型
7.2 IDS的基本原理
7.2.1 信息源
7.2.2I DS類型
7.2.3 IDS基本技術(shù)
本章小結(jié)
思考題
第8章 防病毒技術(shù)
8.1 計算機病毒概述
8.1.1 計算機病毒的特征
8.1.2 計算機病毒的分類
8.1.3 計算機病毒的工作原理
8.1.4 計算機病毒的傳播途徑及危害
8.2 蠕蟲和木馬
8.2.1 蠕蟲的發(fā)展與現(xiàn)狀
……
第9章 安全掃描技術(shù)
第10章 系統(tǒng)安全
第11章 信息安全風(fēng)險評估
第12章 信息安全管理
參考文獻
(1)信息與消息:消息是信息的外殼,信息則是消息的內(nèi)核。也可以說,消息是信息的籠統(tǒng)概念,信息則是消息的精確概念。
(2)信息與信號:信號是信息的載體,信息則是信號所載荷的內(nèi)容。
(3)信息與數(shù)據(jù):數(shù)據(jù)是記錄信息的一種形式,同樣的信息也可以用文字或圖像來表述。當(dāng)然,在計算機里所有的多媒體文件都是用數(shù)據(jù)表示的,計算機和網(wǎng)絡(luò)上信息的傳遞都是以數(shù)據(jù)的形式進行,此時信息等同于數(shù)據(jù)。
(4)信息與情報:情報通常是指秘密的、專門的、新穎的一類信息,可以說所有的情報都是信息,但不能說所有的信息都是情報。
(5)信息與知識:知識是由信息抽象出來的產(chǎn)物,是一種具有普遍和概括性的信息,是信息的一個特殊的子集。也就是說,知識就是信息,但并非所有的信息都是知識。綜上所述,一般意義上的信息定義為:信息是事物運動的狀態(tài)和狀態(tài)變化的方式。如果引入必要的約束條件,則可形成信息的概念體系。信息有許多獨特的性質(zhì)與功能,它是可以測度的,正因為如此,才導(dǎo)致信息論的出現(xiàn)。1.1.2信息的性質(zhì)與特征1.信息的性質(zhì)信息具有下面一些重要的性質(zhì)。(1)客觀性:信息是事物變化和狀態(tài)的客觀反映。由于事物及其狀態(tài)、特征和變化是不依人們意志為轉(zhuǎn)移的客觀存在,所以反映這種客觀存在的信息,同樣帶有客觀性。
(2)普遍性:信息是事物運動的狀態(tài)和狀態(tài)變化的方式,因此,只要有事物的存在,只要事物在不斷地運動,就會有它們運動的狀態(tài)和狀態(tài)變化的方式,也就存在著信息,所以信息是普遍存在的,即信息具有普遍性。
(3)時效性:信息是有時效的,信息的使用價值與其提供的時間成反比。信息提供的時間越短,它的使用價值就越大。信息一經(jīng)生成,其反映的內(nèi)容越新,它的價值越大;反之,時間延長,價值隨之減小,一旦超過其“生命周期”,價值就消失。
(4)共享性:指信息可由不同個體或群體在同一時間或不同時間共同享用。信息與實物在其交換與轉(zhuǎn)讓上是有本質(zhì)區(qū)別的。實物的交換與轉(zhuǎn)讓,一方有所得,必使另一方有所失。而信息在交換和轉(zhuǎn)讓過程中,其原有信息一般不會喪失,而且還有可能會同時獲得新的信息。正是由于信息可被共享的特點,才使信息資源能夠發(fā)揮最大效用,使信息生生不息。
(5)傳遞性:指信息可以通過一定的傳輸工具和載體進行空間上和時間上的傳遞?臻g傳遞,即信息的利用不受地域的限制,能由此及彼;時間傳遞,即信息的傳遞不受時間限制,可以由古及今。信息的傳遞主要依靠光、聲、磁以及語言、表情、文字符號等得以呈現(xiàn)。信息傳遞性還意味著人們能夠突破時空的界限,對不同地域、不同時間的信息加以選擇,增加充分利用信息的可能性。