前 言信息安全對于國家安全和經(jīng)濟(jì)建設(shè)有著極其重要的作用。近年來，隨著我國國民經(jīng)濟(jì)和社會信息化進(jìn)程的全面加快，網(wǎng)絡(luò)與信息系統(tǒng)的基礎(chǔ)性、全局性作用不斷增強(qiáng)，全社會對信息安全的關(guān)注度越來越高。目前，世界各國都積極開展了信息安全的研究和教育。在歐美，信息安全的教育已大為普及。美國的多所大學(xué)為政府和軍事部門培養(yǎng)了大批專門的信息安全人才。我們國家也迫切需要高素質(zhì)、有實(shí)戰(zhàn)能力的具備扎實(shí)基礎(chǔ)的信息安全專業(yè)人才。我們根據(jù)自己的多年的教學(xué)經(jīng)驗(yàn)和實(shí)踐，參考諸多著作，結(jié)合信息安全的基礎(chǔ)理論，形成了本書。本書在編寫過程中，注重知識性、系統(tǒng)性、連貫性，注重理順各知識點(diǎn)之間的內(nèi)在聯(lián)系，將本書定位于偏向于信息安全與網(wǎng)絡(luò)安全的理論與技術(shù)相結(jié)合的教材，提供了各種網(wǎng)絡(luò)與系統(tǒng)攻擊的原理以及防范措施，并介紹了相關(guān)工具的使用，以幫助學(xué)習(xí)者運(yùn)用所學(xué)的知識優(yōu)化網(wǎng)絡(luò)與信息系統(tǒng)。本書內(nèi)容全面，既涵蓋信息安全的理論基礎(chǔ)知識，又包括信息安全的實(shí)用技術(shù)和新發(fā)展趨勢。講用結(jié)合，按照從一般到特殊的原則，每章在介紹相關(guān)理論基礎(chǔ)知識的基礎(chǔ)上，還將結(jié)合科研實(shí)踐，對相關(guān)領(lǐng)域進(jìn)行深入探討。本書各章節(jié)的主要內(nèi)容如下：第一章簡要介紹了信息安全的研究內(nèi)容，并對信息安全的知識體系結(jié)構(gòu)知識進(jìn)行了詳細(xì)描述；第二章主要是密碼學(xué)概論。這是信息安全的核心內(nèi)容之一，這一章中全面講授了對稱密鑰體制和非對稱密鑰體制，對密碼學(xué)的分類，密碼學(xué)的工作原理進(jìn)行了詳細(xì)介紹，介紹了一些安全任何和密碼破譯的方法；第三章主要介紹對稱密碼體制；第四章主要介紹非對稱密碼體制；第五章主要介紹消息認(rèn)證和散列函數(shù)的基本應(yīng)用；第六章身份認(rèn)證和訪問控制；第七章主要介紹網(wǎng)絡(luò)攻擊相關(guān)原理、技術(shù)及工具，主要供學(xué)生在網(wǎng)絡(luò)安全攻擊實(shí)踐時使用。同時，熟悉和掌握信息系統(tǒng)安全防御的技術(shù)與方法； 第八章主要介紹入侵檢測系統(tǒng)的類型與技術(shù)，以及入侵檢測技術(shù)的實(shí)施和發(fā)展方向；第九章主要介紹防火墻的概念、作用、技術(shù)和體系結(jié)構(gòu)；第十章主要介紹網(wǎng)絡(luò)安全協(xié)議。圍繞著TLS和IPSec這兩個應(yīng)用為廣泛的代表性協(xié)議，進(jìn)行了深入討論。第十一章介紹了大數(shù)據(jù)環(huán)境下的云計(jì)算安全和物聯(lián)網(wǎng)安全等。后的參考文獻(xiàn)和附件為讀者進(jìn)一步的深入研究，提供支持和幫助。由于信息安全技術(shù)在飛速變化中，加之編者學(xué)識有限，經(jīng)驗(yàn)不足，時間倉促本書難免有理解不準(zhǔn)確或表述不當(dāng)之處，懇請廣大同行和讀者不吝賜教，我們虛心接受并改正。
目錄
第一章 概述
1.1 信息安全的概念
1.2 信息安全研究的主要內(nèi)容
1.2.1信息安全基礎(chǔ)理論
1.2.2信息安全應(yīng)用技術(shù)
1.2.3信息安全管理研究
1.3 信息安全的重要性與面臨的威脅
1.3.1信息安全的重要性
1.3.2信息安全所面臨的威脅
1.4 可信計(jì)算機(jī)系統(tǒng)評價準(zhǔn)則
習(xí)題
第二章 密碼學(xué)概述
2.1 密碼學(xué)基礎(chǔ)
2.2密碼學(xué)的基本概念
2.2.1 密碼編碼學(xué)
2.2.2密碼分析學(xué)
2.2.3密碼管理學(xué)
2.3經(jīng)典密碼學(xué)
2.3.1單表代換密碼
2.3.2多表代換密碼
2.3.3多字母代換密碼
習(xí)題
第三章 對稱加密體制
3.1 分組密碼
3.1.1 分組密碼結(jié)構(gòu)
3.1.2 數(shù)據(jù)加密標(biāo)準(zhǔn)DES
3.1.3三重DES
3.1.4 高級加密標(biāo)準(zhǔn)AES
3.2 流密碼
3.2.1 流密碼結(jié)構(gòu)
3.2.2 密鑰流生成器
3.2.3 RC4算法
3.3 分組密碼的工作模式
3.3.1 ECB模式
3.3.2 CBC模式
3.3.3 CFB模式
3.3.4 OFB模式
習(xí)題
第四章 非對稱加密體制
4.1 公鑰密碼體制簡介
4.1.1 公鑰密碼體制的設(shè)計(jì)原理
4.1.2 公鑰密碼分析
4.2 RSA算法
4.2.1 RSA算法的數(shù)學(xué)問題
4.2.2 RSA算法中的計(jì)算問題
4.2.3 RSA 安全性討論
4.3 橢圓曲線密碼算法
4.3.1 一般橢圓曲線
4.3.2 有限域上的橢圓曲線
4.3.3 橢圓曲線密碼算法
4.4 ElGamal 密碼體制
習(xí)題
第五章 消息認(rèn)證和散列函數(shù)
5.1 消息認(rèn)證
5.1.1 加密認(rèn)證
5.1.2 消息認(rèn)證碼
5.2 安全散列函數(shù)
5.2.1 散列函數(shù)的性質(zhì)
5.2.2 散列函數(shù)的一般結(jié)構(gòu)
5.2.3 生日攻擊
5.2.4 SHA-1安全散列算法
5.3 數(shù)字簽名
5.3.1 數(shù)字簽名原理
5.3.2 數(shù)字簽名流程
習(xí)題
第六章 身份認(rèn)證和訪問控制
6.1 單機(jī)狀態(tài)下的身份認(rèn)證
6.1.1 基于口令的認(rèn)證
6.1.2 基于智能卡的認(rèn)證
6.1.3 基于生物特征的認(rèn)證
6.2 認(rèn)證協(xié)議
6.2.1 雙向認(rèn)證協(xié)議
6.2.2 單向認(rèn)證協(xié)議
6.3 認(rèn)證協(xié)議的實(shí)現(xiàn)
6.3.1 撥號認(rèn)證協(xié)議
6.3.2 Kerberos認(rèn)證協(xié)議
6.4 訪問控制
6.4.1 訪問控制的基本原理
6.4.2 自主訪問控制
6.4.3 強(qiáng)制訪問控制
6.4.4 基于角色的訪問控制
習(xí)題
第七章 網(wǎng)絡(luò)攻擊與防范
7.1 安全掃描技術(shù)
7.2 端口掃描
7.2.1 端口掃描概述
7.2.2 TCP掃描
7.2.3 端口掃描防范
7.3 嗅探攻擊
7.3.1 嗅探攻擊概述
7.3.2 網(wǎng)絡(luò)嗅探的檢測與防范
7.4 拒絕服務(wù)攻擊
7.4.1 DDOS概述
7.4.2 DDOS攻擊使用的常用工具
7.4.3 DDOS的檢測與防范
7.5 ARP攻擊
7.5.1 ARP概述
7.5.2 常見ARP攻擊類型
7.5.3 ARP攻擊的檢測與防范
7.6 Web攻擊
7.6.1 SQL注入
7.6.2 XSS攻擊
7.7 其他網(wǎng)絡(luò)攻擊類型
7.7.1 木馬植入與防護(hù)
7.7.2 DNS攻擊與防范
習(xí)題
第八章 入侵檢測技術(shù)
8.1 入侵檢測概述
8.1.1 入侵檢測的基本概念
8.1.2入侵檢測系統(tǒng)基本模型
8.2 入侵檢測系統(tǒng)分析技術(shù)
8.2.1 異常檢測技術(shù)
8.2.2 誤用檢測技術(shù)
8.3入侵檢測系統(tǒng)分類
8.3.2 基于主機(jī)的入侵檢測系統(tǒng)
8.3.3 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)
8.3.3 分布式入侵檢測系統(tǒng)
習(xí)題
第九章 防火墻技術(shù)
9.1 防火墻概述
9.1.1 防火墻的基本概念
9.1.2 防火墻的作用
9.1.3防火墻的類別
9.2 防火墻技術(shù)
9.2.1包過濾技術(shù)
9.2.2 應(yīng)用級網(wǎng)關(guān)
9.2.3 電路級網(wǎng)關(guān)
9.3 防火墻的體系結(jié)構(gòu)
9.3.1 雙宿主主機(jī)防火墻
9.3.2 屏蔽主機(jī)防火墻
9.3.3 屏蔽子網(wǎng)防火墻
9.4 防火墻技術(shù)的發(fā)展趨勢
9.4.1 透明接入技術(shù)
9.4.2分布式防火墻技術(shù)
9.4.3 以防火墻為核心的網(wǎng)絡(luò)安全體系
習(xí)題
第十章 網(wǎng)絡(luò)安全協(xié)議
10.1 安全協(xié)議概述
10.1.1應(yīng)用層安全協(xié)議
10.1.2傳輸層安全協(xié)議
10.1.3 網(wǎng)絡(luò)層安全協(xié)議
10.2 IPSec安全體系結(jié)構(gòu)
10.2.1 IPSec概述
10.2.2 安全關(guān)聯(lián)和安全策略
10.3 AH協(xié)議
10.4 ESP協(xié)議
10.5 密鑰交換協(xié)議
10.6 SSL協(xié)議
10.6.1 SSL協(xié)議概述
10.6.2 SSL記錄協(xié)議
10.6.3 SSL密文修改協(xié)議
10.6.4 SSL告警協(xié)議
10.6.5 SSL握手協(xié)議
10.6.6 SSL協(xié)議的應(yīng)用及安全性分析
10.7 SET協(xié)議
10.7.1 SET協(xié)議概述
10.7.2 SET協(xié)議的工作流程
10.7.3 SET交易類型
習(xí)題
第十一章 大數(shù)據(jù)背景下的計(jì)算安全
11.1大數(shù)據(jù)安全
11.1.1大數(shù)據(jù)的相關(guān)概念
11.1.2大數(shù)據(jù)的思維方式
11.1.2 大數(shù)據(jù)背景下的安全問題
11.2 云計(jì)算安全
11.2.1云計(jì)算概述
11.2.2 云計(jì)算面臨的安全威脅
11.2.3 云環(huán)境下的安全措施
11.3 物聯(lián)網(wǎng)安全
11.3.1 物聯(lián)網(wǎng)概述
11.3.2 物聯(lián)網(wǎng)的安全特性與架構(gòu)
11.3.3 工業(yè)控制及數(shù)據(jù)安全
習(xí)題
附錄 實(shí)驗(yàn)部分
實(shí)驗(yàn)一 端口掃描實(shí)驗(yàn)
實(shí)驗(yàn)二 利用Wire Shark 進(jìn)行網(wǎng)絡(luò)協(xié)議分析
實(shí)驗(yàn)三 ARP攻擊實(shí)驗(yàn)
實(shí)驗(yàn)四 SQL注入
書單推薦
