第 1章 信息安全概述1

1.1　信息安全基礎(chǔ)　2

1.2　信息安全面臨的風(fēng)險挑戰(zhàn)　3

1.3　信息安全基本原則　4

1.3.1　機(jī)密性　4

1.3.2　完整性　5

1.3.3　可用性　6

1.3.4　不可否認(rèn)性　6

1.3.5　可靠性　7

1.4　信息安全風(fēng)險分析　7

本章小結(jié)　9

本章習(xí)題　9

第　2章 信息隱藏技術(shù)　10

2.1　信息隱藏技術(shù)概述　11

2.1.1　信息隱藏技術(shù)的發(fā)展　11

2.1.2　信息隱藏技術(shù)的特點　17

2.2　信息隱藏技術(shù)應(yīng)用領(lǐng)域　18

2.3　信息隱藏技術(shù)分類　20

2.3.1　按載體類型分類　20

2.3.2　按密鑰分類　21

2.3.3　按嵌入域分類　22

2.3.4　按提取的要求分類　24

2.3.5　按保護(hù)對象分類　25

2.4　隱秘通信技術(shù)　25

2.4.1　隱秘通信系統(tǒng)模型　26

2.4.2　隱秘通信研究現(xiàn)狀　28

本章小結(jié)　31

本章習(xí)題　31

第3章　網(wǎng)絡(luò)攻防技術(shù)　32

3.1　漏洞　33

3.1.1　漏洞概念　33

3.1.2　溢出漏洞　34

3.1.3　漏洞類型　35

3.2　溢出漏洞利用攻擊　38

3.2.1　溢出攻擊的基本流程　38

3.2.2　溢出攻擊基礎(chǔ)　41

3.3　漏洞利用保護(hù)機(jī)制　43

3.3.1　GS編譯保護(hù)機(jī)制　43

3.3.2　SafeSEH機(jī)制　45

3.3.3　DEP機(jī)制　45

3.3.4　ASLR機(jī)制　46

3.4　Web應(yīng)用攻擊　46

3.4.1　Web應(yīng)用的基本原理　46

3.4.2　Web應(yīng)用攻擊的類型　47

本章小結(jié)　62

本章習(xí)題　62

第4章　防火墻技術(shù)　63

4.1　邊界安全設(shè)備　65

4.1.1　路由器　65

4.1.2　代理服務(wù)器　70

4.1.3　防火墻　72

4.2　防火墻的種類　78

4.2.1　硬件防火墻和軟件防火墻　79

4.2.2　包過濾防火墻　80

4.2.3　應(yīng)用代理型防火墻　82

4.2.4　狀態(tài)檢測防火墻　83

4.3　防火墻體系結(jié)構(gòu)　86

4.3.1　屏蔽主機(jī)防火墻　86

4.3.2　屏蔽子網(wǎng)防火墻　88

4.3.3　雙重防火墻　89

4.4　防火墻的選購與安裝　90

4.4.1　防火墻的選購　91

4.4.2　防火墻的安裝與配置　94

4.5　防火墻產(chǎn)品　96

本章小結(jié)　98

本章習(xí)題　98

第5章　認(rèn)證與加密技術(shù)　99

5.1　安全加密技術(shù)概述　100

5.1.1　加密技術(shù)的起源　100

5.1.2　數(shù)據(jù)安全的組成　104

5.1.3　密碼的分類　106

5.2　信息加密技術(shù)　108

5.3　加密技術(shù)的應(yīng)用　112

5.4　數(shù)字證書簡介　115

5.4.1　認(rèn)識證書　115

5.4.2　證書的用途　118

5.5　SSL認(rèn)證技術(shù)　121

5.5.1　工作原理　122

5.5.2　Web服務(wù)器的SSL安全性　125

本章小結(jié)　126

本章習(xí)題　126

第6章　區(qū)塊鏈技術(shù)　127

6.1　區(qū)塊鏈技術(shù)概述　128

6.1.1　概述　128

6.1.2　區(qū)塊鏈分類　128

6.2　區(qū)塊鏈模型　130

6.2.1　塊鏈?zhǔn)綌?shù)據(jù)結(jié)構(gòu)　130

6.2.2　Merkle樹　130

6.2.3　數(shù)據(jù)區(qū)塊　130

6.3　網(wǎng)絡(luò)通信層關(guān)鍵技術(shù)　130

6.3.1　P2P網(wǎng)絡(luò)　130

6.3.2　路由發(fā)現(xiàn)協(xié)議　131

6.3.3　分布式存儲　131

6.4　數(shù)據(jù)安全與隱私保護(hù)關(guān)鍵技術(shù)　131

6.4.1　散列函數(shù)　131

6.4.2　非對稱加密算法　131

6.4.3　匿名保護(hù)算法　131

6.5　共識層關(guān)鍵技術(shù)　132

6.5.1　實用拜占庭容錯算法　132

6.5.2　工作量證明　132

6.5.3　權(quán)益證明　132

6.5.4　股份授權(quán)證明　133

6.6　區(qū)塊鏈技術(shù)標(biāo)準(zhǔn)　133

6.6.1　國際標(biāo)準(zhǔn)化組織相關(guān)標(biāo)準(zhǔn)　133

6.6.2　國際電信聯(lián)盟相關(guān)標(biāo)準(zhǔn)　134

6.6.3　電氣與電子工程師協(xié)會相關(guān)標(biāo)準(zhǔn)　135

6.6.4　萬維網(wǎng)聯(lián)盟相關(guān)標(biāo)準(zhǔn)　135

6.6.5　全球移動通信系統(tǒng)協(xié)會相關(guān)標(biāo)準(zhǔn)　135

6.6.6　區(qū)塊鏈和分布式記賬技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會相關(guān)標(biāo)準(zhǔn)　136

6.6.7　中國通信標(biāo)準(zhǔn)化協(xié)會（CCSA）相關(guān)標(biāo)準(zhǔn)　137

6.7　區(qū)塊鏈面臨的主要安全威脅　138

6.7.1　數(shù)據(jù)層安全威脅　138

6.7.2　網(wǎng)絡(luò)層安全威脅　140

6.7.3　共識層安全威脅　140

6.7.4　合約層安全威脅　142

6.7.5　應(yīng)用層安全威脅　143

本章小結(jié)　144

本章習(xí)題　144

縮略語　145

參考文獻(xiàn)　148