本書涵蓋信息安全概述、物理安全技術、密碼技術、認證技術、訪問控制與網絡隔離技術、信息系統(tǒng)安全檢測技術、惡意程序及防范技術、網絡攻擊與防護技術以及無線網絡安全技術等多方面的內容。不僅能夠為初學信息安全技術的學生提供、實用的技術和理論基礎知識，而且能有效培養(yǎng)學生信息安全的防御能力。
本書的編寫融入了作者豐富的教學和企業(yè)實踐經驗，內容實用，結構清晰，圖文并茂，通俗易懂，力求做到使讀者在興趣中學習信息安全技術。每章開始都列出本章的學習重點，首先讓學生了解通過本章學習能解決什么實際問題，做到有的放矢，激發(fā)學生的學習熱情，使學生更有目標地學習相關理論和技術。此外，每章還配有習題和實訓，可幫助學生鞏固理論知識，訓練學生從事信息安全工作的相關技能。
本書適合作為高等職業(yè)院校計算機或電子信息類專業(yè)教材，也可供培養(yǎng)技能型緊缺人才的相關院校及培訓班使用。
劉艷 中州大學
單元1 信息安全概述
1.1 信息安全的概念
1.1.1 信息的概念
1.1.2 信息安全的含義
1.2 信息安全的發(fā)展歷史
1.3 信息系統(tǒng)安全體系結構
1.3.1 五類安全服務
1.3.2 八類安全機制
1.4 信息安全的防御策略
1.4.1 信息安全存在的主要威脅
1.4.2 保障信息安全的主要防御策略
1.5 信息安全的評估標準
實訓1 了解信息安全技術
習題
單元2 物理安全技術
2.1 物理安全概述
2.2 系統(tǒng)的環(huán)境安全
2.3 設備安全管理
2.3.1 設備安全
2.3.2 設備的維護和管理
2.4 系統(tǒng)的災害安全防護與硬件防護
實訓2 了解物理安全技術
習題
單元3 密碼技術
3.1 密碼學概述
3.1.1 密碼學的產生與發(fā)展
3.1.2 數據加密技術
3.1.3 密碼算法
3.2 對稱加密算法
3.2.1 分組密碼
3.2.2 DES算法
3.2.3 IDEA算法
3.2.4 序列密碼
3.3 非對稱加密技術
3.3.1 RSA基礎知識
3.3.2 RSA算法公鑰和私鑰的生成
3.3.3 加密和解密
3.3.4 RSA算法的特性
3.4 密鑰管理
3.4.1 密鑰管理內容
3.4.2 管理技術
3.5 電子郵件加密軟件PGP
實訓3 用PGP進行郵件加密
習題
單元4 認證技術
4.1 認證技術概述
4.2 身份認證
4.3 消息認證
4.4 數字簽名
4.4.1 數字簽名的實現(xiàn)方法
4.4.2 數字簽名在電子商務中的應用
4.5 安全認證協(xié)議
4.5.1 網絡認證協(xié)議Kerberos
4.5.2 安全電子交易協(xié)議SET
4.5.3 安全套接層協(xié)議SSL
4.5.4 安全超文本傳輸協(xié)議SHTTP
4.5.5 安全電子郵件協(xié)議S/MIME
4.5.6 網絡層安全協(xié)議IPSec
4.5.7 安全協(xié)議對比分析
實訓4 PGP軟件在數字簽名中的應用
習題
單元5 訪問控制與網絡隔離技術
5.1 訪問控制
5.1.1 訪問控制的功能及原理
5.1.2 訪問控制的類型及機制
5.1.3 單點登入的訪問管理
5.1.4 訪問控制的安全策略
5.2 防火墻技術
5.2.1 防火墻概述
5.2.2 防火墻的類型
5.2.3 防火墻的安全策略
5.2.4 防火墻的技術
5.2.5 防火墻技術趨勢
5.3 物理隔離技術
5.3.1 隔離技術的發(fā)展歷程
5.3.2 物理隔離的定義
5.3.3 物理隔離功能及實現(xiàn)技術分析
5.3.4 物理隔離的技術原理
5.3.5 我國物理隔離網閘的發(fā)展空間
實訓5 防火墻的基本配置
習題
單元6 信息系統(tǒng)安全檢測技術
6.1 入侵檢測技術
6.1.1 入侵檢測概述
6.1.2 入侵檢測系統(tǒng)分類
6.1.3 入侵檢測原理
6.1.4 入侵檢測一般步驟
6.1.5 入侵檢測系統(tǒng)關鍵技術
6.1.6 入侵檢測面臨的問題和發(fā)展方向
6.2 漏洞檢測技術
6.2.1 漏洞概述
6.2.2 漏洞分類
6.2.3 漏洞研究技術分類
6.2.4 利用漏洞的實例
6.3 審計追蹤技術
6.3.1 審計追蹤技術概述
6.3.2 審計追蹤的目的
6.3.3 審計追蹤的實施
6.3.4 審計的方法和工具
實訓6 Windows環(huán)境下Snort的安裝及使用
實訓7 虛擬機中Snort的安裝和使用
習題
單元7 惡意程序及防范技術
7.1 惡意程序
7.1.1 惡意程序概述
7.1.2 清除方法
7.2 病毒
7.2.1 計算機病毒的定義
7.2.2 計算機病毒的產生與發(fā)展
7.2.3 計算機病毒原理
7.2.4 計算機病毒的特征
7.2.5 計算機病毒的分類及命名
7.2.6 典型的病毒分析
7.3 蠕蟲
7.3.1 蠕蟲概述
7.3.2 蠕蟲病毒的特征及傳播
7.3.3 蠕蟲的工作原理
7.3.4 蠕蟲病毒檢測技術研究
7.3.5 蠕蟲病毒防御技術研究
7.3.6 蠕蟲舉例
7.4 木馬
7.4.1 木馬病毒概述
7.4.2 木馬病毒的發(fā)展
7.4.3 木馬病毒的危害性
7.4.4 木馬病毒的基本特征
7.4.5 木馬病毒的分類
7.4.6 木馬病毒的工作原理
7.4.7 木馬病毒的傳播技術
7.4.8 木馬病毒的防范技術
實訓8 宏病毒分析
實訓9 U盤病毒分析
實訓10 用Sniffer捕捉蠕蟲病毒
習題
單元8 網絡攻擊與防護技術
8.1 黑客概述
8.1.1 黑客的真正含義
8.1.2 黑客的分類
8.1.3 黑客攻擊的動機
8.1.4 黑客入侵攻擊的一般過程
8.2 黑客攻擊的基本工具
8.3 黑客攻擊的常用方式
8.4 黑客攻擊的基本防護技術
實訓11 SSS掃描器的演示實驗
實訓12 S-GUI Ver掃描器演示實驗
實訓13 捕獲網頁內容的艾菲網頁偵探
實訓14 網絡嗅探器――影音神探演示實驗
實訓15 FTP漏洞攻防演示實驗
實訓16 口令破解演示實驗
實訓17 木馬演示實驗
實訓18 UDP Flood攻防練習
實訓19 CC攻防練習
習題
單元9 無線網絡安全技術
9.1 無線網絡概述
9.1.1 無線網絡面臨的主要安全風險
9.1.2 無線網絡安全協(xié)議
9.2 無線網絡安全與有線網絡安全的區(qū)別
9.3 無線網絡通信安全技術
9.4 無線網絡的物理控制及安全管理機制
實訓20 無線網絡的加密配置
習題
參考文獻
