定 价：28 元
丛书名：“十二五”高等职业教育计算机类专用规划教材
- 作者：刘艳，曹敏 编
- 出版时间：2015/1/1
- ISBN：9787113195199
- 出 版 社：中国铁道出版社
- 中图法分类：TP393.08
- 页码：228
- 纸张：胶版纸
- 版次：1
- 开本：16开
《信息安全技术》涵盖信息安全概述、物理安全技术、密码技术、认证技术、访问控制与网络隔离技术、信息系统安全检测技术、恶意程序及防范技术、网络攻击与防护技术以及无线网络安全技术等多方面的内容。不仅能够为初学信息安全技术的学生提供全面、实用的技术和理论基础知识，而且能有效培养学生信息安全的防御能力。
本书的编写融入了作者丰富的教学和企业实践经验，内容实用，结构清晰，图文并茂，通俗易懂，力求做到使读者在兴趣中学习信息安全技术。每章开始都列出本章的学习重点，首先让学生了解通过本章学习能解决什么实际问题，做到有的放矢，激发学生的学习热情，使学生更有目标地学习相关理论和技术。此外，每章还配有习题和实训，可帮助学生巩固理论知识，训练学生从事信息安全工作的相关技能。
本书适合作为高等职业院校计算机或电子信息类专业教材，也可供培养技能型紧缺人才的相关院校及培训班使用。
随着全球信息化技术的快速发展，在信息技术的广泛应用中，安全问题正面临着前所未有的挑战，信息安全日渐成为国家重点关注的研究领域，成为关系着国计民生的一个重要的应用学科。
本书针对信息安全领域的安全技术进行全面系统的介绍。随着信息网络技术的快速发展，信息安全技术也不断丰富和完善。本书尽可能涵盖信息安全技术的主要内容，同时增加实践内容，介绍相关工具软件以及信息安全技术实施的具体方法。
本书涵盖信息安全概述、物理安全技术、密码技术、认证技术、访问控制与网络隔离技术、信息系统安全检测技术、恶意程序及防范技术、网络攻击与防护技术和无线网络安全技术等多方面的内容。不仅能够为初学信息安全技术的学生提供全面、实用的技术和理论基础，而且能有效培养学生从事信息安全工作的相关技能。
本书的编写融入了作者丰富的教学和企业实践经验，内容实用，结构清晰，图文并茂，通俗易懂，力求做到使读者在兴趣中学习信息安全技术。本书内容翔实、讲解透彻，具有如下特色。
（1）每章开始都列出本章的学习重点。每章的第一节介绍基本概念、背景知识。在此基础上对信息安全技术进行深入浅出的介绍。
（2）教材文字内容简洁、清晰，尽可能采用插图、表格以及截图的方式进行说明。
（3）每章都有习题，帮助读者复习本章的主要内容，掌握基本概念和基本原理。
（4）每章都有实训，通过上机操作切实提高读者的动手实践能力，为技能训练提供了基础。
本书由中州大学的刘艳、曹敏任主编并负责统稿，中州大学的杨雅军、王爱菊任副主编，参加编写的还有河南大学人民武装学院的王贝贝。具体编写分工为：刘艳负责编写第1、4章，曹敏负责编写第5、9章，杨雅军负责编写第2、3章，王爱菊负责编写第6、7章，刘艳和王贝贝共同编写第8章。
由于时间仓促，不妥之处欢迎读者批评指正。
编者
2014年12月
单元1 信息安全概述 1
1.1 信息安全的概念 1
1.1.1 信息的概念 1
1.1.2 信息安全的含义 2
1.2 信息安全的发展历史 3
1.3 信息系统安全体系结构 4
1.3.1 五类安全服务 4
1.3.2 八类安全机制 4
1.4 信息安全的防御策略 5
1.4.1 信息安全存在的主要威胁 5
1.4.2 保障信息安全的主要防御策略 6
1.5 信息安全的评估标准 7
实训1 了解信息安全技术 9
习题 9
单元2 物理安全技术 11
2.1 物理安全概述 11
2.2 系统的环境安全 12
2.3 设备安全管理 15
2.3.1 设备安全 15
2.3.2 设备的维护和管理 16
2.4 系统的灾害安全防护与硬件防护 16
实训2 了解物理安全技术 17
习题 18
单元3 密码技术 19
3.1 密码学概述 19
3.1.1 密码学的产生与发展 19
3.1.2 数据加密技术 21
3.1.3 密码算法 21
3.2 对称加密算法 22
3.2.1 分组密码 22
3.2.2 DES算法 23
3.2.3 IDEA算法 29
3.2.4 序列密码 30
3.3 非对称加密技术 31
3.3.1 RSA基础知识 31
3.3.2 RSA算法公钥和私钥的生成 33
3.3.3 加密和解密 34
3.3.4 RSA算法的特性 34
3.4 密钥管理 36
3.4.1 密钥管理内容 36
3.4.2 管理技术 37
3.5 电子邮件加密软件PGP 38
实训3 用PGP进行邮件加密 39
习题 43
单元4 认证技术 45
4.1 认证技术概述 45
4.2 身份认证 45
4.3 消息认证 50
4.4 数字签名 53
4.4.1 数字签名的实现方法 54
4.4.2 数字签名在电子商务中的应用 56
4.5 安全认证协议 57
4.5.1 网络认证协议Kerberos 57
4.5.2 安全电子交易协议SET 58
4.5.3 安全套接层协议SSL 59
4.5.4 安全超文本传输协议SHTTP 60
4.5.5 安全电子邮件协议S/MIME 60
4.5.6 网络层安全协议IPSec 61
4.5.7 安全协议对比分析 61
实训4 PGP软件在数字签名中的应用 62
习题 67
单元5 访问控制与网络隔离技术 69
5.1 访问控制 69
5.1.1 访问控制的功能及原理 69
5.1.2 访问控制的类型及机制 70
5.1.3 单点登入的访问管理 73
5.1.4 访问控制的安全策略 74
5.2 防火墙技术 76
5.2.1 防火墙概述 76
5.2.2 防火墙的类型 80
5.2.3 防火墙的安全策略 80
5.2.4 防火墙的技术 82
5.2.5 防火墙技术趋势 85
5.3 物理隔离技术 86
5.3.1 隔离技术的发展历程 86
5.3.2 物理隔离的定义 86
5.3.3 物理隔离功能及实现技术分析 87
5.3.4 物理隔离的技术原理 88
5.3.5 我国物理隔离网闸的发展空间 90
实训5 防火墙的基本配置 91
习题 91
单元6 信息系统安全检测技术 93
6.1 入侵检测技术 93
6.1.1 入侵检测概述 93
6.1.2 入侵检测系统分类 95
6.1.3 入侵检测原理 96
6.1.4 入侵检测一般步骤 97
6.1.5 入侵检测系统关键技术 99
6.1.6 入侵检测面临的问题和发展方向 100
6.2 漏洞检测技术 101
6.2.1 漏洞概述 101
6.2.2 漏洞分类 101
6.2.3 漏洞研究技术分类 104
6.2.4 利用漏洞的实例 106
6.3 审计追踪技术 106
6.3.1 审计追踪技术概述 107
6.3.2 审计追踪的目的 108
6.3.3 审计追踪的实施 108
6.3.4 审计的方法和工具 110
实训6 Windows环境下Snort的安装及使用 110
实训7 虚拟机中Snort的安装和使用 119
习题 126
单元7 恶意程序及防范技术 128
7.1 恶意程序 128
7.1.1 恶意程序概述 128
7.1.2 清除方法 131
7.2 病毒 132
7.2.1 计算机病毒的定义 132
7.2.2 计算机病毒的产生与发展 133
7.2.3 计算机病毒原理 134
7.2.4 计算机病毒的特征 135
7.2.5 计算机病毒的分类及命名 137
7.2.6 典型的病毒分析 141
7.3 蠕虫 142
7.3.1 蠕虫概述 142
7.3.2 蠕虫病毒的特征及传播 143
7.3.3 蠕虫的工作原理 144
7.3.4 蠕虫病毒检测技术研究 147
7.3.5 蠕虫病毒防御技术研究 148
7.3.6 蠕虫举例 149
7.4 木马 151
7.4.1 木马病毒概述 151
7.4.2 木马病毒的发展 152
7.4.3 木马病毒的危害性 153
7.4.4 木马病毒的基本特征 153
7.4.5 木马病毒的分类 154
7.4.6 木马病毒的工作原理 154
7.4.7 木马病毒的传播技术 155
7.4.8 木马病毒的防范技术 157
实训8 宏病毒分析 158
实训9 U盘病毒分析 159
实训10 用Sniffer捕捉蠕虫病毒 160
习题 162
单元8 网络攻击与防护技术 165
8.1 黑客概述 165
8.1.1 黑客的真正含义 165
8.1.2 黑客的分类 166
8.1.3 黑客攻击的动机 167
8.1.4 黑客入侵攻击的一般过程 167
8.2 黑客攻击的基本工具 169
8.3 黑客攻击的常用方式 170
8.4 黑客攻击的基本防护技术 175
实训11 SSS扫描器的演示实验 177
实训12 S-GUI Ver扫描器演示实验 180
实训13 捕获网页内容的艾菲网页侦探 183
实训14 网络嗅探器——影音神探演示实验 184
实训15 FTP漏洞攻防演示实验 189
实训16 口令破解演示实验 193
实训17 木马演示实验 199
实训18 UDP Flood攻防练习 201
实训19 CC攻防练习 203
习题 205
单元9 无线网络安全技术 207
9.1 无线网络概述 207
9.1.1 无线网络面临的主要安全风险 209
9.1.2 无线网络安全协议 210
9.2 无线网络安全与有线网络安全的区别 211
9.3 无线网络通信安全技术 212
9.4 无线网络的物理控制及安全管理机制 217
实训20 无线网络的加密配置 218
习题 218
参考文献 220
书单推荐
