信息系統安全教程（第3版）

定　價：￥49.00

作　者：	張基溫著
出版社：	清華大學出版社
叢編項：	高等教育質量工程信息技術系列示范教材
標　簽：	工學教材研究生/本科/?？平滩?/td>

購買這本書可以去

ISBN：	9787302481300	出版時間：	2017-10-01	包裝：	平裝
開本：	16開	頁數：	482	字數：

內容簡介

　　本書從應用的角度介紹計算機信息系統安全技術。全書按照“威脅—防護—管理”的思路組織為5章，內容包括信息系統安全威脅、數據安全保護、身份認證與訪問控制、網絡安全保護和信息系統安全管理。本書深入淺出，結構新穎，緊扣本質，適合教學，可以激發(fā)讀者的求知欲。書中還配有豐富的實驗和習題，供讀者驗證和自測。本書適合作為計算機科學與技術專業(yè)、信息管理與信息系統專業(yè)、網絡專業(yè)和信息安全專業(yè)的“信息系統安全概論”課程的教材或教學參考書，也可供有關技術人員參考。

作者簡介

　　張基溫，先后擔任名古屋大學訪問學者，山西財經大學、江南大學、華東政法大學、常熟理工學院、福建工程學院、廣西職業(yè)技術學院、晉城學院等多所大學、華南農業(yè)大學珠江學院的專職、客座或兼職教授，北京大學博雅方略城市發(fā)展與信息化研究中心研究員，南京大學出版社總編顧問，太原高新技術區(qū)IT研究院實驗室主任，山西省緊缺人才專家委員會副主任，中國信息經濟學會常務理事，全國高等院校計算機基礎教育研究會常務理事兼課程建設委員會副主任，中國計算機學會教育專業(yè)委員會委員，國家NIT考試委員會委員，江蘇省計算機基礎教學指導委員會委員，山西省新世紀專家學者協會副會長。為清華大學出版社、電子工業(yè)出版社、中國水利水電出版社、南京大學出版社、中國鐵道出版社等主編了信息管理與信息系統專業(yè)、計算機實驗與實踐、大學生信息素養(yǎng)等多個系列教材。研究和教學領域涉及計算機科學與技術、信息安全、信息經濟學、電子政務與電子商務、服務科學、新媒體，已發(fā)表學術論文一百余篇，出版著作百余種。

圖書目錄

第1章信息系統安全威脅 1
1.1 惡意代碼攻擊 1
1.1.1 病毒 2
1.1.2 蠕蟲 15
1.1.3 特洛伊木馬 19
實驗1 判斷并清除木馬 27
1.1.4 陷門與黑客攻擊 28
1.1.5 其他惡意代碼 32
1.1.6 信息系統安全衛(wèi)士 33
1.2 竊聽型攻擊 36
1.2.1 世界著名監(jiān)聽案例 36
1.2.2 聲波竊聽 41
1.2.3 電磁波竊聽 44
1.2.4 光纜竊聽 45
1.2.5 共享網絡中的竊聽 47
1.2.6 手機監(jiān)聽 48
1.2.7 NFC泄露 51
1.3 系統掃描型攻擊 51
1.3.1 網絡掃描 52
1.3.2 漏洞掃描 59
實驗2 系統掃描 62
1.3.3 口令破解 63
1.4 欺騙型攻擊 66
1.4.1 ARP欺騙——交換網絡監(jiān)聽 66
實驗3 監(jiān)聽器工具的使用 69
1.4.2 IP源地址欺騙 70
1.4.3 路由欺騙 72
1.4.4 TCP會話劫持 73
1.4.5 DNS欺騙 74
1.4.6 Web欺騙與釣魚網站 76
1.4.7 偽基站攻擊 80
1.5 數據驅動型攻擊 82
1.5.1 緩沖區(qū)溢出攻擊 82
1.5.2 格式化字符串攻擊 84
1.6 拒絕服務攻擊 86
1.6.1 拒絕服務攻擊及其基本方法 86
1.6.2 分布式拒絕服務攻擊 89
實驗4 拒絕服務攻擊演示 93
1.6.3 僵尸網絡 95
1.7 信息系統風險與安全策略 99
1.7.1 風險=脆弱性+威脅 99
1.7.2 信息系統安全策略 102
1.7.3 信息系統安全防御原則 103
習題 105
第2章數據安全保護 111
2.1 數據的機密性保護 111
2.1.1 數據加密基礎 111
實驗5 加密博弈 114
2.1.2 數據加密體制 114
2.1.3 AES算法 116
2.1.4 公開密鑰算法RSA 121
2.1.5 密鑰管理 123
2.1.6 流密碼 128
2.1.7 量子加密 130
2.1.8 信息隱藏 133
2.2 消息認證——完整性保護 134
2.2.1 數據完整性保護與消息認證 134
2.2.2 MAC函數 136
2.2.3 哈希函數 138
實驗6 實現報文認證算法 141
2.3 數字簽名 141
2.3.1 數字簽名及其特征 141
2.3.2 直接數字簽名 142
2.3.3 有仲裁的數字簽名 143
2.3.4 數字簽名標準DSA 144
2.3.5 認證協議實例——SET 145
實驗7 加密軟件PGP的使用 149
習題 151
第3章身份認證與訪問控制 155
3.1 基于憑證比對的身份認證 155
3.1.1 生物特征身份認證 155
3.1.2 靜態(tài)口令 157
3.1.3 動態(tài)口令 160
3.2 基于密鑰分發(fā)的身份認證 162
3.2.1 公鑰加密認證協議 162
3.2.2 單鑰加密認證協議 163
3.2.3 Kerberos認證系統 165
3.3 基于數字證書的身份認證 169
3.3.1 數字證書 169
3.3.2 X.509證書標準 170
3.3.3 公開密鑰基礎設施 174
實驗8 證書制作及CA系統配置 175
3.4 信息系統訪問授權 176
3.4.1 訪問控制的二元關系描述 176
3.4.2 自主訪問控制與強制訪問控制 179
3.4.3 基于角色的訪問控制策略 181
實驗9 用戶賬戶管理與訪問權限設置 181
習題 187
第4章網絡安全防護 190
4.1 網絡防火墻 190
4.1.1 網絡防火墻概述 190
4.1.2 防火墻技術之一——網絡地址轉換 193
4.1.3 防火墻技術之二——代理服務 196
4.1.4 防火墻技術之三——包過濾 199
4.1.5 防火墻技術之四——狀態(tài)檢測 204
4.1.6 網絡防火墻部署 207
4.2 網絡的物理隔離技術 210
4.2.1 物理隔離的概念 210
4.2.2 網絡安全隔離卡 213
4.2.3 隔離集線器技術 214
4.2.4 網閘 215
4.3 Internet安全協議 219
4.3.1 IPSec 219
4.3.2 SSL 223
4.3.3 VPN 227
實驗10 實現一個VPN連接 228
4.4 入侵檢測系統 229
4.4.1 入侵檢測及其模型 229
4.4.2 信息收集與數據分析 231
4.4.3 響應與報警策略 236
4.4.4 入侵檢測器的部署與設置 237
4.5 網絡誘騙 239
4.5.1 蜜罐主機技術 239
4.5.2 蜜網技術 240
4.5.3 常見網絡誘騙工具及產品 241
習題 242
第5章信息系統安全管理 246
5.1 信息系統應急響應 246
5.1.1 應急響應組織 246
5.1.2 信息系統安全保護制度 247
5.1.3 信息系統應急預案 249
5.1.4 災難恢復 250
5.1.5 信息系統應急演練 254
5.2 數據備份、數據容錯與數據容災 256
5.2.1 數據備份 256
5.2.2 數據容錯技術 261
5.2.3 數據容災系統 263
5.3 數字證據獲取 267
5.3.1 數字證據的特點與數字取證的基本原則 268
5.3.2 數字取證的一般步驟 269
5.3.3 數字取證的基本技術和工具 271
5.3.4 數字證據的法律問題 273
5.3.5 日志 274
5.4 信息系統安全風險評估與審計 277
5.4.1 信息系統安全風險評估及其目的 277
5.4.2 信息系統安全風險評估的準則與模式 278
5.4.3 信息系統安全風險評估過程 280
5.4.4 信息系統滲透測試 285
5.4.5 信息系統安全審計 289
5.5 信息系統安全測評準則 292
5.5.1 國際信息安全測評準則 292
5.5.2 中國信息系統安全保護等級劃分準則 296
5.5.3 信息安全測評認證體系 299
5.6 開放系統互連安全體系結構 300
5.6.1 開放系統互連安全體系結構概述 301
5.6.2 OSI安全體系結構的安全服務 302
5.6.3 OSI七層中的安全服務配置 303
5.6.4 OSI安全體系結構的安全機制 304
5.6.5 OSI安全體系的安全管理 307
習題 310
參考文獻 313