信息安全原理及应用（第3版）

✍ Scribed by 熊平; 朱天清

• Publisher: 清华大学出版社
• Year: 2016
• Tongue: Chinese
• Leaves: 336
• Series: 21世纪高等学校信息安全专业规划教材
• Edition: 3
• Category: Library

✦ Synopsis

本书共分为 13 章，分别介绍信息安全的基本概念、目标和研究内容； 密码学的基本概念； 对称密码体制和公钥密码体制； 密码学理论的应用机制； 访问控制技术； 网络攻击技术和恶意代码分析； 网络安全防御系统； 网络层、传输层及应用层的安全协议； 评估信息系统安全的国内外标准； 附录为 8 个信息安全实验。本书可作为信息安全、计算机应用、信息管理等相关专业本科生或研究生的教材和参考书，也可供从事安全技术和管理工作人员参考。

✦ Table of Contents

封面
扉页
内容简介
版权页
前言
目录
第1章　信息安全概述
1.1　信息安全的概念
1.2　信息安全的发展历史
1.3　信息安全的目标
1.4　信息安全的研究内容
第2章　密码学基础
2.1　密码学的发展历史
2.2　密码学的基本概念
2.3　密码系统的分类
2.4　密码分析
2.5　经典密码学
第3章　对称密码体制
3.1　分组密码
3.2　数据加密标准
3.3　高级加密标准AES
3.4　序列密码
3.5　其他对称加密算法
3.6　对称密码的工作模式
第4章　公钥密码体制
4.1　公钥密码体制的产生
4.2　数论基础
4.3　公钥密码体制的基本原理
4.4　RSA公钥密码体制
4.5　其他公钥密码算法
4.6　公钥密码算法的工作机制
第5章　消息认证
5.1　消息认证基本概念
5.2　消息加密认证
5.3　消息认证码
5.4　Hash函数
第6章　身份认证与数字签名
6.1　身份认证
6.2　数字签名
第7章　密钥管理
7.1　对称密码体制的密钥管理
7.2　公钥密码体制的密钥管理
第8章　访问控制
8.1　访问控制概述
8.2　访问控制策略
8.3　网络访问控制的应用
第9章　网络攻击技术
9.1　侦查
9.2　扫描
9.3　获取访问权限
9.4　保持访问权限
9.5　消除入侵痕迹
9.6　拒绝服务攻击
第10章　恶意代码分析
10.1　病毒
10.2　蠕虫
10.3　恶意移动代码
10.4　后门
10.5　特洛伊木马
10.6　RootKit
第11章　网络安全防御系统
11.1　防火墙系统
11.2　入侵检测系统
11.3　入侵防御系统
11.4　统一威胁管理UTM
第12章　安全协议
12.1　安全协议概述
12.2　IPSec协议
12.3　SSL协议
12.4　安全电子交易协议
第13章　安全评价标准
13.1　可信计算机系统评价标准
13.2　通用评估准则
13.3　我国信息系统安全评价标准
正文结束
附录A　信息安全实验
A1　三重DES加密软件的开发
A2　PGP软件的使用
A3　配置访问控制列表
A4　网络侦听及协议分析
A5　VRRP协议及其配置
A6　WebGoat网络攻击实验
A7　入侵检测系统Snort的使用
A8　信息系统安全保护等级定级
参考文献