✍ Scribed by 朱建明、王秀利
No coin nor oath required. For personal study only.
随着社会信息化水平的提高，信息安全与我们的工作、生活和学习密切相关，全社会都应该加强信息安全知识的学习。“信息安全导论”是计算机信息安全专业的必修课，也是其他专业学习信息安全知识的入门课程。本书共分13章，从计算机基本原理和计算机网络的基础知识开始，系统介绍了信息安全的基本知识、网络及其应用安全的基本技术、信息安全的新技术与新应用。本书突出案例和应用，深入浅出地介绍了信息安全的理论与技术，重点介绍信息安全基本概念与原理、密码学、操作系统安全、物理安全、网络安全、Web安全、软件安全与计算机病毒、信息内容安全、数据安全、信息安全管理与审计，以及信息安全的新技术与应用。通过本书的学习，不仅能够全面掌握信息安全的基础知识，而且能够增强信息安全意识，提高在日常生活、工作和学习中保障信息安全的能力。
封面
扉页
内容简介
版权页
前言
目录
第1章 计算机组成原理
1.1 计算机的发展和硬件组成
1.2 计算机的基本工作过程
1.3 计算机系统
1.4 本章小结
参考文献
思考题
第2章 计算机网络概述
2.1 互联网的发展
2.2 计算机网络的类别
2.3 计算机网络体系结构
2.4 本章小结
参考文献
思考题
第3章 信息安全基本概念与原理
3.1 信息安全概述
3.2 信息安全的威胁
3.3 信息安全体系结构
3.4 本章小结
参考文献
思考题
第4章 密码学
4.1 密码学概述
4.2 对称密码体制
4.3 非对称密码体制
4.4 Hash函数与消息认证
4.5 数字签名技术
4.6 密钥管理技术
4.7 本章小结
参考文献
思考题
第5章 操作系统安全
5.1 安全操作系统概述
5.2 安全策略与安全模型
5.3 访问控制
5.4 安全操作系统评测
5.5 本章小结
参考文献
思考题
第6章 物理安全
6.1 物理安全概述
6.2 物理安全技术
6.3 物理安全管理
6.4 本章小结
参考文献
思考题
第7章 网络安全
7.1 网络安全威胁与控制
7.2 防火墙
7.3 入侵检测系统
7.4 虚拟专用网
7.5 无线网络安全
7.6 本章小结
参考文献
思考题
第8章 Web安全
8.1 前端基础
8.2 SQL注入漏洞
8.3 XSS跨站脚本漏洞
8.4 本章小结
参考文献
思考题
第9章 软件安全与恶意代码
9.1 软件安全概述
9.2 软件体系安全分析
9.3 安全软件开发生命周期
9.4 恶意代码分析
9.5 本章小结
参考文献
思考题
第10章 信息内容安全
10.1 信息内容安全概述
10.2 信息内容获取技术
10.3 信息内容识别与分析
10.4 信息内容控制和管理
10.5 信息内容安全应用
10.6 本章小结
参考文献
思考题
第11章 数据安全
11.1 数据安全概述
11.2 数据备份与恢复
11.3 云计算技术
11.4 云计算安全
11.5 本章小结
参考文献
思考题
第12章 信息安全管理与审计
12.1 信息安全管理体系
12.2 信息安全风险评估
12.3 信息安全审计
12.4 本章小结
参考文献
思考题
第13章 信息安全新技术及应用
13.1 量子密码
13.2 大数据安全与隐私保护
13.3 可信计算技术
13.4 本章小结
参考文献
思考题
正文结束
附录 案例:H市中小企业服务平台建设方案
A.1 系统概述
A.2 系统建设原则
A.3 系统总体建设
A.4 系统详细设计
A.5 系统的安全需求
📜 SIMILAR VOLUMES
本书以信息安全技术体系为主线，系统地介绍了信息安全概念、技术框架、密码学基础、主机系统安全、网络攻击与防护、内容安全等。通过本书的学习，读者可以较全面地了解信息安全的基本理念、主流安全技术和应用，增强对信息安全的认识。
本教材内容涉及信息安全领域的基本概念，信息安全关键技术的基本原理原理和应用。具体包括信息保密技术、系统安全技术、网络安全技术和信息安全管理技术四个部分。共分8章内容，主要内容包括信息保密技术、信息认证技术、信息隐藏技术、操作系统与数据库安全、访问控制、网络安全技术和信息安全管理。
本书全面介绍信息安全的基本概念、原理、知识体系与应用，涵盖了当前信息安全领域的主要研究内容，是信息安全专业的入门教材。本书主要涉及密码学基础与应用、网络安全技术、环境与系统安全技术、操作系统安全技术、数据库安全技术等信息安全领域的基础知识。 本书条理清晰、语言通俗、知识体系结构完整，既可作为信息安全或计算机专业的本科生、研究生教材或参考书，也可供从事网络与信息安全相关的科研人员、工程技术人员和技术管理人员参考。
本书对信息安全管理理论与方法论做了全面的论述，也对信息安全管理的工程技术实践做了方法论的总结，包括识别信息系统及资源的方法和分类原则，识别信息系统资产的脆弱性、威胁、影响，风险分析过程描述，以及信息系统安全等级保护有关的可操作性技术方法；基于风险管理，从资源分析、风险分析与评估、安全需求分析，到安全保护策略和安全措施选择的工程实践方法和实务操作的详细描述。本书是面向大专院校信息安全管理专业的基础教材，读者对象定位于大学计算机和通信类一级学科下的专业硕士、信息安全本科学生，以及从事信息系统管理和信息安全管理的工程技术人员。
<p>封面图片为英国伯明翰塞尔福瑞吉百货大楼，其极具线条感的轮廓外型优美，犹如水波的流动。其外表悬挂了1.5万个铝碟，创造出一种极具现代气息的纹理装饰效果，有如夜空下水流的波光粼粼，闪烁于月光之下，使建筑的商业氛围表现到极致。设计该建筑的英国“未来系统建筑事物所”，将商场内部围合成一个顶部采光的中庭，配以交叉的自动扶梯，使购物环境呈现出一种凝聚的向心力和商业广告的展示效应。作为英国第二商业城市伯明翰的建筑地标，人们称该建筑为“未来的百货商店”。因其设计构思的前卫性，该建筑获得2004年英国皇家建筑学会的“建筑设计奖”和2004年“英国皇家工艺美术委员会奖”等多个奖项。</p> <p>本书从计