·本書為工業互聯網技能人纔培養繫列教材。·本書在信息安全基礎知識及信息安全發展趨勢的基礎上，介紹區塊鏈可信存儲、加解密原理、網絡攻防等技術，內容豐富。

●第1章信息安全概述1
1.1信息安全基礎2
1.2信息安全面臨的風險挑戰3
1.3信息安全基本原則4
1.3.1機密性4
1.3.2完整性5
1.3.3可用性6
1.3.4不可否認性6
1.3.5可靠性7
1.4信息安全風險分析7
本章小結9
本章習題9
第2章信息隱藏技術10
2.1信息隱藏技術概述11
2.1.1信息隱藏技術的發展11
2.1.2信息隱藏技術的特點17
2.2信息隱藏技術應用領域18
2.3信息隱藏技術分類20
2.3.1按載體類型分類20
2.3.2按密鑰分類21
2.3.3按嵌入域分類22
2.3.4按提取的要求分類24
2.3.5按保護對像分類25
2.4隱秘通信技術25
2.4.1隱秘通信繫統模型26
2.4.2隱秘通信研究現狀28
本章小結31
本章習題31
第3章網絡攻防技術32
3.1漏洞33
3.1.1漏洞概念33
3.1.2溢出漏洞34
3.1.3漏洞類型35
3.2溢出漏洞利用攻擊38
3.2.1溢出攻擊的基本流程38
3.2.2溢出攻擊基礎41
3.3漏洞利用保護機制43
3.3.1GS編譯保護機制43
3.3.2SafeSEH機制45
3.3.3DEP機制45
3.3.4ASLR機制46
3.4Web應用攻擊46
3.4.1Web應用的基本原理46
3.4.2Web應用攻擊的類型47
本章小結62
本章習題62
第4章防火牆技術63
4.1邊界安全設備65
4.1.1路由器65
4.1.2代理服務器70
4.1.3防火牆72
4.2防火牆的種類78
4.2.1硬件防火牆和軟件防火牆79
4.2.2包過濾防火牆80
4.2.3應用代理型防火牆82
4.2.4狀態檢測防火牆83
4.3防火牆體繫結構86
4.3.1屏蔽主機防火牆86
4.3.2屏蔽子網防火牆88
4.3.3雙重防火牆89
4.4防火牆的選購與安裝90
4.4.1防火牆的選購91
4.4.2防火牆的安裝與配置94
4.5防火牆產品96
本章小結98
本章習題98
第5章認證與加密技術99
5.1安全加密技術概述100
5.1.1加密技術的起源100
5.1.2數據安全的組成104
5.1.3密碼的分類106
5.2信息加密技術108
5.3加密技術的應用112
5.4數字證書簡介115
5.4.1認識證書115
5.4.2證書的用途118
5.5SSL認證技術121
5.5.1工作原理122
5.5.2Web服務器的SSL安全性125
本章小結126
本章習題126
第6章區塊鏈技術127
6.1區塊鏈技術概述128
6.1.1概述128
6.1.2區塊鏈分類128
6.2區塊鏈模型130
6.2.1塊鏈式數據結構130
6.2.2Merkle樹130
6.2.3數據區塊130
6.3網絡通信層關鍵技術130
6.3.1P2P網絡130
6.3.2路由發現協議131
6.3.3分布式存儲131
6.4數據安全與隱私保護關鍵技術131
6.4.1散列函數131
6.4.2非對稱加密算法131
6.4.3匿名保護算法131
6.5共識層關鍵技術132
6.5.1實用拜占庭容錯算法132
6.5.2工作量證明132
6.5.3權益證明132
6.5.4股份授權證明133
6.6區塊鏈技術標準133
6.6.1國際標準化組織相關標準133
6.6.2國際電信聯盟相關標準134
6.6.3電氣與電子工程師協會相關標準135
6.6.4萬維網聯盟相關標準135
6.6.5全球移動通信繫統協會相關標準135
6.6.6區塊鏈和分布式記賬技術標準化技術委員會相關標準136
6.6.7中國通信標準化協會（CCSA）相關標準137
6.7區塊鏈面臨的主要安全威脅138
6.7.1數據層安全威脅138
6.7.2網絡層安全威脅140
6.7.3共識層安全威脅140
6.7.4合約層安全威脅142
6.7.5應用層安全威脅143
本章小結144
本章習題144
縮略語145
參考文獻148

  本書繫統介紹了工業互聯網中信息安全技術的基礎知識與相關實踐，全書共分為6章。第1章為信息安全概述；第2章主要介紹信息隱藏技術；第3章主要介紹網絡攻防技術；第4章主要介紹防火牆技術；第5章主要介紹認證與加密技術；第6章主要介紹區塊鏈技術。
本書既可作為電子信息技術、信息安全、網絡空間安全等高職院校相關專業師生的教材，又可作為科研人員、工程技術人員及工業互聯網相關培訓機構的參考書。

劉海平 編