基本信息

• 商品名稱：信息安全技術概論(第2版高等學校信息安全專業繫列教材)/信息化與信息社會繫列叢書
• 作者：馮登國//趙險峰
• 代碼：42
• 出版社：電子工業
• ISBN號：9787121224164

其他參考信息

• 出版時間：2014-02-01
• 印刷時間：2014-02-01
• 版次：1
• 印次：1
• 開本：16開
• 包裝：平裝
• 頁數：312
• 字數：470千字

編輯推薦語

《信息安全技術概論(第2版)》由馮登國、趙險峰編著，本書特色包括：信息化的基本概念準確、清晰，既符合中國國情，又與國際接軌；教材內容既符合本科生課程設置的要求，又緊跟技術發展的前沿，及時地把新技術、新趨勢、新成果反映在教材中；教材還體現了理論與實踐的結合，注意選取具有中國特色的成功案例和信息技術產品的應用實例，突出案例教學，力求生動活潑，達到幫助學生學以致用的目的，等。

內容提要

《信息安全技術概論(第2版)》由馮登國、趙險 峰編著，概括地介紹了主要的信息安全技術，包括信 息安全保障技術框架、密碼、標識與認證、授權與訪 問控制、信息隱藏、網絡攻擊、網絡安全防護與應急 響應、安全審計與責任認定、主機繫統安全、網絡繫 統安全、惡意代碼檢測與防範、內容安全、信息安全 測評、信息安全管理等技術，所介紹的內容涉及這些 信息安全技術的基本術語與概念、發展歷史與發展趨 勢、面對的威脅與安全需求、采取的基本安全模型與 策略、典型的安全體繫結構和安全機制、基本實現方 法等方面。
     《信息安全技術概論(第2版)》有助於讀者全面 了解信息安全技術的基本原理、方法及各項技術之間 的關繫，適合作為高等學校信息安全相關專業研究生 和高年級本科生課程的教材，也適合相關科研人員和 對信息安全技術感興趣的讀者閱讀。
    

目錄

**章 緒論
1.1 什麼是信息安全
1.2 信息安全發展歷程
1.3 信息安全威脅
1.4 信息安全技術體繫
1.5 信息安全模型
1.6 小結與後記
論述與思考
第2章 信息安全保障技術框架
2.1 深度防御策略
2.2 信息保障框架域
2.2.1 框架域1——保護網絡與基礎設施
2.2.2 框架域2——保護區域邊界和外部連接
2.2.3 框架域3——保護計算環境
2.2.4 框架域4——支持性基礎設施
2.3 信息繫統安全工程
2.3.1 產生背景
2.3.2 信息繫統安全工程與通用繫統工程的聯繫
2.3.3 階段1——發掘信息保護需求
2.3.4 階段2——定義信息保護繫統
2.3.5 階段3——設計信息保護繫統
2.3.6 階段4——實施信息保護繫統
2.3.7 階段5——評估信息保護的有效性
2.4 小結與後記
論述與思考
第3章 密碼技術
3.1 基本概念
3.2 對稱密碼
3.2.1 古典密碼
3.2.2 分組密碼
3.2.3 序列密碼
3.3 公鑰密碼
3.4 雜湊函數和消息認證碼
3.5 數字簽名
3.6 密鑰管理
3.7 小結與後記
論述與思考
第4章 標識與認證技術
4.1 標識
4.2 口令與挑戰-響應技術
4.3 在線認證服務技術
4.4 公鑰認證技術
4.5 實體認證相關標準
4.6 遠程口令認證技術
4.7 其他常用認證技術
4.8 匿名認證技術
4.9 PKI技術
4.10 小結與後記
論述與思考
第5章 授權與訪問控制技術
5.1 授權和訪問控制策略的概念
5.2 自主訪問控制
5.3 強制訪問控制
5.4 基於角色的訪問控制
5.5 基於屬性的訪問控制
5.6 PMI技術
5.7 小結與後記
論述與思考
第6章 信息隱藏技術
6.1 基本概念
6.2 隱藏信息的基本方法
6.3 數字水印
6.4 數字隱寫
6.5 小結與後記
論述與思考
第7章 網絡與繫統攻擊技術
7.1 典型攻擊過程
7.2 網絡與繫統調查
7.3 口令攻擊
7.4 緩衝區溢出攻擊
7.5 拒*服務攻擊
7.6 典型案例分析
7.7 小結與後記
論述與思考
第8章 網絡與繫統安全防護及應急響應技術
8.1 防火牆技術
8.2 入侵檢測技術
8.3 “蜜罐”技術
8.4 應急響應技術
8.5 小結與後記
論述與思考
第9章 安全審計與責任認定技術
9.1 審計繫統
9.2 事件分析與追蹤
9.3 數字取證
9.4 數字指紋與追蹤碼
9.5 小結與後記
論述與思考
**0章 主機繫統安全技術
10.1 操作繫統安全技術
10.1.1 基本概念
10.1.2 商業操作繫統安全機制
10.1.3 商業操作繫統安全性的驗證
10.1.4 其他安全機制
10.2 數據庫安全技術
10.2.1 安全數據庫管理繫統
10.2.2 外包數據庫安全
10.2.3 雲數據庫/雲存儲安全
10.3 可信計算技術
10.4 小結與後記
論述與思考
**1章 網絡繫統安全技術
11.1 OSI安全體繫結構
11.2 SSL/TLS協議
11.3 IPSec協議
11.4 SET協議
11.5 安全電子郵件
11.5.1 PGP
11.5.2 S/MIME
11.6 小結與後記
論述與思考
**2章 惡意代碼檢測與防範技術
12.1 常見的惡意代碼
12.2 惡意代碼機理
12.3 惡意代碼分析
12.4 惡意代碼檢測
12.5 惡意代碼清除與預防
12.6 小結與後記
論述與思考
**3章 內容安全技術
13.1 內容安全的概念
13.2 文本過濾
13.3 話題發現和跟蹤
13.4 內容安全分級監管
13.5 多媒體內容安全技術簡介
13.6 小結與後記
論述與思考
**4章 信息安全測評技術
14.1 信息安全測評的發展
14.2 信息安全驗證與測試技術
14.3 信息安全測試技術
14.4 信息安全評估技術
14.5 信息安全評估準則及其主要模型與方法
14.6 小結與後記
論述與思考
**5章 信息安全管理技術
15.1 信息安全規劃
15.2 信息安全風險評估
15.3 物理安全保障
15.4 信息安全等級保護
15.5 國際信息安全管理標準
15.6 信息安全法規
15.7 小結與後記
論述與思考
附錄 基礎知識與綜合習題
附錄A 數論初步
附錄B 代數繫統與多項式
附錄C 信號變換
附錄D 綜合習題
參考文獻