信息安全技术 (注册信息安全专业人员资质认证教材)

本书特色

[

《信息安全技术》从我国国情出发，结合我国网络基础设施和重要信息系统安全保障的实际需求，以知识体系的全面性为原则，明确了注册信息安全专业人员应该掌握的信息安全技术方面的主体内容。
《信息安全技术》从密码基础及其应用谈起，详细解释了访问控制模型及技术等信息安全保障技术的原理和基本实现方法，介绍了网络安全协议、网络安全设备和网络架构安全的基础知识。对windows和linux等常见操作系统和数据库的安全加固做了详细讲解。接着对web、ftp、电子邮件、即时通信等应用安全问题进行了描述，介绍了恶意代码的基本原理及防范技巧。同时，本书对信息安全漏洞和网络安全攻击常用的攻击手段、工具以及防护方法进行了说明。*后，本书还探讨了软件开发中的安全问题，以及计算、物联网等新技术的安全保护措施。

]

目录

前　言第1章　密码学基础 1.1　密码学发展简史 1.2　密码学基本概念 1.2.1　概述 1.2.2　密码系统安全性 1.2.3　古典密码 1.2.4　密码体制的分类 1.2.5　密钥管理 1.2.6　密码协议 1.3　对称密码算法 1.3.1　概述 1.3.2　des算法 1.3.3　3des算法前　言
第1章　密码学基础
1.1　密码学发展简史
1.2　密码学基本概念
1.2.1　概述
1.2.2　密码系统安全性
1.2.3　古典密码
1.2.4　密码体制的分类
1.2.5　密钥管理
1.2.6　密码协议
1.3　对称密码算法
1.3.1　概述
1.3.2　des算法
1.3.3　3des算法
1.3.4　aes算法
1.3.5　idea算法
1.4　非对称密码算法
1.4.1　概述
1.4.2　rsa公钥密码体制
1.4.3　其他非对称密码算法
1.5　哈希函数和数字签名
1.5.1　哈希函数
1.5.2　消息鉴别码
1.5.3　数字签名
参考文献
思考题
第2章　密码学应用
2.1　概述
2.2　密码学应用基础
2.2.1　使用密码技术保护应用安全
2.2.2　典型密码应用产品
2.3　公钥基础设施
2.3.1　基本概念
2.3.2　数字证书
2.3.3　ca
2.3.4　pki互操作模型
2.3.5　pki的应用与发展
2.4　虚拟专用网络
2.4.1　概述
2.4.2　ipsec
2.4.3　ssl
2.5　特权管理基础设施
2.5.1　概述
2.5.2　架构
2.5.3　属性证书
2.5.4　应用结构
2.6　其他密码学应用介绍
2.6.1　动态口令认证
2.6.2　pgp
2.6.3　openssl
参考文献
思考题
第3章　鉴别与访问控制
3.1　鉴别
3.1.1　鉴别的类型
3.1.2　鉴别的方法
3.2　访问控制模型
3.2.1　基本概念
3.2.2　自主访问控制
3.2.3　强制访问控制
3.2.4　基于角色的访问控制
3.3　访问控制技术
3.3.1　集中访问控制
3.3.2　非集中访问控制
参考文献
思考题
第4章　操作系统安全
4.1　概述
4.1.1　操作系统的作用与功能
4.1.2　操作系统安全机制设计
4.1.3　操作系统安全配置要点
4.2　windows系统安全机制
4.2.1　标识与鉴别
4.2.2　访问控制
4.2.3　用户账户控制
4.2.4　安全审计
4.2.5　文件系统
4.2.6　windows xp安全设置参考
4.3　linux系统安全机制
4.3.1　标识与鉴别
4.3.2　访问控制
4.3.3　安全审计
4.3.4　文件系统
4.3.5　特权管理
4.3.6　linux安全设置参考
4.4　安全操作系统
4.4.1　安全操作系统研究概况
4.4.2　安全操作系统设计的原则
4.4.3　selinux简介
参考文献
思考题
第5章　网络安全
5.1　网络协议安全
5.1.1　osi七层模型及安全架构
5.1.2　tcp/ip安全
5.1.3　无线局域网协议安全
5.1.4　移动通信网络安全
5.2　网络安全设备
5.2.1　防火墙
5.2.2　入侵检测系统
5.2.3　其他网络安全设备
5.3　网络架构安全
5.3.1　网络架构安全的含义
5.3.2　网络架构安全设计
参考文献
思考题
第6章　数据库安全
6.1　数据库系统概述
6.2　数据库安全概述
6.2.1　数据库安全要求
6.2.2　数据库安全措施
6.2.3　数据库完整性
6.2.4　数据库备份和恢复
6.3　数据库运行安全防护
6.3.1　数据库安全防护
6.3.2　事前安全检测
6.3.3　事中运行监控
6.3.4　事后安全审计
参考文献
思考题
第7章　应用安全
7.1　应用安全概述
7.1.1　什么是应用安全
7.1.2　常见应用安全威胁
7.1.3　osi通信协议应用安全防护要点
7.1.4　等级保护规范应用安全防护要点
7.2　web应用安全
7.2.1　web应用安全问题产生的原因
7.2.2　web程序安全开发要点
7.2.3　web服务运行平台安全配置
7.2.4　ie浏览器安全配置参考
7.2.5　web安全防护产品介绍
7.3　常用互联网服务安全
7.3.1　电子邮件安全
7.3.2　ftp安全
7.3.3　远程管理安全
7.3.4　域名应用安全
7.4　办公软件使用安全
7.4.1　office字处理程序安全防护要点
7.4.2　即时通信软件安全防护要点
参考文献
思考题
第8章　安全漏洞与恶意代码
8.1　安全漏洞的产生与发展
8.1.1　安全漏洞的含义
8.1.2　安全漏洞的产生
8.1.3　安全漏洞的分类
8.1.4　安全漏洞的发展趋势
8.2　安全漏洞的发现与修复
8.2.1　安全漏洞的发现
8.2.2　安全漏洞的修复
8.3　恶意代码的产生与发展
8.3.1　恶意代码的产生
8.3.2　恶意代码的分类
8.3.3　恶意代码的传播方式
8.4　恶意代码的实现技术
8.4.1　恶意代码的加载
8.4.2　恶意代码的隐藏
8.4.3　恶意代码的自我保护
8.5　恶意代码的防御技术
8.5.1　恶意代码的预防
8.5.2　恶意代码的检测
8.5.3　恶意代码的分析
8.5.4　恶意代码的清除
参考文献
思考题
第9章　安全攻击与防护
9.1　信息收集与分析
9.1.1　信息收集与分析的作用
9.1.2　信息收集与分析的方法
9.1.3　信息收集与分析的防范
9.2　常见攻击与防范
9.2.1　口令破解
9.2.2　社会工程学
9.2.3　欺骗攻击
9.2.4　拒绝服务攻击
9.2.5　缓冲区溢出攻击
9.2.6　sql注入攻击
9.2.7　跨站脚本攻击
9.3　后门设置与防范
9.4　痕迹清除与防范
参考文献
思考题
第10章　软件安全开发
10.1　软件安全开发背景
10.1.1　软件的发展和安全问题
10.1.2　软件安全问题产生的原因
10.2　软件安全开发的必要性
10.2.1　软件安全保障
10.2.2　传统软件开发的局限性
10.2.3　软件安全开发生命周期
10.3　软件安全开发模型及研究
10.3.1　安全开发生命周期
10.3.2　bsi系列模型
10.3.3　综合的轻量级应用安全过程
10.3.4　软件保障成熟度模型
10.3.5　特点分析
10.4　软件安全需求和设计
10.4.1　软件安全设计原则
10.4.2　威胁建模
10.5　软件安全编码
10.5.1　通用安全编码准则
10.5.2　安全编译
10.5.3　源代码审核
10.6　软件安全测试
10.6.1　概述
10.6.2　模糊测试
10.6.3　渗透测试
参考文献
思考题
第11章　新技术安全
11.1　云计算安全
11.1.1　云计算概述
11.1.2　云计算安全体系
11.1.3　云计算安全关键技术
11.1.4　云计算安全标准
11.2　物联网安全
11.2.1　物联网概述
11.2.2　物联网安全体系
11.2.3　物联网安全的关键技术
11.2.4　物联网安全标准
11.3　工业控制系统安全
11.3.1　工业控制系统的基本结构
11.3.2　工业控制系统的主要安全威胁
11.3.3　工业控制系统安全架构
11.3.4　工业控制系统安全标准
参考文献
思考题
附录　缩略语信息

封面

书名:信息安全技术 (注册信息安全专业人员资质认证教材)

作者:吴世忠；李斌；张晓菲；沈传宁；李淼 编著

页数:301

定价:¥79.0

出版社:机械工业出版社

出版日期:2014-04-01

ISBN:9787111459903

PDF电子书大小:141MB 高清扫描完整版