信息系统安全教程

第1章 信息系统安全威胁

1.1 计算机病毒

1.1.1 病毒的特征

1.1.2 病毒的分类

1.1.3 病毒的基本机理

1.1.4 引导型病毒解析

1.1.5 Win32PE文件病毒解析

1.1.6 病毒防治

1.2 蠕虫

1.2.1 蠕虫的特征

1.2.2 蠕虫的基本传播过程

1.2.3 蠕虫的扫描机制

1.2.4 蠕虫的隐藏手段

1.2.5 蠕虫程序的功能结构

1.3 特洛伊木马

1.3.1 特洛伊木马及其特征

1.3.2 特洛伊木马分类

1.3.3 木马的功能与结构

1.3.4 木马的连接与远程控制

实验1 判断并清除木马

1.3.5 关于恶意代码的概念

1.4 通信窃听

1.4.1 世界著名监听案例

1.4.2 声波窃听

1.4.3 电磁波窃听

1.4.4 光缆窃听

1.4.5 手机监听

1.4.6 共享网络中的窃听

1.5 信息系统敏感数据获取

1.5.1 网络扫描

1.5.2 漏洞扫描

实验2 系统扫描

1.5.3 口令破解

1.6 网络欺骗漏洞攻击举例

1.6.1 ARP欺骗——交换网络监听

实验3 监听器工具的使用

1.6.2 IP源地址欺骗

1.6.3 路由欺骗

1.6.4 TCP会话劫持

1.6.5 DNS欺骗

1.6.6 Web欺骗与钓鱼网站

1.7 数据驱动漏洞攻击举例

1.7.1 缓冲区溢出攻击

1.7.2 格式化字符串攻击

1.8 拒绝服务攻击

1.8.1 拒绝服务攻击及其基本方法

1.8.2 分布式拒绝服务攻击

实验4 拒绝服务攻击演示

1.8.3 僵尸网络

1.9 陷门攻击

1.9.1 陷门及其分类

1.9.2 一些常见陷门工具

1.9.3 黑客及其攻击过程

1.10 信息系统风险与安全策略

1.10.1 风险=脆弱性+威胁

1.10.2 信息系统安全策略

1.10.3 信息系统安全防御原则

习题

第2章 数据安全保护

2.1 数据的机密性保护

2.1.1 数据加密基础

实验5 加密博弈

2.1.2 数据加密体制

2.1.3 AES算法

2.1.4 公开密钥算法

2.1.5 密钥管理

2.1.6 流密码

2.1.7 信息隐藏

2.2 消息认证——完整性保护

2.2.1 数据完整性保护与消息认证

……

第3章 身份认证与访问控制

第4章 网络安全防护

第5章 信息系统安全管理

参考文献

本书从应用的角度介绍计算机信息系统安全技术。全书按照“威胁—防护—管理”的思路组织为5章，内容包括信息系统威胁、数据安全保护、身份认证与访问控制、网络安全保护和信息系统安全管理。本书深入浅出，结构新颖，紧扣本质，适合教学，可以激发学习者的热情。书中还配有丰富的实验和习题，供学习者验证和自测。本书适合作为计算机科学与技术专业、信息管理与信息系统专业、网络专业和信息安全专业的“信息系统安全概论”课程的教材或教学参考书，也可供有关技术人员参考。

本书按照“威胁—防护—管理”的线索组织。
本书结构简洁、清晰，容易复习、梳理。
本书习题丰富、实验覆盖面广。
本书概念清晰、严谨，注重本质层面讨论。
本书面向系统能力培养，贴近应用，贴近现代。
本书贯穿知识建构、启发思维的教学理念。