计算机信息安全

《计算机信息安全》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、高职高专现代信息技术系列教材计算机信息安全李成大张京龚茗茗编人民邮电出版社图书在版编目（CIP）数据计算机信息安全/李成大，张京，龚茗茗编.—北京：人民邮电出版社，2004.5（高职高专现代信息技术系列教材）ISBN7-115-12064-1I.计…II.①李…②张…③龚…III.电子计算机—安全技术—高等学校：技术学校—教材IV.TP309中国版本图书馆CIP数据核字（2004）第024606号内容提要本书在回顾信息安全发展的基础上，总结了信息安全的特征，全面介绍信息安全的概念、原理和知识体系

2、，主要包括实体安全与防护、计算机软件安全技术、备份技术、密码技术、认证与数字签名、网络安全技术、防火墙及入侵检测技术、操作系统与网站安全、E-mail安全与网络加密、数据库系统安全、计算机病毒及防治以及实训等方面的内容。本书讲述力求深入浅出，通俗易懂，注重科学性与实用性，并配有精选实例、习题和实训，便于教学和自学。本书可作为高职高专计算机类、信息技术类等专业的教材，也可供从事信息处理、通信保密、军事指挥等专业工程技术人员和管理人员阅读，同时也可作为网络管理员和个人因特网用户的参考书。高职高专现代

3、信息技术系列教材计算机信息安全©编李成大张京龚茗茗责任编辑©人民邮电出版社出版发行北京市崇文区夕照寺街14号邮编100061电子函件315@ptpress.com.cn网址http://www.ptpress.com.cn读者热线：010-67194092北京汉魂图文设计有限公司制作北京顺义振华印刷厂印刷新华书店总店北京发行所经销©开本：787×10921/16印张：17.25字数：413千字2004年3月第1版印数：1–000册2004年3月北京第1次印刷ISBN7-115-12064-9/T

4、P·3821定价：.00元本书如有印装质量问题，请与本社联系电话：（010）67129223编者的话信息已成为社会发展的重要战略资源、决策资源，信息化水平已成为衡量一个国家现代化程度和综合国力的重要指标。抢占信息资源已经成为国际竞争的重要内容。在信息化社会中，计算机和通信网络已经广泛应用于各个领域。以此为基础建立的各种信息系统，给人们的生活、工作带来了巨大变化。然而，人们在享受网络信息所带来的利益的同时，也面临着信息安全的严峻考验，信息安全的重要性有目共睹。以Internet为代表的全球性信息化

5、浪潮日益高涨，信息网络技术的应用正日益普及和广泛，应用层次正在深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展。伴随网络的普及，安全日益成为影响信息系统性能的重要问题，而Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。本书着重从实用角度讲解计算机信息安全的基本概念、基本原理和技术方法，同时也注意了该书的系统型和先进性。全书共14章。第1章介绍计算机信息安全的定义、特征、含义和分类，着重讲述了计算机信息系统面临的威胁及安全对策。第2章讲

6、述实体安全与防护技术，包括影响实体安全的主要因素，实体安全的内容，计算机机房场地环境的安全防护，实体访问控制的基本任务，记录媒体的保护与管理，计算机电磁泄漏及防护。第3章主要介绍软件防拷贝技术，防静态和动态分析技术，软件保护及工具。第4章讲述有关备份的基础知识，包括备份的内容、层次、方式以及意义等，介绍一些常用的软硬件备份及网络备份方法。第5章讨论加密系统的基本组成及常用加密算法，包括DES加密算法、IDEA加密算法以及RSA公开密钥密码算法。第6章阐述信息认证技术，报文摘要，数字签名，数字证书

7、，最后还介绍了公钥基础设施PKI。第7章详细讲述网络存在的威胁、网络安全技术分类、黑客的历史与现状，网络攻击的分类及一般步骤，扫描、监听与嗅探，口令破解、后门和特洛伊木马，最后介绍几种常见的入侵攻击方法。第8章描述防火墙基本理论和实践背景，逐节阐述防火墙的含义、功能和局限性，介绍防火墙的分类、常见体系结构、主要技术形式及实现方式，设置防火墙的要素，防火墙安全技术分析，防火墙的设计准则，防火墙功能指标，防火墙的选择，在本章的最后展示了当今主要流行的几种防火墙产品。第9章讲述入侵检测系统的发展历史、

8、作用、功能、分类，入侵检测原理及系统通用模型，讨论入侵检测系统的局限及面临的挑战，介绍入侵检测系统的发展趋势及产品。第10章主要介绍Windows2000操作系统安全特性、功能、工具及防范对策，Linux系统安全及网络安全，IISWeb服务器安全和ApacheWeb服务器安全。第11章讲述E-mail工作原理、安全漏洞及保护E-mail的方法，并介绍了邮件加密软件PGP，最后讨论了网络加密与密钥管理。第12章阐述数据库系统安全的含义、特性，基本安全架构，数据库加密，数据库的故障类型，数据库的备份