第1章　信息安全概述 1 1.1　信息安全簡介 1 1.1.1　信息安全的重要性 1 1.1.2　信息安全的基本概念 4 1.1.3　信息安全問題產(chǎn)生的原因 5 1.2　信息安全的發(fā)展歷程 5 1.2.1　通信保密階段 5 1.2.2　計算機安全階段 6 1.2.3　信息技術安全階段 6 1.2.4　信息保障階段 6 1.3　信息安全威脅分析 6 1.3.1　信息安全威脅的定義 6 1.3.2　信息安全威脅的分類 7 本章小結 8 課后練習 8 第2章　物理安全與安全管理 9 2.1　物理安全 10 2.1.1　機房與設施安全 10 2.1.2　設備安全 13 2.1.3　媒體安全 14 2.1.4　防火安全 15 2.1.5　電磁防護 16 2.2 　安全管理 17 2.2.1　安全管理的重要性 17 2.2.2　安全管理的內(nèi)容 18 本章小結 19 課后練習 20 第3章　信息加密技術 21 3.1　密碼學概述 21 3.1.1　密碼學的基本概念 21 3.1.2　密碼學的發(fā)展 22 3.1.3　密碼學與信息安全的關系 26 3.2　古典加密技術 26 3.2.1　信息隱藏 26 3.2.2　代替密碼 27 3.2.3　換位密碼 29 3.3　對稱密鑰密碼體制 30 3.3.1　對稱密鑰密碼體制的基本概念 30 3.3.2　DES密碼算法 30 3.3.3　其他常用的對稱密鑰密碼算法 36 3.3.4　對稱密鑰密碼算法使用舉例 37 3.3.5　對稱密鑰密碼體制的優(yōu)缺點 38 3.4　非對稱密鑰密碼體制 38 3.4.1　非對稱密鑰密碼體制的基本概念 38 3.4.2　RSA密碼算法 39 3.4.3　其他常用的公開密鑰密碼算法 43 3.4.4　非對稱密鑰密碼體制的優(yōu)缺點 44 3.4.5　混合密碼體制 44 本章小結 44 課后練習 45 第4章　信息加密技術的應用 47 4.1　報文鑒別 47 4.1.1　報文鑒別概述 47 4.1.2　報文摘要算法 49 4.2　數(shù)字簽名 52 4.2.1　數(shù)字簽名概述 52 4.2.2　數(shù)字簽名的實現(xiàn) 53 4.2.3　數(shù)字簽名標準 54 4.3　PGP加密系統(tǒng) 55 4.3.1　PGP加密系統(tǒng)簡介 55 4.3.2　PGP加密系統(tǒng)軟件的安裝 58 4.3.3　PGP密鑰的生成和管理 59 4.3.4　文件的加密和解密 65 4.3.5　文件的數(shù)字簽名 67 4.4　數(shù)字證書 68 4.4.1　數(shù)字證書概述 68 4.4.2　證書授權機構(CA) 70 4.4.3　公鑰基礎設施(PKI) 71 4.4.4　Windows中的數(shù)字證書 72 本章小結 78 課后練習 79 第5章　黑客攻擊與防范 81 5.1　黑客攻擊概述 81 5.1.1　黑客的定義 81 5.1.2　黑客攻擊的動機 82 5.1.3　黑客入侵攻擊的一般過程 83 5.2　信息收集 84 5.2.1　常用的信息收集命令 84 5.2.2　網(wǎng)絡信息收集工具 88 5.2.3　網(wǎng)絡掃描 91 5.3　口令破解 94 5.3.1　口令破解概述 94 5.3.2　Windows系統(tǒng)口令破解 95 5.3.3　Linux系統(tǒng)口令破解 98 5.3.4　口令破解的防范 101 5.4　網(wǎng)絡嗅探 102 5.4.1　網(wǎng)絡嗅探概述 102 5.4.2　利用Wireshark進行網(wǎng)絡嗅探 105 5.4.3　網(wǎng)絡嗅探的檢測與防范 109 5.5　DoS攻擊 110 5.5.1　DoS攻擊概述 110 5.5.2　SYN攻擊 113 5.5.3　DDoS攻擊 114 5.6　SQL注入攻擊 116 5.6.1　SQL注入攻擊概述 116 5.6.2　使用SQLMap進行SQL注入攻擊 119 5.6.3　SQL注入攻擊的防范 122 5.7　木馬攻擊 123 5.7.1　木馬概述 123 5.7.2　冰河木馬 125 5.7.3　灰鴿子木馬 131 5.7.4　木馬的檢測與防范 136 本章小結 138 課后練習 138 第6章　網(wǎng)絡安全產(chǎn)品 140 6.1　防火墻 140 6.1.1　防火墻概述 140 6.1.2　防火墻的基本結構 143 6.1.3　防火墻的分類 146 6.1.4　下一代防火墻 148 6.2　入侵檢測系統(tǒng)與入侵防御系統(tǒng) 150 6.2.1　入侵檢測系統(tǒng)概述 150 6.2.2　入侵檢測系統(tǒng)的分類 152 6.2.3　入侵防御系統(tǒng)概述 154 6.2.4　入侵檢測系統(tǒng)與入侵防御系統(tǒng)的區(qū)別 155 6.3　上網(wǎng)行為管理設備 157 6.3.1　上網(wǎng)行為管理的基本概念 157 6.3.2　上網(wǎng)行為管理的功能 157 6.3.3　上網(wǎng)行為管理設備的部署模式 159 6.4 　虛擬專用網(wǎng)絡(VPN) 161 6.4.1　VPN產(chǎn)生的背景 161 6.4.2　VPN的定義及通信過程 162 6.4.3　VPN的分類 164 6.4.4　VPN的產(chǎn)品形態(tài) 165 6.4.5　VPN的安全技術 166 本章小結 169 課后練習 170 第7章　計算機病毒 173 7.1　計算機病毒概述 173 7.1.1　計算機病毒的基本概念 173 7.1.2　計算機病毒的生命周期 174 7.1.3　計算機病毒的發(fā)展歷程 175 7.2　計算機病毒的特征 178 7.2.1　傳染性 178 7.2.2　破壞性 179 7.2.3　潛伏性及可觸發(fā)性 180 7.2.4　非授權性 180 7.2.5　變異性 180 7.2.6　不可預見性 180 7.3　計算機病毒的分類及命名規(guī)則 181 7.3.1　按照攻擊行為特征分類 181 7.3.2　按照傳播行為特征分類 182 7.3.3　按照宿主文件類型分類 182 7.3.4　計算機病毒的命名規(guī)則 183 7.4　計算機病毒的防治 185 7.4.1　計算機病毒的發(fā)展趨勢 185 7.4.2　計算機反病毒技術原理 187 7.4.3　常用殺毒軟件簡介 189 本章小結 191 課后練習 191 第8章　操作系統(tǒng)安全管理 193 8.1　操作系統(tǒng)概述 193 8.1.1　操作系統(tǒng)的基本概念 193 8.1.2　操作系統(tǒng)的發(fā)展歷程 194 8.1.3　操作系統(tǒng)的分類 195 8.2　Windows操作系統(tǒng)安全管理 196 8.2.1　賬戶安全管理 196 8.2.2　文件系統(tǒng)權限安全管理 198 8.2.3　本地安全策略設置 198 8.2.4　安全設置實踐 199 8.3　Linux操作系統(tǒng)安全管理 206 8.3.1　Linux系統(tǒng)登錄安全管理 207 8.3.2　Linux文件系統(tǒng)安全管理 209 8.3.3　Linux系統(tǒng)服務安全管理 211 8.3.4　Linux系統(tǒng)應用安全管理 211 8.3.5　Linux系統(tǒng)防火墻應用 213 本章小結 213 課后練習 213 第9章　新一代信息技術安全 215 9.1　云計算安全 215 9.1.1　云平臺的安全威脅 216 9.1.2　云平臺的安全模型 216 9.1.3　云平臺的安全防護 219 9.2　移動網(wǎng)絡安全 220 9.2.1　無線局域網(wǎng)安全 220 9.2.2　移動支付安全 222 9.3　人工智能領域信息安全 223 9.3.1　人工智能領域受到的信息安全威脅 223 9.3.2　人工智能技術與信息安全技術的融合 224 9.3.3　人工智能技術在信息安全領域的具體應用 226 9.4　物聯(lián)網(wǎng)安全 227 9.4.1　物聯(lián)網(wǎng)信息安全現(xiàn)狀 227 9.4.2　物聯(lián)網(wǎng)信息安全問題分析 228 9.4.3　物聯(lián)網(wǎng)信息安全發(fā)展趨勢 228 本章小結 229 課后練習 229 第10章　信息安全法律法規(guī) 231 10.1　《中華人民共和國網(wǎng)絡安全法》 231 10.1.1　網(wǎng)絡安全法解讀 232 10.1.2　典型案例分析 234 10.2　《中華人民共和國數(shù)據(jù)安全法》 237 10.2.1　數(shù)據(jù)安全法解讀 237 10.2.2　典型案例分析 240 10.3　《中華人民共和國個人信息保護法》 241 10.3.1　個人信息保護法解讀 241 10.3.2　典型案例分析 243 10.4　《中華人民共和國密碼法》 245 10.4.1　密碼法解讀 245 10.4.2　典型案例分析 246 本章小結 246 課后練習 247 參考文獻 248