计算机信息安全技术PDF电子书下载

第1章　计算机信息安全概述 1

1.1　信息的定义和特征 1

1.2　计算机信息安全的威胁 2

1.2.1 自然威胁 2

1.2.2　人为威胁 3

1.3　信息安全概述 4

1.3.1　信息安全的定义和特性 4

1.3.2　信息安全的分类 5

1.4　计算机信息安全的对策 6

1.4.1　技术保障 6

1.4.2　管理保障 6

1.4.3　人员保障 7

1.5 OSI参考模型的信息安全体系结构 7

1.5.1　安全服务 7

1.5.2　安全机制 8

1.5.3　安全服务、安全机制与OSI参考模型各层的关系 10

本章小结 10

习题1 11

第2章　数据备份和数据恢复技术 12

2.1　数据备份 12

2.1.1　数据备份概述 12

2.1.2　备份模式和备份策略 13

2.1.3　数据备份的分类 14

2.2　数据恢复 16

2.2.1　数据恢复概述 16

2.2.2　硬盘数据恢复 16

2.3 RAID技术 17

2.4　数据备份与恢复常用工具 19

2.4.1　Ghost 19

2.4.2 Second Copy 2000 22

2.4.3 EasyRecovery 26

2.4.4 FinalData 30

本章小结 30

习题2 31

第3章　密码技术 32

3.1　密码学和密码技术概述 32

3.1.1　密码学的发展史 32

3.1.2　密码学相关概念 32

3.1.3　密码分析的方法 33

3.2　对称密码体制 34

3.2.1　对称密码体制的分类 34

3.2.2　对称密码体制的算法 36

3.3　非对称密码体制 47

3.3.1　非对称密码体制的实现过程 47

3.3.2 RSA算法 48

本章小结 49

习题3 49

第4章　认证技术 50

4.1　认证技术概述 50

4.1.1　认证的概念 50

4.1.2　认证的原理 50

4.1.3　认证的类型 51

4.2　用户ID和口令 52

4.2.1　用户ID 52

4.2.2 口令 53

4.3　智能卡认证技术 55

4.4　生物特征识别技术 57

4.4.1　指纹识别 57

4.4.2　虹膜识别 60

4.4.3　其他生物识别技术 61

4.5　数字签名技术 62

4.5.1　数字签名概述 62

4.5.2　数字签名的形式 63

4.5.3　数字签名算法 66

本章小结 70

习题4 71

第5章　信息隐藏技术 72

5.1　信息隐藏概述 72

5.1.1　信息隐藏的概念 72

5.1.2　信息隐藏技术的特性 73

5.1.3　信息隐藏技术的主要分支 74

5.1.4　信息隐藏技术的发展 77

5.2　数字水印 78

5.2.1　数字水印的应用与特性 78

5.2.2　数字水印系统的组成及其模型 81

5.2.3　数字水印生成技术 83

5.2.4　数字水印嵌入技术 87

5.2.5　数字水印检测技术 92

5.3　数字视频水印 94

5.3.1　数字视频水印的特点 95

5.3.2　数字视频水印的嵌入算法 95

5.3.3　视频水印攻击 97

5.3.4　数字视频水印的研究方向 98

本章小结 99

习题5 99

第6章　计算机病毒防范技术 100

6.1　计算机病毒概述 100

6.1.1　计算机病毒的起源 100

6.1.2　计算机病毒的定义和特征 101

6.1.3　计算机病毒的分类 102

6.2　计算机病毒分析 104

6.2.1　计算机病毒程序的组成 104

6.2.2　计算机病毒的工作原理 105

6.2.3　宏病毒分析 106

6.2.4　蠕虫病毒分析 108

6.3　计算机病毒的诊断和防范 110

6.3.1　计算机病毒的诊断 111

6.3.2　计算机病毒的防范措施 113

6.3.3　网络病毒的防范 115

6.3.4　计算机病毒的清除 116

本章小结 118

习题6 118

第7章 网络攻击与防范技术 120

7.1 网络攻击 120

7.1.1　探测攻击 120

7.1.2　网络监听攻击 120

7.1.3　缓冲区溢出攻击 122

7.1.4　欺骗攻击 124

7.1.5 DoS和DDoS攻击 126

7.1.6　特洛伊木马程序 127

7.1.7　常见的其他攻击方法 128

7.2　电子邮件安全技术 128

7.2.1　PGP 128

7.2.2 S/MIME协议 129

7.3 IP安全技术 130

7.3.1 IP安全概述 130

7.3.2 IP安全体系结构IPSec 130

7.4　网络安全服务协议 131

7.4.1　安全套接层协议 131

7.4.2　传输层安全协议 131

7.4.3　安全电子交易协议 132

7.5　虚拟专用网技术 133

7.5.1 VPN概述 133

7.5.2 VPN分类 134

7.5.3 VPN的实现技术 134

7.5.4 VPN的构建 135

本章小结 135

习题7 136

第8章　防火墙技术 137

8.1　防火墙概述 137

8.1.1　防火墙的概念 137

8.1.2　防火墙的主要功能 138

8.1.3　防火墙的分类 139

8.1.4　防火墙的局限性 140

8.2　防火墙体系结构 141

8.2.1　堡垒主机和DMZ 141

8.2.2　屏蔽路由器体系结构 142

8.2.3　双宿主主机结构 142

8.2.4　屏蔽主机结构 143

8.2.5　屏蔽子网结构 143

8.3　防火墙技术 144

8.3.1　包过滤技术 144

8.3.2　代理服务技术 147

8.4　防火墙的选购 150

本章小结 152

习题8 152

第9章　入侵检测技术 153

9.1　入侵检测概述 153

9.1.1　入侵检测的基本概念 153

9.1.2　进行入侵检测的原因 154

9.1.3　入侵检测的发展历史 154

9.2　入侵检测系统模型及分类 155

9.2.1　入侵检测系统模型 155

9.2.2　入侵检测系统的分类 157

9.3　入侵检测技术 160

9.4　入侵检测系统的标准化 162

9.4.1　入侵检测工作组 162

9.4.2　通用入侵检测框架 163

9.5　入侵检测系统Snort介绍 165

9.6　构建一个NIDS的步骤 168

9.7　入侵检测技术存在的问题及发展趋势 169

9.7.1　入侵检测技术存在的问题 169

9.7.2　入侵检测技术的发展趋势 170

9.8　入侵检测产品选购 171

本章小结 172

习题9 172

第10章　操作系统安全 173

10.1　操作系统的安全机制 173

10.2 Windows安全机制 175

10.2.1　活动目录服务 175

10.2.2 Kerberos协议 175

10.2.3　公钥基础设施 175

10.2.4　智能卡 176

10.2.5　加密文件系统 176

10.2.6　安全模板 176

10.2.7　安全账号管理器 177

10.2.8　其他方面 177

10.3 Windows安全配置 177

10.3.1　常规的安全配置 178

10.3.2　安全策略配置 181

10.3.3　安全信息通信配置 187

本章小结 191

习题10 191

第11章　数据库安全 192

11.1　数据库安全概述 192

11.1.1　数据库的概念 192

11.1.2　数据库安全的重要性 192

11.1.3　数据库安全需求 193

11.1.4　数据库安全威胁 193

11.1.5　数据库安全策略 194

11.2　数据库加密 194

11.2.1　数据库加密的特点 195

11.2.2　数据库加密的技术要求 195

11.2.3　数据库加密的方式 196

11.2.4　影响数据库加密的关键因素 197

11.3　数据库备份与恢复 198

11.3.1　事务的基本概念 198

11.3.2　数据库故障的种类 199

11.3.3　数据库备份 199

11.3.4　数据库恢复策略 200

11.3.5　数据库恢复技术 201

11.4　其他数据库安全技术 203

11.4.1　用户标识与认证 203

11.4.2　访问控制 203

11.4.3　视图机制 203

11.4.4　审计 203

本章小结 204

习题11 204

第12章　软件保护技术 205

12.1　软件保护技术概述 205

12.1.1　软件保护技术的产生 205

12.1.2　软件保护的发展 205

12.1.3　软件保护与破解 207

12.2　软件保护的基本要求 208

12.2.1　反拷贝 208

12.2.2　反静态分析 209

12.2.3　反动态跟踪 210

12.3　常见软件保护技术 211

12.3.1　破坏中断技术 211

12.3.2　封锁键盘技术 211

12.3.3　控制屏幕显示 213

12.3.4　时钟检测 214

12.3.5　程序自检 215

12.3.6 口令保护 215

12.3.7　程序分块保护 215

12.3.8　指令修改 216

12.3.9　逆指令流 216

12.4　软件保护的应用模式 216

12.5　软件加壳 217

12.5.1　软件加壳概述 217

12.5.2　加壳软件 218

12.5.3　软件脱壳 221

12.6　软件保护的一些建议 221

本章小结 222

习题12 222

第13章 实训 223

实训1　利用Ghost软件进行系统的备份与还原 223

实训2　杀毒软件的配置与使用 228

实训3 网络监听工具SnifferPro的使用 231

实训4　个人防火墙IP规则的配置 235

实训5 Snort系统的安装、配置和使用 240

实训6 Windows本地安全策略配置 250

参考文献 255