信息安全与信息战PDF电子书下载

第1章 引论 1

1.1 信息战发展史 1

1.1.1 战争与疆域 1

1.1.2 农业社会、工业社会、信息社会的战争 3

1.1.3 信息科学的诞生 9

1.1.4 信息战与情报战 10

1.1.5 信息战与电子战 11

1.1.6 信息战与网络战 12

1.1.7 信息战与心理战 13

1.1.8 信息战与常规战 13

1.2 古代中国的经典信息战 15

1.2.1 周幽王烽火戏诸侯 15

1.2.2 蒋干盗书 17

1.2.3 勾践灭吴 21

1.3 “9·11”事件后关于信息安全的思考 24

1.3.1 信息安全关乎国家安全 25

1.3.2 安全政策决定安全全局 26

1.3.3 信息时代的安全机制在分散的基础上更强调集中 28

1.3.4 信息的价值在于集成和及时传送 29

1.4 从伊拉克战争看信息对战争的主导 30

1.4.1 战前：信息决定战争是否师出有名 30

1.4.2 开战：信息决定攻击发起的时间 31

1.4.3 战中：信息决定战争的进程 31

1.4.4 战后：信息仍是双方争夺的焦点 32

第2章 信息安全 33

2.1 信息和信息安全的基本概念 33

2.1.1 信息安全的三个世界 34

2.1.2 实体、主体与客体 35

2.1.3 数据、信息与知识 36

2.1.4 系统与安全 39

2.1.5 信息优势 41

2.1.6 信息安全与信息战的概念 42

2.1.7 C4ISR 43

2.2 信息安全的发展趋势 46

2.2.1 信息安全面临的挑战日益严峻 46

2.2.2 信息战的自动化程度日益提高 48

2.2.3 信息战攻防周期日益缩短 48

2.2.4 分布式，动态，多态，多平台，多环境 49

2.2.5 信息战日益向个体倾斜 49

2.3.1 实时性 50

2.2.6 信息安全的法律保障日益滞后 50

2.3 信息战的特点 50

2.3.2 不确定性 51

2.3.3 智能性 52

2.3.4 不对称性 53

2.3.5 非接触性 53

2.3.6 无间断性 53

2.3.7 低成本，高杀伤性 54

2.4 信息战的战略与战术 54

2.4.1 战争，战略，战术与战斗 54

2.4.2 信息战的战略 55

2.4.3 信息战的战术 60

2.5.1 信息安全的保护机制 62

2.5 信息安全的保护机制，机构和基础设施 62

2.5.2 信息安全的机构 65

2.5.3 美国的信息安全基础设施 69

2.6 信息安全的政策、标准、大纲和步骤 71

2.6.1 信息安全政策 71

2.6.2 信息安全标准 73

2.6.3 信息安全指导大纲 73

2.6.4 信息安全步骤 74

2.7 信息安全的原则 75

2.7.1 保密性 75

2.7.2 完整性 76

2.7.3 可用性 77

2.8 信息安全的领域 78

2.8.2 商务连续和灾害重建计划 79

2.8.1 物理安全 79

2.8.3 安全结构和模式 80

2.8.4 应用和系统开发 81

2.8.5 通信和网络安全 81

2.8.6 访问控制领域 82

2.8.7 密码学领域 83

2.8.8 安全管理实践 83

2.8.9 操作安全 84

2.8.10 法律、侦察和道德规范 84

2.9 信息安全专业人才的教育和资格认证 85

2.9.1 美国信息安全专业人才的现况和分类 85

2.9.2 美国主要的信息安全考试 86

2.9.3 CISSP对信息安全的贡献 87

2.9.4 CISSP的特点、难点与不足 88

2.9.5 美国的信息安全教育 92

2.10 信息安全团队的组建与管理 100

2.10.1 企业信息安全团队的组织机构 101

2.10.2 信息安全人员的招募与离职 104

2.10.3 数字部队的组建 105

第3章 信息战侦察 107

3.1 信息战侦察概述 107

3.1.1 侦察的任务 107

3.1.2 侦察的类型 107

3.1.3 信息战的侦察特点 108

3.1.4 陆地侦察 109

3.1.5 海上侦察 111

3.1.6 空中侦察 112

3.1.7 太空侦察 113

3.1.8 电磁侦察 115

3.1.9 网络侦察 117

3.1.10 心理侦察 119

3.2 信号截获 122

3.2.1 无线电手机信号截获 122

3.2.2 传呼机信号截获 123

3.2.3 电话信号截获 123

3.2.4 电子邮件信号截获 124

3.2.5 传真信号截获 125

3.2.6 计算机或废弃计算机中的信号截获 125

3.2.8 谈话信号截获 126

3.2.7 电缆信号截获 126

3.3 反侦察 127

3.3.1 隔离 127

3.3.2 欺敌 127

3.2.9 垃圾中的信号截获 127

3.3.3 隐蔽 128

3.3.4 转移 129

3.3.5 干扰 129

3.3.6 放弃使用现代技术 130

3.3.7 选用新技术 130

3.4 审计 130

3.4.1 审计的主要任务 130

3.4.3 审计的步骤 131

3.4.2 审计的视角 131

3.5 风险评估测算 132

3.5.1 定性风险分析 133

3.5.2 定量风险分析 133

3.5.3 风险测算的工具 135

第4章 信息战进攻 136

4.1 信息战的三大战场 136

4.1.1 网络战场 136

4.1.2 电磁战场 138

4.1.3 心理战场 138

4.2 网络战攻击 138

4.2.2 被动攻击和主动攻击 139

4.2.3 阻塞型攻击 139

4.2.1 网络攻击分类 139

4.2.4 病毒型攻击 148

4.2.5 内置型攻击 152

4.2.6 肢解型攻击 155

4.2.7 欺骗型攻击 160

4.3 电磁战攻击 163

4.3.1 电磁压制 164

4.3.2 电磁脉冲弹 165

4.3.3 次声波攻击 166

4.3.4 高能微波弹 166

4.3.5 光电攻击 166

4.4 心理战攻击 167

4.4.2 疲劳攻击 168

4.4.1 心理攻击 168

4.4.3 噪声和声响攻击 169

4.4.4 光束攻击 170

4.4.5 颜色攻击 170

4.4.6 形象、暗示攻击 171

4.4.7 捏造、欺骗攻击 172

4.4.8 扭曲攻击 173

4.4.9 恐吓、威胁攻击 173

4.4.10 利诱、劝降攻击 174

4.4.11 戏弄、激怒攻击 175

4.4.12 诽谤、中伤攻击 175

4.4.13 沮丧、瓦解攻击 176

4.4.14 震撼攻击 178

4.4.15 诅咒、信仰攻击 179

4.4.16 骚扰攻击 180

4.4.17 心理激励 181

第5章 信息战防御 182

5.1 信息战防御概述 182

5.1.1 信息战防御的5道屏障 182

5.1.2 信息战防御的6个环节 182

5.2 物理屏障 183

5.2.1 物理环境 183

5.2.2 建筑物 184

5.2.3 电力故障 185

5.2.4 火灾 186

5.3.1 识别、鉴别和授权 187

5.3 技术屏障 187

5.3.2 防火墙 201

5.3.3 网络入侵检测系统 204

5.3.4 虚拟专用网 207

5.3.5 访问控制 209

5.3.6 密码 213

5.3.7 数学黑洞 220

5.4 行政管理屏障 222

5.4.1 场地管理 222

5.4.2 设备管理 224

5.4.3 数据管理 226

5.4.4 行政、人事管理 228

5.5.1 国际上的信息安全法律 230

5.5 法律屏障 230

5.5.2 美国的信息安全法律 231

5.5.3 美国的信息安全立法推进过程 233

5.5.4 计算机犯罪的证据 235

5.5.5 计算机犯罪证据的取证 236

5.5.6 典型的黑客组织 237

5.6 心理屏障 239

第6章 信息战案例 240

6.1 网上擒谍 240

6.1.1 75美分的蛛丝马迹 240

6.1.2 布谷鸟借巢下蛋 241

6.1.3 由西部追向东部 243

6.1.4 由东部追向欧洲 245

6.1.5 绳之以法 246

6.2 千里奔袭 247

6.2.1 伊拉克核反应堆——以色列眼中的钉 248

6.2.2 “巴比伦行动” 250

6.2.3 空中欺敌 252

6.2.4 “黄色沙丘” 253

6.2.5 凯旋而归 253

第7章 附篇 255

7.1 橙书 255

7.2 红书 257

7.3 美国国家安全报警系统 259

7.4 信息安全参考网站 259

7.5 信息安全英文缩略语 260

主要参考文献 266