信息安全技术PDF电子书下载

第1章　信息与信息安全风险 1

1.1　信息与信息技术 2

1.1.1　信息的概念 2

1.1.2　信息的性质 2

1.1.3　信息的功能 3

1.1.4　信息技术 4

1.2　信息安全的重要性与严峻性 5

1.2.1　信息安全的重要性 5

1.1.5　信息系统 5

1.2.2　信息安全的严峻性 7

1.3　信息安全问题的起源和常见威胁 12

1.3.1　信息安全问题的起源 12

1.3.2　物理安全风险 13

1.3.3　系统风险——组件的脆弱性 13

1.3.4　网络与应用风险——威胁和攻击 15

1.3.5　管理风险 18

1.3.6　网络主要攻击手段 18

1.4　信息安全的目标 18

习题 19

本章小结 19

第2章　信息安全体系结构 20

2.1　信息安全的保护机制 21

2.2　开放系统互连安全体系结构 22

2.2.1　ISO开放系统互连安全体系结构 23

2.2.2　OSI的安全服务 23

2.2.3　OSI的安全机制 24

2.3　信息安全体系框架 25

2.3.1　信息系统安全体系的组成 25

2.3.2　技术体系 26

2.3.3　组织机构体系 27

2.3.4　管理体系 27

2.4　信息安全技术 28

2.5　信息安全的产品类型 29

2.6　信息安全等级保护与分级认证 29

2.6.1　IT安全评估通用准则 30

2.6.2　我国的安全等级划分准则 31

2.6.3　分级保护的认证 34

本章小结 34

习题 35

第3章　物理安全技术 36

3.1　物理安全技术概述 37

3.1.1　引言 37

3.1.2　影响物理安全的因素 37

3.1.3　物理安全的内容 37

3.1.4　物理安全涉及的主要技术标准 38

3.2　环境安全技术 39

3.2.1　机房安全要求 40

3.2.2　机房防盗要求 40

3.2.4　防火与防水要求 41

3.2.3　机房三度要求 41

3.3　电源系统安全技术 43

3.3.1　供电系统安全 43

3.3.2　防静电措施 45

3.3.3　接地与防雷要求 46

3.4　电磁防护与设备安全技术 49

3.4.1　硬件设备的维护和管理 49

3.4.2　电磁兼容和电磁辐射的防护 49

3.4.3　信息存储媒体的安全管理 51

3.5　通信线路安全技术 52

习题 53

本章小结 53

第4章　数据备份与容灾 54

4.1　数据备份技术 55

4.1.1　数据备份的概念 55

4.1.2　常用的备份方式 56

4.1.3　主流备份技术 57

4.1.4　备份的误区 59

4.2　数据容灾技术 60

4.2.1　数据容灾概述 60

4.2.2　数据容灾与数据备份的联系 62

4.2.3　数据容灾等级 63

4.2.4　容灾技术 64

4.3　典型应用方案 65

4.3.1　基于磁盘系统的PPRC数据级灾难备份解决方案 65

4.3.2　应用环境基本需求 66

4.3.3　基于磁盘系统的PPRC数据容灾及恢复过程 67

本章小结 67

习题 68

第5章　加密与认证技术 69

5.1.1　加密技术一般原理 70

5.1　加密技术概述 70

5.1.2　密码学与密码体制 72

5.1.3　密码学的作用 74

5.2　信息加密方式 75

5.2.1　链路加密 75

5.2.2　节点加密 76

5.2.3　端到端加密 76

5.3　常用加密算法介绍 77

5.3.1　古典密码算法 77

5.3.2　单钥加密算法 79

5.3.3　双钥加密算法 83

5.4　认证技术 86

5.4.1　认证技术的分层模型 86

5.4.2　数字签名技术 87

5.4.3　身份认证技术 88

5.4.4　消息认证技术 89

5.4.5　数字水印技术 92

5.5　公钥基础设施PKI 92

5.5.1　PKI的基本概念 93

5.5.2　PKI的组成 94

5.5.3　PKI的特点和标准 101

5.6　密码破译方法及预防破译措施 102

5.6.1　密码破译方法 102

5.6.2　预防破译的措施 103

本章小结 103

习题 104

第6章　防火墙技术 105

6.1　防火墙概述 106

6.2　防火墙在网络中的位置 108

6.3　防火墙的体系结构 110

6.3.1　双重宿主主机体系结构 110

6.3.2　屏蔽主机体系结构 110

6.3.3　被屏蔽子网体系结构 111

6.4　防火墙的类型与特点 113

6.4.1　按物理实体分类 113

6.4.2　按工作方式分类 114

6.4.3　按部署结构分类 118

6.5　防火墙的发展趋势 119

6.5.1　功能性能不断突破 119

6.4.4　按部署位置分类 119

6.4.5　按性能分类 119

6.5.2　下一代网络的新需求 120

6.5.3　高速、安全、可用 120

6.6　典型产品介绍 120

6.6.1　产品型号及配置 121

6.6.2　主要技术特点 121

本章小结 123

习题 123

第7章　入侵检测与防御技术 124

7.1.1　网络攻击的层次 125

7.1　入侵检测系统概述 125

7.1.2　各攻击层次的防范策略 126

7.1.3　入侵检测概述 127

7.1.4　入侵检测的发展历程 128

7.2　入侵检测的原理与技术 129

7.2.1　入侵检测的实现方式 129

7.2.2　IDS的基本结构 131

7.2.3　IDS采用的技术 133

7.2.4　入侵检测技术的比较 136

7.3.1　系统结构 138

7.3　入侵检测系统的性能指标 138

7.3.2　事件数量 139

7.3.3　处理带宽 140

7.3.4　通信 140

7.3.5　事件定义 141

7.3.6　二次事件 142

7.3.7　事件响应 143

7.3.8　自身安全 144

7.3.9　终端安全 145

7.3.10　多级管理 145

7.4.1　入侵防御系统的概念 146

7.3.11　事件分析 146

7.4　入侵防御系统简介 146

7.4.2　IPS与IDS的关系 147

7.5　蜜网陷阱Honeynet 148

7.5.1　Honeynet网络 148

7.5.2　Honeynet的价值 148

7.5.3　工作方式 149

7.5.4　信息控制 149

7.5.5　信息捕获 150

7.5.7　陷阱工具 151

7.5.6　关注、维护及风险 151

7.6　天阗黑客入侵检测与预警系统 153

7.6.1　天阗入侵检测与管理系统的套件组成 153

7.6.2　天阗网络入侵检测系统功能介绍 153

7.6.3　天阗的典型部署结构 155

本章小结 156

习题 156

第8章　漏洞扫描技术 157

8.1.2　漏洞的发现 158

8.1.3　漏洞对系统的威胁 158

8.1.1　漏洞的概念 158

8.1　漏洞扫描概述 158

8.1.4　可能的后果 159

8.2　系统脆弱性分析 160

8.2.1　IIS新问题 160

8.2.2　缓冲区溢出 164

8.2.3　拒绝服务 166

8.2.4　协议分析 168

8.2.5　后门 176

8.3.1　ping扫描 178

8.3　扫描技术与原理 178

8.3.2　TCP扫描 179

8.3.3　UDP扫描 180

8.3.4　端口扫描类型 181

8.3.5　端口扫描技术 183

8.3.6　操作系统识别 185

8.3.7　TCP/IP栈指纹 185

8.4　扫描器的类型和组成 187

8.4.1　扫描器的类型 187

8.5.1　产品组成 188

8.5　天镜网络漏洞扫描系统 188

8.4.2　扫描器的组成 188

8.5.2　产品特点 189

8.5.3　产品部署 190

本章小结 191

习题 191

第9章　隔离技术 192

9.1　隔离技术概述 193

9.1.1　隔离的概念 193

9.1.2　网络隔离的技术原理 194

9.1.3　网络隔离技术分类 195

9.1.4　网络隔离技术要点与发展方向 196

9.2　隔离网闸 197

9.2.1 网闸的发展阶段 198

9.2.2　网闸工作原理 198

9.2.3　隔离网闸要点 199

9.3　典型产品介绍 200

9.3.1　产品概况 200

9.3.2　安全策略 200

本章小结 201

习题 202

第10章　虚拟专用网络技术 203

10.1　VPN技术概述 204

10.1.1　VPN的概念 204

10.1.2　VPN的基本功能 205

10.2　VPN协议 206

10.2.1　VPN安全技术 206

10.2.2　VPN的隧道协议 206

10.2.3　IPSecVPN系统的组成 211

10.3.2　按VPN的应用平台分类 212

10.3.1　按VPN的应用方式分类 212

10.3　VPN的类型 212

10.3.3　按VPN的协议分类 213

10.3.4　按VPN的服务类型分类 213

10.3.5　按VPN的部署模式分类 214

10.4 SSL VPN简介 215

10.4.1　SSL VPN的安全技术 215

10.4.2　SSL VPN的功能与特点 216

10.4.3　SSL VPN的工作原理 216

10.4.4　SSL VPN的应用模式及特点 217

10.5.1　能士Nesec SVPN的解决方案 219

10.5　应用案例 219

10.5.2　Microsoft的解决方案 220

本章小结 221

习题 221

第11章　系统访问控制与审计技术 222

11.1　访问控制技术 223

11.1.1　访问控制技术的概念 223

11.1.2　访问控制原理 223

11.2　Windows 2000的访问控制 228

11.2.1　Windows的安全模型与基本概念 228

11.2.2　Windows的访问控制过程 229

11.2.3　Windows 2000 Server系统安全设置 230

11.3　安全审计技术 233

11.3.1　安全审计概述 233

11.3.2　审计内容 233

11.3.3　安全审计的目标 234

11.3.4　安全审计系统 234

11.3.5　安全审计应用实例 236

本章小结 240

习题 240

第12章　计算机病毒防范技术 241

12.1　计算机病毒概述 242

12.1.1　计算机病毒的演变 242

12.1.2　计算机病毒的定义和特征 243

12.1.3　计算机病毒的分类 244

12.2　计算机病毒的执行过程 248

12.3　计算机病毒的检测与防范 248

12.3.1　工作原理 248

12.3.2　检测和防范 249

12.4　计算机病毒防范技术的发展趋势 252

12.5.1　系统结构 253

12.5 典型产品介绍 253

12.5.2　安全管理 254

12.5.3　技术特点 254

本章小结 255

习题 255

第13章　基于内容的应用安全技术 256

13.1　信息内容安全概述 257

13.1.1　信息内容的定义 257

13.1.2　信息内容安全的宗旨 257

13.1.3　信息内容安全领域的主要技术 258

13.1.4　信息内容安全领域的产品 260

13.2　电子邮件加密技术 261

13.2.1　PGP的工作方式 261

13.2.2　PGP的签名、密钥管理和信任传递 264

13.2.3　PGP的安全性讨论 265

13.3　反垃圾邮件技术 266

13.3.1　引言 266

13.3.2　反垃圾邮件技术 268

13.3.3　选择反垃圾邮件技术的标准 271

13.3.4　Mailscanner邮件过滤系统 272

13.4.1　引言 274

13.4　网页防篡改和内容过滤技术 274

13.4.3　典型产品介绍 275

13.4.2　网页防篡改和内容过滤技术 275

本章小结 278

习题 279

第14章　信息安全管理 280

14.1　制定信息安全管理策略 281

14.1.1　信息安全管理策略概述 281

14.1.2　制定策略的原则 281

14.1.3　策略的主要内容 282

14.2　建立信息安全机构和队伍 283

14.1.4　信息安全管理策略案例 283

14.2.1　信息安全管理机构 284

14.2.2　信息安全队伍 286

14.3　制定信息安全管理制度 289

14.3.1　制定信息安全管理制度的原则 289

14.3.2　信息安全管理标准——ISO/IEC 17799 290

14.4　信息安全法律保障 290

本章小结 291

习题 291

第15章　信息安全工程 292

15.1　信息安全工程概述 293

15.2　信息安全工程的设计准则 294

15.3　信息安全工程的设计步骤 295

15.3.1　安全风险分析与评估 295

15.3.2　安全策略和需求分析 297

15.3.3　设计企业信息系统的安全体系 301

15.3.4　安全工程的实施与监理 302

15.4.4　技术和运行 303

15.4.3　安全管理体系 303

15.4.2　安全建设内容 303

15.4.1　引言 303

15.4　信息安全工程案例 303

15.4.5　安全服务 305

本章小结 305

习题 306

附录 307

附录A　Windows 2000服务配置参考 307

附录B　最佳的75个安全工具 309

参考文献 319