第1章 引言 1
1.1 基本概念 1
1.1 信息定义 1
1.2 安全定义 2
1.3 信息安全定义 2
1.4 可用性 2
1.5 完整性 3
1.1.6 真实性 3
1.1.7 机密性 4
1.1.8 不可否认性 4
1.1.9 其他属性 5
1.2 信息安全发展过程 5
1.2.1 数据通信安全 5
1.2.2 计算机安全 5
1.2.3 网络安全 6
1.2.4 信息安全保障 6
1.2.5 未来安全 6
1.3 CISAW信息安全保障模型 7
1.3.1 模型的定义 7
1.3.2 信息安全保障对象 9
1.3.3 本质对象 10
1.3.4 实体对象 10
1.3.5 资源 12
1.3.6 管理 13
1.4 相关标准及法律法规 13
1.4.1 相关标准 13
1.4.2 法律法规 14
1.5 本书结构 16
1.6 小结 16
第2章 密码技术 17
2.1 概述 17
2.1.1 发展历程 17
2.1.2 发展趋势 18
2.2 密码学基础 20
2.2.1 基础概念 20
2.2.2 对称密码体制 21
2.2.3 非对称密码体制 37
2.3 公钥基础设施 40
2.3.1 PKI概述 41
2.3.2 PKI组成 41
2.4 数字摘要技术 43
2.4.1 基本原理 43
2.4.2 Hash函数 43
2.5 数字签名技术 50
2.5.1 RSA数字签名算法 52
2.5.2 DSA数字签名算法 52
2.5.3 ECDSA数字签名算法 53
2.5.4 双重签名 53
2.5.5 其他签名方案 54
2.6 密钥管理技术 54
2.6.1 密钥管理相关标准 54
2.6.2 密钥的生命周期 55
2.7 典型开发环境介绍 59
2.7.1 Crypto＋＋开发环境 59
2.7.2 OpenSSL 62
2.8 小结 66
思考题 67
第3章 身份认证 68
3.1 概述 68
3.1.1 基本概念 68
3.1.2 认证基础 69
3.2 基于口令的身份认证技术 70
3.3 基于生物特征的身份认证技术 74
3.3.1 人脸识别技术 74
3.3.2 指纹识别技术 76
3.3.3 虹膜识别技术 77
3.4 基于密码学的身份认证技术 78
3.4.1 基于对称密钥的认证协议 78
3.4.2 基于公开密钥的认证协议 79
3.5 身份认证技术应用与实现 80
3.6 小结 84
思考题 84
第4章 访问控制 85
4.1 概述 85
4.1.1 基本概念 85
4.1.2 访问控制的通用模型 86
4.2 访问控制模型 88
4.2.1 自主访问控制模型 88
4.2.2 强制访问控制模型 88
4.2.3 基于角色的访问控制 91
4.2.4 其他访问控制模型 94
4.3 访问控制技术实现与应用 95
4.3.1 访问控制技术实现 95
4.3.2 访问控制技术应用实例 97
4.4 小结 101
思考题 102
第5章 信息隐藏 103
5.1 概述 103
5.1.1 信息隐藏的定义 103
5.1.2 信息隐藏的分类 104
5.1.3 信息隐藏技术特点 105
5.1.4 信息隐藏算法 106
5.1.5 信息隐藏技术的发展 106
5.2 信息隐藏模型 107
5.2.1 隐写模型 107
5.2.2 数字水印模型 109
5.3 信息隐藏算法与实现 110
5.3.1 位平面算法与实现 110
5.3.2 空域信息隐藏算法与实现 114
5.3.3 变换域信息隐藏算法与实现 116
5.4 信息隐藏应用方案 118
5.4.1 版权保护 118
5.4.2 数字签名 119
5.4.3 数字指纹 119
5.4.4 广播监视 120
5.4.5 安全通信 120
5.5 小结 121
思考题 122
第6章 容错容灾 123
6.1 概述 123
6.1.1 相关概念 123
6.1.2 容错容灾概述 124
6.2 存储技术 125
6.2.1 存储设备 125
6.2.2 网络存储技术 126
6.2.3 分级存储技术 129
6.3 备份技术 132
6.3.1 备份策略和方式 132
6.3.2 备份技术 133
6.4 独立磁盘冗余阵列技术 134
6.4.1 RAID关键技术 134
6.4.2 RAID的级别 135
6.5 复制技术 140
6.5.1 基于服务器逻辑卷的数据复制技术 141
6.5.2 基于存储设备的磁盘数据复制技术 143
6.5.3 基于数据库的数据复制技术 144
6.5.4 基于应用的数据复制技术 146
6.6 迁移技术 146
6.7 数据快照技术 147
6.7.1 快照概念 147
6.7.2 快照的实现方式 148
6.7.3 快照的实现层次 151
6.8 失效检测技术 151
6.8.1 失效检测评价标准 152
6.8.2 失效检测方法 153
6.9 双机热备 154
6.9.1 双机热备模式 154
6.9.2 双机互备模式 156
6.9.3 双机热备的实现方式 157
6.10 集群技术 157
6.10.1 集群的分类 157
6.10.2 集群的软件体系结构 160
6.10.3 集群的实现 161
6.11 小结 161
思考题 162
第7章 反垃圾邮件技术 163
7.1 概述 163
7.1.1 相关概念 163
7.1.2 电子邮件系统工作原理 163
7.1.3 反垃圾邮件技术的现状 166
7.2 传统过滤技术 167
7.2.1 关键词过滤 167
7.2.2 黑白名单技术 167
7.2.3 基于规则的过滤 168
7.2.4 Hash技术 169
7.2.5 传统过滤技术特点分析 169
7.3 智能和概率系统 169
7.3.1 基于贝叶斯分类器的过滤 169
7.3.2 基于规则评分系统的过滤 171
7.3.3 基于行为模式识别的过滤 171
7.3.4 智能和概率系统技术特点分析 172
7.4 前端验证技术 172
7.4.1 反向查询技术 172
7.4.2 DKIM技术 173
7.4.3 SenderID技术 174
7.5 挑战－响应技术 175
7.6 小结 176
思考题 176
第8章 存储介质安全技术 177
8.1 概述 177
8.1.1 相关概念 177
8.1.2 存储介质种类和特点 178
8.1.3 存储介质逻辑结构 179
8.1.4 存储介质数据存储结构 180
8.1.5 介质安全技术综述 182
8.2 介质物理安全技术 183
8.2.1 防震技术 183
8.2.2 故障检测技术 184
8.3 介质加密技术 184
8.3.1 硬盘加密技术 185
8.3.2 存储介质级加密技术的应用特点 187
8.4 硬盘防拷贝技术 188
8.4.1 主引导扇区设置密码 188
8.4.2 利用文件首簇号 188
8.5 介质数据恢复技术 189
8.5.1 磁盘恢复原理 189
8.5.2 主引导记录恢复 189
8.5.3 分区恢复 190
8.5.4 DBR恢复 190
8.5.5 FAT表恢复 191
8.5.6 RAID恢复 192
8.6 介质数据安全销毁技术 193
8.6.1 磁介质的安全销毁技术 193
8.6.2 光存储介质的安全销毁 194
8.6.3 半导体存储介质的安全销毁 195
8.7 小结 195
思考题 196
第9章 恶意代码及防护 197
9.1 恶意代码概述 197
9.1.1 恶意代码发展简介 197
9.1.2 恶意代码的特征 198
9.1.3 典型恶意代码 198
9.1.4 恶意代码的分析方法 202
9.1.5 恶意代码传播手法 203
9.1.6 恶意代码传播趋势 203
9.2 病毒 204
9.2.1 病毒原理 204
9.2.2 病毒编制技术 205
9.3 蠕虫 206
9.3.1 蠕虫简介 206
9.3.2 蠕虫关键模块 207
9.3.3 蠕虫工作机制 208
9.4 木马 208
9.4.1 木马概述 208
9.4.2 木马的关键技术 209
9.5 其他 213
9.5.1 流氓软件 213
9.5.2 基于邮件漏洞的恶意代码 214
9.5.3 移动终端恶意代码 214
9.5.4 网络僵尸 216
9.5.5 Rookit恶意代码 217
9.6 网络恶意代码防护 220
9.6.1 恶意代码的检测 220
9.6.2 恶意代码的防治手段 221
9.7 小结 222
思考题 222
第10章 传输安全 223
10.1 概述 223
10.1.1 基本概念 223
10.1.2 传输安全的发展历程 224
10.2 传输载体安全技术 225
10.2.1 传输介质的安全 225
10.2.2 传输设备的安全 227
10.3 传输协议安全技术 232
10.3.1 常见的传输协议 232
10.3.2 典型的协议安全问题 234
10.3.3 协议安全技术 235
10.4 安全协议 241
10.4.1 基本知识 241
10.4.2 IPSec 243
10.4.3 SSL 249
10.4.4 HTTPS 255
10.5 小结 256
思考题 257
第11章 机房环境 258
11.1 概述 258
11.2 机房物理环境安全 258
11.2.1 机房选址 258
11.2.2 机房设备布置安全 261
11.2.3 机房建筑安全 264
11.2.4 机房装饰安全 265
11.2.5 机房灾害防护与消防 270
11.2.6 机房监控与安保 276
11.3 基础支持设施安全 283
11.3.1 布线 283
11.3.2 电力和照明 287
11.3.3 防雷及接地 291
11.3.4 电磁屏蔽 297
11.3.5 空调和给水排水 302
11.3.6 设备远程集中管理 307
11.4 标准规范 311
11.5 小结 313
思考题 313
第12章 漏洞管理 315
12.1 概述 315
12.1.1 漏洞的定义 315
12.1.2 漏洞的分类 316
12.1.3 漏洞产生的原因 317
12.1.4 漏洞的发现、发布和修复 318
12.1.5 漏洞管理机制和管理组织 322
12.2 漏洞测试规范和标准协议 324
12.2.1 漏洞危害程度评价标准介绍 324
12.2.2 典型国家漏洞库 328
12.2.3 安全内容自动化协议 329
12.3 漏洞分析技术 333
12.3.1 软件漏洞的静态分析 335
12.3.2 软件漏洞的动态分析 339
12.4 小结 342
思考题 343
第13章 主机安全 344
13.1 概述 344
13.2 主机防火墙技术 345
13.2.1 Winsoek 2 SPI 345
13.2.2 NDIS－HOOK 346
13.3 主机入侵检测技术 347
13.3.1 基于操作系统的检测 348
13.3.2 基于网络的检测 349
13.3.3 基于应用程序的检测 349
13.3.4 基于文件完整性的检测 350
13.3.5 主机入侵检测技术的优点 350
13.4 操作系统安全机制 351
13.4.1 硬件安全机制 351
13.4.2 访问控制机制 353
13.4.3 标识与鉴别机制 354
13.4.4 其他安全机制 355
13.5 操作系统安全实例 357
13.5.1 Windows系统安全基本概念 357
13.5.2 Windows的安全模型 358
13.5.3 Windows的账号与群组管理 362
13.5.4 Windows的口令保护 362
13.5.5 Windows认证 363
13.6 主机加固 363
13.6.1 基本概念 364
13.6.2 主要技术 365
13.6.3 主机加固实例 366
13.7 小结 367
思考题 368
第14章 安全审计 369
14.1 概述 369
14.1.1 安全审计相关概念 369
14.1.2 安全审计的发展历程 371
14.1.3 安全审计的四要素 372
14.1.4 安全审计的分类 372
14.2 日志采集技术 373
14.2.1 文本方式采集 374
14.2.2 SNMP Trap方式采集 374
14.2.3 Syslog方式采集 375
14.3 日志分析技术 378
14.3.1 日志数据预处理 381
14.3.2 模式匹配技术 385
14.4 审计跟踪技术 387
14.4.1 审计跟踪的目的 387
14.4.2 审计跟踪的技术架构 389
14.4.3 审计跟踪技术分类 389
14.4.4 审计跟踪工具 391
14.5 小结 392
思考题 392
第15章 取证技术 393
15.1 概述 393
15.1.1 定义 393
15.1.2 发展 394
15.1.3 电子证据及其特点 395
15.1.4 计算机取证的基本原则 396
15.1.5 计算机取证的基本步骤 397
15.2 证据获取技术 398
15.2.1 存储介质证据获取 398
15.2.2 网络数据证据获取 401
15.3 证据分析技术 403
15.3.1 内容分析技术 403
15.3.2 证据鉴定技术 404
15.3.3 数据解密技术 405
15.4 反取证技术 406
15.4.1 反取证技术的原理 406
15.4.2 反取证技术的实现 406
15.5 小结 407
思考题 408
第16章 安全测试 409
16.1 概述 409
16.2 安全审查技术 410
16.2.1 文档审查 410
16.2.2 日志审查 413
16.2.3 规则集审查 419
16.2.4 系统配置审查 419
16.2.5 文件完整性检查 420
16.3 渗透测试 422
16.3.1 渗透测试概述 422
16.3.2 渗透测试策略 422
16.3.3 渗透测试方法 423
16.3.4 目标识别与分析技术 425
16.3.5 口令破解 438
16.3.6 物理安全测试 444
16.4 应用程序安全测试 446
16.4.1 基本概念 446
16.4.2 安全测试过程 446
16.4.3 安全测试组织 448
16.4.4 常见安全性缺陷和漏洞 449
16.4.5 常用安全测试工具 450
16.4.6 应用服务器的安全性测试技术 451
16.5 小结 453
思考题 453
第17章 安全编码 454
17.1 概述 454
17.2 内存安全 455
17.2.1 缓冲区溢出 455
17.2.2 整数溢出 458
17.2.3 数组和字符串问题 459
17.3 线程／进程安全 460
17.3.1 线程同步安全 460
17.3.2 协作安全 461
17.3.3 死锁安全 463
17.3.4 线程控制安全 465
17.3.5 进程安全 465
17.3.6 并发测试工具 465
17.4 异常／错误处理中的安全 468
17.4.1 异常／错误的基本机制 468
17.4.2 异常捕获中的安全 469
17.5 输入安全 470
17.5.1 输入安全概述 471
17.5.2 典型输入安全问题 471
17.5.3 数据库输入安全问题 474
17.6 国际化安全 476
17.6.1 国际化中的安全问题 477
17.6.2 面向对象中的编程安全 482
17.6.3 内存分配与释放 482
17.7 Web编程安全 483
17.7.1 Web概述 484
17.7.2 避免URL操作攻击 484
17.7.3 页面状态值安全 484
17.7.4 Web跨站脚本攻击 486
17.8 源代码混淆技术 487
17.9 小结 487
思考题 488
第18章 物理边界控制 489
18.1 概述 489
18.2 门禁系统 490
18.2.1 门禁系统的原理 490
18.2.2 门禁系统的实现 491
18.3 巡更系统 492
18.3.1 巡更系统的原理 492
18.3.2 巡更系统的实现 493
18.4 红外防护系统 494
18.4.1 红外防护系统的原理 494
18.4.2 红外防护系统的实现 495
18.5 视频监控系统 496
18.5.1 视频监控系统的原理 496
18.5.2 视频监控系统的实现 498
18.6 小结 500
思考题 501
第19章 防火墙技术 502
19.1 概述 502
19.1.1 相关概念 503
19.1.2 防火墙的功能和策略 503
19.1.3 防火墙的适用范围 504
19.1.4 防火墙的发展 505
19.1.5 防火墙技术的分类 505
19.2 包过滤技术 505
19.2.1 静态包过滤技术 505
19.2.2 动态包过滤技术 511
19.2.3 包过滤规则 514
19.3 代理防火墙技术 517
19.3.1 应用级网关防火墙 518
19.3.2 链路中继网关防火墙 520
19.3.3 透明代理网关防火墙 520
19.4 防火墙的实现技术 521
19.4.1 Netfilter概述 521
19.4.2 Netfilter框架介绍 522
19.5 小结 523
思考题 523
第20章 入侵检测 524
20.1 概述 524
20.1.1 基本概念 524
20.1.2 功能 524
20.1.3 模型 525
20.1.4 分类 526
20.1.5 发展 527
20.1.6 主要技术 528
20.2 误用检测 528
20.2.1 专家系统 529
20.2.2 模型推理 529
20.2.3 状态转换分析 530
20.3 异常检测 531
20.3.1 统计分析 532
20.3.2 神经网络 533
20.4 入侵检测预处理技术 534
20.4.1 协议分析技术 535
20.4.2 HTTP解码技术 536
20.5 IDS的实现技术 538
20.5.1 Snort入侵检测系统概述 538
20.5.2 Snort规则 538
20.5.3 Snort的总体流程 541
20.6 小结 543
思考题 543
第21章 网闸 544
21.1 概述 544
21.1.1 相关概念 544
21.1.2 网闸的功能 547
21.1.3 网络隔离的发展 547
21.2 网络隔离原理 549
21.2.1 网络协议断开原理 549
21.2.2 网络隔离数据交换原理 551
21.3 网闸的关键技术 553
21.3.1 网闸的技术原理 553
21.3.2 网闸的技术实现 554
21.4 小结 560
思考题 560
第22章 云计算安全 561
22.1 概述 561
22.2 云用户端安全 563
22.2.1 云用户端设备安全 563
22.2.2 云用户端身份管理 563
22.3 云服务端安全 566
22.3.1 云接入安全 566
22.3.2 IaaS安全 568
22.3.3 PaaS安全 573
22.3.4 SaaS安全 575
22.3.5 云数据安全 577
22.4 云运营安全 586
22.4.1 访问控制 586
22.4.2 事件管理 587
22.4.3 补丁管理 587
22.4.4 灾难恢复 587
22.4.5 云安全监控 587
22.4.6 云安全评估 588
22.4.7 云安全审计 588
22.5 云安全相关标准与工作 589
22.5.1 ITU云计算安全标准 589
22.5.2 CSA云计算安全标准 590
22.5.3 GSMA云计算安全标准 591
22.5.4 OASIS云计算安全标准 592
22.5.5 NIST云计算安全标准 592
22.5.6 CCSA云计算安全标准 593
22.6 小结 594
思考题 595
第23章 物联网安全 596
23.1 概述 596
23.1.1 基本概念 596
23.1.2 物联网安全框架 602
23.1.3 物联网及其安全的发展 602
23.2 物联网面临的安全问题 607
23.2.1 感知层安全问题 607
23.2.2 网络层安全问题 609
23.2.3 应用层安全问题 611
23.3 物联网相关安全技术 612
23.3.1 无线传感器网络密钥管理技术 612
23.3.2 无线传感器网络安全路由技术 613
23.3.3 无线传感器网络认证与访问控制技术 614
23.3.4 无线传感器网络恶意行为检测技术 616
23.3.5 无线传感器网络容错容侵技术 617
23.3.6 RFID物理安全技术 618
23.3.7 RFID安全协议机制 619
23.3.8 物联网隐私保护技术 622
23.4 相关法律法规标准 624
23.4.1 法律法规 624
23.4.2 相关标准 625
23.5 小结 626
思考题 626
参考文献 627