信息系統(tǒng)安全教程（第2版）

定　價(jià)：￥34.50

作　者：	張基溫
出版社：	清華大學(xué)出版社
叢編項(xiàng)：	高等教育質(zhì)量工程信息技術(shù)系列示范教材
標(biāo)　簽：	工學(xué) 教材研究生/本科/?？平滩?/td>

購(gòu)買這本書(shū)可以去

ISBN：	9787302372417	出版時(shí)間：	2015-01-01	包裝：
開(kāi)本：		頁(yè)數(shù)：		字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　本書(shū)從應(yīng)用的角度介紹計(jì)算機(jī)信息系統(tǒng)安全技術(shù)。全書(shū)按照“威脅—防護(hù)—管理”的思路組織為5章，內(nèi)容包括信息系統(tǒng)威脅、數(shù)據(jù)安全保護(hù)、身份認(rèn)證與訪問(wèn)控制、網(wǎng)絡(luò)安全保護(hù)和信息系統(tǒng)安全管理。本書(shū)深入淺出，結(jié)構(gòu)新穎，緊扣本質(zhì)，適合教學(xué)，可以激發(fā)學(xué)習(xí)者的熱情。書(shū)中還配有豐富的實(shí)驗(yàn)和習(xí)題，供學(xué)習(xí)者驗(yàn)證和自測(cè)。本書(shū)適合作為計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)、信息管理與信息系統(tǒng)專業(yè)、網(wǎng)絡(luò)專業(yè)和信息安全專業(yè)的“信息系統(tǒng)安全概論”課程的教材或教學(xué)參考書(shū)，也可供有關(guān)技術(shù)人員參考。

作者簡(jiǎn)介

　　張基溫，知名學(xué)者，計(jì)算機(jī)教育家。先后擔(dān)任名古屋大學(xué)訪問(wèn)學(xué)者，山西財(cái)經(jīng)大學(xué)、江南大學(xué)、華東政法大學(xué)、華南農(nóng)業(yè)大學(xué)珠江學(xué)院、常熟理工學(xué)院、福建工程學(xué)院、廣西職業(yè)技術(shù)學(xué)院、晉城學(xué)院等多所大學(xué)的專職、客座或兼職教授，北京大學(xué)博雅方略城市發(fā)展與信息化研究中心研究員，南京大學(xué)出版社總編顧問(wèn)，太原高新技術(shù)區(qū)IT研究院實(shí)驗(yàn)室主任，山西省緊缺人才專家委員會(huì)副主任，中國(guó)信息經(jīng)濟(jì)學(xué)會(huì)常務(wù)理事，全國(guó)高等院校計(jì)算機(jī)基礎(chǔ)教育研究會(huì)常務(wù)理事兼課程建設(shè)委員會(huì)副主任，中國(guó)計(jì)算機(jī)學(xué)會(huì)教育專業(yè)委員會(huì)委員，國(guó)家NIT考試委員會(huì)委員，江蘇省計(jì)算機(jī)基礎(chǔ)教學(xué)指導(dǎo)委員會(huì)委員，山西省新世紀(jì)專家學(xué)者協(xié)會(huì)副會(huì)長(zhǎng)。為清華大學(xué)出版社、電子工業(yè)出版社、中國(guó)水利水電出版社、南京大學(xué)出版社、中國(guó)鐵道出版社等主編了信息管理與信息系統(tǒng)專業(yè)、計(jì)算機(jī)實(shí)驗(yàn)與實(shí)踐、大學(xué)生信息素養(yǎng)等多個(gè)系列教材。研究和教學(xué)領(lǐng)域涉及計(jì)算機(jī)科學(xué)與技術(shù)、信息安全、信息經(jīng)濟(jì)學(xué)、電子政務(wù)與電子商務(wù)、服務(wù)科學(xué)，已發(fā)表學(xué)術(shù)論文一百余篇，出版著作90余種。

圖書(shū)目錄

第1章信息系統(tǒng)安全威脅
1.1 計(jì)算機(jī)病毒
1.1.1 病毒的特征
1.1.2 病毒的分類
1.1.3 病毒的基本機(jī)理
1.1.4 引導(dǎo)型病毒解析
1.1.5 Win32PE文件病毒解析
1.1.6 病毒防治
1.2 蠕蟲(chóng)
1.2.1 蠕蟲(chóng)的特征
1.2.2 蠕蟲(chóng)的基本傳播過(guò)程
1.2.3 蠕蟲(chóng)的掃描機(jī)制
1.2.4 蠕蟲(chóng)的隱藏手段
1.2.5 蠕蟲(chóng)程序的功能結(jié)構(gòu)
1.3 特洛伊木馬
1.3.1 特洛伊木馬及其特征
1.3.2 特洛伊木馬分類
1.3.3 木馬的功能與結(jié)構(gòu)
1.3.4 木馬的連接與遠(yuǎn)程控制
實(shí)驗(yàn)1 判斷并清除木馬
1.3.5 關(guān)于惡意代碼的概念
1.4 通信竊聽(tīng)
1.4.1 世界著名監(jiān)聽(tīng)案例
1.4.2 聲波竊聽(tīng)
1.4.3 電磁波竊聽(tīng)
1.4.4 光纜竊聽(tīng)
1.4.5 手機(jī)監(jiān)聽(tīng)
1.4.6 共享網(wǎng)絡(luò)中的竊聽(tīng)
1.5 信息系統(tǒng)敏感數(shù)據(jù)獲取
1.5.1 網(wǎng)絡(luò)掃描
1.5.2 漏洞掃描
實(shí)驗(yàn)2 系統(tǒng)掃描
1.5.3 口令破解
1.6 網(wǎng)絡(luò)欺騙漏洞攻擊舉例
1.6.1 ARP欺騙——交換網(wǎng)絡(luò)監(jiān)聽(tīng)
實(shí)驗(yàn)3 監(jiān)聽(tīng)器工具的使用
1.6.2 IP源地址欺騙
1.6.3 路由欺騙
1.6.4 TCP會(huì)話劫持
1.6.5 DNS欺騙
1.6.6 Web欺騙與釣魚(yú)網(wǎng)站
1.7 數(shù)據(jù)驅(qū)動(dòng)漏洞攻擊舉例
1.7.1 緩沖區(qū)溢出攻擊
1.7.2 格式化字符串攻擊
1.8 拒絕服務(wù)攻擊
1.8.1 拒絕服務(wù)攻擊及其基本方法
1.8.2 分布式拒絕服務(wù)攻擊
實(shí)驗(yàn)4 拒絕服務(wù)攻擊演示
1.8.3 僵尸網(wǎng)絡(luò)
1.9 陷門攻擊
1.9.1 陷門及其分類
1.9.2 一些常見(jiàn)陷門工具
1.9.3 黑客及其攻擊過(guò)程
1.10 信息系統(tǒng)風(fēng)險(xiǎn)與安全策略
1.10.1 風(fēng)險(xiǎn)=脆弱性+威脅
1.10.2 信息系統(tǒng)安全策略
1.10.3 信息系統(tǒng)安全防御原則
習(xí)題
第2章數(shù)據(jù)安全保護(hù)
2.1 數(shù)據(jù)的機(jī)密性保護(hù)
2.1.1 數(shù)據(jù)加密基礎(chǔ)
實(shí)驗(yàn)5 加密博弈
2.1.2 數(shù)據(jù)加密體制
2.1.3 AES算法
2.1.4 公開(kāi)密鑰算法
2.1.5 密鑰管理
2.1.6 流密碼
2.1.7 信息隱藏
2.2 消息認(rèn)證——完整性保護(hù)
2.2.1 數(shù)據(jù)完整性保護(hù)與消息認(rèn)證
……
第3章身份認(rèn)證與訪問(wèn)控制
第4章網(wǎng)絡(luò)安全防護(hù)
第5章信息系統(tǒng)安全管理
參考文獻(xiàn)