信息安全概论
点此进入淘宝搜索页搜索分类: 图书,计算机/网络,信息安全,
作者： 李剑，张然等编著
出 版 社： 机械工业出版社
出版时间： 2009-2-1字数： 431000版次： 1页数： 269印刷时间： 2009/02/01开本： 16开印次： 1纸张： 胶版纸I S B N ： 9787111261032包装： 平装内容简介
本书是一本信息安全专业知识的普及教材，以教育部高等学校信息安全类专业教学指导委员会所列知识点为基础，以帮助信息安全专业学生全面了解信息安全知识为目的而编写。全书共19章，第1章讲解信息安全概述；第2章讲解网络安全基础；第3章讲解网络扫描与网络监听；第4章讲解黑客攻击技术；第5章讲解网络后门与网络隐身；第6章讲解计算机病毒与恶意软件；第7章讲解物理环境与设备安全；第8章讲解防火墙技术；第9章讲解入侵检测技术；第10章讲解VPN技术；第11章讲解Windows操作系统安全；第12章讲解UNIX与Linux操作系统安全；第13章讲解密码学基础；第14章讲解PKI原理与应用；第15章讲解数据库系统安全；第16章讲解信息安全管理与法律法规；第17章讲解信息系统等级保护与风险管理；第18章讲解信息系统应急响应；第19章讲解数据备份与恢复。
目录
前言
第1章信息安全概述
1.1一些疑问
1.2一个故事
1.3信息与信息安全
1.3.1信息的定义
1.3.2信息安全的定义
1.3.3P2DR2安全模型
1.3.4信息安全体系结构
1.3.5信息安全的目标
1.4信息的安全威胁
1.4.1物理层安全风险分析
1.4.2网络层安全风险分析
1.4.3操作系统层安全风险分析
1.4.4应用层安全风险分析
1.4.5管理层安全风险分析
1.5信息安全的需求与实现
1.5.1信息安全的需求
1.5.2信息安全的实现
1.6信息安全发展过程
1.7习题
第2章网络安全基础
2.1 OSI参考模型
2.2 TCP／IP参考模型
2.3 常用的网络服务
2.3.1 Web服务
2.3.2 FTP服务
2.3.3 电子邮件服务
2.3.4 Telnet服务
2.4 常用的网络命令
2.4.1 ping命令
2.4.2 ipconfig命令
2.4.3 netstat命令
2.4.4 arp命令
2.4.5 net命令
2.4.6 at命令
2.4.7 tracert命令
2.4.8 route命令
2.4.9 nbtstat命令
2.5习题
第3章网络扫描与网络监听
3.1黑客概述
3.1.1黑客的概念
3.1.2攻击的概念
3.1.3攻击的分类
3.2网络踩点
3.3网络扫描
3.3.1安全漏洞概述
3.3.2为什么进行网络扫描
3.3.3发现目标的扫描
3.3.4探测开放服务的端口扫描
3.3.5漏洞扫描
3.3.6扫描工具介绍
3.4网络监听
3.4.1Hub和网卡的工作原理
3.4.2网络监听的工作原理
3.4.3网络监听的危害
3.4.4网络监听的预防和检测
3.4.5常见的网络监听工具
3.5习题
第4章黑客攻击技术
4.1攻击的一般流程
4.2攻击的方法与技术
4.2.1密码破解攻击
4.2.2缓冲区溢出攻击
4.2.3欺骗攻击
4.2.4DoS／DDoS攻击
4.2.5SQL注入攻击
4.2.6网络蠕虫
4.2.7社会工程学
4.3习题
第5章网络后门与网络隐身
第6章计算机病毒与恶意软件
第7章物理环境与设备安全
第8章防火墙技术
第9章入侵检测技术
第10章VPN技术
第11章Windows操作系统安全
第12章UNlX与Linux操作系统安全
第13章密码学基础
第14章PKl原理与应用
第15章数据库系统安全
第16章信息安全管理与法律法规
第17章信息系统等级保护与风险管理
第18章信息系统应急响应
第19章数据备份与恢复
参考文献
书摘插图
第1章信息安全概述
1.4 信息的安全威胁
信息系统的安全威胁是永远存在的，下面从信息安全的五个层次，来介绍信息的安全威胁。
1.4.1物理层安全风险分析
信息系统物理层安全风险主要包括以下方面：
•地震、水灾、火灾等环境事故造成的设备损坏。
•电源故障造成设备断电，导致操作系统引导失败或数据库信息丢失。
•设备被盗、被毁造成数据丢失或信息泄漏。
•电磁辐射可能造成的数据信息被窃取或偷阅。
•监控和报警系统的缺乏或者管理不善可能造成的原本可以防止的事故。
1.4.2网络层安全风险分析
1.数据传输风险分析
数据在传输过程中，线路搭载、链路窃听可能造成数据被截获、窃听、篡改和破坏，数据的机密性、完整性无法保证。
2.网络边界风险分析
如果在网络边界上没有强有力的控制，则外部的黑客就可以随意出入企业总部及各个分支机构的网络系统，从而获取各种数据和信息，泄露问题就无法避免。
3.网络服务风险分析
一些信息平台运行Web服务、数据库服务等，如不加防范，各种网络攻击可能对业务系统造成干扰、破坏，如最常见的拒绝服务攻击DoS、DDoS。
……
