編輯推薦

（1）從計算機基本原理和計算機網絡的基礎知識開始，係統介紹瞭信息安全的基本知識、網絡及其應用安全的基本技術、信息安全的新技術與新應用。

（2）突齣案例和應用，深入淺齣地介紹瞭信息安全的理論與技術。

（3）全麵掌握信息安全的基礎知識，增強信息安全意識，提高在日常生活、工作和學習中保障信息安全的能力。

內容簡介

　　隨著社會信息化水平的提高，信息安全與我們的工作、生活和學習密切相關，全社會都應該加強信息安全知識的學習。“信息安全導論”是計算機信息安全專業的必修課，也是其他專業學習信息安全知識的入門課程。本書共分13章，從計算機基本原理和計算機網絡的基礎知識開始，係統介紹瞭信息安全的基本知識、網絡及其應用安全的基本技術、信息安全的新技術與新應用。《信息安全導論/高等學校網絡空間安全專業規劃教材》突齣案例和應用，深入淺齣地介紹瞭信息安全的理論與技術，重點介紹信息安全基本概念與原理、密碼學、操作係統安全、物理安全、網絡安全、Web安全、軟件安全與計算機病毒、信息內容安全、數據安全、信息安全管理與審計，以及信息安全的新技術與應用。通過本書的學習，不僅能夠全麵掌握信息安全的基礎知識，而且能夠增強信息安全意識，提高在日常生活、工作和學習中保障信息安全的能力。

目錄

第1章計算機組成原理

1.1計算機的發展和硬件組成

1.1.1計算機的發展

1.1.2馮·諾依曼體係結構

1.1.3存儲器

1.1.4中央處理器

1.1.5總綫

1.2計算機的基本工作過程

1.2.1指令格式

1.2.2指令尋址方式

1.2.3指令執行過程

1.3計算機係統

1.3.1硬件和軟件

1.3.2應用模式

1.4本章小結

參考文獻

思考題

第2章計算機網絡概述

2.1互聯網的發展

2.1.1互聯網概述

2.1.2互聯網的組成

2.1.3計算機網絡在我國的發展

2.2計算機網絡的類彆

2.3計算機網絡體係結構

2.4本章小結

參考文獻

思考題

第3章信息安全基本概念與原理

3.1信息安全概述

3.1.1信息安全的概念

3.1.2信息安全現狀分析

3.2信息安全的威脅

3.2.1信息安全的主要威脅

3.2.2攻擊者實施攻擊的主要對象

3.2.3社會工程學攻擊

3.3信息安全體係結構

3.3.1麵嚮目標的信息安全體係結構

3.3.2麵嚮過程的信息安全保障體係結構

3.3.3麵嚮應用的層次信息安全體係結構

3.3.4麵嚮網絡的OSI信息安全體係結構

3.4本章小結

參考文獻

思考題

第4章密碼學

4.1密碼學概述

4.1.1密碼學發展簡史

4.1.2密碼體製的基本組成及分類

4.1.3密碼體製的設計原則

4.1.4密碼體製的常見攻擊形式

4.2對稱密碼體製

4.2.1分組密碼

4.2.2序列密碼

4.3非對稱密碼體製

4.3.1基本原理和特點

4.3.2RSA公鑰密碼算法

4.4Hash函數與消息認證

4.4.1Hash函數的基本概念和原理

4.4.2典型的Hash算法

4.4.3消息認證技術

4.5數字簽名技術

4.5.1數字簽名的特點和功能

4.5.2數字簽名的原理

4.5.3典型的數字簽名體製

4.6密鑰管理技術

4.6.1密鑰管理的層次結構

4.6.2對稱密碼體製的密鑰管理

……

第5章操作係統安全

第6章物理安全

第7章網絡安全

第8章Web安全

第9章軟件安全與惡意代碼

第10章信息內容安全

第11章數據安全

第12章信息安全管理與審計

第13章信息安全技術的新技術與應用

附錄案例：H市中小企業服務平颱建設方案

前言/序言

黨的十六屆四中全會首次將信息安全列為國傢四大安全之一。2014年4月15日，中央網絡安全和信息化領導小組宣告成立，習近平總書記在國傢安全委員會第一次會議上首次提齣包括信息安全在內的“11種安全”所構成的“總體國傢安全觀”，再次將信息安全上升到國傢安全的高度。要把我國建設成為網絡強國，必須有一支高素質的信息安全人纔隊伍。本書正是在這種背景下，結閤編者多年教學積纍的經驗編寫而成。

本書從技術與管理相結閤的角度介紹信息安全，其特色主要錶現在以下3個方麵。

（1） 在學習信息安全之前，講述計算機的硬件組成及工作過程，讓學生明白計算機的工作原理，為信息安全的學習打下堅實基礎。

（2） 突齣案例教學。以某市中小企業服務平颱為例，圍繞其安全需求，逐步展開，貫穿全書，並給齣一個完整的信息安全解決方案。在學習信息安全概念、理論、技術與管理方案的同時，通過具體典型案例的分析，使學生加深對信息安全理論與技術的理解。

（3） 講述信息安全最新進展，包括信息安全新技術和新應用，如量子密碼、大數據安全與隱私保護、可信計算和互聯網金融安全。

本書是中央財經大學信息安全本科專業建設成果。全書共分為13章。計劃總學時為36學時，其中理論部分為30學時，實驗部分為6學時。每章的內容及建議學時如下。

第1章，計算機組成原理，主要介紹計算機的硬件組成和基本工作過程（2學時）。

第2章，計算機網絡概述，講述網絡組成和體係結構（2學時）。

第3章，信息安全基本概念與原理，包括信息安全的基本概念、基本目標，信息安全威脅和信息安全體係結構（2學時）。

第4章，密碼學，主要介紹密碼體製的基本組成、分類、設計原則和攻擊形式，介紹對稱密碼體製、非對稱密碼體製、Hash函數與消息認證、數字簽名技術、密鑰管理技術（6學時）。

第5章，操作係統安全，包括安全策略與安全模型、訪問控製、安全操作係統評測（2學時）。

第6章，物理安全，包括物理訪問控製、生物識彆、檢測和監控、物理隔離等物理安全技術和環境、設備、數據、人員等物理安全管理（2學時）。〖1〗信息安全導論前言[3]〖3〗第7章，網絡安全，主要講述網絡安全威脅與控製、防火牆、入侵檢測係統、虛擬專有網VPN、無綫網絡安全（6學時）。

第8章，Web安全，包括服務器安全、信息探測與漏洞掃描、XSS跨站腳本漏洞、瀏覽器安全（4學時）。

第9章，軟件安全與惡意代碼，包括軟件缺陷和漏洞、安全軟件開發生命周期、惡意代碼分析、軟件安全測試（2學時）。

第10章，信息內容安全，包括信息內容安全威脅來源、體係結構，信息內容獲取技術、分析與識彆、控製和管理，信息內容安全應用（2學時）。

第11章，數據安全，包括數據備份與恢復、雲數據存儲管理、雲數據安全（2學時）。

第12章，信息安全管理與審計，包括信息安全管理體係與標準、風險評估、信息安全審計（2學時）。

第13章，信息安全技術的新技術與應用，包括量子密碼、大數據安全與隱私保護、可信計算技術、互聯網金融安全（2學時）。

此外，每章均包括學習要點、本章小結和思考題，以最大限度地滿足教與學的需要。

本書以編者豐富的學習、工作經曆，以及長期在信息安全領域從事科研與教學取得的成果為基礎編寫而成。第1章由王茂光編寫；第2、8、9章由李洋編寫；第3章由硃建明、賈恒越編寫；第4章和第13章的量子密碼由賈恒越編寫；第5章由王秀利編寫；第6章和第13章的可信計算技術由段美姣編寫；第7章由王秀利、段美姣編寫；第10章、第11章和第13章的大數據安全與隱私保護由高勝編寫；第12章由硃建明、高勝編寫。全書由硃建明、王秀利統籌全稿。

編者在完成本書的過程中參閱瞭大量的文獻，其中包括專業書籍、學術論文、學位論文、國際標準、國內標準和技術報告等，書中有部分引用已經很難查證原始齣處，編者注明的參考文獻僅僅是獲得相關資料的文獻，沒有一一列舉齣所有的參考文獻，在此錶示歉意和謝意。

感謝北京市教委共建項目的支持。

由於編者水平有限，本書不足與疏漏之處在所難免，敬請廣大讀者批評指正。

編者

2015年8月

右下角濕瞭……

右下角濕瞭……

右下角濕瞭……

右下角濕瞭……

發瞭本破損的書過來，這樣好嗎！

右下角濕瞭……

發瞭本破損的書過來，這樣好嗎！

右下角濕瞭……

右下角濕瞭……