信息安全原理及应用 第2版

封面 1 扉页 2 内容简介 3 版权页 3 出版说明 4 前言 6 目录 8 第1章 信息安全概述 14 1.1 信息安全的概念 14 1.2 信息安全的发展历史 15 1.3 信息安全的目标 16 1.4 信息安全的研究内容 19 第2章 密码学基础 24 2.1 密码学的发展历史 24 2.2 密码学的基本概念 26 2.3 密码系统的分类 28 2.4 密码分析 30 2.5 经典密码学 32 第3章 对称密码体制 43 3.1 分组密码 43 3.2 数据加密标准 44 3.3 高级加密标准AES 55 3.4 序列密码 67 3.5 其他对称加密算法 70 第4章 公钥密码体制 71 4.1 公钥密码体制的产生 71 4.2 数论基础 73 4.3 公钥密码体制的基本原理 80 4.4 RSA公钥密码体制 84 4.5 其他公钥密码算法 89 第5章 消息认证 92 5.1 消息认证基本概念 92 5.2 消息加密认证 93 5.3 消息认证码 95 5.4 Hash函数 98 第6章 身份认证与数字签名 112 6.1 身份认证 112 6.2 数字签名 121 第7章 密钥管理 129 7.1 对称密码体制的密钥管理 129 7.2 公钥密码体制的密钥管理 136 第8章 访问控制 147 8.1 访问控制概述 147 8.2 访问控制策略 148 8.3 网络访问控制的应用 155 第9章 网络攻击技术 160 9.1 侦查 161 9.2 扫描 162 9.3 获取访问权限 168 9.4 保持访问权限 174 9.5 消除入侵痕迹 174 9.6 拒绝服务攻击 176 第10章 恶意代码分析 179 10.1 病毒 180 10.2 蠕虫 183 10.3 恶意移动代码 187 10.4 后门 190 10.5 特洛伊木马 193 10.6 RootKit 195 第11章 网络安全防御系统 197 11.1 防火墙系统 197 11.2 入侵检测系统 212 11.3 入侵防御系统 228 11.4 统一威胁管理UTM 234 第12章 安全协议 238 12.1 安全协议概述 238 12.2 IPSec协议 241 12.3 SSL协议 250 12.4 安全电子交易协议 261 第13章 安全评价标准 274 13.1 可信计算机系统评价标准 274 13.2 通用评估准则 280 13.3 我国信息系统安全评价标准 286 正文结束 293 附录A 信息安全实验 294 A1 三重DES加密软件的开发 294 A2 PGP软件的使用 300 A3 配置访问控制列表 310 A4 网络侦听及协议分析 313 A5 VRRP协议及其配置 318 A6 Windows XP防火墙的配置 322 A7 入侵检测系统Snort的使用 327 A8 信息系统安全保护等级定级 330 参考文献 333