普通高等教育“十一五”國家級規劃教材：信息安全概論（簡體書）

在信息時代，各種信息系統的建設、運行極大地解放了生產力，為人類帶來了巨大的效益。但同時，信息安全問題也伴隨而來。本書全面介紹了信息安全的基本概念、基本原理和基本方法，主要內容包括密碼學基礎、密碼管理及應用、訪問控制、惡意代碼、數據庫安全、安全協議、防火牆與入侵檢測、安全評估和信息安全管理等。
本書內容新穎、涵蓋全面，既有信息安全的基礎理論，又有信息安全的實用技術。文字流暢，表述嚴謹，並包含了一些信息安全研究的最新成果。
本書適合作為信息安全專業學生的教材，也可供從事相關工作的技術人員和對信息安全感興趣的讀者閱讀參考。

第1章　總論
1.1 基本概念
1.1.1 信息與信息系統
1.1.2　信息安全
1.1.3 網絡安全
1.1.4　信息安全面臨的威脅
1.1.5　信息安全的脆弱性
1.2 信息安全策略和機制
1.2.1　安全策略
1.2.2　安全機制
1.2.3　安全服務
1.3 信息安全體系結構
1.3.1 信息安全保障體系
1.3.2　信息系統安全體系
1.3.3　幾個典型的模型
1.4 信息安全研究內容及其發展
1.4.1 密碼理論與技術研究內容及發展
1.4.2　安全協議理論與技術研究內容及發展
1.4.3 安全體系結構理論與技術研究內容及發展
1.4.4　信息對抗理論與技術研究內容及發展
　1.5 小結
思考題
第2章　密碼技術
2.1 密碼技術概述
2.2 古典密碼
2.2.1 置換密碼
2.2.2　代替密碼
2.2.3　代數密碼
2.2.4　古典密碼統計分析
　2.3 分組密碼
2.3.1　分組密碼的概述
2.3.2 DES算法概述
2.3.3 DES的加密過程
2.3.4 DES的算法細節
2.3.5 DES的解密過程
2.3.6 DES的可逆性
2.3.7 DES的安全性
2.3.8　分組密碼的運行模式
2.3.9　其他分組算法
2.3.10　分組密碼的研究現狀
2.4　公開密鑰密碼
2.4.1　公開密鑰密碼的基本概念
2.4.2 公開密鑰密碼的基本思想
2.4.3 公開密鑰密碼的基本工作方式
2.4.4 單向函數和陷門函數
2.4.5 RSA算法
2.4.6　橢圓曲線算法（ECC）
2.4.7 公開密鑰密碼的研究現狀
2.5 數字簽名
2.5.1 數字簽名的概述
2.5.2　利用公開密鑰密碼實現數字簽名
2.5.3　不可否認簽名
2.6 認證
2.6.1 站點認證
2.6.2　報文認證
2.6.3　MD5算法
2.6.4　報文時間性的認證
2.7 小結
思考題
第3章　密鑰管理及證書
　3.1　密鑰管理的原則
　3.2　傳統密碼體制的密鑰管理
3.2.1　一個實例
3.2.2 密鑰的分層控制
3.2.3　會話密鑰的有效期
3.2.4　無中心的密鑰控制
3.2.5 密鑰的控制使用
　3.3　公開密鑰密碼體制的密鑰管理
……
第4章　操作系統安全
第5章　惡意代碼
第6章　數據庫安全
第7章　安全協議
第8章　防火墻與入侵檢測
第9章　安全評估
第10章　信息安全管理
參考文獻