信息系统安全教程(第4版高等教育质量工程信息技术系列教材)

本书介绍信息系统的安 全原理。作为一本原理类 的教材，全文已统筹梳理 成合理而又容易理解和掌 握的体系。全书共12章， 共分为如下4篇：第1篇介 绍窃听、恶意代码和黑客 三种攻击风险，使读者对 信息系统安全产生紧迫感 ；第2篇先介绍数据加密、 消息认证、身份认证和安 全传输协议，奠定与信息 系统安全有关的信任体系 基础。此后介绍区块链中 的安全技术，着重探讨在 分布式系统中，如何建立 基于去中心的自信任机制 ；第3篇介绍信息系统安全 防卫技术，内容包括访问 控制、网络隔离（防火墙 、物理隔离、VPN和沙箱） 、入侵威慑（信息系统安 全卫士、IDS、网络陷阱、 数字取证、审计、日志和 法治）和应急处理；第4篇 从系统工程的高度，介绍 开放系统互连安全体系结 构、信息系统安全测试准 则和信息系统工程方法。 本书深入浅出、结构新 颖、紧扣本质，适合教学 ，可以激发读者的求知欲 。书中除了配有丰富的习 题供读者验证和自测外， 还提供了几十个知识链接 ，以丰富和拓展读者视野 。 本书适合作为计算机科 学与技术专业、信息管理 与信息系统专业、网络专 业和信息安全专业的“信息 系统安全概论”课程的教材 或教学参考书，也可供有 关技术人员参考。

张基温，研究和教学领域涉及计算机科学与技术、信息管理、信息经济学、电子政务与电子商务、新媒体、服务科学，发表论文百余篇，出版著作百余种；先后担任名古屋大学访问学者，山西财经大学、江南大学、华东政法大学、福建工程学院、晋城学院、广西职业技术学院等多所大学的专职、客座或兼职教授，北京大学博雅方略城市发展与信息化研究中心研究员，南京大学出版社总编顾问，太原高新技术区IT研究院实验室主任，山西省紧缺人才专家委员会副主任等职，中国信息经济学会常务理事，全国高等院校计算机基础教育研究会常务理事兼课程建设委员会副主任，中国计算机学会教育专业委员会委员， NIT考试委员会委员，江苏省计算机基础教学指导委员会委员，山西省新世纪专家学者协会副会长；为清华大学出版社、电子工业出版社、中国水利水电出版社、南京大学出版社等出版社主编了信息管理与信息系统专业、计算机实验与实践、大学生信息素养等多个系列教材。在面向过程程序设计教学领域，从20世纪80年代初就开始进行有关研究和改革，尝试将软件工程方法和算法思想引入程序设计，倡导“程序设计 = 计算思维 + 语言艺术 + 工程规范”的程序设计教育理念，推行“以思维训练为核心，程序测试与程序设计并行”、“前期重在逻辑思维和方法训练、语法够用就行；后期进行语法细节补充”的程序设计课程教学方法。他主笔并与他人联合署名的《C语言程序设计教程》是国家级十一五规划教材，并于2007年被评为国家级精品教材。

第1篇 信息系统安全威胁 第1章 窃听型攻击 1.1 窃听技术及其发展概况 1.1.1 声波窃听 1.1.2 电气时代的窃听器 1.1.3 纳米窃听与激光窃听 1.2 通信信号截获（信息窃听新动向之一） 1.2.1 电磁波窃听 1.2.2 通信电缆监听和光缆监听 1.2.3 共享网络窃听 1.3 手机监听（信息窃听新动向之二） 1.3.1 手机监听的基本技术 1.3.2 GSM手机监听 1.3.3 CDMA手机监听 1.3.4 NFC泄露 习题1 第2章 恶意代码攻击 2.1 病毒 2.1.1 计算机病毒的特征与存在状态 2.1.2 病毒分类 2.1.3 病毒的逻辑结构 2.1.4 引导区病毒解析 2.1.5 Win32 PE文件病毒解析 2.1.6 计算机病毒检测方法 2.2 蠕虫 2.2.1 蠕虫及其特征 2.2.2 蠕虫代码的功能结构 2.3 特洛伊木马 2.3.1 特洛伊木马及其特征 2.3.2 特洛伊木马分类 2.3.3 木马的功能与结构 2.3.4 木马植入技术 2.3.5 木马隐藏技术 2.3.6 木马的连接与远程控制 2.4 陷门 2.4.1 陷门及其特征 2.4.2 陷门分类 2.5 其他恶意代码 习题2 第3章 黑客攻击 3.1 黑客攻击的基本过程与常用工具 3.1.1 黑客进行网络攻击的一般过程 3.1.2 黑客常用工具 3.2 系统扫描攻击 3.2.1 网络扫描 3.2.2 漏洞扫描 3.2.3 口令攻击 3.3 欺骗型攻击 3.3.1 ARP欺骗——交换网络监听 3.3.2 IP源地址欺骗