信息安全技術(shù)

第 1章 信息安全概述\t1
1．1　信息安全基礎(chǔ)　2
1．2　信息安全面臨的風險挑戰(zhàn)　3
1．3　信息安全基本原則　4
1．3．1　機密性　4
1．3．2　完整性　5
1．3．3　可用性　6
1．3．4　不可否認性　6
1．3．5　可靠性　7
1．4　信息安全風險分析　7
本章小結(jié)　9
本章習題　9
第　2章 信息隱藏技術(shù)　10
2．1　信息隱藏技術(shù)概述　11
2．1．1　信息隱藏技術(shù)的發(fā)展　11
2．1．2　信息隱藏技術(shù)的特點　17
2．2　信息隱藏技術(shù)應(yīng)用領(lǐng)域　18
2．3　信息隱藏技術(shù)分類　20
2．3．1　按載體類型分類　20
2．3．2　按密鑰分類　21
2．3．3　按嵌入域分類　22
2．3．4　按提取的要求分類　24
2．3．5　按保護對象分類　25
2．4　隱秘通信技術(shù)　25
2．4．1　隱秘通信系統(tǒng)模型　26
2．4．2　隱秘通信研究現(xiàn)狀　28
本章小結(jié)　31
本章習題　31
第3章　網(wǎng)絡(luò)攻防技術(shù)　32
3．1　漏洞　33
3．1．1　漏洞概念　33
3．1．2　溢出漏洞　34
3．1．3　漏洞類型　35
3．2　溢出漏洞利用攻擊　38
3．2．1　溢出攻擊的基本流程　38
3．2．2　溢出攻擊基礎(chǔ)　41
3．3　漏洞利用保護機制　43
3．3．1　GS編譯保護機制　43
3．3．2　SafeSEH機制　45
3．3．3　DEP機制　45
3．3．4　ASLR機制　46
3．4　Web應(yīng)用攻擊　46
3．4．1　Web應(yīng)用的基本原理　46
3．4．2　Web應(yīng)用攻擊的類型　47
本章小結(jié)　62
本章習題　62
第4章　防火墻技術(shù)　63
4．1　邊界安全設(shè)備　65
4．1．1　路由器　65
4．1．2　代理服務(wù)器　70
4．1．3　防火墻　72
4．2　防火墻的種類　78
4．2．1　硬件防火墻和軟件防火墻　79
4．2．2　包過濾防火墻　80
4．2．3　應(yīng)用代理型防火墻　82
4．2．4　狀態(tài)檢測防火墻　83
4．3　防火墻體系結(jié)構(gòu)　86
4．3．1　屏蔽主機防火墻　86
4．3．2　屏蔽子網(wǎng)防火墻　88
4．3．3　雙重防火墻　89
4．4　防火墻的選購與安裝　90
4．4．1　防火墻的選購　91
4．4．2　防火墻的安裝與配置　94
4．5　防火墻產(chǎn)品　96
本章小結(jié)　98
本章習題　98
第5章　認證與加密技術(shù)　99
5．1　安全加密技術(shù)概述　100
5．1．1　加密技術(shù)的起源　100
5．1．2　數(shù)據(jù)安全的組成　104
5．1．3　密碼的分類　106
5．2　信息加密技術(shù)　108
5．3　加密技術(shù)的應(yīng)用　112
5．4　數(shù)字證書簡介　115
5．4．1　認識證書　115
5．4．2　證書的用途　118
5．5　SSL認證技術(shù)　121
5．5．1　工作原理　122
5．5．2　Web服務(wù)器的SSL安全性　125
本章小結(jié)　126
本章習題　126
第6章　區(qū)塊鏈技術(shù)　127
6．1　區(qū)塊鏈技術(shù)概述　128
6．1．1　概述　128
6．1．2　區(qū)塊鏈分類　128
6．2　區(qū)塊鏈模型　130
6．2．1　塊鏈式數(shù)據(jù)結(jié)構(gòu)　130
6．2．2　Merkle樹　130
6．2．3　數(shù)據(jù)區(qū)塊　130
6．3　網(wǎng)絡(luò)通信層關(guān)鍵技術(shù)　130
6．3．1　P2P網(wǎng)絡(luò)　130
6．3．2　路由發(fā)現(xiàn)協(xié)議　131
6．3．3　分布式存儲　131
6．4　數(shù)據(jù)安全與隱私保護關(guān)鍵技術(shù)　131
6．4．1　散列函數(shù)　131
6．4．2　非對稱加密算法　131
6．4．3　匿名保護算法　131
6．5　共識層關(guān)鍵技術(shù)　132
6．5．1　實用拜占庭容錯算法　132
6．5．2　工作量證明　132
6．5．3　權(quán)益證明　132
6．5．4　股份授權(quán)證明　133
6．6　區(qū)塊鏈技術(shù)標準　133
6．6．1　國際標準化組織相關(guān)標準　133
6．6．2　國際電信聯(lián)盟相關(guān)標準　134
6．6．3　電氣與電子工程師協(xié)會相關(guān)標準　135
6．6．4　萬維網(wǎng)聯(lián)盟相關(guān)標準　135
6．6．5　全球移動通信系統(tǒng)協(xié)會相關(guān)標準　135
6．6．6　區(qū)塊鏈和分布式記賬技術(shù)標準化技術(shù)委員會相關(guān)標準　136
6．6．7　中國通信標準化協(xié)會（CCSA）相關(guān)標準　137
6．7　區(qū)塊鏈面臨的主要安全威脅　138
6．7．1　數(shù)據(jù)層安全威脅　138
6．7．2　網(wǎng)絡(luò)層安全威脅　140
6．7．3　共識層安全威脅　140
6．7．4　合約層安全威脅　142
6．7．5　應(yīng)用層安全威脅　143
本章小結(jié)　144
本章習題　144
縮略語　145
參考文獻　148