信息安全学

出版者:机械工业出版社

作者:周学广

页数:241 页

出版时间:2003-3

价格:25.0

装帧:平装

isbn号码:9787111115847

具体描述

本书全面细致地介绍了住处安全的概念、原理知识体系，并阐述了如何使用核心加密技术、密角分配与管理技术、访问控制与防火墙技术、入侵检测技术等技术手段构建信息安全体系；同时结合信息安全领域的最新研究成果和解决方案，对信息安全软件应用、企业及个人信息安全、军队和国家信息安全等专题进行了研究和讨论。

本书题材新颖，内容翔实，既有权威的理论知识，又有大量的实用技术。可用作高校计算机类、信息技术类本科生或低年级研究生教材，也可供从事信息处理、通信保密、军事指挥等专业工程技术人员参考使用。

目录信息

序
致谢
第1章 信息安全概述
1.1 信息的定义与特征
1.2 信息安全基本概念
1.3 OSI信息安全体系结构
1.4 信息安全管理体系
1.5 信息安全测评认证体系
1.6 信息安全与法律
第2章 信息安全核心：密码技术
2.1 密码技术发展概述
2.2 对称密码体制
2.3 非对称密码体制
2.4 高级加密标准：Rijndael
第3章 信息安全钥匙：密钥分配与管理技术
3.1 密钥分配技术
3.2 公开钥体系结构（PKI）
3.3 密钥托管技术
3.4 密钥托管技术分析
3.5 密钥托管加密系统的分类
第4章 信息安全门户：访问控制与防火墙技术
4.1 访问控制技术
4.2 防火墙技术基础
4.3 防火墙安全设计策略
4.4 第四代防火墙的主要技术与实现
4.5 攻击防火墙
4.6 分布式防火墙及其应用
第5章 信息安全检测：IDS
5.1 入侵检测概念
5.2 入侵响应
5.3 入侵追踪
5.4 入侵检测工具介绍
5.5 自适应模型入侵检测系统组成
5.6 智能卡式入侵检测系统实现
第6章 信息安全应用软件
6.1 安全邮件标准PEM
6.2 网络加密通用系统PGP
6.3 Kerberos
第7章 企业及个人信息安全
7.1 企业及个人信息安全概述
7.2 主要网络安全技术介绍
7.3 企业信息安全解决方案
7.4 企业防黑策略
7.5 个人网终信息安全策略
第8章 军队和国家信息安全
8.1 国家信息安全意义与作用
8.2 俄罗斯信息安全保密现状
8.3 美军信息安全发展动态
8.4 美军国防信息系统安全计划（DISSP）
8.5 深度防御与信息保障技术框架（IATF）
8.6 未来信息安全展望
参考文献
· · · · · · (收起)

用户评价

这本《信息安全学》的书简直是为我这种半路出家想系统了解信息安全领域的人量身定做的。刚开始翻阅时，我有些担心它会过于偏向理论的深奥，毕竟很多专业书籍的开篇总是堆砌着晦涩的数学公式和抽象的概念。然而，作者的叙述方式非常巧妙，他没有急于展示那些让人望而却步的复杂模型，而是从一个非常贴近我们日常生活的视角切入——比如，如何保护我们的个人数据不被轻易窃取，以及网络攻击的基本原理是如何运作的。书中对**加密技术**的讲解尤其让我印象深刻，它没有停留在“这是什么”的层面，而是深入剖析了“为什么是这样”，用生动的比喻解释了公钥和私钥的相互作用，让原本感觉高不可攀的密码学原理变得触手可及。例如，书中描述的对称加密和非对称加密的切换过程，就像是给不同访客设置了不同权限的锁，清晰明了。更难能可贵的是，作者在讲解完基础理论后，立刻接上了现实世界的应用案例，比如对**身份认证和访问控制**的详细阐述，涵盖了从传统的密码验证到新兴的生物识别技术，并且深入分析了每种方法的安全弱点和最佳实践。这本书的结构设计非常合理，节奏把握得当，读起来不会让人感到疲惫或迷失方向，它就像一位耐心的导师，一步步引导你走入信息安全的广阔天地，构建起坚实的知识框架。

说实话，我购买这本书纯粹是出于对时事热点的关注，我对技术背景了解不多，主要想弄明白现在频发的网络安全事件背后的逻辑是什么，以及普通用户该如何保护自己。这本书最让我感到惊喜的是它对**网络协议安全**的解读，虽然涉及底层技术，但作者用极简的语言描述了TCP/IP协议栈中常见的漏洞点，比如对**中间人攻击（Man-in-the-Middle）**的解析，不是枯燥地描述数据包的结构，而是生动地模拟了一个场景，让你明白数据是如何在传输过程中被“偷听”和篡改的。此外，书中专门开辟的章节讨论了**社交工程学**和**恶意软件**的最新趋势，这部分内容让我对“人”这一最薄弱环节有了更深刻的认识。它清晰地揭示了钓鱼邮件的心理陷阱，以及勒索软件是如何通过社会工程学手段渗透进企业的。对于我这样的非技术背景的读者来说，这本书的价值不在于教我写代码防御黑客，而在于提供了一套清晰的思维模型，让我能够理解新闻报道中那些安全事件的来龙去脉，从而在日常生活中提高警惕，做出更明智的安全决策。它的语言风格很适合非专业人士阅读，信息密度适中，不至于让人望而却步。

这本书带给我的最深刻印象是它的**宏观视野和辩证思维**。很多安全书籍要么是纯粹的技术手册，要么是法律政策的解读，但《信息安全学》成功地将技术、管理、法律、伦理这四大支柱编织成了一个有机的整体。书中探讨**信息安全治理**的部分，让我意识到安全不是一个孤立的技术问题，而是与组织的战略目标、企业文化、乃至全球政治经济格局紧密相关的系统工程。例如，作者在讨论**信息战和国家级安全**时，其分析的深度超越了一般的教科书，它将技术漏洞与地缘政治、国家利益挂钩，促使读者思考信息安全背后的权力博弈。此外，书中对**隐私权与数据利用**之间平衡的探讨，充满了哲学思辨的色彩，它没有给出绝对的答案，而是引导读者权衡利弊，理解在追求绝对安全时可能付出的自由代价。这种不偏激、全面考量的写作风格，使得这本书不仅是一本技术读物，更是一部关于信息时代生存智慧的论著。它教会我的，是如何在复杂、快速变化的安全环境中，保持清醒的头脑和全面的判断力。

我是一个有着多年软件开发经验的工程师，我更看重的是技术细节的深度和前沿技术的覆盖面。坦白说，市面上很多入门级的安全书籍对我来说都有些“水”，讲的无非是防火墙和杀毒软件这些基础到不能再基础的东西。但《信息安全学》这本书的后半部分，真正让我眼前一亮。它对**风险管理和安全审计**的论述，体现了作者深厚的行业洞察力。书中详细阐述了如何构建一个多层次的安全防御体系，不仅仅是技术层面的部署，更上升到了组织管理和合规性的层面。我尤其欣赏其中关于**供应链安全**和**DevSecOps**理念的讨论。作者非常前瞻性地指出了当前软件开发生命周期中安全左移的重要性，并提供了一套可操作的框架，来确保代码在提交、构建、部署的每一个环节都能嵌入安全检查。书中对**渗透测试（Penetration Testing）**流程的描述也非常专业，它不仅仅罗列了各种攻击工具，更强调了在测试过程中应遵循的伦理规范和报告撰写标准，这对于希望将安全实践融入日常开发流程的专业人士来说，无疑是极具参考价值的。这本书成功地平衡了理论的严谨性与实践操作的指导性，是技术深度爱好者的必备工具书。

我是一名在校学生，正在准备考研，需要一本内容全面、覆盖考点、且结构逻辑清晰的教材。《信息安全学》这本书在教材角度上做得非常出色。它的**章节划分**严格遵循了信息安全学科的知识体系，从最基础的数学基础和逻辑学（虽然只是简要提及，但为后续打下了基础），到核心的**密码学、信息隐藏技术**，再到应用层面的**系统安全、网络安全**，逻辑递进非常自然。每章的末尾都附带了**“关键概念回顾”**和**“思考题”**，这对于自学和复习来说简直是福音，能立刻检验自己对核心知识点的掌握程度。我特别喜欢书中对**信息安全标准与法规**的介绍，它不仅仅是罗列了ISO 27001或GDPR等条例的名称，而是解释了这些标准背后的安全哲学和实施要点，帮助我们理解安全规范是如何从理论走向制度化的。这本书的图表绘制也非常精良，复杂的安全架构图和数据流图清晰易懂，极大地辅助了对复杂概念的理解。如果说有什么可以改进的地方，那就是希望在某些新兴的**云安全**和**物联网（IoT）安全**方面能有更深入的案例分析，但总体而言，作为一本构建知识体系的工具书，它的扎实程度和覆盖的广度是毋庸置疑的。