[
-
内容大纲
《信息安全原理与实践》（第3版经过全面修订和更新，新增了关于网络安全基础知识的章节，并扩展介绍了跨站脚本（XSS）攻击、Stuxnet和其他恶意软件、SSH协议、安全软件开发和安全协议。书中的新示例说明了RSA密码体系、椭圆曲线加密、SHA-3，以及包括比特币和区块链在内的散列函数的应用。更新后的习题、表和图有助于读者学习经典密码体系、现代对称加密、公钥加密、密码分析、简单认证协议、入侵和恶意软件检测系统、量子计算等实用知识。这本颇受欢迎的教科书涉及的信息安全方法非常实用：
涵盖快速发展的信息安全领域的最新内容。
解释会话密钥、完全正向保密、时间戳、SSH、SSL、IPSec、Kerberos、WEP、GSM和其他认证协议。
解决访问控制技术，包括认证和授权、ACL，以及多级安全和隔离项。
讨论软件安全问题，从恶意软件检测到安全软件开发。
包括教师解决方案手册、PowerPoint幻灯片、讲座视频和其他教学资源。 -
作者介绍
马克·斯坦普（Mark Stamp）博士在信息安全领域拥有超过25年的经验。他曾在一家硅谷公司任职，在学术界担任计算机科学教授，在政府部门担任国家安全局的密码学科学家，发表了120多篇与信息安全相关的学术研究文章并撰写了3本书。 -
目录
第1章 引言
1.1 人物角色
1.2 Alice的网上银行
1.2.1 机密性、完整性和可用性
1.2.2 CIA并不是全部
1.3 关于本书
1.3.1 加密技术
1.3.2 访问控制
1.3.3 网络安全
1.3.4 软件
1.4 人的问题
1.5 原理和实践
1.6 习题
第Ⅰ部分 加密
第2章 经典加密
2.1 引言
2.2 何谓“加密”
2.3 经典密码
2.3.1 简单代换密码
2.3.2 简单代换密码分析
2.3.3 “安全”的定义
2.3.4 双换位密码
2.3.5 一次性密码
2.3.6 密码本密码
2.4 历史上的经典加密
2.4.1 “1876年大选”的密码
2.4.2 齐默尔曼电报
2.4.3 VENONA计划
2.5 现代密码史
2.6 加密技术分类
2.7 密码分析技术分类
2.8 小结
2.9 习题
第3章 对称密码
3.1 引言
3.2 流密码
3.2.1 A5/
3.2.2 RC
3.3 分组密码
3.3.1 Feistel密码
3.3.2 DES
3.3.33 DES
3.3.4 AES
3.3.5 TEA
3.3.6 分组密码模式
3.4 完整性
3.5 量子计算机和对称加密
3.6 小结
3.7 习题
第4章 公钥加密
4.1 引言
4.2 背包加密方案
4.3 RSA
4.3.1 教科书RSA示例
4.3.2 反复平方
4.3.3 加速RSA
4.4 Diffie-Hellman
4.5 椭圆曲线加密
4.5.1 椭圆曲线数学
4.5.2 ECCDiffie–Hellman
4.5.3 实际的椭圆曲线示例
4.6 公钥符号
4.7 公钥加密的作用
4.7.1 现实世界中的机密性
4.7.2 签名和不可否认性
4.7.3 机密性和不可否认性
4.8 证书和PKI
4.9 量子计算机和公钥
4.10 小结
4.11 习题
第5章 加密散列函数
5.1 引言
5.2 什么是加密散列函数
5.3 生日问题
5.4 生日攻击
5.5 非加密散列
5.6 SHA-
5.7 HMAC
5.8 加密散列应用程序
5.8.1 在线竞价
5.8.2 区块链
5.9 各种加密相关主题
5.9.1 秘密共享
5.9.2 随机数
5.9.3 信息隐藏
5.10 小结
5.11 习题
第Ⅱ部分 访问控制
第6章 认证
6.1 引言
6.2 认证方法
6.3 密码
6.3.1 密钥与密码
6.3.2 选择密码
6.3.3 通过密码攻击系统
6.3.4 密码验证
6.3.5 密码破解的数学原理
6.3.6 其他密码问题
6.4 生物识别
6.4.1 错误类型
6.4.2 生物识别技术示例
6.4.3 生物识别错误率
6.4.4 生物识别结论
6.5 你拥有的东西
6.6 双因子认证
6.7 单点登录和Webcookie
6.8 小结
6.9 习题
第7章 授权
7.1 引言
7.2 授权简史
7.2.1 橙皮书
7.2.2 通用标准
7.3 访问控制矩阵
7.3.1 ACL和能力
7.3.2 混淆代理
7.4 多级安全模型
7.4.1 Bell-LaPadula
7.4.2 Biba模型
7.4.3 隔离项
7.5 隐秘信道
7.6 推理控制
7.7 CAPTCHA
7.8 小结
7.9 习题
第Ⅲ部分 网络安全主题
第8章 网络安全基础
8.1 引言
8.2 网络基础
8.2.1 协议栈
8.2.2 应用层
8.2.3 传输层
8.2.4 网络层
8.2.5 链路层
8.3 跨站脚本攻击
8.4 防火墙
8.4.1 包过滤防火墙
8.4.2 基于状态检测的包过滤防火墙
8.4.3 应用代理
8.4.4 纵深防御
8.5 入侵检测系统
8.5.1 基于特征的入侵检测系统
8.5.2 基于异常的入侵检测系统
8.6 小结
8.7 习题
第9章 简单认证协议
9.1 引言
9.2 简单安全协议
9.3 认证协议
9.3.1 利用对称密钥进行认证
9.3.2 利用公钥进行认证
9.3.3 会话密钥
9.3.4 完全正向保密
9.3.5 双向认证、会话密钥以及PFS
9.3.6 时间戳
9.4 “认证”与TCP协议
9.5 零知识证明
9.6 协议分析技巧
9.7 小结
9.8 习题
第10章 现实世界的安全协议
10.1 引言
10.2 SSH
10.3 SSL
10.3.1 SSL和中间人
10.3.2 SSL连接
10.3.3 SSL与IPsec
10.4 IPsec
10.4.1 IKE阶段
10.4.2 IKE阶段
10.4.3 IPsec和IP数据报
10.4.4 传输和隧道模式
10.4.5 ESP和AH
10.5 Kerberos
10.5.1 Kerberized登录
10.5.2 Kerberos票据
10.5.3 Kerberos的安全
10.6 WEP
10.6.1 WEP认证
10.6.2 WEP加密
10.6.3 WEP协议的不完整性
10.6.4 WEP的其他问题
10.6.5 WEP：底线
10.7 GSM
10.7.1 GSM架构
10.7.2 GSM安全架构
10.7.3 GSM认证协议
10.7.4 GSM安全缺陷
10.7.5 GSM结论
10.7.63 GPP
10.8 小结
10.9 习题
第Ⅳ部分 软件
第11章 软件缺陷与恶意软件
11.1 引言
11.2 软件缺陷
11.2.1 缓冲区溢出
11.2.2 不完全验证
11.2.3 竞争条件
11.3 恶意软件
11.3.1 恶意软件示例
11.3.2 恶意软件检测
11.3.3 恶意软件的未来
11.3.4 恶意软件检测的未来
11.4 基于软件的各式攻击
11.4.1 腊肠攻击
11.4.2 线性攻击
11.4.3 定时炸弹
11.4.4 信任软件
11.5 小结
11.6 习题
第12章 软件中的不安全因素
12.1 引言
12.2 软件逆向工程
12.2.1 Java字节码逆向工程
12.2.2 SRE示例
12.2.3 防反汇编技术
12.2.4 反调试技术
12.2.5 软件防篡改
12.3 软件开发
12.3.1 缺陷和测试
12.3.2 安全软件的开发
12.4 小结
12.5 习题
附录
同类热销排行榜
- C语言与程序设计教程(高等学校计算机类十二五规划教材)16
- 电机与拖动基础(教育部高等学校自动化专业教学指导分委员会规划工程应用型自动化专业系列教材)13.48
- 传感器与检测技术(第2版高职高专电子信息类系列教材)13.6
- ASP.NET项目开发实战(高职高专计算机项目任务驱动模式教材)15.2
- Access数据库实用教程(第2版十二五职业教育国家规划教材)14.72
- 信号与系统(第3版下普通高等教育九五国家级重点教材)15.08
- 电气控制与PLC(普通高等教育十二五电气信息类规划教材)17.2
- 数字电子技术基础(第2版)17.36
- VB程序设计及应用(第3版十二五职业教育国家规划教材)14.32
- Java Web从入门到精通(附光盘)/软件开发视频大讲堂27.92
推荐书目
-
孩子你慢慢来/人生三书 华人世界率性犀利的一枝笔，龙应台独家授权《孩子你慢慢来》20周年经典新版。她的《...
-
时间简史(插图版) 相对论、黑洞、弯曲空间……这些词给我们的感觉是艰深、晦涩、难以理解而且与我们的...
-
本质(精) 改革开放40年，恰如一部四部曲的年代大戏。技术突变、产品迭代、产业升级、资本对接...