本书主要介绍信息对抗与网络案例的基本概念、密码技术、通信保密技术、计算机网络案例技术和日常上网的安全防范等内容。
从信息技术发展的历程来看,信息安全已由20世纪80年代的被动保密发展到20世纪90年代的主动保护,继而发展到21世纪的信息全面保障。
本书从信息时代的战争引出电子战、网络战的概念,进而介绍相关的通信保密技术与网络安全技术。在讲述密码技术、通信保密技术时,结合一些新知识,如量子密码、信息隐藏、无线安全等内容,使学生对相关的前沿知识有所了解。在讲述计算机网络安全技术、日常上网的安全防范时,注意理论联系实际,结合一些常用计算机攻防软件的使用,使学生能够将所学的知识应用到日常生活中。本书试图使读者从宏观上对信息对抗和网络安全有一个比较全面的了解,从微观上掌握如何保护信息安全、防范攻击的具体方法。
第1章介绍信息对抗与网络安全的基本概念; 第2章介绍密码学的基本概念以及如何使用密码技术实现加密与破解; 第3章介绍数据、语音和图像的通信保密技术; 第4章介绍如何防范黑客使用病毒、木马、扫描、嗅探、攻击进行入侵,如何使用防火墙、入侵检测技术、数据备份和数据急救进行安全保障; 第5章介绍电子邮件、网络浏览、网络欺诈、移动互联的安全防范。
本教材由上海电力学院贺雪晨编写。在编写过程中,根据全国几十所高校使用第2版教材的反馈情况及佐治亚理工和佐治亚州立大学相关专家的意见以及信息安全技术不断发展的需要,在第3版中进行了以下修订: 第1章增加了一些新的案例; 第2章新增了Enigma密码机原理、RSA算法原理与实例等内容,对认证与数字签名、密码学新技术、文件加密与破解、数据库加密等部分进行了更新; 第3章对隐藏信息的检测、窃听与反窃听、数字水印技术等部分进行了更新; 第4章新增了DDoS反射攻击、DDoS放大攻击、SNMP放大攻击、移动互联网环境下的DDoS攻防、主机入侵防御系统等内容,对黑客入侵攻击、计算机病毒表现与破坏、计算机病毒发展历史与趋势、木马原理、漏洞概述、扫描器原理、DoS攻击手段、DDoS攻击、DDoS攻击的防范、暴库攻击、入侵检测技术等部分进行了更新; 第5章新增了路由器安全、网络欺诈安全防范、移动互联安全防范等内容,对反垃圾邮件、“网络钓鱼”及其防范、防止Cookie泄露个人信息、浏览器安全等部分进行了更新。
信息安全技术是一门实践性很强、发展很快的学科,在教学过程中可以通过各种方法提高同学的实际动手能力和自学能力,编者在这方面做了一些尝试,有兴趣的读者可以通过编者的新浪博客http://blog.sina.com.cn/heinhe一起探讨。此外,在精品课程网站http://jpkc.shiep.edu.cn/?courseid=20065305上提供了教学大纲、电子教案、模拟试卷、习题答案、实践教学、视频课件、交互课件、素材下载等模块供各位教师参考。
由于编者的水平和经验有限,书中的缺点和疏漏之处在所难免,恳请有关专家和读者批评指正。
编者
2015.4于亚特兰大