信息系統安全(2020年機械工業出版社出版的圖書)

圖書簡介

本書主要介紹信息系統的安全原理。作為一本原理類的教材，本書的主要任務是將計算機信息系統的安全原理梳理成合理而又容易使讀者理解和掌握的體系。全書共4篇12章，內容主要有：第1篇為信息系統安全威脅，包括惡意代碼攻擊和黑客攻擊；第2篇為信息安全信任體系，包括數據保密、訊息認證、身份認證與訪問控制、Internet安全協定；第3篇為信息系統安全防衛，包括網路隔離、入侵威懾和信息系統應急處理；第4篇為信息安全系統工程，包括OSI安全體系、信息系統安全測評準則和信息安全系統開發方法。本書深入淺出，結構新穎，緊扣本質，適合教學，並著眼於激發讀者的求知慾。本書除配有豐富的實驗和習題供讀者驗證和自測外，還提供了22個知識連結，以拓展讀者的視野。本書適合作為計算機科學與技術、信息管理與信息系統、網路工程和信息安全等專業的“信息系統安全概論”課程的教材或教學參考書，也可供有關技術人員參考。

圖書目錄

前言

第1篇信息系統安全威脅

第1章惡意代碼攻擊2

1.1計算機病毒3

1.1.1計算機病毒概述及其特點3

1.1.2計算機病毒的邏輯結構5

1.1.3計算機病毒的分類7

1.2計算機蠕蟲10

1.2.1計算機蠕蟲概述及其特點10

1.2.2計算機蠕蟲的工作流程與功能結構12

1.3特洛伊木馬14

1.3.1特洛伊木馬概述及其特點14

1.3.2特洛伊木馬的分類16

1.3.3木馬行為與功能結構17

1.3.4木馬植入與隱藏18

1.3.5木馬運行過程20

實驗1判斷並清除木馬21

1.4陷門22

1.4.1陷門概述及其特徵22

1.4.2陷門的分類23

1.4.3一些常見的陷門工具25

1.5其他惡意代碼25

1.6惡意代碼防治26

1.6.1惡意代碼的檢測方法26

1.6.2利用工具查殺惡意代碼27

1.6.3加強安全管理，強化防範體系29

習題130

第2章黑客攻擊34

2.1口令破解34

2.1.1口令破解的基本技術34

2.1.2口令破解工具36

實驗2FTP口令破解程式37

2.2系統掃描型攻擊37

2.2.1網路掃描37

實驗3連線埠掃描程式設計43

2.2.2漏洞掃描44

實驗4Nessus掃描工具的使用47

2.3數據驅動型攻擊48

2.3.1緩衝區溢出48

實驗5緩衝區溢出攻擊與防禦52

2.3.2格式化欄位溢出53

2.4Web漏洞攻擊55

2.4.1Web系統的脆弱性與安全漏洞55

2.4.2SQL注入攻擊56

實驗6通過SQL注入獲得網站後台用戶密碼59

信息系統安全(2020年機械工業出版社出版的圖書)

基本介紹

圖書簡介

圖書目錄

相關詞條

熱門詞條