網路信息安全工程原理與套用

《網路信息安全工程原理與套用》是清華大學出版社出版的圖書，作者是潘明惠。

基本介紹

• 書名：網路信息安全工程原理與套用
• 作者：潘明惠
• ISBN：9787302255178
• 頁數：279頁
• 出版社：清華大學出版社
• 出版時間：第1版 (2011年6月1日)
• 開本： 16開

內容簡介

《網路信息安全工程原理與套用》是作者在組織和主持國家“十五”重大科技攻關項目《電力系統信息安全示範工程》的實踐中，運用社會發展系統動力學原理以及網路信息安全理論，指導大量網路信息安全工程實踐取得成功經驗，以及在套用工程理論和實踐最新研究成果基礎上編著的。

全書共分9章，第1章探討網路信息安全與現代信息社會，信息安全工程主要研究方向以及雲計算及雲安全的現狀及發展趨勢。第2章介紹網路信息安全工程基本概念，網路信息安全工程有關基本原理，國際信息安全有關標準的研究與工程套用情況。第3章探討網路信息安全總體框架、管理體系、技術體系的系統設計及套用實例。第4章探討網路信息安全風險評估方法，風險評估目的及範圍，安全風險評估及分析及套用實例。第5章探討信息網路基礎平台結構最佳化及套用實例。第6章探討信息安全監視及管理平台的設計及套用實例。第7章探討網路信息安全防護技術原理，網路信息安全防護體系的設計及套用實例。第8章探討網路信息安全 PKI-CA/PMI身份認證與授權管理系統及套用實例。第9章探討數據存儲備份與災難恢復系統及套用實例。

《網路信息安全工程原理與套用》的突出特點是系統總結了運用信息安全基本理論和作者最新研究成果，讀者通過《網路信息安全工程原理與套用》可以學習網路信息安全基本理論、掌握網路信息安全工程組織、管理和套用工程實踐方法及系統套用實例。

編輯推薦

《網路信息安全工程原理與套用》：國家“十五”重點科技攻關項目《電力系統信息安全示範工程》項目。成功實踐經驗，最新研究成果。

作者簡介

潘明惠，遼寧省電力有限公司科技信息部（智慧型電網部）副主任，工學博士學位，教授級高級工程師，哈爾濱工業大學兼職教授。政府特殊津貼專家、遼寧省優秀專家、國家電網公司優秀專家。長期從事電力系統自動化、信息化套用理論研究與工程實踐。獲得國家科技進步一等獎1項，二等獎1項。省、部級科技進步獎11 項，發表科技論文36篇，出版了《信息化工程原理與套用》、《信息化工程技術問答200題》、《計算機及信息網路基礎知識》等著作。

目錄

第1章 緒論

1.1 背景及意義

1.2 網路信息安全與現代信息社會

1.3 從密碼技術發展歷程認識信息安全的重要性

1.4 網路信息安全存在的主要問題

1.4.1 影響計算機信息網路安全的因素

1.4.2 Intemet網路存在的安全缺陷

1.4.3 Internet網路存在的主要安全問題

1.5 網路信息安全工程基本策略

1.5.1 網路信息安全策略的含義

1.5.2 網路信息安全策略的作用

1.5.3 網路信息安全策略的等級

1.5.4 網路信息安全策略的基本內容

1.5.5 網路信息的安全機制

1.6 信息安全工程主要研究方向

1.7 雲計算及雲安全的發展趨勢

1.7.1 雲計算基本概念和特點

1.7.2 雲計算的發展現狀

1.7.3 雲安全的發展趨勢

第2章 網路信息安全工程基本理論

2.1 網路信息安全工程基本概念

2.1.1 網路信息安全的概念

2.1.2 網路信息安全工程的主要內容

2.1.3 網路信息系統安全威脅的分類

2.1.4 網路信息安全工程有關問題

2.2 安全體系結構與安全服務、機制的分層配置

2.2.1 0SI安全體系結構與分層配置

2.2.2 TCP/IP模型與分層配置

2.3 網路信息安全機制

2.3.1 加密機制

2.3.2 訪問控制機制

2.3.3 數據完整性機制

2.3.4 鑑別交換機制

2.3.5 數字簽名機制

2.3.6 抗否認機制

2.3.7 路由選擇控制機制

2.3.8 公證機制

2.4 密碼技術基本原理

2.4.1 密碼技術發展及基本原理

2.4.2 現代密碼學的基本原則

2.5 信息服務的可用性原理

2.5.1 信息服務可用性基本概念

2.5.2 信息服務可用性的主要目標

2.5.3 信息服務的高可用性

2.5.4 實現網路信息系統的高可用性

2.5.5 部件故障和宕機

2.6 OSI與TCP/IP參考模型

2.6.1 開放系統互連參考模型

2.6.2 OSI參考模型中的數據傳輸

2.6.3 TCP/IP參考模型

2.6.4 OSI與TCP/IP參考模型的比較

2.7 國際網路信息安全有關標準的研究與工程套用

2.7.1 BS7·99-1：1999標準的主要內容及工程套用

2.7.2 BS7·99-2：1999標準的主要內容及工程套用

2.7.3 ISO/IECTR 13335標準的主要內容及工程套用

2.7.4 SSE-CMM標準的主要內容及工程套用

2.7.5 NISTSP800-30標準的主要內容及工程套用

2.7.6 加拿大風險評估工作指南的主要內容及工程套用

第3章 網路信息安全系統設計與套用

3.1 網路信息安全系統總體框架設計

3.1.1 總體工程框架模型

3.1.2 信息安全方針

3.1.3 信息安全管理體系

3.1.4 信息安全技術體系

3.1.5 信息安全工程過程模型

3.2 網路信息安全管理體系的設計

3.2.1 網路信息安全管理體系主要內容

3.2.2 企業信息安全策略體系規劃

……

第4章 網路信息安全風險評估方法及套用

第5章 信息網路基礎平台結構最佳化及套用

第6章 網路信息安全監視及管理平台與套用

第7章 網路信息安全防護體系及套用

第8章 網路信息身份證與授權管理系統及套用

第9章 數據存儲備份與災難恢復系統及套用

參考文獻