第 1章 信息安全概述1

1.1　信息安全基礎(chǔ)　2

1.2　信息安全面臨的風(fēng)險(xiǎn)挑戰(zhàn)　3

1.3　信息安全基本原則　4

1.3.1　機(jī)密性　4

1.3.2　完整性　5

1.3.3　可用性　6

1.3.4　不可否認(rèn)性　6

1.3.5　可靠性　7

1.4　信息安全風(fēng)險(xiǎn)分析　7

本章小結(jié)　9

本章習(xí)題　9

第　2章 信息隱藏技術(shù)　10

2.1　信息隱藏技術(shù)概述　11

2.1.1　信息隱藏技術(shù)的發(fā)展　11

2.1.2　信息隱藏技術(shù)的特點(diǎn)　17

2.2　信息隱藏技術(shù)應(yīng)用領(lǐng)域　18

2.3　信息隱藏技術(shù)分類(lèi)　20

2.3.1　按載體類(lèi)型分類(lèi)　20

2.3.2　按密鑰分類(lèi)　21

2.3.3　按嵌入域分類(lèi)　22

2.3.4　按提取的要求分類(lèi)　24

2.3.5　按保護(hù)對(duì)象分類(lèi)　25

2.4　隱秘通信技術(shù)　25

2.4.1　隱秘通信系統(tǒng)模型　26

2.4.2　隱秘通信研究現(xiàn)狀　28

本章小結(jié)　31

本章習(xí)題　31

第3章　網(wǎng)絡(luò)攻防技術(shù)　32

3.1　漏洞　33

3.1.1　漏洞概念　33

3.1.2　溢出漏洞　34

3.1.3　漏洞類(lèi)型　35

3.2　溢出漏洞利用攻擊　38

3.2.1　溢出攻擊的基本流程　38

3.2.2　溢出攻擊基礎(chǔ)　41

3.3　漏洞利用保護(hù)機(jī)制　43

3.3.1　GS編譯保護(hù)機(jī)制　43

3.3.2　SafeSEH機(jī)制　45

3.3.3　DEP機(jī)制　45

3.3.4　ASLR機(jī)制　46

3.4　Web應(yīng)用攻擊　46

3.4.1　Web應(yīng)用的基本原理　46

3.4.2　Web應(yīng)用攻擊的類(lèi)型　47

本章小結(jié)　62

本章習(xí)題　62

第4章　防火墻技術(shù)　63

4.1　邊界安全設(shè)備　65

4.1.1　路由器　65

4.1.2　代理服務(wù)器　70

4.1.3　防火墻　72

4.2　防火墻的種類(lèi)　78

4.2.1　硬件防火墻和軟件防火墻　79

4.2.2　包過(guò)濾防火墻　80

4.2.3　應(yīng)用代理型防火墻　82

4.2.4　狀態(tài)檢測(cè)防火墻　83

4.3　防火墻體系結(jié)構(gòu)　86

4.3.1　屏蔽主機(jī)防火墻　86

4.3.2　屏蔽子網(wǎng)防火墻　88

4.3.3　雙重防火墻　89

4.4　防火墻的選購(gòu)與安裝　90

4.4.1　防火墻的選購(gòu)　91

4.4.2　防火墻的安裝與配置　94

4.5　防火墻產(chǎn)品　96

本章小結(jié)　98

本章習(xí)題　98

第5章　認(rèn)證與加密技術(shù)　99

5.1　安全加密技術(shù)概述　100

5.1.1　加密技術(shù)的起源　100

5.1.2　數(shù)據(jù)安全的組成　104

5.1.3　密碼的分類(lèi)　106

5.2　信息加密技術(shù)　108

5.3　加密技術(shù)的應(yīng)用　112

5.4　數(shù)字證書(shū)簡(jiǎn)介　115

5.4.1　認(rèn)識(shí)證書(shū)　115

5.4.2　證書(shū)的用途　118

5.5　SSL認(rèn)證技術(shù)　121

5.5.1　工作原理　122

5.5.2　Web服務(wù)器的SSL安全性　125

本章小結(jié)　126

本章習(xí)題　126

第6章　區(qū)塊鏈技術(shù)　127

6.1　區(qū)塊鏈技術(shù)概述　128

6.1.1　概述　128

6.1.2　區(qū)塊鏈分類(lèi)　128

6.2　區(qū)塊鏈模型　130

6.2.1　塊鏈?zhǔn)綌?shù)據(jù)結(jié)構(gòu)　130

6.2.2　Merkle樹(shù)　130

6.2.3　數(shù)據(jù)區(qū)塊　130

6.3　網(wǎng)絡(luò)通信層關(guān)鍵技術(shù)　130

6.3.1　P2P網(wǎng)絡(luò)　130

6.3.2　路由發(fā)現(xiàn)協(xié)議　131

6.3.3　分布式存儲(chǔ)　131

6.4　數(shù)據(jù)安全與隱私保護(hù)關(guān)鍵技術(shù)　131

6.4.1　散列函數(shù)　131

6.4.2　非對(duì)稱(chēng)加密算法　131

6.4.3　匿名保護(hù)算法　131

6.5　共識(shí)層關(guān)鍵技術(shù)　132

6.5.1　實(shí)用拜占庭容錯(cuò)算法　132

6.5.2　工作量證明　132

6.5.3　權(quán)益證明　132

6.5.4　股份授權(quán)證明　133

6.6　區(qū)塊鏈技術(shù)標(biāo)準(zhǔn)　133

6.6.1　國(guó)際標(biāo)準(zhǔn)化組織相關(guān)標(biāo)準(zhǔn)　133

6.6.2　國(guó)際電信聯(lián)盟相關(guān)標(biāo)準(zhǔn)　134

6.6.3　電氣與電子工程師協(xié)會(huì)相關(guān)標(biāo)準(zhǔn)　135

6.6.4　萬(wàn)維網(wǎng)聯(lián)盟相關(guān)標(biāo)準(zhǔn)　135

6.6.5　全球移動(dòng)通信系統(tǒng)協(xié)會(huì)相關(guān)標(biāo)準(zhǔn)　135

6.6.6　區(qū)塊鏈和分布式記賬技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)相關(guān)標(biāo)準(zhǔn)　136

6.6.7　中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)（CCSA）相關(guān)標(biāo)準(zhǔn)　137

6.7　區(qū)塊鏈面臨的主要安全威脅　138

6.7.1　數(shù)據(jù)層安全威脅　138

6.7.2　網(wǎng)絡(luò)層安全威脅　140

6.7.3　共識(shí)層安全威脅　140

6.7.4　合約層安全威脅　142

6.7.5　應(yīng)用層安全威脅　143

本章小結(jié)　144

本章習(xí)題　144

縮略語(yǔ)　145

參考文獻(xiàn)　148