《信息安全導論》作為一本信息安全方面的導論書籍,結合信息安全領域的前沿研究,借鑒和引用國內外的相關文獻資料,較全面、系統地介紹了信息安全的基本概論和知識。本書介紹了信息安全所涉及的基本概念、所依賴的模型和理論基礎以及所使用的信息保護方法,從數據加密保護及密鑰管理、數字簽名、身份識別及認證、訪問控制、信息流安全分析及安全保障方法等方面全面介紹了信息安全的相關技術和手段,最后以網絡安全為主線介紹了信息安全在網絡環境中所面臨的挑戰和應對措施以及當前信息安全方法和技術的研究和發展現狀。通過閱讀本書,讀者能夠對計算機系統和網絡環境中的信息安全問題和基本解決思路及方法有一個初步的、較全面的理解和掌握,為讀者今后在信息安全領域進行深入研究和進一步學習打下良好的基礎。
《信息安全導論》可作為高等院校信息安全、計算機科學與技術、軟件工程及相關信息類專業“信息安全概論”或“信息安全導論”課程的教材,同時也適合希望了解信息安全領域中基本知識的其他讀者閱讀。
叢書序
前 言
教學及閱讀建議
第1章 緒 論 1
1.1 信息安全概述 1
1.2 信息安全面臨的威脅 2
1.3 信息安全策略和機制 4
1.3.1 信息安全管理體系 4
1.3.2 信息安全等級保護 5
1.3.3 信息安全風險評估 5
1.3.4 信息安全與法律 6
1.4 國內外信息安全現狀和特點 7
1.5 本章小結 9
習題 9
第2章 信息安全模型與策略 11
2.1 訪問控制矩陣模型 11
2.1.1 保護狀態 11
2.1.2 模型描述 12
2.1.3 保護狀態轉換 13
2.2