本書主要介紹信息對抗與網絡案例的基本概念、密碼技術、通信保密技術、計算機網絡案例技術和日常上網的安全防范等內容。
從信息技術發展的歷程來看,信息安全已由20世紀80年代的被動保密發展到20世紀90年代的主動保護,繼而發展到21世紀的信息全面保障。
本書從信息時代的戰爭引出電子戰、網絡戰的概念,進而介紹相關的通信保密技術與網絡安全技術。在講述密碼技術、通信保密技術時,結合一些新知識,如量子密碼、信息隱藏、無線安全等內容,使學生對相關的前沿知識有所了解。在講述計算機網絡安全技術、日常上網的安全防范時,注意理論聯系實際,結合一些常用計算機攻防軟件的使用,使學生能夠將所學的知識應用到日常生活中。本書試圖使讀者從宏觀上對信息對抗和網絡安全有一個比較全面的了解,從微觀上掌握如何保護信息安全、防范攻擊的具體方法。
第1章介紹信息對抗與網絡安全的基本概念; 第2章介紹密碼學的基本概念以及如何使用密碼技術實現加密與破解; 第3章介紹數據、語音和圖像的通信保密技術; 第4章介紹如何防范黑客使用病毒、木馬、掃描、嗅探、攻擊進行入侵,如何使用防火墻、入侵檢測技術、數據備份和數據急救進行安全保障; 第5章介紹電子郵件、網絡瀏覽、網絡欺詐、移動互聯的安全防范。
本教材由上海電力學院賀雪晨編寫。在編寫過程中,根據全國幾十所高校使用第2版教材的反饋情況及佐治亞理工和佐治亞州立大學相關專家的意見以及信息安全技術不斷發展的需要,在第3版中進行了以下修訂: 第1章增加了一些新的案例; 第2章新增了Enigma密碼機原理、RSA算法原理與實例等內容,對認證與數字簽名、密碼學新技術、文件加密與破解、數據庫加密等部分進行了更新; 第3章對隱藏信息的檢測、竊聽與反竊聽、數字水印技術等部分進行了更新; 第4章新增了DDoS反射攻擊、DDoS放大攻擊、SNMP放大攻擊、移動互聯網環境下的DDoS攻防、主機入侵防御系統等內容,對黑客入侵攻擊、計算機病毒表現與破壞、計算機病毒發展歷史與趨勢、木馬原理、漏洞概述、掃描器原理、DoS攻擊手段、DDoS攻擊、DDoS攻擊的防范、暴庫攻擊、入侵檢測技術等部分進行了更新; 第5章新增了路由器安全、網絡欺詐安全防范、移動互聯安全防范等內容,對反垃圾郵件、“網絡釣魚”及其防范、防止Cookie泄露個人信息、瀏覽器安全等部分進行了更新。
信息安全技術是一門實踐性很強、發展很快的學科,在教學過程中可以通過各種方法提高同學的實際動手能力和自學能力,編者在這方面做了一些嘗試,有興趣的讀者可以通過編者的新浪博客http://blog.sina.com.cn/heinhe一起探討。此外,在精品課程網站http://jpkc.shiep.edu.cn/?courseid=20065305上提供了教學大綱、電子教案、模擬試卷、習題答案、實踐教學、視頻課件、交互課件、素材下載等模塊供各位教師參考。
由于編者的水平和經驗有限,書中的缺點和疏漏之處在所難免,懇請有關專家和讀者批評指正。
編者
2015.4于亞特蘭大