信息安全基础

前  言

本书是随着网络空间安全一级学科的设立而编写的，全书系统、科学地介绍了信息安全的基础理论和应用。安全是互联网发展的前提和基础，网络安全已成为国际社会的焦点问题，美、英、法、德、俄等国家都已制定了网络安全战略，把网络安全提升到了国家安全战略的高度，《中华人民共和国网络安全法》的发布与施行，更是让我国的 “第五空间 ”安全向前迈了一大步。
本书由信息安全教学一线的多位有经验的教师与多家信息安全公司深度合作，并在参考国内外众多优秀教材的基础上编写而成。每章开始以知识导读的方式让学生熟悉知识背景和相关领域，让学生知道通过本章学习能解决什么实际问题，做到有的放矢，激发学生的学习热情；职业目标，使学生更有目标地学习相关理念和技术操作。本书为“高等教育信息安全人才培养丛书”之一，书中观点得到奇虎 360、启明星辰、安恒、亚信、蓝盾、红亚、永信至诚、易霖博等国内多家知名网络安全公司和研究机构的充分认可。书中内容由浅入深，适合于不同层次的学生使用，可作为高校计算机相关专业，特别是信息安全管理、网络安全运维等专业有关课程的教学用书，也可作为从事或即将从事网络安全管理、安全运维工作的专业技术人员的技术培训或工作参考用书。
本书作为“高等教育信息安全人才培养丛书”之一，由众多开设网络空间安全、信息安全、信息对抗等专业的高校和国内外知名企业共同编撰而成，充分体现了产教深度融合、校企协同育人，实现了校企合作机制和人才培养模式的协同创新模式。
本书的特点如下：
（1）本书采用知识导读、案例引导的写作方式，从工作过程出发，突破传统以知识点的层次递进为理论体系的传统模式，将职业工作过程系统化，以工作过程为基础，按照工作过程来组织和讲解知识，培养学生的职业技能和职业素养。

（2）本书根据读者的学习特点，将案例适当拆分，知识点分类介绍。考虑到因学生基础参差不齐而给教师授课带来的困扰，本书在写作的过程中将每章内容划分为多个任务，每个任务又划分为多个小任务，以 “做”为中心，“教”和“学”都围绕着“做”展开，在学中做，做中学，完成知识学习及技能训练，从而提高学生的自我学习、自我管理和系统学习知识的能力。

（3）本书的可操作性可保证每个项目 /任务都能顺利完成，增加了学习的趣味性、实用性。本书的讲解贴近口语，让学生感到易学、乐学，在宽松环境中理解知识、掌握技能。

（4）紧跟行业技能发展。计算机技术发展很快，本书着重于当前主流技术和新技术讲解，与行业联系密切，使所有内容紧跟行业技术的发展。

本书符合高校学生认知规律，有助于实现有效教学，提高教学的效率、效益、效果。本书打破传统的学科体系结构，将各知识点与操作技能恰当地融入各个项目 /任务中，突出了现代职业产教融合的特点。
由贾如春老师负责全书规划及统稿，由龙天才担任主审。
信息安全基础 

由于编写时间仓促，信息化技术发展迅猛，所以书中有不足和疏漏之处在所难免，敬请广大读者批评指正，以便再版时修订，在此表示衷心的感谢。

编者 2020年 4月

本书全面介绍了信息与信息安全知识、密码学、网络协议安全、局域网安全、网络安全管理、物理安全和安全评估、无线局域网安全与管理、电子货币支付安全、计算机病毒、防火墙攻防技术和工具、操作系统安全管理、数据安全、信息安全法律法规等内容。本书不仅能够为初学信息安全技术的学生提供全面、实用的技术和理论基础，而且能有效培养学生信息安全的防御能力。本书内容注重实用，结构清晰，力求激发读者学习信息安全技术的兴趣。本书可作为高校计算机相关专业，特别是信息安全管理、网络安全运维等专业有关课程的教学用书，也可作为从事网络安全管理、安全运维工作的专业技术人员的技术培训或工作参考用书，还可作为信息安全爱好者的参考资料。

贾如春，男，硕士学位，毕业于四川大学，新视觉MOOC联盟创始人、信息安全职教联盟理事长，参与广元智慧城市、成都云计算、大数据研究中心建设。2013年获得第十三届全国过媒体课件《艺术教学奖》。

目录 

第1章 信息安全概论 
1.1 信息安全概念 
1.2 网络安全概念 
1.3 信息安全的发展历程 
1.4 信息安全的隐患因素 
1.5 网络安全模型 
1.6 网络安全标准 
1.7 信息系统安全体系 
1.8 网络安全防护体系 
1.9 信息安全管理制度 
1.10 信息安全大事件 
第2章 密码学基础 
2.1 密码学概述 
2.2 公开密钥密码 
2.3 消息认证 
2.4 密码学新进展 
第3章 局域网安全 
3.1 配置本地策略 
3.2 配置密码策略 
3.3 配置“账户锁定策略” 
3.4 配置“本地策略” 
3.5 监控系统性能 
3.6 数据收集器集 
3.7 查看数据报告 
3.8 配置性能计数器警报 
3.9 性能监视器 
3.10 性能监视器优化性能 
3.11 安全管理端口 
第4章 网络协议安全 
4.1 网络安全关注的范围 
4.2 计算机网络安全概述 
4.3 构建网络安全的关键技术 
第5章 网络安全管理 
5.1 网络连通性命令 
5.2 端口扫描命令 
5.3 显示网络配置信息及设置命令 
5.4 显示连接监听端口命令 
5.5 查询删改用户信息命令 
5.6 创建任务命令 
第6章 无线局域网安全 
6.1 无线网络概念 
6.2 无线网发展趋势 
6.3 无线网常见攻击 
6.4 WEP协议的威胁 
6.5 WEP的密钥缺陷 
6.6 WEP密钥缺陷攻击 
6.7 WEP对应决策 
6.8 无线安全机制 
6.9 无线VPN配置 
6.10 无线网络安全配置 
6.11 无线VPN安全 
第7章 物理环境安全 
7.1 机房的安全等级 
7.2 机房的安全保护 
7.3 机房的“三度”要求 
7.4 机房的电磁干扰防护 
7.5 机房接地保护与静电保护 
7.6 机房电源系统 
7.7 机房的防火、防水与防盗 
7.8 计算机网络机房存储介质防护 
7.9 安全管理 
7.10 安全管理的原则与规范 
7.11 安全管理的主要内容 
7.12 健全管理机构和规章制度 
7.13 机房设计依据的规范标准 
第8章 电子货币安全 
8.1 认知电子货币 
8.2 货币类型 
8.3 信用卡 
8.4 电子支票 
8.5 电子现金 
8.6 电子钱包 
8.7 一卡通 
8.8 网络支付系统 
8.9 认识与了解 ATM系统 
8.10 认识与了解 POS系统 
8.11 大额资金支付系统 
8.12 认识与应用移动支付 
第9章 网络支付安全 
9.1 网络支付安全概述 
9.2 信息加密相关技术 
9.3 网络支付认证技术 
9.4 网络支付安全协议 
9.5 中国金融认证中心 
9.6 招商银行“优 KEY” 
第10章 计算机病毒 
10.1 计算机病毒的起源及发展 
10.2 计算机病毒的定义 
10.3 计算机病毒的分类 
10.4 计算机病毒的结构 
10.5 病毒的存在位置 
10.6 病毒的感染过程 
10.7 计算机病毒的特征 
10.8 计算机病毒的表现 
10.9 常见的计算机病毒类型 
10.10 病毒的预防和处理 
第11章 网络防火墙安全技术 
11.1 防火墙技术 
11.2 防火墙的体系结构 
11.3 商用防火墙 
11.4 入侵检测技术 
第12章 信息操作系统安全 
12.1 访问控制 
12.2 操作系统安全 
12.3 数据库安全 
12.4 软件系统安全 
12.5 信息系统安全 
12.6 实训 
第13章 数据安全 
13.1 概述 
13.2 版权保护 
13.3 内容监管 
第14章 信息安全管理及法律法规 
14.1 信息安全基本概念 
14.2 信息安全风险管理 
14.3 信息安全标准 
14.4 信息安全法律法规及道德规范

本书全面介绍了信息与信息安全知识、密码学、网络协议安全、局域网安全、网络安全管理、物理安全和安全评估、无线局域网安全与管理、电子货币支付安全、计算机病毒、防火墙攻防技术和工具、操作系统安全管理、数据安全、信息安全法律法规等内容。本书不仅能够为初学信息安全技术的学生提供全面、实用的技术和理论基础，而且能有效培养学生信息安全的防御能力。本书内容注重实用，结构清晰，力求激发读者学习信息安全技术的兴趣。本书可作为高校计算机相关专业，特别是信息安全管理、网络安全运维等专业有关课程的教学用书，也可作为从事网络安全管理、安全运维工作的专业技术人员的技术培训或工作参考用书，还可作为信息安全爱好者的参考资料。

贾如春，男，硕士学位，毕业于四川大学，新视觉MOOC联盟创始人、信息安全职教联盟理事长，参与广元智慧城市、成都云计算、大数据研究中心建设。2013年获得第十三届全国过媒体课件《艺术教学奖》。