网络信息安全管理研究9787563970551

第一章绪论  

第一节网络信息安全概述

第二节  网络信息安全管理概述

第二章网络信息安全需求

第一节业务需求与技术

第二节  网络信息的安全威胁

第三节  网络信息的安全攻击

第三章信息技术的发展与网络空间信息安全

第一节信息技术发展与网络空间构建

第二节网络空间信息安全

第四章网络信息安全与对抗技术

第一节网络信息与对抗理论

第二节  网络信息对抗过程与技术

第五章网络病毒防范技术一

第一节计算机病毒概述

第二节木马攻击与防范

第三节蠕虫病毒攻击与防范

......

    第一章绪论

    计算机网络是信息社会的基础，经济、文化、军事和社会生活越来越多地依赖计算机网络。然而，因特网本身的开放性、跨国界、无主管、不设防、无法律约束等特性，在给人们带来巨大便利的同时，也给人们带来了一些不容忽视的问题，网络信息安全就是其中较为显著的问题之一。网络信息的安全正面临着日益严重的威胁。本章分为网络信息安全概述以及网络信息安全管理概述两部分。

    第一节网络信息安全概述

  一、网络信息安全

  网络信息安全指网络上的信息安全。从广义上来讲，只要是涉及网络上信息的真实性、完整性、保密性以及可用性与可控性的相关技术与理论，都属于网络信息安全的研究范畴。

    网络信息安全具体来讲，就是网络系统的软件与硬件以及系统中的数据得到充分的保护，不会因为恶意的攻击或者是其他原因遭受破坏、泄露以及更改。网络系统可以正常运行，网络服务不会随意中断。

  如果单从用户的角度来讲，任何人都不会希望自己的个人隐私或者有关利益的信息随意地披露在网上。网络信息安全就是要确保信息的完整性、隐私性以及真实性，避免他人随意盗取、更改信息，对用户造成不必要的损失。同时，我们也希望当我们的信息保存在某个计算机系统上时，不受其他非法用户的非授权访问和破坏。

  如果站在网络运行和网络管理者的角度来讲，他们希望相关的网络操作得到合理的保护与控制，避免出现非法病毒侵害、网络资源的非法占用与非法控

    相对于安全保密部门来讲，他们对网络信息安全的理解就是针对国家机密的信息有威胁的情况，尽量减少，甚至是消除。国家信息的泄露，会对社会的发展产生严重的危害，还会对国家造成巨大的损失。

    对于社会教育与意识形态的发展来讲，网络上不健康的内容会对社会居民产生消极的不良影响，也会影响社会的稳定与人类的发展，有必要对其进行监控。

    可见，网络信息安全主要指基于汁算机和网络的数字信息安全。网络信息安全问题是伴随着计算机网络技术和信息数据管理普及而产生的，随着全球信息化进程的日益加快，数字信息大量产生，已成为当代信息的主体，并从经济到文化，从工作到生活，从军事到政务等方面对社会生活和各行各业产生着巨大影响。随之而来的网络信息安全问题日益突出并成为各国社会无法回避的一个重大现实问题。

  二、网络信息安全体系

    (一)物理安全

    物理安全主要涉及硬件设备和机房环境等各种物质载体，也可以理解为硬件安全。硬件设施是承载和实现信息系统功能的基本条件，因此物理安全也是最直接、最原始的攻防对象。不难想象，假如连服务器硬件都已经落入攻击者手里，再严密的防火墙策略、复杂无比的操作密码等实际上也形同虚设。

    (二)系统安全

    系统安全考虑的对象主要是操作系统，操作系统是计算机中最基本、最重要的软件，包括windows／Linux／UNIX，以及路由交换设备的网际操作系统(IOS)等。操作系统承担着协调CPU、内存、磁盘存储等硬件资源，为用户提供应用环境和服务的核心任务，因此是信息安全中最核心的攻防对象。

    系统安全的风险来自各种软件或所开放服务中的漏洞、忽视账号及权限的管理、弱口令，以及潜伏在各种应用程序、多媒体文件中的木马和病毒等。与物理安全不同的是，系统安全的缺陷往往一时难以发现，等到出现密码被盗、商业机密泄露等重大损失时，已经悔之晚矣。在网络环境中，网络系统的安全性取决于网络中每个主机系统的安全性，而计算机系统的安全性由其操作系统的安全性决定。没有安全操作系统的支持，就没有网络信息安全。因此，操作

.......

本书主要内容包括: 绪论、网络信息安全需求、信息技术的发展与网络空间信息安全、网络信息安全与对抗技术、网络病毒防范技术、计算机软件安全技术等。