信息安全基础 第2版电子书

前言

第1篇 信息安全概论

第1章 信息安全概述

引子：“棱镜门”事件

本章思维导图

1.1 信息安全的定义

1.2 信息安全的重要性

1.3 信息不安全的根源

1.4 信息安全的发展历程

1.5 信息安全评估标准

1.6 信息安全的主要内容

1.7 虚拟机软件VMware

1.8 本书梗概

习题

动手实践：安装配置VMware虚拟实验环境

第2章 黑客

引子：世界“头号电脑黑客”

本章思维导图

2.1 黑客的含义

2.2 黑客攻击的一般过程

2.3 黑客攻击事件

2.4 黑客存在的意义

2.5 黑客的发展趋势

2.6 信息安全法律法规

习题

动手实践：网络安全违法案例分析

第2篇 应用安全

第3章 即时通信软件安全

引子：微信办公泄密典型案例

本章思维导图

3.1 即时通信软件的起源

3.2 即时通信软件的工作原理

3.3 即时通信软件存在的安全隐患

3.4 安全地使用即时通信软件

习题

动手实践：微信的安全防范

第4章 电子邮件安全

引子：西北工业大学遭美国NSA网络攻击

本章思维导图

4.1 电子邮件概述

4.2 电子邮件的工作原理

4.3 电子邮件地址安全

4.4 电子邮件密码安全

4.5 电子邮件内容安全

4.6 电子邮件传输安全

4.7 垃圾邮件

习题

动手实践：QQ邮箱的安全防范

第5章 Web安全

引子：Log4j2核弹级漏洞

本章思维导图

5.1 Web概述

5.2 Web安全威胁的类别

5.3 Web应用程序安全威胁

5.4 Web浏览器的安全威胁

5.5 Web浏览器的安全防范

习题

动手实践1：浏览器的安全防范

动手实践2：使用SQLMap实现SQL注入

第3篇 系统安全

第6章 操作系统安全

引子：Android系统上的维京海盗

本章思维导图

6.1 操作系统概述

6.2 登录安全

6.3 账户安全

6.4 操作系统漏洞

6.5 软件安全

6.6 移动操作系统安全

习题

动手实践：操作系统的安全配置

第7章 病毒与木马

引子：WannaCry病毒

本章思维导图

7.1 计算机病毒概述

7.2 木马概述

7.3 木马和病毒的异同

7.4 木马和病毒的传播方式

7.5 木马和病毒的安全防范

习题

动手实践：勒索病毒的安全防范

第4篇 网络安全

第8章 网络通信基础

引子：意大利第五大城市遭网络攻击全城断网

本章思维导图

8.1 计算机网络概述

8.2 计算机网络体系结构

8.3 常见的网络协议

8.4 计算机网络通信原理

8.5 计算机网络通信过程中的风险

习题

动手实践：常见网络命令的应用

第9章 网络监听

引子：窃听

本章思维导图

9.1 网络监听概述

9.2 网络监听原理

9.3 常见的网络监听工具

9.4 网络监听实例

9.5 网络监听的安全防范

习题

动手实践：使用Wireshark监听Web访问过程

第10章 拒绝服务攻击

引子：HTTP DDoS攻击RPS创新高

本章思维导图

10.1 拒绝服务攻击概述

10.2 拒绝服务攻击的对象

10.3 常见的拒绝服务攻击技术

10.4 分布式拒绝服务攻击

10.5 拒绝服务攻击的防范

习题

动手实践：拒绝服务攻击

第11章 无线网络安全

引子：“免费WiFi”App暗藏陷阱

本章思维导图

11.1 无线网络概述

11.2 移动通信网安全

11.3 无线局域网安全

11.4 蓝牙安全

习题

动手实践：家用无线路由器的安全配置

第12章 防火墙技术

引子：徽派马头墙

本章思维导图

12.1 防火墙概述

12.2 防火墙的分类

12.3 个人防火墙应用实例

习题

动手实践：配置个人防火墙保护系统安全

第5篇 管理安全

第13章 密码

引子：12306撞库事件

本章思维导图

13.1 密码概述

13.2 使用密码保护数据

13.3 常见的密码破解方式

习题

动手实践：使用密码保护文件和文件夹

第14章 数据加密技术

引子：“密码女神”王小云

本章思维导图

14.1 密码学概述

14.2 古典密码

14.3 对称密码体制

14.4 公钥密码体制

14.5 消息认证

14.6 数字签名技术

14.7 公钥基础设施

14.8 数据加密案例实践——加密软件PGP

习题

动手实践：使用PGP实现邮件的加解密与数字签名及确认

参考文献