本书从分析信息**问题的起因着手,分析了网络攻击和信息**风险,并在此基础上介绍了信息**的理论和技术体系,针对信息**的不同环节给出了不同的技术实现方法。本书主要内容包括加密认证技术、内容**技术、备份恢复技术、系统脆弱性评估技术、防火墙技术、入侵检测与防御技术、虚拟专用网络(VPN)技术、访问控制与审计技术、计算机病毒防范技术,结合管理问题提出了信息**管理的实施步骤。本书*后有针对性地安排了18个实验项目,以巩固所学知识,加深理解。
本书面向应用型的本科专业,可作为计算机、通信、电子信息工程、电子商务等专业相关课程的教科书,也可作为网络工程技术人员、网络管理人员的技术参考书和培训教材。

出版说明
前言
第1章 信息与信息**风险
1.1 信息与信息技术
1.1.1 信息的概念
1.1.2 信息的性质
1.1.3 信息的功能
1.1.4 信息技术与信息**
1.1.5 信息系统与信息**
1.2 信息**的重要性与严峻性
1.2.1 信息**的重要性
1.2.2 信息**的严峻性
1.3 信息**问题的起源和常见威胁
1.3.1 信息**问题的起源
1.3.2 物理**风险
1.3.3 系统风险——组件的脆弱性
1.3.4 网络与应用风险——威胁和攻击
1.3.5 管理风险
1.4 信息**的目标
1.4.1 信息**的一般目标
1.4.2 PDRR模型
1.4.3 信息**整体解决方案
1.5 小结
1.6 习题
第2章 网络攻击行为分析
2.1 影响信息**的人员分析
2.1.1 **威胁的来源
2.1.2 **威胁的表现形式
2.1.3 实施**威胁的人员
2.2 网络攻击的层次
2.2.1 网络主要的攻击手段
2.2.2 网络攻击的途径
2.2.3 网络攻击的层次
2.3 网络攻击的一般步骤
2.4 网络入侵技术
2.4.1 漏洞攻击
2.4.2 拒绝服务攻击
2.4.3 口令攻击
2.4.4 扫描攻击
2.4.5 嗅探与协议分析
2.4.6 协议欺骗攻击
2.4.7 社会工程学攻击
2.5 网络防御与信息**保障
2.6 小结
2.7 习题
第3章 信息**体系结构
3.1 信息**的保护机制
3.1.1 概述
3.1.2 信息**保护机制
3.2 开放系统互联**体系结构
3.2.1 IS0开放系统互联**体系结构
3.2.2 0S1的**服务
3.2.3 0S1的**机制
3.3 信息**体系框架
3.3.1 信息系统**体系的组成
3.3.2 技术体系
3.3.3 组织机构体系
3.3.4 管理体系
3.4 信息**技术
3.4.1 信息**技术的层次结构
3.4.2 信息**技术的使用状况
3.5 信息**的产品类型
3.6 信息**等级保护与分级认证
3.6.1 IT**评估通用准则
3.6.2 我国的**等级划分准则
3.6.3 分级保护的认证
3.7 小结
3.8 习题
第4章 加密与认证技术
4.1 加密技术概述
4.1.1 加密技术一般原理
4.1.2 密码学与密码体制
4.1.3 密码学的作用
4.2 信息加密方式
……
第5章 内容**技术
第6章 数据备份与恢复技术
第7章 系统脆弱性分析技术
第8章 防火墙技术
第9章 入侵检测与防御技术
第10章 虚拟专用网络技术
第11章 系统访问控制与审计技术
第12章 计算机病毒防范技术
第13章 物理**和系统隔离技术
第14章 信息**管理
第15章 网络信息**课程实验
参考文献