信息系统安全 (2008 年度畅销榜NO.56194 )

本书从人、网络和运行环境结合的角度，将利用开放系统互连技术构成的信息系统的安全问题作为一个体系进行描述，突破了此前单纯从一个或几个方面阐述信息系统安全问题的传统思维模式。本书信息量极大，涉及信息系统及其与安全问题相关的多学科领域的基础知识和技术方法。本书主要内容包括信息安全机制、信息安全服务和信息安全管理在开放互连运行环境下如何构成信息系统安全体系的基本原理、方法和策略。\r\n 本书内容全面、文字流畅、表达准确，既可作为高等院校信息安全相关专业本科生、研究生的教材或指定参考书，也可供从事信息系统及其与安全有关的教学人员、科研人员、工程技术人员以及信息技术管理人员参考。

第1章 概论\r\n\r\n1.1 信息的概念及其他\r\n1.1.1 信息的经典定义\r\n1.1.2 与现代通信有关的信息定义\r\n1.1.3 信息的性质\r\n1.1.4 信息的功能\r\n1.2 信息技术\r\n1.2.1 信息技术的产生和发展\r\n1.2.2 信息技术的内涵\r\n1.3 信息系统\r\n1.3.1 信息系统的基本内涵\r\n1.3.2 信息系统的发展\r\n1.4 信息系统安全\r\n1.4.1 信息安全与信息系统安全\r\n1.4.2 信息系统安全的内涵\r\n1.4.3 信息系统安全的方法论\r\n1.4.4 信息系统安全与保密\r\n1.5 信息系统风险和安全需求\r\n1.5.1 信息系统风险概览\r\n1.5.2 信息系统安全需求\r\n\r\n第2章 计算机网络基础\r\n\r\n2.1 ISO的OSI/RM网络模型\r\n2.1.1 OSI/RM的分层原则\r\n2.1.2 系统研究的对象\r\n2.1.3 OSI参考模型的模型化研究\r\n2.1.4 协议的分层\r\n2.1.5 OSI分层结构描述\r\n2.1.6 OSI七届参考模型\r\n2.1.7 OSI的进一步讨论\r\n2.2 TCP/IP四层模型\r\n2.2.1 互联网络方案\r\n2.2.2 TCP/IP应用优势\r\n2.2.3 TCP/IP网络体系结构的形成\r\n2.2.4 TCP/IP协议\r\n2.2.5 网络层\r\n2.2.6 传输层\r\n2.2.7 对TCP/IP的进一步讨论\r\n2.3 常见网络技术\r\n2.3.1 局域计算机网络\r\n2.3.2 广域网络\r\n2.3.3 一体化方案的企业信息网络系统\r\n2.3.4 隧道机制\r\n2.4 IPv6\r\n2.4.1 IPv6简介\r\n2.4.2 IPv6分组\r\n2.4.3 IPv6地址\r\n2.4.4 ICMPv6\r\n\r\n第3章 信息系统安全要素\r\n\r\n3.1 信息系统的安全目标\r\n3.2 信息系统构成要素\r\n3.2.1 物理环境及保障\r\n3.2.2 硬件设施\r\n3.2.3 软件设施\r\n3.2.4 管理者\r\n\r\n第4章 信息系统安全体系研究\r\n\r\n4.1 开放系统互连安全体系结构\r\n4.1.1 ISO开放系统互连安全体系结构\r\n4.1.2 TCP／IP安全体系\r\n4.1.3 安全管理\r\n4.2 信息系统安全体系框架\r\n4.2.1 技术体系\r\n4.2.2 组织机构体系\r\n4.2.3 管理体系\r\n\r\n第5章 开放系统互连安全服务框架\r\n\r\n5.1 安全框架概况\r\n5.2 鉴别（Anthelltication）框架\r\n5.2.1 鉴别目的\r\n5.2.2 鉴别的一般原理\r\n5.2.3 鉴别的阶段\r\n5.2.4 可信第三方的参与\r\n5.2.5 主体类型\r\n5.2.6 人类用户鉴别\r\n5.2.7 鉴别信息（AI）和设备\r\n5.2.8 针对鉴别的攻击种类\r\n5.3 访问控制（Access Control）框架\r\n5.3.1 访问控制的一般讨论\r\n5.3.2 访问控制策略\r\n5.3.3 访问控制信息和设备\r\n5.4 抗抵赖（Non－repudiation）框架\r\n5.4.1 抗抵赖的一般讨论\r\n5.4.2 可信第三方的角色\r\n5.4.3 抗抵赖的阶段\r\n5.4.4 抗抵赖服务的一些形式\r\n5.4.5 OSI抗抵赖证据的例子\r\n5.4.6 抗抵赖策略\r\n5.4.7 信息和设备\r\n5.5 机密性（Confidentiality）框架\r\n5.5.1 机密性的一般讨论\r\n5.5.2 机密性策略\r\n5.5.3 机密性信息和设备\r\n5.5.4 机密性机制\r\n5.6 完整性（ Integrity）框架\r\n5.6.1 完整性的一般讨论\r\n5.6.2 完整性策略\r\n5.6.3 完整性信息和设备\r\n5.7 安全审计和报警（Security Audit and Alarm）框架\r\n5.7.1 一般讨论\r\n5.7.2 安全审计和报警的策略及其他\r\n5.7.3 安全审计和报警信息及设备\r\n5.8 密钥管理框架\r\n5.8.1 密钥管理概述\r\n5.8.2 密钥的安全性保护\r\n5.8.3 密钥生存期模型\r\n5.8.4 密钥管理概念\r\n5.8.5 密钥分发模型\r\n\r\n第6章 安全机制\r\n\r\n6.1 加密机制\r\n6.1.1 密码技术与加密\r\n6.1.2 加密\r\n6.1.3 密码算法\r\n6.1.4 密钥及密钥管理\r\n6.2 访间控制机制\r\n6.2.1 一般概念\r\n6.2.2 访问控制列表（ACL）方案\r\n6.2.3 权力方案\r\n6.2.4 基于标签的方案\r\n6.2.5 基于上下文的方案\r\n6.2.6 与其他安全服务和机制的交互\r\n6.3 完整性机制\r\n6.3.1 一般概念\r\n6.3.2 完整性机制分类描述\r\n6.3.3 与其他安全服务和机制的交互\r\n6.4 鉴别机制\r\n6.4.1 一般概念\r\n6.4.2 鉴别技术分类描述\r\n6.4.3 与其他安全服务肌制交互\r\n6.5 带附录的数字签名机制\r\n6.5.1 一般概念\r\n6.5.2 一般原理\r\n6.5.3 基于身份的数字签名\r\n6.5.4 基于证书的签名机制\r\n6.6 带消息恢复的数字签名机制\r\n6.6.1 概述\r\n6.6.2 签名进程\r\n6.6.3 签名产生\r\n6.6.4 验证进程\r\n6.7 抗抵赖机制\r\n6.7.1 一般讨论\r\n6.7.2 抗抵赖机制描述\r\n6.7.3 抗抵赖面临的威胁\r\n6.7.4 与其他安全服务和安全机制的交互\r\n6.8 安全审计和报警机制\r\n6.8.1 一般概念\r\n6.8.2 与其他安全服务和机制的交互\r\n6.9 公证机制和普遍安全机制\r\n6.9.1 公证机制\r\n6.9.2 普遍安全机制\r\n\r\n第7章 密码学应用基础\r\n\r\n7.1 密码学概述\r\n7.2 密码学的任务\r\n7.3 密码学基础理论\r\n7.3.1 机密性与密码体制\r\n7.3.2 数据完整性与散列算法\r\n7.3.3 抗抵赖与数字签名\r\n7.4 密钥管理\r\n7.4.1 对称密钥的管理\r\n7.4.2 公钥管理与PKI（Public Key Infrasturcture）\r\n7.5 两种主要加密技术\r\n7.5.1 链-链加密的工作原理\r\n7.5.2 端-端加密的工作原理\r\n7.5.3 总结\r\n7.6 几种常见密码体制实例的简介\r\n7.6.1 DES\r\n7.6.2 RSA\r\n7.6.3 AES\r\n\r\n第8章 反病毒技术\r\n\r\n8.1 病毒概论\r\n8.1.1 病毒的由来\r\n8.1.2 病毒的定义和特点\r\n8.2 病毒的来源和传播途径\r\n8.2.1 病毒的来源\r\n8.2.2 病毒的传播途径\r\n8.2.3 病毒的分类与命名\r\n8.3 计算机病毒的非形式描述\r\n8.3.1 计算机病毒的结构\r\n8.3.2 计算机病毒的寄生软件\r\n8.3.3 计算机病毒的描述\r\n8.4 反病毒的斗争\r\n8.4.1 反病毒斗争的重要性、艰巨性和长期性\r\n8.4.2 多层次反病毒斗争\r\n8.4.3 建立、健全法律法规和管理制度\r\n8.4.4 加强教育和宣传\r\n8.4.5 采取更有效的技术措施\r\n8.4.6 反病毒技术和工具\r\n8.5 计算机病毒技术的新动向\r\n8.6 计算机病毒的理论基础\r\n8.6.1 标记符号\r\n8.6.2 有限状态自动机\r\n8.6.3 病毒的形式化定义\r\n8.6.4 病毒基本定理\r\n8.6.5 简缩表定理\r\n8.6.6 病毒和病毒检测的可计算性\r\n\r\n第9章 安全管理\r\n\r\n9.1 信息安全管理政策法规\r\n9.1.1 国家法律和政府政策法规\r\n9.1.2 机构和部门的安全管理原则\r\n9.2 安全机构和人员管理\r\n9.2.1 安全机构和组织管理\r\n9.2.2 信息安全负责人职能\r\n9.2.3 安全人员管理\r\n9.3 技术安全管理\r\n9.3.1 软件管理\r\n9.3.2 设备管理\r\n9.3.3 介质管理\r\n9.3.4 涉密信息管理\r\n9.3.5 技术文档管理\r\n9.3.6 传输线路和网路互联\r\n9.3.7 安全审计跟踪\r\n9.3.8 公共网络连接管理\r\n9.3.9 灾难恢复\r\n9.4 网络管理\r\n9.4.1 失效管理\r\n9.4.2 配置管理\r\n9.4.3 安全管理\r\n9.4.4 性能管理\r\n9.4.5 计费管理\r\n9.4.6 网络管理系统\r\n9.4.7 几种标准网络管理协议\r\n9.4.8 SNMP\r\n9.5 场地设施安全管理\r\n\r\n第10章 安全评估\r\n\r\n10.1 安全保护等级划分准则\r\n10.1.1 第一级：用户自主保护级\r\n10.1.2 第二级：系统审计保护级\r\n10.1.3 第三级：安全标记保护级\r\n10.1.4 第四级：结构化保护级\r\n10.1.5 第五级：访问验证保护级\r\n10.2 IT安全性评估准则\r\n10.2.1 CC的发展历史\r\n10.2.2 CC的适用范围和目标读者\r\n10.2.3 文档组织\r\n10.2.4 关键概念\r\n10.2.5 安全功能要求\r\n10.2.6 安全保证要求\r\n10.2.7 评估保证级\r\n10.2.8 CC结构\r\n10.2.9 安全性评估\r\n10.3 通用评估方法\r\n10.3.1 介绍\r\n10.3.2 评估的普遍原则\r\n10.3.3 一般模型\r\n10.4 信息安全评估认证体系\r\n10.4.1 组织架构\r\n10.4.2 业务体系\r\n10.4.3 标准体系\r\n\r\n第11章 信息安全与法律\r\n\r\n11.1 信息系统法律的特点\r\n11.1.1 信息的特征\r\n11.1.2 现代信息系统的特点\r\n11.1.3 现代信息系统对法律的影响\r\n11.1.4 信息系统法律的主要内容\r\n11.2 信息系统的法律\r\n11.2.1 国内外立法现状及动态\r\n11.2.2 计算机犯罪与刑事立法\r\n11.3 信息安全教育\r\n11.3.1 安全教育的目的和特点\r\n11.3.2 信息安全教育的主要内容\r\n11.3.3 信息系统安全教育的一般形式和有关要求\r\n11.3.4 重视对青少年的教育\r\n\r\n附录\r\n\r\n附录A 缩略语\r\n\r\nA.1 普遍适用于本书的缩略语\r\nA.2 适用于第5章和第6章的缩略语\r\n\r\n附录B 术语和词汇\r\n\r\n附录C 安全服务、安全机制的补充材料\r\n\r\nC.1 服务、机制与协议层的关系\r\nC.2 安全服务与安全机制的配置\r\nC.3 一些安全证书保护机制的示例\r\nC.4 人类用户鉴别\r\nC.5 在OSI参考模型内的鉴别机制\r\nC.6 利用惟一数或质询对抗重放\r\nC.7 对某些形式的鉴别攻击的防护\r\nC.8 鉴别机制的一些具体示例\r\nC.9 组件间访问控制证书的交换\r\nC.10 在OSI参考模型内的访问控制\r\nC.11 访问控制身份的非惟一性\r\nC.12 访问控制组件的分布\r\nC.13 基于规则与基于身份的访问控制策略的比较\r\nC.14 一种通过发起者转发的支持ACI的机制\r\nC.15 在OSI基本参考模型中的抗抵赖\r\nC.16 在存储和转发系统中的抗抵赖\r\nC.17 抗抵赖服务的恢复\r\nC.18 目录交互\r\nC.19 在OSI参考模型中的机密性\r\nC.20 通过不同机密性保护环境的一系列输送示例\r\nC.21 信息的表示\r\nC.22 隐蔽通道\r\nC.23 在OSI基本参考模型中的完整性\r\nC.24 外部数据一致性\r\nC.25 OSI的安全审计和报警一般原则\r\nC.26 安全审计和报警模型的实现\r\nC.27 审计事件的时间注册\r\n\r\n附录D 信息系统安全风险控制点描述一览表\r\n参考文献

    本书是四川大学信息安全研究所为信息安全工程专业本科生和研究生教学而组织编写的两本专业课教材之一。这两本专业课教材是《信息系统安全》和《信息系统安全工程》。前者重点给出信息系统安全的基础理论背景知识、安全体系结构、支持安全体系的安全服务框架及其机制性技术以及信息系统安全测试评估的体系及基本知识；后者着重从系统工程方法切人，对信息系统安全工程生命期各阶段的准备、实施、过程监控及反馈。调整进行系统描述。可以说，这两本书互为姐妹篇。
    本书由三个板块和附录构成。第1、2、3章是第一板块，从信息、信息技术、信息系统和信息系统安全的层次结构，引出信息系统安全的有关问题，且从网络基础知识、信息系统风险控制点及其对抗措施梗概，安全工程方法论方面为第二板块进行必要的准备和铺垫。第二板块包括第4、5、6、7和8章，比较完整和系统地从信息系统安全体系的构建方法，一直到安全框架以及安全机制进行较为详细的研究，目的是为读者给出信息系统安全体系的架构及支持技术。其中，防病毒技术也纳人这一板块。第三板块由第 9、 10、 11章组成，着重从管理角度研究信息系统的安全问题，管理的内容涉及法律、法规、规章制度，有关技术管理内容分别纳人第三板块中的相应章节和段落中，而信息系统安全相关的测试和评估方法也放在这一板块中。其中附录C（共27个子附录）和附录D是对正文的必要补充，有云南安全框架和安全服务机制的深人理解。全书涉及的内容十分广泛，对于本科生、研究生的学习，可在内容、重点和深度方面根据教学大纲要求进行选择。
    本书由四川大学信息安全研究所组织编写，戴宗坤、关义章、罗万伯、蒋继洪、刘永澄。唐三平参与结构设计。唐三平主笔撰写第2．3节，第4．1．2小节和第5．8节，以及第7章；刘永澄主笔撰写第2章（第2．3节除外）；黄元飞主笔撰写第3章、第10章和附录D；罗万伯主笔撰写第8章、第9章和第11章；戴宗坤主笔撰写第1章、第4章（第4．1．2小节除外）、第5章（第5．8节除外）、第6章和附录C；附录A和B由李智编写；全书由戴宗坤统稿，罗万伯协助。戴宗坤、罗万伯、唐三平、黄元飞、刘永澄、李智、王殿志、卢金树、付渝、杜义飞、戴云燕等参与资料收集和整理工作；戴云燕、宋敦琪、潘静、杨丽颖等参与部分文字录入和校订工作。
    本书从策划到编写完成，一直得到中国工程院院士何德全教授的热情鼓励和指导，以及吴世忠、罗建中研究员的大力支持。四川大学信息安全研究所全体同志为本书的完成提供了优越的工作环境和多方面的帮助；同时从其他各位老师和同行的著作（包括同站）中也得到了帮助。作者在此一并表示衷心的感谢。
    由于书稿涉及许多新内容和研究课题，尽管作者尽了最大努力，囿于作者的学识和水平，仍自感问题难免。诚望读者不吝赐教斧正，以利再版修订，至臻完善，为推动我国信息系统安全工程高级技术人才的培养共同出力。
作者
四川大学信息安全研究所