书籍详情
信息安全原理与实践（第3版）
作者：[美] 马克·斯坦普（Mark Stamp）著，冯娟 赵宏伟 姚领田 杜天德 译
出版社：清华大学出版社
出版时间：2023-10-01
ISBN：9787302645351
定价：¥99.80
购买这本书可以去
内容简介
《信息安全原理与实践》（第3版）经过全面修订和更新，新增了关于网络安全基础知识的章节，并扩展介绍了跨站脚本（XSS）攻击、Stuxnet和其他恶意软件、SSH协议、安全软件开发和安全协议。书中的新示例说明了RSA密码体系、椭圆曲线加密、SHA-3，以及包括比特币和区块链在内的散列函数的应用。更新后的习题、表和图有助于读者学习经典密码体系、现代对称加密、公钥加密、密码分析、简单认证协议、入侵和恶意软件检测系统、量子计算等实用知识。这本颇受欢迎的教科书涉及的信息安全方法非常实用： l 涵盖快速发展的信息安全领域的**内容。 l 解释会话密钥、完全正向保密、时间戳、SSH、SSL、IPSec、Kerberos、WEP、GSM和其他认证协议。 l 解决访问控制技术，包括认证和授权、ACL，以及多级安全和隔离项。 l 讨论软件安全问题，从恶意软件检测到安全软件开发。 l 包括教师解决方案手册、PowerPoint幻灯片、讲座视频和其他教学资源。
作者简介
Mark Stamp博士在信息安全领域拥有超过25年的经验。他曾在一家硅谷公司任职，在学术界担任计算机科学教授，在政府部门担任国家安全局的密码学科学家，发表了120多篇与信息安全相关的学术研究文章并撰写了3本书。
目录
第1 章 引言 1
1.1 人物角色 1
1.2 Alice 的网上银行 2
1.2.1 机密性、完整性和可用性 2
1.2.2 CIA 并不是全部 3
1.3 关于本书 4
1.3.1 加密技术 5
1.3.2 访问控制 5
1.3.3 网络安全 6
1.3.4 软件 6
1.4 人的问题 7
1.5 原理和实践 7
1.6 习题 8
第Ⅰ部分 加密
第2 章 经典加密 14
2.1 引言 14
2.2 何谓“加密” 15
2.3 经典密码 17
2.3.1 简单代换密码 17
2.3.2 简单代换密码分析 19
2.3.3 “安全”的定义 20
2.3.4 双换位密码 21
2.3.5 一次性密码 22
2.3.6 密码本密码 25
2.4 历史上的经典加密 27
2.4.1 “1876 年大选”的密码 27
2.4.2 齐默尔曼电报 29
2.4.3 VENONA 计划 30
2.5 现代密码史 31
2.6 加密技术分类 34
2.7 密码分析技术分类 35
2.8 小结 36
2.9 习题 37
第3 章 对称密码 42
3.1 引言 42
3.2 流密码 43
3.2.1 A5/1 44
3.2.2 RC4 46
3.3 分组密码 48
3.3.1 Feistel 密码 48
3.3.2 DES 49
3.3.3 3DES 54
3.3.4 AES 56
3.3.5 TEA 58
3.3.6 分组密码模式 60
3.4 完整性 64
3.5 量子计算机和对称加密 65
3.6 小结 67
3.7 习题 68
第4 章 公钥加密 73
4.1 引言 73
4.2 背包加密方案 75
4.3 RSA 79
4.3.1 教科书RSA 示例 80
4.3.2 反复平方 81
4.3.3 加速RSA 83
4.4 Diffie-Hellman 84
4.5 椭圆曲线加密 85
4.5.1 椭圆曲线数学 86
4.5.2 ECC Diffie – Hellman 88
4.5.3 实际的椭圆曲线示例 89
4.6 公钥符号 89
4.7 公钥加密的作用 90
4.7.1 现实世界中的机密性 90
4.7.2 签名和不可否认性 91
4.7.3 机密性和不可否认性 92
4.8 证书和PKI 94
4.9 量子计算机和公钥 96
4.10 小结 97
4.11 习题 98
第5 章 加密散列函数 106
5.1 引言 107
5.2 什么是加密散列函数 107
5.3 生日问题 109
5.4 生日攻击 110
5.5 非加密散列 111
5.6 SHA-3 112
5.7 HMAC 115
5.8 加密散列应用程序 117
5.8.1 在线竞价 117
5.8.2 区块链 118
5.9 各种加密相关主题 125
5.9.1 秘密共享 125
5.9.2 随机数 129
5.9.3 信息隐藏 131
5.10 小结 134
5.11 习题 135
第Ⅱ部分 访问控制
第6 章 认证 146
6.1 引言 146
6.2 认证方法 147
6.3 密码 148
6.3.1 密钥与密码 149
6.3.2 选择密码 149
6.3.3 通过密码攻击系统 151
6.3.4 密码验证 152
6.3.5 密码破解的数学原理 153
6.3.6 其他密码问题 157
6.4 生物识别 158
6.4.1 错误类型 160
6.4.2 生物识别技术示例 160
6.4.3 生物识别错误率 165
6.4.4 生物识别结论 166
6.5 你拥有的东西 166
6.6 双因子认证 167
6.7 单点登录和Web cookie 167
6.8 小结 168
6.9 习题 169
第7 章 授权 177
7.1 引言 177
7.2 授权简史 178
7.2.1 橙皮书 179
7.2.2 通用标准 181
7.3 访问控制矩阵 182
7.3.1 ACL 和能力 183
7.3.2 混淆代理 184
7.4 多级安全模型 185
7.4.1 Bell-LaPadula 187
7.4.2 Biba 模型 188
7.4.3 隔离项 189
7.5 隐秘信道 191
7.6 推理控制 193
7.7 CAPTCHA 194
7.8 小结 196
7.9 习题 197
第Ⅲ部分 网络安全主题
第8 章 网络安全基础 202
8.1 引言 202
8.2 网络基础 203
8.2.1 协议栈 204
8.2.2 应用层 205
8.2.3 传输层 207
8.2.4 网络层 210
8.2.5 链路层 211
8.3 跨站脚本攻击 213
8.4 防火墙 215
8.4.1 包过滤防火墙 216
8.4.2 基于状态检测的包过滤防火墙 218
8.4.3 应用代理 218
8.4.4 纵深防御 219
8.5 入侵检测系统 220
8.5.1 基于特征的入侵检测系统 222
8.5.2 基于异常的入侵检测系统 223
8.6 小结 227
8.7 习题 227
第9 章 简单认证协议 233
9.1 引言 233
9.2 简单安全协议 235
9.3 认证协议 237
9.3.1 利用对称密钥进行认证 240
9.3.2 利用公钥进行认证 243
9.3.3 会话密钥 244
9.3.4 完全正向保密 246
9.3.5 双向认证、会话密钥以及PFS 248
9.3.6 时间戳 248
9.4 “认证”与TCP 协议 250
9.5 零知识证明 253
9.6 协议分析技巧 257
9.7 小结 258
9.8 习题 259
第10 章 现实世界的安全协议 267
10.1 引言 267
10.2 SSH 268
10.3 SSL 270
10.3.1 SSL 和中间人 272
10.3.2 SSL 连接 273
10.3.3 SSL 与IPsec 274
10.4 IPsec 275
10.4.1 IKE 阶段1 276
10.4.2 IKE 阶段2 283
10.4.3 IPsec 和IP 数据报 284
10.4.4 传输和隧道模式 285
10.4.5 ESP 和AH 286
10.5 Kerberos 288
10.5.1 Kerberized 登录 289
10.5.2 Kerberos 票据 290
10.5.3 Kerberos 的安全 291
10.6 WEP 292
10.6.1 WEP 认证 293
10.6.2 WEP 加密 293
10.6.3 WEP 协议的不完整性 294
10.6.4 WEP 的其他问题 295
10.6.5 WEP：底线 295
10.7 GSM 295
10.7.1 GSM 架构 296
10.7.2 GSM 安全架构 298
10.7.3 GSM 认证协议 300
10.7.4 GSM 安全缺陷 300
10.7.5 GSM 结论 303
10.7.6 3GPP 303
10.8 小结 304
10.9 习题 304
第Ⅳ部分 软件
第11 章 软件缺陷与恶意软件 314
11.1 引言 314
11.2 软件缺陷 315
11.2.1 缓冲区溢出 318
11.2.2 不完全验证 328
11.2.3 竞争条件 329
11.3 恶意软件 330
11.3.1 恶意软件示例 331
11.3.2 恶意软件检测 337
11.3.3 恶意软件的未来 339
11.3.4 恶意软件检测的未来 340
11.4 基于软件的各式攻击 340
11.4.1 腊肠攻击 341
11.4.2 线性攻击 341
11.4.3 定时炸弹 343
11.4.4 信任软件 344
11.5 小结 344
11.6 习题 345
第12 章 软件中的不安全因素 353
12.1 引言 353
12.2 软件逆向工程 354
12.2.1 Java 字节码逆向工程 356
12.2.2 SRE 示例 358
12.2.3 防反汇编技术 362
12.2.4 反调试技术 363
12.2.5 软件防篡改 364
12.3 软件开发 366
12.3.1 缺陷和测试 367
12.3.2 安全软件的开发 369
12.4 小结 369
12.5 习题 370
附录 376
1.1 人物角色 1
1.2 Alice 的网上银行 2
1.2.1 机密性、完整性和可用性 2
1.2.2 CIA 并不是全部 3
1.3 关于本书 4
1.3.1 加密技术 5
1.3.2 访问控制 5
1.3.3 网络安全 6
1.3.4 软件 6
1.4 人的问题 7
1.5 原理和实践 7
1.6 习题 8
第Ⅰ部分 加密
第2 章 经典加密 14
2.1 引言 14
2.2 何谓“加密” 15
2.3 经典密码 17
2.3.1 简单代换密码 17
2.3.2 简单代换密码分析 19
2.3.3 “安全”的定义 20
2.3.4 双换位密码 21
2.3.5 一次性密码 22
2.3.6 密码本密码 25
2.4 历史上的经典加密 27
2.4.1 “1876 年大选”的密码 27
2.4.2 齐默尔曼电报 29
2.4.3 VENONA 计划 30
2.5 现代密码史 31
2.6 加密技术分类 34
2.7 密码分析技术分类 35
2.8 小结 36
2.9 习题 37
第3 章 对称密码 42
3.1 引言 42
3.2 流密码 43
3.2.1 A5/1 44
3.2.2 RC4 46
3.3 分组密码 48
3.3.1 Feistel 密码 48
3.3.2 DES 49
3.3.3 3DES 54
3.3.4 AES 56
3.3.5 TEA 58
3.3.6 分组密码模式 60
3.4 完整性 64
3.5 量子计算机和对称加密 65
3.6 小结 67
3.7 习题 68
第4 章 公钥加密 73
4.1 引言 73
4.2 背包加密方案 75
4.3 RSA 79
4.3.1 教科书RSA 示例 80
4.3.2 反复平方 81
4.3.3 加速RSA 83
4.4 Diffie-Hellman 84
4.5 椭圆曲线加密 85
4.5.1 椭圆曲线数学 86
4.5.2 ECC Diffie – Hellman 88
4.5.3 实际的椭圆曲线示例 89
4.6 公钥符号 89
4.7 公钥加密的作用 90
4.7.1 现实世界中的机密性 90
4.7.2 签名和不可否认性 91
4.7.3 机密性和不可否认性 92
4.8 证书和PKI 94
4.9 量子计算机和公钥 96
4.10 小结 97
4.11 习题 98
第5 章 加密散列函数 106
5.1 引言 107
5.2 什么是加密散列函数 107
5.3 生日问题 109
5.4 生日攻击 110
5.5 非加密散列 111
5.6 SHA-3 112
5.7 HMAC 115
5.8 加密散列应用程序 117
5.8.1 在线竞价 117
5.8.2 区块链 118
5.9 各种加密相关主题 125
5.9.1 秘密共享 125
5.9.2 随机数 129
5.9.3 信息隐藏 131
5.10 小结 134
5.11 习题 135
第Ⅱ部分 访问控制
第6 章 认证 146
6.1 引言 146
6.2 认证方法 147
6.3 密码 148
6.3.1 密钥与密码 149
6.3.2 选择密码 149
6.3.3 通过密码攻击系统 151
6.3.4 密码验证 152
6.3.5 密码破解的数学原理 153
6.3.6 其他密码问题 157
6.4 生物识别 158
6.4.1 错误类型 160
6.4.2 生物识别技术示例 160
6.4.3 生物识别错误率 165
6.4.4 生物识别结论 166
6.5 你拥有的东西 166
6.6 双因子认证 167
6.7 单点登录和Web cookie 167
6.8 小结 168
6.9 习题 169
第7 章 授权 177
7.1 引言 177
7.2 授权简史 178
7.2.1 橙皮书 179
7.2.2 通用标准 181
7.3 访问控制矩阵 182
7.3.1 ACL 和能力 183
7.3.2 混淆代理 184
7.4 多级安全模型 185
7.4.1 Bell-LaPadula 187
7.4.2 Biba 模型 188
7.4.3 隔离项 189
7.5 隐秘信道 191
7.6 推理控制 193
7.7 CAPTCHA 194
7.8 小结 196
7.9 习题 197
第Ⅲ部分 网络安全主题
第8 章 网络安全基础 202
8.1 引言 202
8.2 网络基础 203
8.2.1 协议栈 204
8.2.2 应用层 205
8.2.3 传输层 207
8.2.4 网络层 210
8.2.5 链路层 211
8.3 跨站脚本攻击 213
8.4 防火墙 215
8.4.1 包过滤防火墙 216
8.4.2 基于状态检测的包过滤防火墙 218
8.4.3 应用代理 218
8.4.4 纵深防御 219
8.5 入侵检测系统 220
8.5.1 基于特征的入侵检测系统 222
8.5.2 基于异常的入侵检测系统 223
8.6 小结 227
8.7 习题 227
第9 章 简单认证协议 233
9.1 引言 233
9.2 简单安全协议 235
9.3 认证协议 237
9.3.1 利用对称密钥进行认证 240
9.3.2 利用公钥进行认证 243
9.3.3 会话密钥 244
9.3.4 完全正向保密 246
9.3.5 双向认证、会话密钥以及PFS 248
9.3.6 时间戳 248
9.4 “认证”与TCP 协议 250
9.5 零知识证明 253
9.6 协议分析技巧 257
9.7 小结 258
9.8 习题 259
第10 章 现实世界的安全协议 267
10.1 引言 267
10.2 SSH 268
10.3 SSL 270
10.3.1 SSL 和中间人 272
10.3.2 SSL 连接 273
10.3.3 SSL 与IPsec 274
10.4 IPsec 275
10.4.1 IKE 阶段1 276
10.4.2 IKE 阶段2 283
10.4.3 IPsec 和IP 数据报 284
10.4.4 传输和隧道模式 285
10.4.5 ESP 和AH 286
10.5 Kerberos 288
10.5.1 Kerberized 登录 289
10.5.2 Kerberos 票据 290
10.5.3 Kerberos 的安全 291
10.6 WEP 292
10.6.1 WEP 认证 293
10.6.2 WEP 加密 293
10.6.3 WEP 协议的不完整性 294
10.6.4 WEP 的其他问题 295
10.6.5 WEP：底线 295
10.7 GSM 295
10.7.1 GSM 架构 296
10.7.2 GSM 安全架构 298
10.7.3 GSM 认证协议 300
10.7.4 GSM 安全缺陷 300
10.7.5 GSM 结论 303
10.7.6 3GPP 303
10.8 小结 304
10.9 习题 304
第Ⅳ部分 软件
第11 章 软件缺陷与恶意软件 314
11.1 引言 314
11.2 软件缺陷 315
11.2.1 缓冲区溢出 318
11.2.2 不完全验证 328
11.2.3 竞争条件 329
11.3 恶意软件 330
11.3.1 恶意软件示例 331
11.3.2 恶意软件检测 337
11.3.3 恶意软件的未来 339
11.3.4 恶意软件检测的未来 340
11.4 基于软件的各式攻击 340
11.4.1 腊肠攻击 341
11.4.2 线性攻击 341
11.4.3 定时炸弹 343
11.4.4 信任软件 344
11.5 小结 344
11.6 习题 345
第12 章 软件中的不安全因素 353
12.1 引言 353
12.2 软件逆向工程 354
12.2.1 Java 字节码逆向工程 356
12.2.2 SRE 示例 358
12.2.3 防反汇编技术 362
12.2.4 反调试技术 363
12.2.5 软件防篡改 364
12.3 软件开发 366
12.3.1 缺陷和测试 367
12.3.2 安全软件的开发 369
12.4 小结 369
12.5 习题 370
附录 376
猜您喜欢
