信息安全原理与实践

出版时间：2007年  出版社：电子工业出版社  译者：杜瑞颖  

内容概要

本书全面介绍了信息安全的基本原理和应用技术，内容覆盖了信息安全领域的学科分支，包括密码、访问控制、协议安全、软件安全等。作者对信息安全的相关概念与技术进行了深入的探讨，并结合实例，强调了实际应用中所需的信息安全知识。全书叙述简洁、通俗易懂，尽量减少了数学证明与论述，重点放在与实践相结合，并且在每章都给出大量的习题以巩固学习。
　　本书的概念清楚、逻辑性强、内容新颖，可作为信息安全专业的“信息安全论”课程和计算机、电子通信等专业的“信息安全”课程的教材，也可供工程技术人员参考。
　　本书通过真实世界的实例来讲解信息安全的有关知识。作者在书中并没有给出大量的理论叙述，而是重点关注技术的发展，以及老师和学生们需要面对的安全与信息技术的挑战。书中的内容主要包括以下四个方面：
　　密码：古典密码学，对称密钥密码系统，公钥密码系统，hash函数，随机数，信息隐藏，以及密码分析学。
　　访问控制：认证和授权，多级安全与多边安全，访问控制模型，隐蔽通道和推理控制，防火墙，以及入侵检测系统。
　　协议：简单认证协议，SSL，IPsec，Kerberos，以及GSM。
　　软件：缺陷和恶意软件，缓冲区溢出，病毒和蠕虫，软件逆向工程，数字版权管理，安全软件开发，以及操作系统安全。