信息安全体系结构 pdf下载

《信息安全体系结构》以信息安全技术体系为指导，系统性地介绍了信息安全的基本知识、概念和原理。首先，介绍了信息安全的基本原理与技术体系，通过信息安全威胁与对策，安全体系结构及其要素，安全服务与机制，安全技术与产品等基础知识，帮助初学者逐步构建信息安全的基础轮廓。其次，进一步描述了信息安全系统的结构原理，包括安全系统体系结构的设计原则与方法，安全需求和保障，以及相关法规与标准等。
《信息安全体系结构》既可作为高等学校信息安全、计算机和通信等相关专业的本科、研究生教学的入门教材，或信息系统和安全相关人员的培训教材，也可供对信息安全感兴趣的普通读者和业界同行参考。

第1章 概述
1.1 信息安全概论
1.2 信息安全威胁
1.2.1 按照威胁来源
1.2.2 按照威胁实施手段或方法
1.2.3 按照通信中的信息流向
1.3 安全防护措施
1.3.1 控制措施
1.3.2 监视机制
1.4 安全体系结构的意义
本章小结
本章习题

第2章 安全体系结构
2.1 信息安全体系结构的概念
2.1.1 安全风险分析
2.1.2 技术体系
2.1.3 组织机构体系
2.1.4 管理体系
2.2 安全体系结构的规划与要素
2.3 安全策略与安全模型
2.3.1 安全策略
2.3.2 安全模型
2.4 主要的安全体系结构
2.4.1 开放系统互联安全体系结构
2.4.2 Internet安全体系结构
2.4.3 国防目标安全体系结构
2.4.4 信息保障技术框架
本章小结
本章习题

第3章 OSI安全体系结构与安全服务
3.1 OSI安全体系结构
3.2 安全服务
3.2.1 认证（鉴别）服务
3.2.2 访问控制服务
3.2.3 数据保密性服务
3.2.4 数据完整性服务
3.2.5 抗抵赖服务
3.2.6 安全审计服务
3.2.7 安全监测和防范服务
3.3 安全机制
3.3.1 特定的安全机制
3.3.2 普遍性安全机制
3.4 OSI安全服务与安全机制的关系
3.5 OSI的安全服务配置
本章小结
本章习题

第4章 信息安全技术与产品
4.1 密码技术
4.1.1 数据加密标准
4.1.2 高级加密标准
4.1.3 公开密钥体制
4.1.4 RSA算法
4.1.5 NTRU算法
4.1.6 椭圆曲线密码
4.1.7 对称算法与公开密钥算法的比较
4.2 访问控制
4.2.1 自主访问控制
4.2.2 强制访问控制
4.2.3 基于角色的访问控制
4.3 安全通信协议
4.3.1 简单的安全认证协议
4.3.2 Kerberos协议
4.3.3 SSL协议
4.3.4 IKE协议
4.4 入侵检测
4.4.1 检测系统分类
4.4.2 系统功能
4.4.3 系统基本模型
4.4.4 关键技术
4.5 病毒防治
4.5.1 存在的原因
4.5.2 病毒分类
4.5.3 病毒程序的构成
4.5.4 病毒防治技术
4.6 信息安全产品的分类
4.6.1 产品分类的依据
4.6.2 产品分类的方法
4.7 信息安全产品
4.7.1 平台安全产品
4.7.2 网络安全产品
4.7.3 数据安全产品
4.7.4 用户安全产品
本章小结
本章习题

第5章 安全系统结构设计和评估
5.1 安全系统设计原则
5.1.1 萨尔哲设计原则
5.1.2 信息保障设计原则（纵深防御设计原则）
5.2 信息保障系统框架
5.2.1 信息保障的三要素
5.2.2 信息保障技术框架
5.3 安全系统结构的设计过程
5.4 基于策略的安全系统结构设计
5.4.1 设计方法
5.4.2 安全控制设计
5.4.3 安全技术结构设计
5.4.4 安全操作设计
5.5 安全域设计和技术选择
5.5.1 等级保护
5.5.2 安全域的划分
5.5.3 安全技术产品选择
5.6 安全系统的维护
5.6.1 监控外部环境
5.6.2 监控内部环境
5.6.3 规划与风险评估
5.6.4 漏洞评估与补救
5.6.5 就绪状态与审查
5.7 实例
5.7.1 电子商务网站
5.7.2 电子政务系统
本章小结
本章习题

第6章 信息系统安全工程与保障
6.1 系统安全工程
6.1.1 系统安全工程简介
6.1.2 信息系统安全工程
6.2 安全需求的分析与识别
6.2.1 保护轮廓
6.2.2 安全需求的组织
6.2.3 安全需求的识别
6.3 安全保障需求与级别
6.3.1 安全机制强度
6.3.2 安全保障级别（可信度级别）
6.3.3 安全保证需求
6.4 系统安全工程能力成熟度模型（SSE-CMM）
6.4.1 SSE-CMM作用
6.4.2 SSE-CMM历史
6.4.3 SSE-CMM概要
6.4.4 SSE-CMM安全工程过程
6.4.5 SSE-CMM基本模型
6.4.6 SSE-CMM应用
本章小结
本章习题

第7章 信息安全管理与标准
7.1 信息安全管理
7.1.1 信息安全管理内容与要素
7.1.2 信息安全管理体系
7.1.3 信息安全管理体系认证
7.2 信息安全法规
7.2.1 国外的信息安全法规
7.2.2 国内的信息安全法规
7.3 信息安全标准
7.3.1 ISO/IEC 15408与GB 18336
7.3.2 GB 17859-1999
7.3.3 BS 7799/ISO 17799
7.3.4 ISO/IEC 27000族
7.3.5 ISO/IEC TR13335
7.4 信息安全评估
7.4.1 风险管理
7.4.2 计算机系统的安全等级
7.4.3 风险评估方法
7.4.4 各种风险评估方法比较
本章小结
本章习题
附录A 缩略语
参考文献

当今社会，随着信息技术的发展和广泛运用，人们的生活和工作方式发生了深刻的变革。先进的信息技术和系统加速了社会和经济的发展，提高了劳动生产效率，同时也使得人们越来越依赖于信息系统。信息作为一种无形资产已经成为人们最宝贵的财富之一。为此，获取和处理信息的信息系统，也日益成为了黑客的攻击目标。为了保证敏感信息的安全可靠，必须确保信息系统的安全可靠。
人们对信息安全的认识，随着计算机技术和信息技术的发展和应用而逐步深化，经历了信息保密、信息安全和信息保障3个主要的发展阶段。
1.信息保密阶段
20世纪80年代以前，人们对信息安全的认识主要集中于信息保密性层次上。信息保密是人们最早认识的安全需求。随着技术的发展和应用的需要，人们越来越重视通信过程中端到端的安全保密，一方面要对系统中存储的数据信息进行保密，另一方面也要求对通信双方传输交换的信息进行保密。这个阶段面临的主要安全威胁是针对通信过程的搭线窃听和密码学分析，而主要的防护措施是数据加密，对传输的信息进行加密处理。另外，对于进入信息系统和读取数据等操作，采用访问控制和授权管理方法，以保护存储数据信息的保密性。
……

　　信息技术的应用和普及促进了生产力的发展，方便了人们的生活，并逐渐成为支持各种日常社会活动的基础手段。然而，信息系统安全问题造成的损失与影响也更为严重。在宏观层面，信息安全问题将直接影响社会稳定和国家安全；在微观层面，个人计算机、办公系统和电子商务等的安全与人们的日常生活和工作密切相关。因此，信息安全问题已引起人们的广泛关注，越来越多的人们迫切需要了解信息安全知识。
　　本书以信息安全技术体系为指导，系统性地介绍了信息安全的基本知识、概念和原理。希望通过对本书的学习，可以对信息安全问题、方法和技术有一个较为全面的初步认识，从而为进一步学习信息安全的其他课程和从事信息安全研究工作打下较为系统的基础。
　　信息安全问题是复杂的，安全服务、机制和技术因视角、层次和环境等的不同而有所区别，呈现出多样性和多态性。因此，本书首先介绍了信息安全的基本原理与技术体系，通过信息安全威胁与对策，安全体系结构及其要素，安全服务与机制，安全技术与产品等基础知识，帮助初学者逐步构建信息安全的基础轮廓。信息系统的安全保障是个系统工程。安全技术只有在符合具体安全需求的系统体系结构中，才能有效地发挥其安全保护作用。为此，本书进一步描述了信息安全系统的结构原理，包括安全系统体系结构的设计原则与方法，安全需求和保障，以及其相关法规与标准等。