本书是信息安全专业知识的普及教材，以教育部高等学校网络空间安全专业教学指导委员会所列知识点为基础，以帮助信息安全、网络空间安全及相关专业学生全面了解信息安全知识为目的而编写。全书共20章，第1章介绍信息安全概述；第2章介绍网络安全基础；第3章介绍网络扫描与监听；第4章介绍黑客攻击技术；第5章介绍网络后门与网络隐身；第6章介绍计算机病毒与恶意软件；第7章介绍物理环境与设备安全；第8章介绍防火墙技术；第9章介绍入侵检测技术；第10章介绍虚拟专用网技术；第11章介绍Windows与手机操作系统安全；第12章介绍UNIX与Linux操作系统安全；第13章介绍密码学基础；第14章介绍PKI原理与应用；第15章介绍数据库系统安全；第16章介绍信息安全管理与法律法规；第17章介绍信息安全等级保护与风险管理；第18章介绍信息系统应急响应；第19章介绍数据备份与恢复；第20章介绍人工智能安全。 本书可作为高等院校信息安全、网络空间安全、计算机类相关专业的教材，也可作为从事信息安全工作的专业人员或爱好者的参考用书。

李剑，北京邮电大学网络空间安全学院教授，博士生导师，北京市思政教学名师。一直从事网络空间安全、量子密码、人工智能安全等方面的研究。在国内外知名期刊/会议发表论文300余篇，其中SCI检索论文100余篇；一直从事网络空间安全、信息安全、量子密码、物联网安全等方面的研究。出版信息安全方面教材30余本，其中包括《信息安全概论》、《信息安全导论》、《信息安全专业英语》《操作系统安全》等国家级规划教材和北京市精品教材。教材《信息安全概论》累计销售近7万余册，在市场上所有《信息安全概论》教材当中销售量排名第1位。

前言
第1章信息安全概述
11一些疑问
12一个故事
13信息与信息安全
131信息的定义
132信息安全的定义
133P2DR2安全模型
134信息安全体系结构
135信息安全的目标
14信息的安全威胁
141物理层安全风险分析
142网络层安全风险分析
143系统层安全风险分析
144应用层安全风险分析
145管理层安全风险分析
15信息安全的需求与实现
151信息安全的需求
152信息安全的实现
16信息安全发展过程
17习题
第2章网络安全基础
21OSI参考模型
22TCP/IP参考模型
23常用的网络服务
231Web 服务
232FTP服务
233电子邮件服务
234Telnet服务
24常用的网络命令
241ping命令
242ipconfig命令
243netstat命令
244arp命令
245net命令
246at命令
247tracert命令
248route命令
249nbtstat命令
25习题
第3章网络扫描与监听
31黑客
311黑客的概念
312红客、蓝客与骇客
313典型的黑客事件
314相关法律法规
32网络扫描
321地址与端口扫描
322漏洞扫描
323典型的扫描工具介绍
33网络监听
331网络监听的原理
332典型的网络监听工具
333网络监听的防护
34习题
第4章黑客攻击技术
41攻击的一般流程
42攻击的方法与技术
421密码破解攻击
422缓冲区溢出攻击
423欺骗攻击
424DoS/DDoS攻击
425SQL注入攻击
426网络蠕虫
427社会工程学攻击
428个人隐私泄露引起的攻击
429网络刷票
43智能手机安全
431智能手机安全概述
432手机扫码中奖骗局
433手机假的取件码骗局
434手机被控制
435手机被监听
436智能手机的安全防护
44习题
第5章网络后门与网络隐身
51木马攻击
511木马概述
512常见的木马类型与欺骗方法
513木马的例子
514木马的防范
52网络后门
53清除攻击痕迹
531Windows下清除攻击痕迹
532UNIX下清除攻击痕迹
54习题
第6章计算机病毒与恶意软件
61计算机病毒
611计算机病毒的概念
612计算机病毒产生的原因
613计算机病毒的历史
614计算机病毒的特征
615计算机病毒的命名
616杀毒软件
62典型病毒分析
621U盘runauto文件夹病毒及清除方法
622U盘autoruninf文件病毒及清除方法
623U盘RavMonEexe病毒及清除方法
624ARP病毒
625“熊猫烧香”病毒
626QQ与MSN病毒
627典型手机病毒介绍
63恶意软件
631恶意软件概述
632恶意软件的类型
633恶意软件的清除
64习题
第7章物理环境与设备安全
71物理层安全威胁
72物理层安全防护
73物理层安全设备
731计算机网络物理安全隔离卡
732其他物理隔离设备
74物理层管理安全
741内部网络与外部网络隔离管理
742内部网络的安全管理
75习题
第8章防火墙技术
81防火墙的基本知识
82防火墙的作用与局限性
821防火墙的主要作用
822防火墙的局限性
83防火墙的技术实现
831包过滤防火墙
832应用代理防火墙
84防火墙的性能指标
85防火墙的部署
851路由器类型的防火墙
852双重宿主主机结构防火墙
853屏蔽主机体系结构防火墙
854屏蔽子网结构防火墙
86习题
第9章入侵检测技术
91入侵检测系统的基本知识
92入侵检测系统模型
93入侵检测技术分类
931根据各个模块运行分布方式分类
932根据检测对象分类
933根据所采用的技术分类
94入侵检测系统的工作流程
95典型的入侵检测系统Snort
96入侵检测技术存在的问题及发展趋势
97习题
第10章虚拟专用网技术
101虚拟专用网概述
1011虚拟专用网的需求
1012虚拟专用网的优点
1013虚拟专用网的分类
102虚拟专用网的工作流程
103虚拟专用网的技术原理
1031虚拟专用网使用的安全协议
1032虚拟专用网的实现
104虚拟专用网应用举例
105习题
第11章Windows与手机操作系统安全
111Windows操作系统简介
112Windows操作系统安全配置
1121打开Windows安全中心
1122用户存储文件位置的安全设置
1123更改系统通知设置
1124操作系统隐私设置
1125计算机设备加密
1126操作系统安装补丁
1127安装第三方杀毒软件和其他安全软件
1128设置安全的账号密码
1129设置屏幕保护
11210关闭系统默认共享
11211常用文件加密
11212备份重要资料
11213安装Windows操作系统的注意事项
113手机操作系统安全配置
1131手机常见的安全威胁
1132手机安全与隐私设置
1133关闭手机不必要的通知消息和图标
1134智能手机中必备的应用软件
1135不要下载或使用的两个手机软件
1136五种危险电话号码的安全处置
114习题
第12章UNIX与Linux操作系统安全
121UNIX与Linux操作系统概述
122UNIX与Linux系统安全
1221系统口令安全
1222账户安全
1223SUID和SGID
1224服务安全
123习题
第13章密码学基础
131密码学概述
1311密码学的发展历史
1312密码学的基本概念
1313密码体制的基本类型
1314密码体制的分类
1315对密码的攻击
132古典密码学
1321古典加密方法
1322代替密码
1323换位密码
133对称密码学
1331对称密码学概述
1332DES算法
134非对称密码学
1341非对称密码学概述
1342RSA算法
135散列函数
1351散列函数概述
1352MD5算法
136数字签名
1361使用非对称加密算法进行数字签名
1362使用对称加密算法进行数字签名
1363数字签名的算法及数字签名的保密性
137密码的绝对安全与相对安全
1371没有绝对的安全
1372相对的安全
138量子密码概述
1381量子安全通信的特点
1382量子安全通信的类型
1383量子BB84协议
139国密算法概述
1310密码学新方向
1311习题
第14章PKI原理与应用
141PKI概述
1411PKI的作用
1412PKI的体系结构
1413PKI的组成
1414PKI的标准
142认证机构（CA）
143数字证书
1431数字证书概述
1432数字证书发放流程
144PKI的应用
1441典型的PKI应用标准
1442典型的PKI应用模式
145PKI的发展
146习题
第15章数据库系统安全
151数据库系统安全概述
152针对数据库系统的攻击
1521弱口令攻击
1522利用漏洞对数据库发起的攻击
1523SQL Server的单字节溢出攻击
1524SQL注入攻击
153数据库攻击的防范措施
1531数据库攻击防范概述
1532SQL注入攻击的防范
154习题
第16章信息安全管理与法律法规
161信息安全管理
1611信息安全管理概述
1612信息安全管理模式
1613信息安全管理体系的作用
1614构建信息安全管理体系的步骤
1615BS 7799、ISO/IEC 17799和ISO 27001
1616信息安全产品测评认证
162信息安全相关法律法规
1621国内信息安全相关法律法规
1622国外信息安全相关法律法规
163习题
第17章信息安全等级保护与风险管理
171信息安全等级保护
1711我国信息安全等级保护
1712国外信息安全等级保护
172信息安全风险管理
173信息安全风险评估
1731信息安全风险评估概述
1732信息安全风险评估方法
174习题
第18章信息系统应急响应
181应急响应概述
1811应急响应简介
1812国际应急响应组织
1813我国应急响应组织
182应急响应的阶段
183应急响应的方法
1831Windows操作系统应急响应方法
1832个人软件防火墙的使用
1833蜜罐技术
184计算机犯罪取证
185习题
第19章数据备份与恢复
191数据备份与恢复概述
192Windows操作系统中的数据备份与恢复
193数据恢复软件EasyRecovery的使用
194习题
第20章人工智能安全
201人工智能安全概述
2011人工智能安全的引入
2012人工智能安全的发展
2013人工智能安全的概念
2014人工智能安全架构
202人工智能内生安全及案例
203人工智能应用安全及案例
204人工智能赋能安全及案例
205人工智能安全治理
206习题
参考文献