本书是“国家十一五高等院校计算机应用型规划教材”之一，全书共分9个章节，主要对信息安全的基本原理、技术及应用知识作了介绍，具体内容包括信息加密技术、认证技术、密钥管理与公钥基础设施、访问控制与网络隔离技术、Internet的数据安全技术等。该书可供各大专院校作为教材使用，也可供从事相关工作的人员作为参考用书使用。

本书以信息安全理论与技术为基础，全面介绍信息安全的基本原理、技术及应用。主要内容包括信息加密技术、认证技术、密钥管理与公钥基础设施、访问控制与网络隔离技术、Internet的数据安全技术、信息系统安全检测技术、恶意程序及防范技术、网络攻击与防范技术等。

本书注重理论与实践相结合，在介绍概念、原理与技术的同时，给出代表性运行方案和应用实例。每章都配有实验和习题，所有实验均给出了具体的操作过程，目的是让读者在理解、掌握基本原理和技术的基础上，巩固所学知识并快速掌握其实际应用。

本书可作为信息管理与信息系统、计算机科学、通信工程、信息工程等专业信息安全课程的教材，也可作为计算机培训学校的教材以及信息安全技术人员和自学者的参考书。

第1章 概述

 1.1 信息安全概述

1.1.l 信息安全的概念

1.1.2 信息系统面I艋的威胁及原因

1.1.3 信息安全的研究内容

1.1.4 信息安全的发展过程

 1.2 信息系统安全体系结构

1.2.1 开放系统互连安全体系

1.2.2 TCP/IP安全体系

 1.3 信息系统安全的防御策略

1.3.1 防御策略原则

1.3.2 信息系统安全工程原则

1.3.3 安全对策与措旖

 1.4 安全评估标准

1.4.1 TCSEC标准

1.4.2 GB 17895标准

 1.5 小结

 1.6 习题

第2章 信息加密技术

 2.1 密码技术概述

2.1.1 密码系统

2.1.2 密码体制

2.1.3 密码破译

 2.2 对称密钥密码算法

2.2.1 序列密码

2.2.2 分组密码

2.2.3 DES算法

2.2.4 IDEA算法

 2.3 非对称密钥密码算法

2.3.1 基本原则

2.3.2 RSA算法

2.3.3 公钥密码应用

 2.4 信息加密传输

2.4.1 对称密钥算法加密模式

2.4.2 网络通信中的加密方式

2.4.3 两种密码体制结合加密

 2.5 小结

 2.6 习题

第3章 认证技术

 3.1 概述

 ……

第4章 密钥管理与公钥基础设施

第5章 访问控制与网络隔离技术

第6章 Internet的数据安全技术

第7章 信息系统安全检测技术

第8章 恶意程序及防范技术

第9章 网络攻击与防范技术

附录A 综合实验

附录B 习题参考答案