数据安全基础

出版时间：2008-5  出版社：人民邮电出版社  作者：CEAC国家信息化计算机教育认证项目电子政务与信息案例认证专项组，北京大学电子政务研究院电子政策与信息案例技术实验室　编著  页数：239  

内容概要

为了推进我国信息化人才建设，CEAC国家信息化培训认证管理办公室组织IT和培训领域的资深专家精心编著了国家信息化计算机教育认证系列教材。本书作为国家信息化计算机教育认证项目电子政务与信息安全培训认证专项的教材之一，以国际主流的安全技术为基础，详细介绍了数据安全涉及的理论知识与应用技术。    本书根据企事业单位和信息安全从业人员的实际需求，深入浅出地介绍了数据安全的概念、常见的安全问题等，并结合实例介绍了主流的数据加密技术、数据完整性实现技术、PGP、计算机病毒与防治、常用防病毒软件的安装与使用、数据的备份与还原和灾难恢复等内容。    本书结构清晰，讲解详细，并在每章后配有丰富的思考与练习题，非常适合作为信息安全技术的标准培训教程，也可作为大中专院校、高职高专相应课程的教材和辅导教材，还可供读者自学使用。

书籍目录

第1章　数据安全概述  1.1　数据安全的基本概念　    1.1.1　信息系统安全的概念　    1.1.2　数据安全的基本内容　  1.2　数据的常见安全问题　    1.2.1　恶意攻击　    1.2.2　安全缺陷　    1.2.3　软件漏洞　  1.3　用“网络监视器”分析网络流量　    1.3.1　安装网络监视器　    1.3.2　用网络监视器分析网络流量　  本章小结　  思考与练习　第2章　数据加密技术　  2.1　加密技术概述　    2.1.1　密码学的基本概念　    2.1.2　现代密码技术　  2.2　对称密码与公钥密码　    2.2.1　对称密码　    2.2.2　公钥密码　    2.2.3　混合密码　  2.3　加密技术应用　    2.3.1　Office文件的加密　    2.3.2　加密文件系统EFS  本章小结　  思考与练习　第3章　数据完整性技术　  3.1　数据完整性概述　  3.2　实现数据完整性的主要技术　    3.2.1　散列函数　    3.2.2　消息认证码　  3.3　数字签名技术　    3.3.1　数字签名的概念　    3.3.2　典型的数字签名算法　    3.3.3　数字签名的应用　  3.4　创建数字证书管理机构　    3.4.1　数字证书管理机构的安装和配置　    3.4.2　数字证书的签发和管理　    3.4.3　数字证书的申请和安装　  3.5　用数字证书建立安全Web服务器　    3.5.1　数字证书的安装和安全Web服务的配置　    3.5.2　访问安全的Web服务器　  3.6　用数字证书实现安全电子邮件　    3.6.1　在邮件客户端上安装和配置数字证书　    3.6.2　利用数字证书加密和签名电子邮件　  本章小结　  思考与练习　第4章　用PGP保护数据安全　  4.1　PGP简介　    4.1.1　PGP的历史　    4.1.2　PGP的原理　  4.2　PGP的安装与配置　    4.2.1　PGP的安装　    4.2.2　设置PGP选项　  4.3　创建和管理PGP密钥　    4.3.1　创建用户信息和密钥　    4.3.2　密钥的发布与获取　  4.4　用PGP保护文件　    4.4.1　用PGP加密和签名文件　    4.4.2　用PGP解密和验证签名　  4.5　用PGP保护电子邮件　    4.5.1　用PGP加密和签名电子邮件　    4.5.2　用PGP解密和验证电子邮件　  本章小结　  思考与练习　第5章　计算机病毒与防治　第6章　防病毒软件的安装与使用　第7章　数据备份与还原　第8章　灾难恢复　

章节摘录

第1章 数据安全概述1.1 数据安全的基本概念1.1.1 信息系统安全的概念“信息”一词古已有之。在人类社会早期的日常生活中，人们对信息的认识比较广泛而模糊，对信息和消息的含义没有明确界定。到了20世纪尤其是中期以后，随着现代信息技术的飞速发展及其对人类社会的深刻影响，人们开始了对信息准确含义的研究。1.什么是信息通信领域对信息的研究有着悠久的历史，信息科学的出现正是通信理论研究的最重要的成果之一。中国学者钟义信认为，信息是事物运动的状态与方式，是事物的一种属性。信息不同于消息，消息只是信息的外壳，信息则是消息的内核。信息不同于信号，信号是信息的载体，信息则是信号所载荷的内容。信息不同于数据，数据是记录信息的一种形式。信息不同于情报，情报通常指秘密的、专门的、新颖的一类信息，可以说所有的情报都是信息，但不能说所有的信息都是情报。信息也不同于知识，知识是认识主体所表达的信息，是序化的信息，而并非所有的信息都是知识。2.信息的功能信息的功能是信息属性的体现。信息的基本功能在于维持和强化世界的有序性，信息的社会功能在于维系社会的生存，促进人类文明的进步和人自身的发展。信息还是一种重要的社会资源。现代社会将信息、材料和能源看做是支持社会发展的三大支柱，这本身说明了信息在现代社会中的重要地位。信息系统安全的任务是确保信息功能的正确实现。3.信息技术 对于信息技术，目前还没有一个准确而又通用的定义。为了研究和使用方便，学术界、管理部门和产业界等都根据各自的需要与理解给出了自己的定义。