内容简介
本书通过真实世界的实例来讲解信息安全的有关知识。作者在书中并没有给出大量的理论叙述,而是重点关注技术的发展,以及老师和学生们需要面对的安全与信息技术的挑战。书中的内容主要包括以下四个方面:密码:古典密码学,对称密钥密码系统,公钥密码系统,hash函数,随机数,信息隐藏,以及密码分析学。访问控制:认证和授权,多级安全与多边安全,访问控制模型,隐蔽通道和推理控制,防火墙,以及入侵检测系统。协议:简单认证协议,SSL,IPsec,Kerberos,以及GSM。软件:缺陷和恶意软件,缓冲区溢出,病毒和蠕虫,软件逆向工程,数字版权管理,安全软件开发,以及操作系统安全。