網絡空間安全導論（微課版）

劉建偉，博士，北京航空航天大學教授，博士生導師，榮獲國家網絡安全優秀教師獎、北京市教學名師獎、北航教學名師獎。長期從事網絡安全、信息安全和密碼學的教學和科研工作。任中國密碼學會理事，教育部高等學校信息安全專業教學指導委員會委員，武漢大學、中國海洋大學、福州大學、北京郵電大學兼職教授。出版教材5部、譯著1部，其中4部教材分別榮獲得全國普通高校優秀教材一等獎、教育部普通高等教育精品教材、國家網絡安全優秀教材獎及北京市精品教材，1部譯著榮獲第四屆中國科普作家協會優秀科普作品獎（圖書類）金獎。發表學術論文100餘篇，已授權發明專利近30項。獲國家技術發明一等獎、國防技術發明一等獎、山東省計算機應用新成果二等獎、山東省科技進步三等獎各1項。

目錄

 

 

 

第1章網絡空間安全概述1

1.1信息時代與信息安全1

1.1.1信息技術與產業空前繁榮1

1.1.2信息安全角勢嚴峻4

1.2網絡空間安全發展歷程8

1.3習近平網絡強國思想10

1.3.1總體國家安全觀10

1.3.2習近平網絡強國戰略思想11

1.4網絡空間安全學科簡介13

1.4.1網絡空間安全有關概念13

1.4.2網絡空間安全學科內涵16

1.4.3網絡空間安全學科的主要研究方向及研究內容18

1.4.4網絡空間安全學科的理論基礎20

1.4.5網絡空間安全學科的方法論基礎23

1.5網絡空間安全法律法規25

1.5.1我國信息安全立法現狀25

1.5.2電腦犯罪有關《刑法》的法律條款27

1.5.3涉因特網安全的刑事責任28

1.5.4《中華人民共和國網絡安全法》29

1.5.5《中華人民共和國密碼法》32

1.5.6《中華人民共和國數據安全法》34

1.5.7《中華人民共和國個人信息保護法》35

1.5.8《中華人民共和國電腦信息系統安全保護條例》36

1.6信息安全標準37

1.6.1技術標準的基本知識37

1.6.2信息安全有關的主要標準化組織39

1.6.3我國的網絡安全標準41

習題50

參考文獻51目錄第2章密碼學基礎54

2.1密碼學概述54

2.1.1密碼的起源54

2.1.2古典密碼59

2.1.3機械密碼66

2.1.4現代密碼學70

2.1.5密碼學面臨的挑戰73

2.2密碼學的基本概念76

2.2.1密碼體制的分類77

2.2.2密碼分析78

2.2.3密碼學理論基礎81

2.2.4國內外密碼算法概覽88

2.3密碼學新進展92

2.3.1身份基公鑰密碼92

2.3.2屬性基公鑰密碼94

2.3.3同態密碼97

2.3.4抗量子密碼98

2.3.5輕量級密碼101

2.4密碼學主要研究方向104

2.4.1密碼理論104

2.4.2密碼工程與應用105

2.4.3密碼安全防護106

2.4.4量子密碼106

2.4.5密碼管理107

習題108

參考文獻108

 

第3章網絡安全基礎111

3.1網絡安全概述111

3.1.1網絡安全現狀及安全挑戰111

3.1.2網絡安全威脅與防護措施113

3.1.3安全攻擊的分類及常見形式117

3.1.4開放系統互連模型與安全體系結構122

3.1.5網絡安全模型127

3.2網絡安全邊界防護技術128

3.2.1邊界訪問控制128

3.2.2防火牆133

3.2.3入侵檢測系統139

3.2.4虛擬專網143

3.2.5電腦病毒防護技術148

3.2.6安全漏洞掃描技術151

3.3網絡安全工程與管理157

3.3.1安全等級保護157

3.3.2網絡安全管理163

3.3.3網絡安全事件處置與災難恢復169

3.4新興網絡及安全技術172

3.4.1工業因特網安全172

3.4.2移動因特網安全174

3.4.3物聯網安全177

習題180

參考文獻181

 

第4章系統安全基礎182

4.1系統安全概述182

4.1.1操作系統與安全182

4.1.2數據庫系統與安全183

4.1.3信息系統安全需求184

4.2系統安全模型186

4.2.1信息系統的定義186

4.2.2系統安全基礎模型187

4.3系統安全關鍵技術192

4.3.1訪問控制技術192

4.3.2文件加密技術195

4.3.3安全審計技術198

4.4系統安全應用實踐200

4.4.1操作系統200

4.4.2數據庫系統202

4.4.3大數據系統204

習題211

參考文獻211

 

第5章內容安全基礎213

5.1內容安全概述213

5.1.1定義215

5.1.2目的215

5.1.3重要性215

5.1.4大模型時代的內容安全216

5.2網絡輿情與事件檢測218

5.2.1網絡輿情事件概述219

5.2.2網絡輿情事件檢測技術220

5.2.3網絡輿情事件檢測的應用222

5.3網絡欺詐與虛假新聞223

5.3.1數據泄密和隱私泄露223

5.3.2欺詐行為與攻擊方式的分析224

5.3.3虛假新聞檢測技術224

5.3.4網絡欺詐檢測技術227

5.3.5反詐措施與新聞監管230

5.4網絡水軍與網絡暴力233

5.4.1網絡水軍與網絡暴力概念233

5.4.2網絡水軍檢測技術234

5.4.3網絡暴力識別技術235

5.4.4社交媒體平臺的反制措施237

5.5內容偽造與深度鑒別238

5.5.1深度偽造技術239

5.5.2語音文字偽造240

5.5.3圖像視頻偽造240

5.5.4內容偽造識別技術241

習題244

參考文獻244

 

第6章應用安全基礎246

6.1應用安全概述246

6.2身份認證與信任管理248

6.2.1身份認證的主要方法248

6.2.2身份認證的主流標準252

6.2.3信任管理模型258

6.2.4訪問控制模型261

6.3隱私保護263

6.3.1隱私、隱私保護和隱私計算263

6.3.2匿名化和差分隱私264

6.3.3安全多方計算267

6.3.4隱私保護的法律法規268

6.4新技術安全270

6.4.1雲計算及其安全270

6.4.2區塊鏈及其安全281

6.4.3人工智能及其安全286

6.4.4數據安全291

習題293

參考文獻293