李剑，北京邮电大学网络空间安全学院教授，博士生导师，北京市思政教学名师。一直从事网络空间安全、量子密码、人工智能安全等方面的研究。在国内外知名期刊/会议发表论文300余篇，其中SCI检索论文100余篇；一直从事网络空间安全、信息安全、量子密码、物联网安全等方面的研究。出版信息安全方面教材30余本，其中包括《信息安全概论》、《信息安全导论》、《信息安全专业英语》《操作系统安全》等国家级规划教材和北京市精品教材。教材《信息安全概论》累计销售近7万余册，在市场上所有《信息安全概论》教材当中销售量排名第1位。

前言
第1章信息安全概述
11一些疑问
12一个故事
13信息与信息安全
131信息的定义
132信息安全的定义
133P2DR2安全模型
134信息安全体系结构
135信息安全的目标
14信息的安全威胁
141物理层安全风险分析
142网络层安全风险分析
143系统层安全风险分析
144应用层安全风险分析
145管理层安全风险分析
15信息安全的需求与实现
151信息安全的需求
152信息安全的实现
16信息安全发展过程
17习题
第2章网络安全基础
21OSI参考模型
22TCP/IP参考模型
23常用的网络服务
231Web 服务
232FTP服务
233电子邮件服务
234Telnet服务
24常用的网络命令
241ping命令
242ipconfig命令
243netstat命令
244arp命令
245net命令
246at命令
247tracert命令
248route命令
249nbtstat命令
25习题
第3章网络扫描与监听
31黑客
311黑客的概念
312红客、蓝客与骇客
313典型的黑客事件
314相关法律法规
32网络扫描
321地址与端口扫描
322漏洞扫描
323典型的扫描工具介绍
33网络监听
331网络监听的原理
332典型的网络监听工具
333网络监听的防护
34习题
第4章黑客攻击技术
41攻击的一般流程
42攻击的方法与技术
421密码破解攻击
422缓冲区溢出攻击
423欺骗攻击
424DoS/DDoS攻击
425SQL注入攻击
426网络蠕虫
427社会工程学攻击
428个人隐私泄露引起的攻击
429网络刷票
43智能手机安全
431智能手机安全概述
432手机扫码中奖骗局
433手机假的取件码骗局
434手机被控制
435手机被监听
436智能手机的安全防护
44习题
第5章网络后门与网络隐身
51木马攻击
511木马概述
512常见的木马类型与欺骗方法
513木马的例子
514木马的防范
52网络后门
53清除攻击痕迹
531Windows下清除攻击痕迹
532UNIX下清除攻击痕迹
54习题
第6章计算机病毒与恶意软件
61计算机病毒
611计算机病毒的概念
612计算机病毒产生的原因
613计算机病毒的历史
614计算机病毒的特征
615计算机病毒的命名
616杀毒软件
62典型病毒分析
621U盘runauto文件夹病毒及清除方法
622U盘autoruninf文件病毒及清除方法
623U盘RavMonEexe病毒及清除方法
624ARP病毒
625“熊猫烧香”病毒
626QQ与MSN病毒
627典型手机病毒介绍
63恶意软件
631恶意软件概述
632恶意软件的类型
633恶意软件的清除
64习题
第7章物理环境与设备安全
71物理层安全威胁
72物理层安全防护
73物理层安全设备
731计算机网络物理安全隔离卡
732其他物理隔离设备
74物理层管理安全
741内部网络与外部网络隔离管理
742内部网络的安全管理
75习题
第8章防火墙技术
81防火墙的基本知识
82防火墙的作用与局限性
821防火墙的主要作用
822防火墙的局限性
83防火墙的技术实现
831包过滤防火墙
832应用代理防火墙
84防火墙的性能指标
85防火墙的部署
851路由器类型的防火墙
852双重宿主主机结构防火墙
853屏蔽主机体系结构防火墙
854屏蔽子网结构防火墙
86习题
第9章入侵检测技术
91入侵检测系统的基本知识
92入侵检测系统模型
93入侵检测技术分类
931根据各个模块运行分布方式分类
932根据检测对象分类
933根据所采用的技术分类
94入侵检测系统的工作流程
95典型的入侵检测系统Snort
96入侵检测技术存在的问题及发展趋势
97习题
第10章虚拟专用网技术
101虚拟专用网概述
1011虚拟专用网的需求
1012虚拟专用网的优点
1013虚拟专用网的分类
102虚拟专用网的工作流程
103虚拟专用网的技术原理
1031虚拟专用网使用的安全协议
1032虚拟专用网的实现
104虚拟专用网应用举例
105习题
第11章Windows与手机操作系统安全
111Windows操作系统简介
112Windows操作系统安全配置
1121打开Windows安全中心
1122用户存储文件位置的安全设置
1123更改系统通知设置
1124操作系统隐私设置
1125计算机设备加密
1126操作系统安装补丁
1127安装第三方杀毒软件和其他安全软件
1128设置安全的账号密码
1129设置屏幕保护
11210关闭系统默认共享
11211常用文件加密
11212备份重要资料
11213安装Windows操作系统的注意事项
113手机操作系统安全配置
1131手机常见的安全威胁
1132手机安全与隐私设置
1133关闭手机不必要的通知消息和图标
1134智能手机中必备的应用软件
1135不要下载或使用的两个手机软件
1136五种危险电话号码的安全处置
114习题
第12章UNIX与Linux操作系统安全
121UNIX与Linux操作系统概述
122UNIX与Linux系统安全
1221系统口令安全
1222账户安全
1223SUID和SGID
1224服务安全
123习题
第13章密码学基础
131密码学概述
1311密码学的发展历史
1312密码学的基本概念
1313密码体制的基本类型
1314密码体制的分类
1315对密码的攻击
132古典密码学
1321古典加密方法
1322代替密码
1323换位密码
133对称密码学
1331对称密码学概述
1332DES算法
134非对称密码学
1341非对称密码学概述
1342RSA算法
135散列函数
1351散列函数概述
1352MD5算法
136数字签名
1361使用非对称加密算法进行数字签名
1362使用对称加密算法进行数字签名
1363数字签名的算法及数字签名的保密性
137密码的绝对安全与相对安全
1371没有绝对的安全
1372相对的安全
138量子密码概述
1381量子安全通信的特点
1382量子安全通信的类型
1383量子BB84协议
139国密算法概述
1310密码学新方向
1311习题
第14章PKI原理与应用
141PKI概述
1411PKI的作用
1412PKI的体系结构
1413PKI的组成
1414PKI的标准
142认证机构（CA）
143数字证书
1431数字证书概述
1432数字证书发放流程
144PKI的应用
1441典型的PKI应用标准
1442典型的PKI应用模式
145PKI的发展
146习题
第15章数据库系统安全
151数据库系统安全概述
152针对数据库系统的攻击
1521弱口令攻击
1522利用漏洞对数据库发起的攻击
1523SQL Server的单字节溢出攻击
1524SQL注入攻击
153数据库攻击的防范措施
1531数据库攻击防范概述
1532SQL注入攻击的防范
154习题
第16章信息安全管理与法律法规
161信息安全管理
1611信息安全管理概述
1612信息安全管理模式
1613信息安全管理体系的作用
1614构建信息安全管理体系的步骤
1615BS 7799、ISO/IEC 17799和ISO 27001
1616信息安全产品测评认证
162信息安全相关法律法规
1621国内信息安全相关法律法规
1622国外信息安全相关法律法规
163习题
第17章信息安全等级保护与风险管理
171信息安全等级保护
1711我国信息安全等级保护
1712国外信息安全等级保护
172信息安全风险管理
173信息安全风险评估
1731信息安全风险评估概述
1732信息安全风险评估方法
174习题
第18章信息系统应急响应
181应急响应概述
1811应急响应简介
1812国际应急响应组织
1813我国应急响应组织
182应急响应的阶段
183应急响应的方法
1831Windows操作系统应急响应方法
1832个人软件防火墙的使用
1833蜜罐技术
184计算机犯罪取证
185习题
第19章数据备份与恢复
191数据备份与恢复概述
192Windows操作系统中的数据备份与恢复
193数据恢复软件EasyRecovery的使用
194习题
第20章人工智能安全
201人工智能安全概述
2011人工智能安全的引入
2012人工智能安全的发展
2013人工智能安全的概念
2014人工智能安全架构
202人工智能内生安全及案例
203人工智能应用安全及案例
204人工智能赋能安全及案例
205人工智能安全治理
206习题
参考文献