本书是“十四五”高等职业教育新形态一体化教材之一，涵盖了常见的信息安全威胁与计算机安全知识。本书共五章，包括揭开信息安全的神秘面纱、走进神秘的密码世界、运用安全技术构筑数字防线、树立信息安全风险意识、迎接信息安全新世界等内容。本书力求对信息安全各个层面的概念和内涵进行准确描述，重点部分做到理论与实例相匹配。通过本书的学习，学生不仅能够全面掌握信息安全的基础知识，而且能够增强信息安全意识，提高在日常生活、工作和学习中保障信息安全的能力。本书适合作为高职院校信息安全技术专业及其他相关专业教材，也可以作为安全从业人员的参考书。

没有网络安全，就没有国家安全；没有网络安全人才，就没有网络安全。
早在 20 世纪 80 年代，伴随互联网的发展，1987 年全球就已出现首例计算机病毒；
20 世纪 90 年代至 2014 年，互联网经过二十余年的快速发展，网络攻击手段不断丰富，
攻击内容形式也在不断演化，网络攻击从最初的仅限于单一的计算机病毒、破解口令和利
用操作系统已知漏洞等有限的几个方法，演变为篡改、伪造、拒绝服务、恶意软件、安全
漏洞等多元化攻击手段，涉及攻击技术包括端口扫描技术、网络监听技术、网络欺诈技
术、密码破解技术、拒绝服务技术等。近些年，伴随互联网的高速发展，大规模数据泄露、
网络攻击、网络犯罪等信息安全问题也越来越突出，网络信息安全事件在总体数量、规模与
影响范围上每年都呈现显著变化，其中尤以数据泄露、技术风险和网络攻击最为突出。
目前，国内的网络安全问题形势严峻，黑客入侵、计算机犯罪、恶意软件侵扰、隐私泄
密等都是我们面临的威胁与挑战。随着人工智能、5G 网络、物联网、区块链等技术的发展，
国家急需大量的高素质信息安全专业人才。2015 年 6 月，为实施国家安全战略，加快网络空
间安全高层次人才培养，国务院学位委员会决定在“工学”门类下增设“网络空间安全”一
级学科。此举措为我国信息安全学科建设与人才培养迎来了全面高速发展的新阶段。
现在在校的学生，将是接受过良好教育并对国家未来走向产生巨大影响的群体，他们的
信息安全素质如果跟不上时代的发展，那么整个国家也很难在未来的数字经济时代成为强国。
对此，教育和引导大学生树立信息安全法律观念、正确运用网络已成为推动社会进步的重要
举措。
本书力求对信息安全各个层面的概念和内涵进行准确描述，重点部分做到理论与实例相
匹配，以便学生深入理解。本书共分五章，分别为揭开信息安全的神秘面纱、走进神秘的密
码世界、运用安全技术构筑数字防线、树立信息安全风险意识、迎接信息安全新世界。
第 1 章从信息安全概述、信息安全威胁建模、信息安全漏洞、信息安全攻击和计算机病
毒五个方面介绍了信息安全的基础概念与相关术语。
第 2 章从密码学基本理论、古典密码、对称密钥密码、公开密钥密码、消息认证、PKI 架构、
密钥管理七个方面介绍了密码学相关知识。
第 3 章从网络威胁与防御、设备安全防护、防信息泄露技术、物理隔离技术、容错与容
灾技术、Windows 系统的安全管理、Linux 系统的安全管理、Web 应用防护八个方面介绍
了主流安全防御设备与系统安全防御技术。
第 4 章从信息安全风险管理、信息安全管理体系标准、信息安全内容监管、信息安全法
律法规及道德规范四个方面介绍了安全法规，为学生的素质培养筑牢法规与标准屏障。
第 5 章从云计算安全、大数据安全、物联网与工控安全和人工智能安全四个方面介绍了
未来安全发展方向，为学生开阔视野。
本书由湖北生物科技职业学院信息传媒学院组织编写，由龙翔、陈启任主编，刘成、汤荻、
胡骏、李玉玲、彭迪和高梦娜担任副主编，参与编写的人员还有张衡、赵晓华、李瑞、周全、
曹珣、秦志鹏、邓华丽、胡苓苓、李梦井、石柳、杨奎、张文娅、陈德瑞、何方原、李栋、李萌、
李泽峰、王发早、柯希望和田维新，以及北京神州数码云科信息技术有限公司徐雪鹏和北京
天融信网络安全技术有限公司田祖华。在编写过程中，参考了大量资料，在此，谨向这些资
料的作者表示感谢。
由于信息安全技术的快速发展，加之作者水平有限，书中难免存在疏漏和不妥之处，恳
请广大读者批评指正。
编 者
2024 年 3 月

第1章揭开信息安全的神秘面纱?11.1信息安全概述21.1.1信息安全的定义.31.1.2信息安全的实现目标.41.1.3信息安全的具体安全威胁.61.1.4信息安全的控制类型.71.1.5信息安全攻击的演变81.2信息安全威胁建模111.2.1脆弱性.111.2.2威胁.121.2.3攻击.121.2.4消减分析.131.3信息安全漏洞141.3.1漏洞的概念141.3.2漏洞产生的原因.141.3.3漏洞的分类和等级.151.4信息安全攻击161.4.1信息安全攻击的概念161.4.2信息安全攻击的分类.161.4.3信息安全攻击的一般过程181.5计算机病毒191.5.1计算机病毒概述.191.5.2计算机病毒的特性.191.5.3计算机病毒的分类.201.5.4计算机病毒的原理.221.5.5计算机病毒检测防范.23扩展阅读25小结27练习27第2章走

龙翔，湖北生物科技职业学院信息传媒学院院长。曾担任全国职业院校技能大赛中职组网络空间安全赛项裁判长、专家组组长。湖北省职业院校技能大赛专家组成员，湖北省职业院校教师信息化教学能力大赛专家。主持建设教育部职业教育信息安全与管理专业教学资源库，教育部第二批现代学徒制试点项目，中央电化教育馆批准第三批“职业院校数字化校园建设实验校”教电馆，执笔教育部颁布的《高等职业学校移动应用开发专业实训教学条件建设标准》、主持建设全国职业院校中、高、本科等软甲工程相关专业教学标准等国家级项目。湖北省职业教育技能名师工作室“信息安全与管理龙翔名师工作室”负责人。湖北省商务厅，教育厅批准第二批湖北省服务外包人才培养（训）基地负责人，湖北省教育厅认定湖北生物科技职业学院师资培训基地负责人。担任湖北省网络安全校企联盟理事长；武汉市网安基地校企联合会副会长等社会职务。 陈启，男，汉族，工作单位为湖北生物科技职业学院。目前是信息传媒学院专任教师同时承担信息安全技术应用专业负责人一职，主要负责包括网络与通信技术、数据库技术、网络安全协议分析、网络攻防技术和PHP代码审计等网络与安全方面课程的教学工作。

本书配有丰富的立体化资源。