本书对信息安全涉及的各个层面进行了梳理和论证，并讨论了与安全技术和产品相关的内容，充分反映了信息安全领域的最新研究进展和发展趋势。本书主要从信息安全体系结构规划与设计、信息安全技术支撑、信息安全产品、信息安全标准、信息安全管理、人员能力成熟度模型以及信息安全应用案例等方面系统地论述了如何解决信息技术应用所带来的信息安全问题。本书也对信息安全体系结构的概念进行了详细分析和论述，并对构建信息安全体系结构的关键三要素（人、技术和管理）之间的关系进行了详细阐述。本书的特点是系统性强、内容覆盖面广、体系化程度高。

本书可作为计算机、通信、信息安全、密码学等专业的本科生和研究生的教材，也可供从事相关专业的教学、科研和工程技术人员参考。

21世纪是信息时代，信息已成为社会发展的重要战略资源，社会的信息化已成为当今世界发展的潮流和核心，而信息安全在信息社会中将扮演极为重要的角色，它会直接关系到国家安全、企业经营和人们的日常生活。 随着信息安全产业的快速发展，全球对信息安全人才的需求量不断增加，但我国目前信息安全人才极度匮乏，远远不能满足金融、商业、公安、军事和政府等部门的需求。要解决供需矛盾，必须加快信息安全人才的培养，以满足社会对信息安全人才的需求。为此，教育部继2001年批准在武汉大学开设信息安全本科专业之后，又批准了多所高等院校设立信息安全本科专业，而且许多高校和科研院所已设立了信息安全方向的具有硕士和博士学位授予权的学科点。

信息安全是计算机、通信、物理、数学等领域的交叉学科，对于这一新兴学科的培养模式和课程设置，各高校普遍缺乏经验，因此中国计算机学会教育专业委员会和清华大学出版社联合主办了“信息安全专业教育教学研讨会”等一系列研讨活动，并成立了“高等院校信息安全专业系列教材”编审委员会，由我国信息安全领域著名专家肖国镇教授担任编委会主任，共同指导“高等院校信息安全专业系列教材”的编写工作。编委会本着研究先行的指导原则，认真研讨国内外高等院校信息安全专业的教学体系和课程设置，进行了大量前瞻性的研究工作，而且这种研究工作将随着我国信息安全专业的发展不断深入。经过编委会全体委员及相关专家的推荐和审定，确定了本丛书首批教材的作者，这些作者绝大多数都是既在本专业领域有深厚的学术造诣、又在教学第一线有丰富的教学经验的学者、专家。

本系列教材是我国第一套专门针对信息安全专业的教材，其特点是：

① 体系完整、结构合理、内容先进。

② 适应面广： 能够满足信息安全、计算机、通信工程等相关专业对信息安全领域课程的教材要求。

③ 立体配套：  除主教材外，还配有多媒体电子教案、习题与实验指导等。

④ 版本更新及时，紧跟科学技术的新发展。

为了保证出版质量，我们坚持宁缺毋滥的原则，成熟一本，出版一本，并保持不断更新，力求将我国信息安全领域教育、科研的最新成果和成熟经验反映到教材中来。在全力做好本版教材，满足学生用书的基础上，还经由专家的推荐和审定，遴选了一批国外信息安全领域优秀的教材加入到本系列教材中，以进一步满足大家对外版书的需求。热切期望广大教师和科研工作者加入我们的队伍，同时也欢迎广大读者对本系列教材提出宝贵意见，以便我们对本系列教材的组织、编写与出版工作不断改进，为我国信息安全专业的教材建设与人才培养做出更大的贡献。

“高等院校信息安全专业系列教材”已于2006年初正式列入普通高等教育“十一五”国家级教材规划（见教高\9号文件《教育部关于印发普通高等教育“十一五”国家级教材规划选题的通知》) 。我们会严把出版环节，保证规划教材的编校和印刷质量，按时完成出版任务。

2007年6月，教育部高等学校信息安全类专业教学指导委员会成立大会暨第一次会议在北京胜利召开。本次会议由教育部高等学校信息安全类专业教学指导委员会主任单位北京工业大学和北京电子科技学院主办，清华大学出版社协办。教育部高等学校信息安全类专业教学指导委员会的成立对我国信息安全专业的发展将起到重要的指导和推动作用。“高等院校信息安全专业系列教材”将在教育部高等学校信息安全类专业教学指导委员会的组织和指导下，进一步体现科学性、系统性和新颖性，及时反映教学改革和课程建设的新成果，并随着我国信息安全学科的发展不断修订和完善。

我们的E-mail地址是： zhangm@tup.tsinghua.edu.cn；联系人： 张民。

 信息安全体系结构现代密码学（第2版） 清华大学出版社

    21世纪,人类社会已进入信息时代。信息时代的重要特征是信息的获取、传输、处理等的高速发展。伴随信息化的发展，信息安全作用更加突出，成为全球关注的热点问题。为培养高层次信息安全人才，我国的一些高等院校设置了信息安全专业，并出版了或准备出版一系列信息安全教材。冯登国教授等编著的《信息安全体系结构》是高等院校信息安全专业规划教材之一。这是一本具有系统性、先进性和实用性等鲜明特点的教材。

 (1)  系统性。信息安全的发展，人们已认识到它不仅是安全技术和产品的问题，而是一个涉及信息安全策略、整体架构、完整流程以及涵盖技术、产品、人员、过程、管理等诸多因素的复杂系统。本书从信息安全整体性出发，系统论述了信息安全的体系结构规划和设计、技术支撑、产品、标准、管理、人员等各个方面以及它们之间的关联，使读者能从更高的层次上去领会信息安全问题。

 (2)  先进性。信息领域的对抗是一个永恒的命题，信息安全是一个不断发展的过程，它不会永远停留在一个水平上。研究信息安全问题不仅要能满足当前的需求，而且要求在信息安全问题迅速变化中及时适应新的要求。该书在每个部分不仅系统介绍了当前的发展状况，而且分析了它们的发展趋势，这对启发读者的思考是十分重要的。

 (3)  实用性。理论联系实际是学习的一条重要原则。本书为帮助读者全面了解信息安全的应用状况，较为系统、完整地介绍了国内外信息安全相关的技术标准、管理标准和法律法规，介绍了国外的人员能力成熟度模型，还提供了若干信息安全应用案例，内容丰富，可读性强。

以上这些特点，反映了《信息安全体系结构》是一本很好的信息安全教材，相信它的出版定会引起读者的广泛兴趣。

蔡吉人中国工程院院士2008年6月  21世纪以来，随着信息技术的不断革新和广泛应用，人类社会已经步入真正的信息时代。信息技术使我们的工作更为便捷，生活更加舒适，获取信息的途径空前地增多。然而，我们不得不关注我们现在究竟生活在一个什么样的信息社会中？我们每天接触的形式多样、功能或简单或复杂的信息系统与信息网络是否具备令人满意的安全性和可靠性？是否能够及时为我们提供正常的服务？我们对这些网络与信息系统产生如此高度的依赖性，是否会在未来的某个时刻使我们的生活陷入困境？是否会像某些科幻片里讲述的那样，人类费尽心血不断尝试和改进的技术，对人类的发展而言也会带来无法控制的灾难？

不断地有来自世界各地的报道，表明这种依赖的确面临风险。北美大断电，海底电缆故障，航空系统瘫痪，计算机病毒泛滥，数以万计的信用卡账户信息被盗……即使在中国，近些年来类似的事件也层出不穷，危害明显增大。几十年前，信息安全研究与应用主要局限于军队和某些特殊需要。那时，很少有人会预料到，今天会有那么多种类的信息安全产品“飞入”到寻常百姓家。

那么，面对这种变化，面对这些事件，面对这些网络和信息系统，人们在反思： 究竟应该如何设计、建设它们？如何对它们自身及其用户进行必要的管理？如何让我们精心研究、设计和开发的技术与产品帮助我们更方便、快捷地工作，更舒心、惬意地生活？

本书试图从体系结构规划与设计、相关技术与产品的设计和应用等方面回答这个问题。此外，鉴于信息安全管理的重要性日益显著，书中也覆盖了与之相关的研究内容，尤其是有关风险评估、等级保护、信息安全管理体系建设等方面的内容。

19世纪英国著名的哲学家、社会学家和教育学家赫·斯宾塞说过： “科学是系统化了的知识”。本书在写作过程中，也一直希望能够对信息安全体系结构所涉及的各方面内容进行梳理，尤其是涉及技术与产品的内容。然而，鉴于信息安全研究不断深入、技术挑战快速出现，以及相关产业的迅速跟进，我们只能力所能及地挑选现阶段相对成熟、具有代表性的内容进行介绍。书中内容没有涉及一些新技术、新产品，例如，反垃圾邮件技术与产品、反间谍软件技术与产品、IT审计技术与产品（服务），以及其他许多集成有信息安全功能的技术与产品（例如，带有SSL安全通信功能的安全负载均衡设备）. 

 信息安全体系结构信息安全体系结构 本书多次作为中国科学院研究生院开设的研究生课程“信息安全体系结构”的授课教材加以使用。选修该课程的研究生们提出了许多宝贵意见，尤其是李立、马强、宋翊麟、张辰、黄非、薄立兴、杨清峰、周芃、张铁赢、卢山、陈波、韩钰、崔兴华、周志勇、初晓博、李昊、魏冰、吴微微、黄亮、王雷、孙彬、敬成、付允等，部分内容借鉴了他们的作业报告，在此表示衷心的感谢，这些教学实践对本书的形成具有十分重要的意义。

爱因斯坦有句名言，“学校的目标始终应当是： 青年人在离开学校时，是作为一个和谐的人，而不是作为一个专家”。我们真心希望，这些研究生们，以及认真阅读这本书的所有读者，都能够在成为一个和谐的人的基础上，对信息安全体系结构的知识有一个较为全面的了解，并在今后的学习和工作中学以致用，尽快地成长为信息安全某个具体领域的专家，为我国的信息安全事业作出贡献。

本书在写作过程中得到了清华大学出版社的大力支持和国家重点基础研究发展规划项目（项目编号： 2007CB311202）的资助，也得到了业界同行的鼓励和帮助，在此表示衷心的感谢。作者

2008年7月

第1章 概述1

  1.1 基本概念1

1.1.1 体系结构1

1.1.2 信息安全体系结构5

1.1.3 信息安全保障8

  1.2 三要素9

1.2.1 人9

1.2.2 技术12

1.2.3 管理13

1.2.4 三者的相互关系13

  1.3 小结14

  习题14

第2章 信息安全体系结构规划与设计15

  2.1 网络与信息系统总体结构初步分析15

  2.2 信息安全需求分析18

2.2.1 物理安全18

2.2.2 系统安全19

2.2.3 网络安全23

2.2.4 数据安全30

2.2.5 应用安全31

2.2.6 安全管理32

  2.3 信息安全体系结构的设计目标、指导思想与设计原则32

2.3.1 设计目标32

2.3.2 指导思想33

    2.3.3 设计原则33

  2.4 安全策略的制定与实施34

2.4.1 安全策略34

2.4.2 制定依据35

2.4.3 安全策略分类35

  2.5 小结41

  习题42

第3章 信息安全技术支撑43

  3.1 密码服务技术43

3.1.1 作用43

3.1.2 要求44

3.1.3 组成44

3.1.4 密码的使用45

3.1.5 密钥的配用与管理46

3.1.6 密码服务系统接口46

 信息安全体系结构   3.2 密钥管理技术47

3.2.1 作用47

3.2.2 体系结构48

  3.3 认证技术50

3.3.1 作用50

3.3.2 基本模型51

3.3.3 交叉认证与桥CA53

3.3.4 体系结构55

3.3.5 主要组件的功能要求60

3.3.6 其他认证技术66

  3.4 授权技术67

3.4.1 作用67

3.4.2 基本结构和应用模型68

3.4.3 体系结构与主要功能69

3.4.4 性能指标71

  3.5 容灾备份与故障恢复技术72

3.5.1 作用72

3.5.2 体系结构72

3.5.3 容灾备份的策略73

3.5.4 本地备份74

3.5.5 异地备份75

3.5.6 恢复75

  3.6 恶意代码防范技术76

3.6.1 防范策略76

3.6.2 功能要求78

  3.7 入侵检测技术80

3.7.1 作用80

3.7.2 CIDF定义的入侵检测系统构件80

3.7.3 分类81

  3.8 安全接口与中间件技术83

3.8.1 作用83

3.8.2 体系结构84

3.8.3 分类86

  3.9 无线网络安全技术88

3.9.1 无线网络的特点88

3.9.2 主要标准90

3.9.3 无线局域网95

  3.10 小结102

  习题102

第4章 主要信息安全产品104

  4.1 网络边界防护产品--入侵检测系统104

4.1.1 局限性104

4.1.2 发展趋势105

  4.2 网络边界防护产品--防火墙107

4.2.1 功能特点107

4.2.2 主要技术108

4.2.3 部署110

4.2.4 局限性112

4.2.5 发展趋势114

  4.3 网络连接防护产品--安全路由器115

4.3.1 局限性115

4.3.2 发展趋势116

  4.4 网络连接防护产品--安全网关118

4.4.1 功能118

4.4.2 发展趋势120

  4.5 网络连接防护产品--VPN121

4.5.1 主要技术121

4.5.2 发展趋势122

  4.6 本地环境保护产品--恶意代码防范软件123

4.6.1 国产产品的局限性124

4.6.2 发展趋势124

  4.7 本地环境保护产品--密码机125

4.7.1 功能模块126

4.7.2 分类126

  4.8 基础设施安全产品--PKI/CA127

4.8.1 开发模式128

4.8.2 发展趋势129

  4.9 基础设施安全产品--可信计算平台131

4.9.1 发展历程132

4.9.2 发展现状133

4.9.3 发展方向135

  4.10 安全服务产品--安全运营管理136

4.10.1 安全服务产品综述136

4.10.2 典型安全服务产品--安全运营管理136

4.10.3 安全服务产品发展趋势137

  4.11 小结138

  习题138

第5章 信息安全标准139

  5.1 国际信息安全标准现状139

5.1.1 国际信息技术标准化组织139

5.1.2 美国信息安全标准140

5.1.3 其他发达国家的信息安全标准141

  5.2 中国信息安全标准现状141

5.2.1 工作原则与组织机构141

5.2.2 信息安全标准体系框架143

  5.3 小结152

  习题153

第6章 信息安全管理154

  6.1 关于风险评估154

6.1.1 概念154

6.1.2 步骤155

6.1.3 有关标准161

  6.2 信息安全管理标准ISO/IEC 27002163

6.2.1 背景163

6.2.2 主要内容166

6.2.3 应用情况168

  6.3 信息安全等级保护169

6.3.1 国外信息安全等级保护169

6.3.2 我国信息安全等级保护169

6.3.3 国家信息安全等级保护制度171

6.3.4 国家信息安全等级保护的有关标准173

  6.4 信息安全管理体系174

6.4.1 背景174

6.4.2 ISO 27000系列178

6.4.3 ISO 27001在我国的试点179

  6.5 信息安全法律法规182

6.5.1 国际信息安全法律法规现状182

6.5.2 中国信息安全法律法规现状184

  6.6 小结193

  习题194

第7章 人员能力成熟度模型195

  7.1 产生背景195

7.1.1 关于能力成熟度模型195

7.1.2 关于人员能力成熟度模型197

  7.2 主要内容199

7.2.1 模型的体系结构199

7.2.2 级别划分200

  7.3 人员能力成熟度评价方法202

  7.4 小结204

  习题204

第8章 案例研究205

  8.1 案例一： 某艺术馆网络安全解决方案研究205

  8.2 案例二： 某市政管理委员会网络安全解决方案研究207

  8.3 小结212

  习题213

附录A 图表214

附录B 缩略语216

参考文献219