本書以構(gòu)建信息安全管理體系為框架，全面介紹信息安全管理的基本概念、信息安全管理體系以及信息安全管理的各項內(nèi)容和任務(wù)。全書共分9章，內(nèi)容涵蓋了信息安全管理的基本內(nèi)涵、信息安全管理體系的建立與實施、信息安全風(fēng)險管理、組織與人員安全管理等。

數(shù)學(xué)是信息的保密技術(shù)和認證技術(shù)的理論基礎(chǔ)。本書介紹與數(shù)學(xué)在這個領(lǐng)域中的應(yīng)用密切相關(guān)的一些基礎(chǔ)知識，主要包括整數(shù)的運算、連分?jǐn)?shù)、群、環(huán)、域的概念，多項式、有限域、布爾函數(shù)，M序列，計算復(fù)雜度等內(nèi)容。在介紹這些數(shù)學(xué)知識的同時，舉例介紹了它們在信息安全領(lǐng)域的一些應(yīng)用。通過這些應(yīng)用實例，也有利于幫助讀者理解這些抽象的數(shù)學(xué)理論。本書可作為信息安全專業(yè)及相關(guān)的數(shù)學(xué)和信息科學(xué)專業(yè)的本科教材。

本書全面、系統(tǒng)地介紹了入侵檢測的基本概念、基本原理和檢測流程，較為詳盡地講述了基于主機的入侵檢測技術(shù)、基于網(wǎng)絡(luò)的入侵檢測技術(shù)、基于存儲的入侵檢測技術(shù)和基于Hadoop海量日志的入侵檢測技術(shù)，在此基礎(chǔ)上介紹了入侵檢測系統(tǒng)的標(biāo)準(zhǔn)與評估，并以開源軟件Snort為例對入侵檢測的應(yīng)用進行了分析。本書語言通俗，層次分明，理論與實例結(jié)合，可以作為高等學(xué)校計算機相關(guān)專業(yè)或信息安全專業(yè)本科生高年級的選修課教材，對從事信息和網(wǎng)絡(luò)安全方面