基本介紹
內容簡介
為什麼自己會收到陌生人的郵件、簡訊和電話？自己的銀行卡和信用卡密碼是否被盜過？在網上輸入的一些重要個人信息是否被不法分子利用了？自己的計算機是否中毒了？...... 《你的個人信息安全嗎（雙色）》回答的就是你在工作和生活中不經意間想到並擔心的問題，以及各種你想都沒想到過的個人信息安全泄露的問題。在資訊時代，個人信息安全泄露已經成為人人都擔心的事情，我們需要去了解其中的緣由及防護措施。
《你的個人信息安全嗎（雙色）》由從事信息安全行業十幾年的專家細心收集近年來的各種典型個人信息安全泄露事件，並全面補充了個人在生活、工作中容易泄露個人信息的方方面面，更對信息安全泄露的原理進行了細緻講解。這是一本資訊時代人人都需要的個人信息安全科普讀物。
作者簡介
李瑞民，男，工學博士，高級工程師，資深網路安全專家兼高級系統架構師。多年來一直專注於計算機安全技術、網路設備監控與信號監控、計算機安全技術等領域的研究與套用，對計算機以及設備監控、網路攻防、物聯網、計算機以及設備串口監控、網口監控、SCSI接口監控、電話線接口等設備類監控技術領域有深刻的認識，並在實踐中總結出了各種設備基於接口的統一監控方式。目前擁有發明專利、軟體著作權8項，出版和翻譯專著5本，書籍有：《獨闢蹊徑的編程思維——“拿來主義”編程》、《網路掃描技術揭秘》、《設備監控技術詳解》、《Hacking Exposed Wireless》（翻譯）等，發表專業核心論文數十篇。曾以主要完成人的身份參與過河南省科技廳《基於智慧型查詢的中文海量信息檢索系統研究》、、《基於IPv6的實時流媒體傳輸系統》等項目。
圖書目錄
第1部分信息安全理論常識
第1章我們的個人信息安全嗎
1.1什麼是個人信息安全
1.2數據泄露的對手和場合
1.2.1國際級的對手：國徽事件、稜鏡門、大使館白盒子啟示錄
1.2.2專業級的對手：如果資料庫管理員想泄露數據會怎么樣
1.2.3生活中隨處可見的對手：計算機愛好者與菜鳥之間的對訣
1.2.4道德層面上的對手：也許只能用法律來解決了
1.2.5防不勝防的個人信息泄露場合
1.2.6為什麼現實中的系統如此脆弱
第2章密碼——信息安全的大門
2.1生活中的密碼
2.1.1生活中的密碼體系模型
2.1.2因密碼而丟命的聰明人
2.2常見的認證系統破解方式
2.2.1密碼的定位
2.2.2繞過式破解法
2.2.3修改式破解法
2.2.4各職能部分之間銜接上的漏洞破解法
2.2.5嗅探式
2.2.6暴力破解（窮舉式）
2.3如何設定安全的密碼
2.3.1什麼樣的密碼不安全
2.3.2什麼樣的密碼相對安全
2.4給檔案加密碼
2.4.1給Office檔案加密碼
2.4.2給RAR/ZIP檔案加密碼
2.5手寫密碼的安全管理
第3章數據加密——個人信息泄露後採取的安全措施
3.1生活中傳統的加密系統
3.1.1凱撒大帝的加密術
3.1.2電視劇《暗算》向我們展示了什麼樣的破解方式
3.1.3電影《風語者》中奇特的加密方法告訴我們什麼
3.2計算機數據加密
3.2.1計算機加密和生活加密的不同
3.2.2計算機加密的算法要不要保密
3.3加密數據的破解
3.3.1暴力破解法
3.3.2統計破解法
3.4數據加密工具
3.4.1利用RAR檔案進行加密
3.4.2使用專用加密軟體進行加密
3.4.3使用自編加密軟體進行加密
第4章數據證據——用數字水印對付耍賴專業戶
4.1我國古代勞動人民對水印技術的套用
4.1.1關羽的《風雨竹》
4.1.2吳用的藏頭詩
4.1.3郵票是怎么發明的
4.2信息化時代的數字水印
4.2.1檔案自帶的著作權聲明
4.2.2嵌入圖片中的數字水印
4.2.3 Word文檔中內容格式的數字水印
4.2.4由內容格式控制的水印
4.3有了數字水印，別想抵賴
第2部分計算機信息安全及上網信息安全
第5章怎么讓計算機更安全
5.1計算機最怕的是什麼
5.1.1計算機的硬體安全
5.1.2計算機的軟體安全
5.1.3計算機安全中的例行工作
5.2識別哪些檔案是安全的
5.2.1可執行的程式檔案有哪些
5.2.2識別硬碟上偽裝成目錄或文本檔案的執行檔
5.2.3識別記憶體中的危險程式
5.2.4安全地運行軟體
5.3作業系統中暗藏的“地雷”
5.3.1危險的命令
5.3.2 Windows的設計失誤
5.4檔案的粉碎
5.4.1檔案刪除和恢復的原理
5.4.2—種誤刪檔案的恢複方法
5.4.3通過工具進行檔案的粉碎
5.4.4手工進行檔案的粉碎
5.5自毀系統的設計
5.5.1關機/註銷/重啟主機
5.5.2用於定時執行命令的at命令
5.5.3定時關機命令的創建
5.5.4定時刪除檔案的創建
第6章外借、共用計算機的信息安全
6.1拒人於計算機之外的辦法
6.1.1開機密碼
6.1.2註銷用戶
6.1.3鎖屏
6.1.4螢幕保護密碼
6.1.5關閉遠程協助和遠程桌面
6.2怎么保護不得不外借的計算機的安全
6.2.1通過不同用戶保護一些與用戶有關的信息
6.2.2檢查檔案的改變
6.2.3數據加密和備份
6.2.4檔案存放安全
6.2.5確實需要共享時怎么辦
6.3他在我的計算機上都做了些什麼
6.3.1借了又還的計算機都“經歷”了什麼
6.3.2剛才那個人用我的計算機幹了什麼
6.4用別人的計算機時該怎么做
第7章怎么讓上網更安全
7.1網際網路的真正模樣
7.1.13幅圖揭示網際網路的結構發展史
7.1.2網路安全問題的根源在哪裡
7.1.3常見的網路不安全因素
7.2瀏覽器的設定
7.2.1瀏覽器誕生過程中的一喜一悲
7.2.2強制改變級別的兩個概念
7.3上網場所的安全
7.3.1網咖USB口上的奇怪裝置
7.3.2蹭網蹭出來的信息泄露
7.4如何安全地訪問一個網站
7.4.1望：怎么判斷一個網址是安全的
7.4.2聞：通過第三方軟體識別網站
7.4.3問：什麼樣的網頁是安全的
7.4.4切：防毒軟體幫我們把好最後一關
7.5搜尋技巧大全
7.5.1他發明了什麼
7.5.2百度搜尋的3個技巧
7.5.3什麼是輾轉搜尋法
7.5.4可怕的人肉搜尋
7.5.5搜尋引擎的不足
7.5.6未來的搜尋引擎是什麼樣子的
7.6搜尋到自己的隱私怎么辦
第8章網路交流類軟體的安全
8.1 QQ會暴露什麼信息
8.1.1用戶主動透露的信息
8.1.2 QQ透露的信息
8.1.3用戶可能透露的重要信息
8.1.4用戶無意中透露的信息
8.1.5 QQ群中的信息泄露
8.2 QQ的使用安全
8.3電子郵件地址的安全
8.3.1電子郵件的原理
8.3.2有意栽花花不開，無心插柳柳成蔭
8.3.3都說天地你我知，誰料隔牆有耳聽
8.3.4信箱地址泄露的危害
8.4郵件內容的安全
8.4.1隨便運行來歷不明軟體的危害
8.4.2信箱自動轉發
第9章信息發布中的安全和網路謠言的鑑別
9.1論壇與新聞組簡介
9.1.1新聞組的註冊與使用
9.1.2論壇的註冊與使用
9.2主頁空間、QQ空間、部落格、微博和微信的信息安全
9.2.1主頁空間、QQ空間、部落格、微博和微信概念上的異同
9.2.2主頁空間、QQ空間、部落格、微博和微信的註冊信息
9.2.3這張照片暴露了什麼
9.2.4信息組合後所暴露的信息就是驚人的了
9.2.5我們的朋友暴露了我們的哪些信息
9.3避免信息泄露的幾種辦法
9.3.1簡易的圖像處理辦法
9.3.2簡單的網頁防複製辦法
9.3.3發帖和回復的藝術
9.3.4如果信息已經泄露該怎么辦
9.4面對鋪天蓋地的網路謠言如何做一個智者
9.4.1通過自己的知識分析
9.4.2藉助別人的分析結果
9.4.3法律問題
9.5現在網路上仍然大量存在的危險
第10章計算機病毒、木馬和網路攻擊
10.1計算機病毒和木馬
10.1.1什麼是計算機病毒
10.1.2什麼是計算機木馬
10.1.3病毒和木馬的死穴
10.2病毒和木馬的剋星——防毒軟體
10.2.1防毒軟體
10.2.2防毒軟體的檢測
10.2.3如何清除病毒或木馬
10.3 隨身碟和移動硬碟的安全
10.4常見的網路攻擊及識別
10.4.1網路掃描
10.4.2 DoS和DDoS
10.4.3網路攻擊的識別
10.5抵禦網路攻擊的利器——防火牆
10.5.1什麼是防火牆
10.5.2防火牆如何發揮作用
10.5.3防火牆的軟肋
……
第3部分現實生活中的信息安全
參考文獻
序言
在辦公室，我用公用計算機寫好文檔後，將它複製到隨身碟中，並刪除計算機上的文檔，清空了資源回收筒，但事後，還是有人知道了我的文檔內容，他是怎么知道的呢？
外出旅遊，用相機拍了一張幾乎沒有任何標誌性特點的風景照，把它發到了微博中，結果有人居然猜出來這是什麼地方，猜測之準，好像他本人就在旁邊。
對於自己的鐵哥們兒，雖然我確信他不知道我的QQ密碼，但是每次聊完天后，只要讓他翻翻我的計算機，總能猜出我的一些聊天內容，他是怎么知道的呢？
上面的例子，無疑都是個人信息安全泄露所導致的結果。從上面的描述中，我們不難看出，每一個例子中的主人其實已具有了初步的安全意識——知道刪除文檔後還要清空資源回收筒；知道上傳的照片中不要有標誌性的景物；知道QQ密碼是保護自己信息的重要環節。然而，本書會從更深的層次告訴你——被刪除的文檔可以恢復，所以，在徹底刪除前要把檔案粉碎；有些相機或手機所拍的照片中帶有拍攝地的GPS信息，所以拍攝要上傳到網上的照片時，要關閉GPS功能，否則照片會輕易泄露你的位置（例如你的家庭地址和辦公地址）；雖然QQ好友列表和聊天記錄是加密的，但是雙方傳送的圖片是不加密的，而圖片中包含大量聊天截圖，這些截圖會或多或少地透露聊天內容，所以在使用公用計算機登錄QQ後，務必要在離開的時候刪除所有的離線數據。
以上這些，都是個人信息安全的具體內容。當然，本書所講述的內容遠不止這些，而是涉及方方面面的信息安全常識和預防辦法。之所以要介紹和研究這些內容，主要是希望讀者能在平時的生活中關注和了解每一方面的以下3個問題。
我現在要做的這件事，會涉及哪些與個人信息相關的內容？
針對這件事中與個人信息相關的內容，我們應該如何處理，才能避免或儘可能降低信息泄露的風險？
一旦發生了信息泄露，我們應該如何處理，才能制止或避免損失的擴大？
圍繞我們生活中的各個領域與個人信息安全相關的方方面面，本書分為3部分，共15章。
第1部分主要介紹個人信息安全中一些共性和常識性的內容。首先是個人信息安全的概念和相關法律法規；然後著重介紹信息安全中兩個重要的環節，即密碼和數據加密，這兩部分內容也是我們維護個人信息安全的重要途徑；最後是個人信息安全中新興的研究內容，即數字水印技術，該技術主要用於防止對方抵賴。
第2部分主要介紹計算機和網際網路使用中的個人信息安全。這一部分細分為計算機和網路兩部分。不過，與其他同類信息安全書籍和論文相比，本書只關注與個人信息安全息息相關的內容，公總計算機與網路本身的安全則不是本書的介紹範圍，但在說法上簡稱為“計算機安全”和“上網安全”。對於計算機安全，主要介紹怎么使用計算機才能保護自己的個人信息，以及將計算機外借和使用公用計算機時如何保護個人信息安全。對於上網安全，則包括網址的識別，搜尋技巧，QQ和電子郵件使用中的安全，論壇、微博、微信等信息發布類上網工具的使用安全，以及在計算機病毒、木馬和網路攻擊中如何保護個人信息安全。
第3部分主要介紹生活中的手機、各種卡、紙質證件等方面的使用安全。與同類書籍的不同之處在於，本書根據真實場景，拋開純理論性的介紹和泛泛而談的提醒，從切實可行的實踐角度全面介紹生活中保護信息安全的具體舉措。例如，手機和電話的使用中如何防止個人信息的泄露。再如，信用卡、門卡、無線車鑰匙等生活用品的使用安全，以及各種證件的使用安全，乃至對廢棄物中可能隱含的個人信息的保護。最後，介紹生活中一些簡單有效地防止過濾和識別的方式。
上述內容中，不僅3個部分之間，甚至每個部分的各章之間，其內容都是相對獨立的。本書通過對這些內容的介紹，總結了如何避免個人信息泄露和泄露以後的處理辦法等，藉以提醒廣大讀者，在接受新技術、享受新技術帶給自己的便利的同時，要關注個人信息安全，主動保護個人信息，做到防患於未然，把損失減到最小。
從內容上說，本書毫無疑問屬於信息安全方面的圖書，但無論是其中的理論，還是實踐，都屬於科普類圖書，特別是其中的實例，都儘可能不使用專業工具軟體，而是採用Windows自帶的工具或普通計算機用戶必備的工具軟體來講解。從個人信息安全防護的角度來說，這樣做無疑會使其效果大打折扣，但是對於初學者或非計算機專業的讀者來說，卻非常實用。書中的實例都可以通過簡單的操作進行驗證，具有很強的可實踐性。
