信息安全與技術

第1章 信息安全概述
1.1信息安全的基本概念和需求
1.1.1信息安全的含義
1.1.2信息安全的需求
1.1.3研究信息安全的必要性
1.2信息安全環境及現狀
1.2.1信息安全的威脅
1.2.2信息安全的目標
1.2.3網絡安全技術發展的趨勢
1.3網絡不安全的原因
1.3.1系統漏洞
1.3.2協議的開放性
1.3.3人為因素
1.4信息安全體系結構
1.4.1OSI安全體系結構
1.4.2TCP/IP安全體系結構
1.4.3信息安全保障體系
1.4.4網絡信息安全系統設計原則
實訓1虛擬機的配置使用
本章小結
思考題
第2章 物理安全體系
2.1環境安全
2.1.1機房安全設計
2.1.2機房環境安全措施
2.2設備安全
2.2.1硬件設備的維護和管理
2.2.2硬件防輻射技術
2.2.3通信線路安全技術
2.3媒體安全
2.3.1數據備份
2.3.2數據備份的常用方法
2.3.3磁盤陣列技術簡介
本章小結
思考題
第3章 信息保密技術
3.1密碼學的發展歷程
3.2密碼學中的基本術語
3.3古典密碼體制
3.3.1替代密碼
3.3.2置換密碼
3.4對稱密碼體制
3.4.1序列密碼
3.4.2分組密碼
3.4.3數據加密標准
3.5非對稱密碼體制
3.5.1RSA密碼算法
3.5.2Diffie?Hellman密鑰交換算法
3.5.3EIGamal加密算法
3.6密碼學的應用
3.6.1密碼應用模式
3.6.2加密方式
實訓2密碼學實驗
實訓3PGP加密軟件的使用
本章小結
思考題
第4章 信息隱藏技術
4.1信息隱藏技術的發展歷史
4.1.1傳統的信息隱藏技術
4.1.2數字信息隱藏技術的發展
4.2信息隱藏技術的概念、分類及特性
4.2.1信息隱藏技術的概念
4.2.2信息隱藏技術的分類
4.2.3信息隱藏技術的特性
4.3信息隱藏技術的算法
4.4數字水印技術
4.4.1數字水印的基本原理
4.4.2數字水印算法
4.5隱通道技術
4.5.1隱通道的概念
4.5.2隱通道的分類
4.5.3隱通道分析方法
4.6匿名通信技術
4.6.1匿名通信的概念
4.6.2匿名通信技術的分類
4.6.3重路由匿名通信技術
4.6.4廣播式和組播式路由匿名通信系統
實訓4用易秀軟件實現信息隱藏
本章小結
思考題
第5章 網絡攻擊技術
5.1網絡攻擊概述
5.1.1網絡攻擊的目標
5.1.2網絡攻擊的手段
5.1.3網絡攻擊的層次
5.1.4網絡攻擊的分類
5.1.5網絡攻擊的一般模型
5.2信息收集技術
5.2.1網絡踩點
5.2.2網絡掃描
5.2.3網絡監聽
5.3網絡入侵
5.3.1社會工程學攻擊
5.3.2口令攻擊
5.3.3漏洞攻擊
5.3.4欺騙攻擊
5.3.5拒絕服務攻擊
5.4網絡后門與網絡隱身技術
5.4.1網絡后門
5.4.2設置代理跳板
5.4.3清除日志
實訓5信息收集與漏洞掃描
本章小結
思考題
第6章 入侵檢測技術
6.1入侵檢測的概念
6.1.1入侵檢測系統的功能及工作過程
6.1.2入侵檢測技術的分類
6.1.3入侵檢測系統的性能指標
6.2網絡入侵檢測系統產品
6.2.1入侵檢測系統簡介
6.2.2Snort入侵檢測系統
6.3漏洞檢測技術和系統漏洞檢測工具
6.3.1入侵攻擊可利用的系統漏洞類型
6.3.2漏洞檢測技術的分類
6.3.3系統漏洞檢測的方法
6.3.4常見的系統漏洞及防范
6.3.5系統漏洞檢測工具
實訓6使用Snort進行入侵檢測
本章小結
思考題
第7章 黑客攻防剖析
7.1概述
7.1.1黑客與駭客
7.1.2黑客的分類及目的
7.2黑客攻擊的分類
7.3黑客攻擊的步驟
7.4黑客工具軟件
7.4.1黑客工具軟件的分類
7.4.2黑客工具軟件介紹
7.5黑客攻擊防范
7.5.1網絡訪問控制技術
7.5.2防火牆技術
7.5.3數據加密技術
7.5.4入侵檢測技術
7.5.5安全審計
7.5.6網絡安全管理
7.5.7發現黑客入侵后的對策
實訓7IPC＄攻擊及防御
本章小結
思考題
第8章 網絡防御技術
8.1網絡安全協議
8.1.1網絡體系結構
8.1.2IPSec協議
8.1.3SSL/TLS協議
8.2防火牆技術
8.2.1防火牆的概念
8.2.2防火牆的分類
8.2.3防火牆的不同形態
8.2.4防火牆設備的性能指標
8.2.5防火牆系統的結構
8.2.6創建防火牆系統的步驟
8.3VPN技術
8.3.1VPN的含義
8.3.2VPN的分類
8.3.3VPN關鍵技術
8.3.4VPN的優點
8.4蜜罐主機與欺騙網絡
8.4.1蜜罐主機
8.4.2欺騙網絡
實訓8Windows防火牆配置
實訓9Windows平台上的PPTP VPN配置
本章小結
思考題
第9章 無線網絡安全與防御技術
9.1無線網絡安全概述及無線網絡設備
9.1.1無線網絡安全概述
9.1.2無線網絡設備
9.2無線局域網的標准
9.2.1IEEE的802.11標准系列
9.2.2ETSI的HiperLAN2
9.2.3HomeRF
9.3無線局域網安全協議
9.3.1WEP協議
9.3.2IEEE 802.11i安全標准
9.3.3WAPI協議
9.4無線網絡的主要信息安全技術
9.4.1服務集標識符
9.4.2IEEE 802.11的認證機制
9.4.3無線網卡物理地址過濾
9.4.4數據加密
9.5無線網絡的安全缺陷與解決方案
9.5.1無線網絡的安全缺陷
9.5.2無線網絡的安全防范措施
實訓10組建安全的無線網絡——WPA?PSK
本章小結
思考題
第10章 應用層安全技術
10.1Web安全技術
10.1.1Web概述
10.1.2Web安全目標
10.1.3Web安全技術的分類
10.2電子郵件安全技術
10.2.1電子郵件系統的組成
10.2.2電子郵件安全的目標
10.2.3電子郵件安全技術的分類
10.2.4電子郵件安全標准
10.3身份認證技術
10.3.1身份認證的含義
10.3.2身份認證的方法
10.4公鑰基礎設施技術
10.4.1PKI技術概述
10.4.2PKI的組成
10.4.3數字證書
10.5電子商務安全技術
10.5.1電子商務安全問題
10.5.2電子商務安全需求
10.5.3電子商務安全協議
實訓11構建基於Windows 2003的CA系統
本章小結
思考題
第11章 計算機病毒與防范技術
11.1計算機病毒概述
11.1.1計算機病毒的概念
11.1.2計算機病毒的特征
11.1.3計算機病毒的分類
11.1.4計算機病毒的破壞行為和作用機理
11.2計算機蠕蟲病毒
11.2.1蠕蟲病毒的原理與特征
11.2.2蠕蟲病毒實例分析
11.3計算機病毒的檢測與防范
11.3.1計算機病毒的檢測
11.3.2計算機病毒的防范
11.3.3計算機病毒的清除
11.3.4網絡病毒的防范措施
11.4軟件防病毒技術
11.4.1計算機殺毒軟件的運作機制
11.4.2流行殺毒軟件介紹
實訓12計算機病毒與防范
本章小結
思考題
第12章 操作系統安全技術
12.1操作系統安全基礎
12.2Windows XP系統安全配置
12.2.1策略管理
12.2.2文件的安全
12.2.3注冊表設置
12.2.4日志審核
12.2.5系統服務
12.2.6其他安全設置
實訓13Windows XP系統安全配置
本章小結
思考題
第13章 信息安全解決方案
13.1信息安全體系結構現狀
13.2網絡安全需求
13.3網絡安全產品
13.4某大型企業網絡安全解決方案實例
13.4.1網絡安全需求分析
13.4.2安全管理策略
13.4.3安全解決方案分析
13.5電子政務安全平台實施方案
13.5.1電子政務平台
13.5.2電子政務安全平台解決方案
本章小結
參考文獻