目录
第1章网络安全概述
1.1网络安全现状及趋势
1.1.1网络安全的主要威胁
1.1.2网络系统的脆弱性
1.1.3网络安全现状
1.1.4网络安全的发展趋势
1.2网络安全概述
1.2.1网络安全的含义及特征
1.2.2网络安全的研究目标和内容
1.2.3网络安全防护技术
1.3网络安全评估
1.3.1安全风险评估
1.3.2国外安全评估标准
1.3.3国内安全评估标准
习题
第2章物理安全技术
2.1物理安全技术概述
2.2计算机机房场地环境的安全防护
2.2.1计算机机房场地的安全要求
2.2.2设备防盗措施
2.2.3机房的三度要求
2.2.4防静电措施
2.2.5电源
2.2.6接地与防雷
2.2.7计算机机房场地的防火、防水措施
2.3电磁防护
2.3.1电磁干扰
2.3.2电磁防护的措施
2.4物理隔离技术
2.4.1物理隔离的安全要求
2.4.2物理隔离技术的发展历程
2.4.3物理隔离的性能要求
2.5物理安全管理
2.5.1人员管理
2.5.2监视设备
习题
第3章攻击检测与系统恢复技术
3.1网络攻击技术
3.1.1网络攻击概述
3.1.2网络攻击的原理
3.1.3网络攻击的步骤
3.1.4黑客攻击实例
3.1.5网络攻击的防范措施及处理对策
3.1.6网络攻击技术的发展趋势
3.2入侵检测系统
3.2.1入侵检测系统概述
3.2.2入侵检测系统的数学模型
3.2.3入侵检测的过程
3.2.4入侵检测系统的分类
3.3系统恢复技术
3.3.1系统恢复和信息恢复
3.3.2系统恢复的过程
习题
第4章访问控制技术
4.1访问控制概述
4.1.1访问控制的定义
4.1.2访问控制矩阵
4.1.3访问控制的内容
4.2访问控制模型
4.2.1自主访问控制模型
4.2.2强制访问控制模型
4.2.3基于角色的访问控制模型
4.2.4其他访问控制模型
4.3访问控制的安全策略与安全级别
4.3.1安全策略
4.3.2安全级别
4.4安全审计
4.4.1安全审计概述
4.4.2日志的审计
4.4.3安全审计的实施
4.5Windows中的访问控制技术
4.5.1Windows中的访问控制
4.5.2Windows中的安全审计
习题
第5章防火墙技术
5.1防火墙技术概述
5.1.1防火墙的定义
5.1.2防火墙的发展简史
5.1.3设置防火墙的目的和功能
5.1.4防火墙的局限性
5.1.5防火墙技术发展动态和趋势
5.2防火墙技术
5.2.1防火墙的技术分类
5.2.2防火墙的主要技术及实现方式
5.2.3防火墙的常见体系结构
5.3防火墙的主要性能指标
5.4分布式防火墙
5.4.1分布式防火墙的体系结构
5.4.2分布式防火墙的特点
习题
第6章病毒防治技术
6.1计算机病毒概述
6.1.1计算机病毒的定义
6.1.2病毒的发展历史
6.1.3病毒的分类
6.1.4病毒的特点和特征
6.1.5病毒的运行机制
6.1.6病毒的隐藏方式
6.1.7计算机病毒的启动方式
6.2网络计算机病毒
6.2.1网络计算机病毒的特点
6.2.2网络对病毒的敏感性
6.3病毒检测技术
6.3.1反病毒涉及的主要技术
6.3.2病毒的检测
6.4病毒的防治
6.5杀毒软件技术
6.5.1防病毒软件的选择
6.5.2构筑防病毒体系的基本原则
习题
第7章数据库安全技术
7.1数据库系统安全概述
7.1.1数据库系统的组成
7.1.2数据库系统安全的含义
7.1.3数据库系统的安全性要求
7.1.4数据库系统的安全框架
7.1.5数据库系统的安全特性
7.2数据库的保护
7.2.1数据库的安全性
7.2.2数据库中数据的完整性
7.2.3数据库的并发控制
7.3数据库的死锁、活锁和可串行化
7.3.1死锁与活锁
7.3.2可串行化
7.3.3时标技术
7.4攻击数据库的常用方法
7.5数据库的备份技术
7.5.1数据库备份技术概述
7.5.2日常备份制度设计
7.6数据库的恢复技术
习题
第8章密码体制与加密技术
8.1密码学概述
8.1.1密码通信系统的模型
8.1.2密码学与密码体制
8.1.3加密方式和加密的实现方法
8.2加密方法
8.2.1加密系统的组成
8.2.2传统加密方法
8.3密钥与密码破译方法
8.4各种加密算法
8.4.1DES算法概述
8.4.2DES算法加密原理
8.4.3RSA公开密钥密码算法
8.4.4Hash函数
8.4.5HMAC函数
8.5数字签名
8.6PKI技术
8.6.1PKI的定义
8.6.2PKI的组成
8.6.3数字证书
8.6.4PKI部署与应用
习题
第9章VPN技术
9.1VPN的基本概念
9.1.1VPN的定义
9.1.2VPN出现的背景
9.1.3VPN的架构
9.1.4实现VPN的主要问题
9.2VPN的实现技术
9.2.1网络地址翻译
9.2.2隧道技术
9.2.3VPN中使用的安全协议
9.3基于IPSec协议的VPN
9.3.1IPSec的基本原理
9.3.2IPSec的标准化
9.3.3安全关联
9.3.4认证头协议
9.3.5封装安全载荷协议
9.3.6Internet密钥交换
9.3.7在VPN中使用IPSec协议
9.4链路层VPN的实现
9.4.1PPTP
9.4.2L2F
9.4.3L2TP
9.5VPN的应用方案
9.5.1VPN的应用类型
9.5.2部署Intranet型VPN
9.5.3部署远程访问型VPN
9.5.4部署Extranet型VPN
习题
第10章拒绝服务攻击
10.1简介
10.1.1拒绝服务攻击简介
10.1.2拒绝服务攻击模式
10.1.3攻击特点分析
10.1.4僵尸网络
10.2常见DoS/DDoS攻击简介
10.2.1flood
10.2.2smurf
10.2.3OOB Nuke
10.2.4Teardrop
10.2.5Land
10.3拒绝服务攻击检测技术
10.3.1检测与防御困难
10.3.2检测技术分类
10.4拒绝服务攻击的防范策略
习题
第11章调查取证过程与技术
11.1概述
11.1.1简介
11.1.2调查取证过程
11.1.3调查取证技术
11.2初步响应阶段
11.2.1基础过程
11.2.2评估基本情况
11.2.3制定响应策略
11.2.4收集信息
11.3计算机证据分析阶段
11.3.1再现犯罪和再现调查过程
11.3.2计算机证据分析体系的构成
11.3.3证据固定层
11.3.4证据恢复层
11.3.5证据解码层
11.3.6证据分析层
11.3.7综合分析层
11.3.8通过网络查找相关的信息
11.4用户行为监控阶段
11.4.1目的
11.4.2工具
11.4.3监视注意事项
11.5拒绝服务攻击的调查
11.5.1概述
11.5.2stepstone技术
11.5.3backscatter技术
习题
第12章系统安全评估技术
12.1信息安全评估国际标准
12.1.1TCSEC
12.1.2ITSEC
12.1.3CC
12.2计算机信息系统安全等级保护
12.2.1计算机信息系统安全等级保护框架
12.2.2GB 17859—1999
12.2.3计算机信息系统安全等级保护通用技术要求
12.2.4等级保护2.0的标准体系
12.3信息系统安全风险评估
12.3.1风险评估的概念
12.3.2风险评估的步骤
习题
