计算机安全技术

第1章 计算机安全概述1.1 计算机安全基本概念1.2 计算机安全研究的重要性1.3 计算机安全技术体系结构1.3.1 实体和基础设施安全技术1.3.2 密码技术1.3.3 操作系统安全技术1.3.4 计算机网络安全技术1.3.5 应用安全技术1.4 计算机安全发展趋势1.5 安全系统设计原则1.6 人、制度和技术之间的关系小结习题第2章 实体和基础设施安全2.1 物理安全的重要性2.2 计算机机房及环境安全2.3 设备安全2.4 供电系统安全2.5 通信线路安全与电磁辐射防护小结习题第3章 密码技术3.1 密码技术基础3.2 常用加密方法3.2.1 实例：使用压缩工具加密3.2.2 实例：Office文件加密与解密3.2.3 实例：使用加密软件PGP3.3 用户密码的破解3.3.1 实例：破解WindoWS用户密码3.3.2 实例：破解Linux用户密码3.3.3 密码破解工具Johnthe Rippei3.3.4 用户密码的保护3.4 文件加密3.4.1 实例：用对称加密算法加密文件3.4.2 对称加密算法3.4.3 实例：用非对称加密算法加密文件3.4.4 非对称加密算法3.4.5 混合加密体制算法3.5 数字签名3.5.1 数字签名概述3.5.2 实例：数字签名3.6 PKI技术3.7 实例：构建基于Windows 2003的CA系统小结习题第4章 操作系统安全技术4.1 操作系统安全基础4.2 windows安全体系结构4.3 实例：Windows系统安全配置4.3.1 账号安全管理4.3.2 网络安全管理4.3.3 IE浏览器4.3.4 注册表4.3.5 Windows组策略4.3.6 Windows权限4.3.7 Windaws安全审计4.4 Linux自主访问控制与强制访问控制4.5 实例：Linux系统安全配置4.5.1 账号安全管理4.5.2 存取访问控制4.5.3 资源安全管理4.5.4 网络安全管理4.6 安全等级标准4.6.1 ISO安全体系结构标准4.6.2 美国可信计算机安全评价标准4.6.3 中国国家标准《计算机信息系统安全保护等级划分准则》小结习题第5章 计算机网络安全技术5.1 计算机网络安全概述5.1.1 网络安全面临的威胁5.1.2 网络安全的目标5.1.3 网络安全的特点5.2 黑客攻击简介5.2.1 黑客攻击的目的和手段5.2.2 黑客攻击的步骤5.2.3 黑客入门5.2.4 黑客攻击常用工具及常见攻击形式5.3 实例：端口与漏洞扫描及网络监听5.4 缓冲区溢出5.4.1 实例：缓冲区溢出及其原理5.4.2 实例：缓冲区溢出攻击及其防范5.5 ARP欺骗5.5.1 实例：ARP欺骗’5.5.2 ARP欺骗的原理与防范5.6 DOS与DDoS攻击检测与防御5.6.1 实例：DDoS攻击5.6.2 DOS与DDoS攻击的原理5.6.3 DOS与DDoS攻击检测与防范5.7 防火墙技术5.7.1 防火墙的功能与分类5.7.2 实例：Windows中防火墙的配置5.7.3 实例：Linux防火墙配置5.8 入侵检测技术5.8.1 实例：使用Snort进行入侵检测5.8.2 入侵检测技术概述5.9 入侵防御技术5.9.1 入侵防御技术概述5.9.2 实例：入侵防御系统的搭建5.10 恶意软件5.10.1 计算机传统病毒的基本概念5.10.2 蠕虫病毒5.10.3 特洛伊木马5.10.4 实例：宏病毒的创建与清除5.10.5 实例：反向连接木马的传播5.10.6 实例：网页病毒、网页挂马5.10.7 网页病毒、网页挂马的基本概念5.10.8 实例：查看开放端口判断木马5.10.9 方法汇总——病毒、蠕虫、木马的清除和预防5.10.1 0流行杀毒软件简介5.11 实例：蜜罐技术5.12 VPN技术5.12.1 VPN技术概述5.12.2 实例：配置基于Windows平台的VPN5.12.3 实例：配置基于Linux平台的VPN5.13 实例：httptunnel技术5.14 实例：无线网络安全配置小结习题第6章 数据库系统安全技术6.1 SQL注入式攻击6.1.1 实例：注入攻击MS SQL Servei6.1.2 实例：注入攻击Access6.1.3 SQL注入式攻击的原理及技术汇总6.1.4 如何防范SQL注入攻击6.2 常见的数据库安全问题及安全威胁6.3 数据库系统安全体系、机制和需求6.3.1 数据库系统安全体系6.3.2 数据库系统安全机制6.3.3 数据库系统安全需求6.4 数据库系统安全管理6.4.1 实例：MS SQL Server 2005安全管理6.4.2 数据库安全管理原则6.5 数据库的备份与恢复小结习题第7章 应用安全技术7.1 Web应用安全技术7.1.1 Web技术简介与安全分析7.1.2 应用安全基础7.1.3 实例：XSS跨站攻击技术7.2 电子商务安全7.3 实例：电子邮件加密7.4 实例：垃圾邮件的处理7.5 实例：网络防钓鱼技术7.6 实例：QQ安全使用7.7 网上银行账户安全7.8 实例：使用WinHex小结习题第8章 容灾与数据备份技术8.1 容灾技术8.1.1 容灾技术概述8.1.2 RAID简介8.1.3 数据恢复工具8.2 数据备份技术8.3 Ghost8.3.1 Ghost概述8.3.2 实例：用Ghost备份分区(系统)8.3.3 实例：用Ghost恢复系统小结习题附录 网络服务、木马与端口对照表参考文献