信息安全技术

第二版前言
**版前言
第1章 信息安全概述
1.1 信息、信息技术
1.1.1 信息
1.1.2 信息技术
1.1.3 信息系统
1.2 网络体系结构与协议基础
1.2.1 OSI模型
1.2.2 TCP/IP模型
1.3 信息安全的重要性与严峻性
1.3.1 信息安全的重要性
1.3.2 信息安全的严峻性
1.4 信息安全的目标
1.4.1 信息安全的目标
1.4.2 网络安全与信息安全的关系
1.5 信息安全实验环境及本章实验
1.5.1 构建信息安全实验环境
1.5.2 安装VMWare和虚拟机系统
1.5.3 协议分析软件的使用
本章小结
习题
第2章 攻击信息安全的行为分析
2.1 信息安全问题的起源和常见威胁
2.1.1 信息安全问题的起源
2.1.2 物理安全风险
2.1.3 系统风险
2.1.4 网络与应用风险
2.1.5 管理风险
2.2 影响信息安全的人员分析
2.2.1 实施安全威胁的人员
2.2.2 因特网的黑色产业链
2.3 网络攻击的手段与步骤
2.3.1 网络攻击的主要手段
2.3.2 网络攻击的层次
2.3.3 网络攻击的一般步骤
2.3.4 网络攻击的途径
2.4 网络攻击技术
2.4.1 漏洞攻击
2.4.2 拒绝服务攻击
2.4.3 口令攻击
2.4.4 扫描攻击
2.4.5 嗅探与协议分析
2.4.6 协议欺骗攻击
2.4.7 社会工程学攻击
2.5 网络防御与信息安全保障
2.6 本章实验
2.6.1 利用软件破解各类密码
2.6.2 网络攻击与防范
本章小结
习题
第3章 信息安全体系结构
3.1 开放系统互连安全体系结构
3.1.1 ISO开放系统互连安全体系结构
3.1.2 OSI的安全服务
3.1.3 OSI的安全机制
3.2 信息安全体系框架
3.2.1 信息安全多重保护机制
3.2.2 信息系统安全体系的组成
3.2.3 技术体系
3.2.4 组织机构体系
3.2.5 管理体系
3.3 信息安全技术
3.3.1 信息安全技术体系
3.3.2 信息安全支撑技术
3.4 信息安全的产品类型
3.4.1 信息安全产品应用状况
3.4.2 信息安全产品类型
3.5 信息系统安全等级保护与分级认证
3.5.1 IT安全评估通用准则
3.5.2 我国的安全等级划分准则
3.5.3 分级保护的认证
3.6 本章实验
本章小结
习题
第4章 物理安全技术
4.1 物理安全概述
4.1.1 信息系统的物理安全
4.1.2 信息系统物理资产
4.1.3 物理安全威胁
4.1.4 物理安全技术
4.1.5 物理安全技术标准
4.2 物理安全等级要求
4.3 设备安全技术要求
4.4 环境安全技术要求
4.5 系统物理安全技术要求
本章小结
习题
第5章 灾难备份与恢复技术
5.1 灾难备份与灾难恢复
5.1.1 系统防护与保护
5.1.2 灾难备份
5.1.3 灾难恢复
5.2 灾难恢复的关键技术
5.2.1 灾难备份技术
5.2.2 数据的存储备份技术
5.3 灾难恢复的规划与实施
5.3.1 灾难备份规划
5.3.2 灾难备份建设流程
5.4 灾难备份的等级划分
5.5 灾难恢复典型产品
5.5.1 IBM公司的跨地域并行耦合系统
5.5.2 EMC SRDF远程数据备份系统
5.5.3 Veritas异地备份容灾方案
5.6 客户端运行环境保护与恢复
5.7 本章实验
5.7.1 系统备份与恢复实验
5.7.2 数据文件恢复实验
本章小结
习题
第6章 操作系统安全技术
6.1 操作系统安全概述
6.1.1 操作系统安全的含义
6.1.2 操作系统安全的组成
6.1.3 操作系统的主体与客体
6.2 操作系统安全的技术要求
6.2.1 身份鉴别
6.2.2 访问控制
6.2.3 安全审计
6.2.4 用户数据的完整性和保密性
6.2.5 可信路径
6.3 Windows Server 2003的访问控制
6.3.1 Windows的安全模型与基本概念
6.3.2 Windows的访问控制过程
6.3.3 Windows的加密文件系统
6.4 安全审计技术
6.4.1 安全审计概述
6.4.2 审计内容
6.4.3 安全审计的目标
6.4.4 安全审计系统
6.4.5 安全审计应用实例
6.5 本章实验
6.5.1 访问控制与系统审计
6.5.2 IIS的安全性设置
本章小结
习题
第7章 计算机病毒与木马防范技术
7.1 计算机病毒概述
7.1.1 计算机病毒的发展历程
7.1.2 计算机病毒的发展趋势
7.1.3 计算机病毒的定义和特征
7.1.4 计算机病毒的分类
7.1.5 计算机病毒的危害
7.2 计算机病毒的结构
7.2.1 计算机病毒的工作流程
7.2.2 计算机病毒的结构
7.3 计算机病毒的技术特征
7.3.1 计算机病毒的技术构成
7.3.2 流行计算机病毒
7.4 计算机病毒诊断的原理与方法
7.4.1 工作原理
7.4.2 检测和防范
7.4.3 发展趋势与对策
7.5 木马