計(jì)算機(jī)信息安全

目 錄 第1章 緒論 1. 1 計(jì)算機(jī)信息安全概述 1. 1. 1 計(jì)算機(jī)信息安全的定義 1. 1. 2 計(jì)算機(jī)信息安全的特征 1. 1. 3 計(jì)算機(jī)信息安全的含義 1. 2 計(jì)算機(jī)信息系統(tǒng)面臨的威脅 1. 2. 1 惡意攻擊 1. 2. 2 安全缺陷 1. 3 信息安全分類及關(guān)鍵技術(shù) 1. 3. 1 信息安全分類 1. 3. 2 信息安全的關(guān)鍵技術(shù) 1. 4 系統(tǒng)安全級別 1. 5 計(jì)算機(jī)信息系統(tǒng)的安全對策 1. 5. 1 信息安全對策的一般原則 1. 5. 2 計(jì)算機(jī)信息安全的三個層次 習(xí)題 第2章 實(shí)體安全與防護(hù)技術(shù) 2. 1 實(shí)體安全技術(shù)概述 2. 1. 1 影響實(shí)體安全的主要因素 2. 1. 2 實(shí)體安全的內(nèi)容 2. 2 計(jì)算機(jī)機(jī)房場地環(huán)境的安全防護(hù) 2. 3 實(shí)體的訪問控制 2. 3. 1 訪問控制的基本任務(wù) 2. 3. 2 實(shí)體訪問控制 2. 4 記錄媒體的保護(hù)與管理 2. 4. 1 記錄煤體的分類 2. 4. 2 記錄煤體的防護(hù)要求 2. 5 計(jì)算機(jī)電磁泄漏及防護(hù) 2. 5. 1 計(jì)算機(jī)及其系統(tǒng)的電磁泄密渠道 2. 5. 2 防護(hù)手段 習(xí)題 第3章 計(jì)算機(jī)軟件安全技術(shù) 3. 1 計(jì)算機(jī)軟件安全概述 3. 1. 1 計(jì)算機(jī)軟件安全涉及的范圍 3. 1. 2 計(jì)算機(jī)軟件安全技術(shù)措施 3. 1. 3 軟件的本質(zhì)和特征 3. 2 軟件防拷貝技術(shù) 3. 2. 1 軟盤加密 3. 2. 2 軟件鎖加密 3. 2. 3 授權(quán)文件加密技術(shù) 3. 3 防靜態(tài)分析技術(shù) 3. 3. 1 常用靜態(tài)分析工具 3. 3. 2 防靜態(tài)分析方法 3. 4 防動態(tài)跟蹤技術(shù) 3. 4. 1 常用動態(tài)分析工具 3. 4. 2 防動態(tài)跟蹤方法 3. 5 軟件保護(hù)及工具 3. 5. 1 軟件保護(hù)建議 3. 5. 2 常用加殼工具 習(xí)題 第4章 備份技術(shù) 4. 1 備份技術(shù)概述 4. 2 備份技術(shù)與備份方法 4. 2. 1 硬件備份技術(shù) 4. 2. 2 軟件備份技術(shù) 4. 2. 3 利用網(wǎng)絡(luò)備份 4. 2. 4 備份軟件 習(xí)題 第5章 密碼技術(shù) 5. 1 密碼技術(shù)概述 5. 2 加密方法 5. 2. 1 加密系統(tǒng)的組成 5. 2. 2 種傳統(tǒng)加密方法 5. 3 常用信息加密技術(shù)介紹 5. 4 常用加密算法 5. 4. 1 DES算法 5. 4. 2 IDEA算法 5. 4. 3 RSA公開密鑰密碼算法 習(xí)題 第6章 認(rèn)證與數(shù)字簽名 6. 1 信息認(rèn)證技術(shù) 6. 1. 1 信息認(rèn)證技術(shù)簡介 6. 1. 2 報(bào)文摘要 6. 2 數(shù)字簽名 6. 2. 1 數(shù)字簽名基本概念 6. 2. 2 數(shù)字簽名算法 6. 3 數(shù)字證書 6. 3. 1 什么是數(shù)字證書 6. 3. 2 為什么要用數(shù)字證書 6. 3. 3 證書與證書授權(quán)中心 6. 3. 4 數(shù)字證書的工作流程 6. 3. 5 數(shù)字證書的應(yīng)用 6. 4 公鑰基礎(chǔ)設(shè)施 PKl 6. 4. 1 PKI基礎(chǔ) 6. 4. 2 PKI密碼算法及應(yīng)用 6. 4. 3 密鑰對的用法 6. 4. 4 PKI的基本組成 6. 4. 5 PKI的應(yīng)用前景 習(xí)題 第7章 網(wǎng)絡(luò)安全技術(shù) 7. 1 網(wǎng)絡(luò)安全概述 7. 1. 1 網(wǎng)絡(luò)存在的威脅 7. 1. 2 網(wǎng)絡(luò)安全技術(shù)簡介 7. 2 黑客 7. 2. 1 黑客與入侵者 7. 2. 2 黑客的歷史與現(xiàn)狀 7. 3 網(wǎng)絡(luò)攻擊 7. 3. 1 攻擊分類 7. 3. 2 攻擊的步驟 7. 4 掃描 7. 4. 1 端口掃描 7. 4. 2 系統(tǒng)掃描 7. 4. 3 漏洞掃描 7. 4. 4 掃描器實(shí)例 7. 5 監(jiān)聽與嗅探 7. 5. 1 本機(jī)監(jiān)聽 7. 5. 2 網(wǎng)段監(jiān)聽 7. 5. 3 嗅探器及其防范 7. 6 口令安全 7. 6. 1 口令破解 7. 6. 2 設(shè)置安全的口令 7. 7 隱藏 7. 7. 1 通過跳板. 代理實(shí)現(xiàn)隱藏 7. 7. 2 清除記錄 7. 8 入侵攻擊 7. 8. 1 拒絕服務(wù)攻擊 7. 8. 2 緩沖區(qū)溢出攻擊 7. 8. 3 欺騙攻擊 7. 9 后門和特洛伊木馬 7. 9. 1 什么是后門和木馬 7. 9. 2 幾個常見的木馬 7. 9. 3 怎樣檢測與清除木馬 習(xí)題 第8章 防火墻技術(shù) 8. 1 防火墻技術(shù)概述 8. 1. 1 什么是防火墻 8. 1. 2 防火墻的功能 8. 1. 3 防火墻的局限性 8. 2 防火墻技術(shù) 8. 2. 1 防火墻的分類 8. 2. 2 防火墻的主要技術(shù)形式及實(shí)現(xiàn)方式 8. 2. 3 防火墻的常見體系結(jié)構(gòu) 8. 3 防火墻配置和訪問控制策略 8. 3. 1 如何解決防火墻效率與安全之間的矛盾 8. 3. 2 設(shè)置防火墻的要素 8. 3. 3 防火墻安全技術(shù)分析 8. 3. 4 防火墻的設(shè)計(jì) 8. 4 防火墻的選擇 8. 4. 1 防火墻功能指標(biāo) 8. 4. 2 防火墻的選擇 8. 4. 3 主要防火墻產(chǎn)品 8. 5 防火墻的應(yīng)用示例 8. 5. 1 天網(wǎng)防火墻個人版簡介 8. 5. 2 天網(wǎng)防火墻的安裝 8. 5. 3 天網(wǎng)防火墻的設(shè)置 習(xí)題 第9章 入侵檢測技術(shù) 9. 1 入侵檢測技術(shù)概述 9. 1. 1 入侵檢測系統(tǒng)的發(fā)展歷史 9. 1. 2 入侵檢測的作用和功能 9. 1. 3 入侵檢測系統(tǒng)分類 9. 2 入侵檢測技術(shù) 9. 2. 1 入侵檢測原理 9. 2. 2 入檢測系統(tǒng)通用模型 9. 3 入侵檢測系統(tǒng)的弱點(diǎn)和局限 9. 3. 1 網(wǎng)絡(luò)入侵檢測系統(tǒng)的局限 9. 3. 2 主機(jī)入侵檢測系統(tǒng)的局限 9. 3. 3 入侵檢測系統(tǒng)面臨的挑戰(zhàn) 9. 4 入侵檢測系統(tǒng)的發(fā)展趨勢 9. 5 入侵檢測產(chǎn)品 9. 5. 1 入侵檢測產(chǎn)品的評估 9. 5. 2 入侵檢測系統(tǒng)實(shí)例 9. 6 入侵檢測系統(tǒng)實(shí)例 9. 6. 1 Snort簡介 9. 6. 2 Snort的安裝 9. 6. 3 Snort的運(yùn)行 9. 6. 4 Snort的規(guī)則 習(xí)題 第10章 操作系統(tǒng)與網(wǎng)站安全 10. 1 Windows2000系統(tǒng)的安全性 10. 1. 1 Windows2000操作系統(tǒng)安全性能簡介 10. 1. 2 Windows2000操作系統(tǒng)安全功能和工具 10. 1. 3 Windows2000的系統(tǒng)安全防范對策 10. 2 Linux系統(tǒng)的安全性 10. 2. 1 Linux系統(tǒng)安全 10. 2. 2 Linux網(wǎng)絡(luò)安全 10. 3 Web站點(diǎn)的安全 10. 3. 1 IIS Web服務(wù)器安全 10. 3. 2 ApacheWeb服務(wù)器安全 習(xí)題 第11章 E-mail安全與網(wǎng)絡(luò)加密 11. 1 E-mail的安全 11. 1. 1 E-mail工作原理及安全漏洞 11. 1. 2 保護(hù)E-mail 11. 1. 3 郵件加密軟件PGP 11. 2 網(wǎng)絡(luò)加密與密鑰管理 11. 2. 1 網(wǎng)絡(luò)加密 11. 2. 2 密鑰管理 習(xí)題 第12章 數(shù)據(jù)庫系統(tǒng)安全 12. 1 數(shù)據(jù)庫系統(tǒng)安全概述 12. 1. 1 簡介 12. 1. 2 數(shù)據(jù)庫系統(tǒng)安全特性 12. 2 數(shù)據(jù)庫基本安全架構(gòu) 12. 2. 1 用戶分類 12. 2. 2 數(shù)據(jù)分類 12. 2. 3 審計(jì)追蹤與攻擊檢測 12. 2. 4 數(shù)據(jù)庫加密 12. 3 數(shù)據(jù)庫的備份與恢復(fù) 12. 3. 1 故障的類型 12. 3. 2 數(shù)據(jù)庫的備份 12. 3. 3 數(shù)據(jù)庫的恢復(fù) 習(xí)題 第13章 計(jì)算機(jī)病毒及防治 13. 1 計(jì)算機(jī)病毒概述 13. 1. 1 計(jì)算機(jī)病毒的定義 13. 1. 2 計(jì)算機(jī)病毒的分類 13. 1. 3 計(jì)算機(jī)病毒的特點(diǎn) 13. 1. 4 計(jì)算機(jī)病毒的破壞行為和入侵途徑 13. 1. 5 計(jì)算機(jī)病毒的作用機(jī)制 13. 2 網(wǎng)絡(luò)計(jì)算機(jī)病毒 13. 2. 1 網(wǎng)絡(luò)計(jì)算機(jī)病毒的特點(diǎn) 13. 2. 2 網(wǎng)絡(luò)計(jì)算機(jī)病毒實(shí)例--電子郵件病毒 13. 3 反病毒技術(shù) 13. 3. 1 計(jì)算機(jī)病毒的檢測 13. 3. 2 計(jì)算機(jī)病毒的防治 13. 3. 3 計(jì)算機(jī)感染病毒后的修復(fù) 13. 4 軟件防病毒技術(shù) 13. 4. 1 反病毒軟件 13. 4. 2 常用反病毒軟件產(chǎn)品 習(xí)題 第14章 實(shí)際技能訓(xùn)練 實(shí)訓(xùn)1--軟件加殼脫殼和動態(tài)跟蹤 1. 實(shí)訓(xùn)目的 2. 實(shí)訓(xùn)環(huán)境 3. 實(shí)訓(xùn)內(nèi)容 實(shí)訓(xùn)2--備份軟件 1. 實(shí)訓(xùn)目的 2. 實(shí)訓(xùn)環(huán)境 3. 實(shí)訓(xùn)內(nèi)容 實(shí)訓(xùn)3--密碼技術(shù) 1. 實(shí)訓(xùn)目的 2. 實(shí)訓(xùn)環(huán)境 3. 實(shí)訓(xùn)內(nèi)容 實(shí)訓(xùn)4--安全漏洞掃描 1. 實(shí)訓(xùn)目的 2. 實(shí)訓(xùn)環(huán)境 3. 實(shí)訓(xùn)內(nèi)容 實(shí)訓(xùn)5--監(jiān)聽與嗅探 1. 實(shí)訓(xùn)目的 2. 實(shí)訓(xùn)環(huán)境 3. 實(shí)訓(xùn)內(nèi)容 實(shí)訓(xùn)6--防火墻 1. 實(shí)訓(xùn)目的 2. 實(shí)訓(xùn)環(huán)境 3. 實(shí)訓(xùn)內(nèi)容 實(shí)訓(xùn)7--網(wǎng)絡(luò)入侵檢測系統(tǒng) 1. 實(shí)訓(xùn)目的 2. 實(shí)訓(xùn)環(huán)境 3. 實(shí)訓(xùn)內(nèi)容 實(shí)訓(xùn)8 Windows2000的權(quán)限配置與安全審核 1. 實(shí)訓(xùn)目的 2. 實(shí)訓(xùn)環(huán)境 3. 實(shí)訓(xùn)內(nèi)容 實(shí)訓(xùn)9--IIS Web服務(wù)器安全 1. 實(shí)訓(xùn)目的 2. 實(shí)訓(xùn)環(huán)境 3. 實(shí)訓(xùn)內(nèi)容 實(shí)訓(xùn)10--E-mail安全 1. 實(shí)訓(xùn)目的 2. 實(shí)訓(xùn)環(huán)境 3. 實(shí)訓(xùn)內(nèi)容 實(shí)訓(xùn)11--殺毒軟件的使用 1. 實(shí)訓(xùn)目的 2. 實(shí)訓(xùn)環(huán)境 3. 實(shí)訓(xùn)內(nèi)容 附錄 參考文獻(xiàn)