信息安全导论

封面

版权页

内容提要

前言

第1章 信息安全概述

1.1 信息化发展及其带来的安全问题

1.2 信息安全基础

1.3 安全体系结构与模型

1.4 信息安全国际标准

1.5 我国的网络安全等级保护和涉密信息系统分级保护

1.6 我国信息安全法律法规

1.7 小结

习题

第2章 网络攻击与防御技术

2.1 网络攻击概述

2.2 社会工程学攻击

2.3 扫描器

2.4 嗅探器

2.5 口令攻击和口令安全

2.6 漏洞利用

2.7 拒绝服务攻击

2.8 APT攻击

2.9 小结

习题

第3章 恶意代码及其防范

3.1 恶意代码概述

3.2 蠕虫病毒

3.3 木马病毒

3.4 僵尸网络

3.5 恶意代码分析技术

3.6 恶意代码检测方法

3.7 小结

习题

第4章 身份认证技术

4.1 身份认证概述

4.2 常见的身份认证方式

4.3 身份认证协议

4.4 数字证书与公钥基础设施PKI

4.5 其他认证技术

4.6 小结

习题

第5章 访问控制、授权与审计

5.1 访问控制

5.2 授权与PMI

5.3 安全审计

5.4 小结

习题

第6章 操作系统安全

6.1 操作系统安全概述

6.2 Windows操作系统的安全特性

6.3 Linux操作系统的安全特性

6.4 小结

习题

第7章 网络边界防御技术

7.1 网络边界防御概述

7.2 防火墙技术

7.3 虚拟专用网技术

7.4 安全网关

7.5 小结

习题

第8章 入侵检测技术

8.1 入侵检测系统概述

8.2 入侵检测技术

8.3 入侵检测系统实例——Snort

8.4 入侵防御系统

8.5 小结

习题

第9章 网络安全协议

9.1 网络安全协议概述

9.2 IPSec

9.3 TLS/SSL协议

9.4 SSH协议

9.5 小结

习题

第10章 Web应用安全

10.1 Web安全概述

10.2 Web安全

10.3 Web安全攻防技术

10.4 小结

习题

第11章 无线网络安全

11.1 无线网络面临的安全威胁

11.2 无线蜂窝网络的安全性

11.3 无线局域网络的安全性

11.4 移动Ad hoc网络的安全性

11.5 小结

习题