一、網(wǎng)絡(luò)信息安全概述
1.1網(wǎng)絡(luò)安全與現(xiàn)狀問題
1.1.1網(wǎng)絡(luò)安全現(xiàn)狀
1.1.2典型網(wǎng)絡(luò)安全問題
1.2網(wǎng)絡(luò)安全與目標(biāo)功能
1.2.1網(wǎng)絡(luò)安全目標(biāo)
1.2.2網(wǎng)絡(luò)安全基本功能
1.3網(wǎng)絡(luò)安全技術(shù)需求
1.3.1網(wǎng)絡(luò)物理安全
1.3.2網(wǎng)絡(luò)認(rèn)證
1.3.3網(wǎng)絡(luò)訪問控制
1.4網(wǎng)絡(luò)安全管理內(nèi)涵
1.4.1網(wǎng)絡(luò)安全管理定義
1.5網(wǎng)絡(luò)安全管理方法與流程
1.6本章小結(jié)
二、網(wǎng)絡(luò)攻擊原理與常用方法
2.1網(wǎng)絡(luò)攻擊概述
2.1.1網(wǎng)絡(luò)攻擊概述
2.1.2網(wǎng)絡(luò)攻擊技術(shù)的發(fā)展演變
2.2網(wǎng)絡(luò)攻擊的一般過程
2.2.1隱藏攻擊源
2.2.2收集攻擊目標(biāo)信息
2.2.3挖掘漏洞信息
三、網(wǎng)絡(luò)安全體系
3.1網(wǎng)絡(luò)安全體系概述
3.2網(wǎng)絡(luò)安全體系的原則與內(nèi)容
3.3本章小結(jié)
四、網(wǎng)絡(luò)安全密碼學(xué)基本理論
4.1密碼學(xué)概況
4.2密碼體制分類
4.3常見密碼算法
4.4雜湊函數(shù)
4.5數(shù)字簽名
4.6安全協(xié)議
4.7密碼理論的網(wǎng)絡(luò)安全應(yīng)用舉例
五、物理與環(huán)境安全技術(shù)
5.1物理安全概述
5.2物理安全常見方法
5.3網(wǎng)絡(luò)機(jī)房安全
5.4網(wǎng)絡(luò)通信安全
5.5存儲介質(zhì)安全
六、認(rèn)證技術(shù)的原理與應(yīng)用
6.1認(rèn)證相關(guān)概念
6.2認(rèn)證信息類型
6.3認(rèn)證的作用和意義
6.4認(rèn)證方法分類
6.5認(rèn)證實現(xiàn)技術(shù)
6.6認(rèn)證技術(shù)應(yīng)用案例
6.7本章小結(jié)
七、訪問控制技術(shù)的原理與應(yīng)用
7.1訪問控制目標(biāo)
7.2訪問控制系統(tǒng)模型
7.3訪問授權(quán)和模型
7.4訪問控類型
7.5訪問控制策略的設(shè)計與組成
7.6訪問控制管理過程和內(nèi)容
7.7訪問控制案例分析
八、防火墻技術(shù)的原理與應(yīng)用
8.1防火墻概述
8.2防火墻技術(shù)與類型
8.3防火墻主要技術(shù)參數(shù)
8.4防火墻防御體系結(jié)構(gòu)類型
8.5防火墻部署與應(yīng)用類型
8.6本章小結(jié)
九、VPN技術(shù)的原理與應(yīng)用
9.1VPN概況
9.2VPN相關(guān)技術(shù)
9.3VPN典型應(yīng)用
9.4本章小結(jié)
十、漏洞掃描技術(shù)的原理與應(yīng)用
10.1網(wǎng)絡(luò)系統(tǒng)漏洞概述
10.2漏洞掃描技術(shù)
10.3漏洞掃描器組成結(jié)構(gòu)
10.4常用網(wǎng)絡(luò)漏洞掃描工具
10.5漏洞掃描器安裝模式及實例
10.6本章小結(jié)
十一、入侵檢測技術(shù)的原理與應(yīng)用
11.1入侵檢測概述
11.2入侵檢測技術(shù)
11.3入侵檢測系統(tǒng)的組成與分類
11.4入侵檢測系統(tǒng)的評估與指標(biāo)
11.5入侵檢測系統(tǒng)的部署方法
11.6本章小結(jié)
十二、惡意代碼的防范技術(shù)原理
12.1惡意代碼概述
12.2計算機(jī)病毒
12.3特洛伊木馬
12.4網(wǎng)絡(luò)蠕蟲
12.5其他惡意代碼
12.6本章小結(jié)
十三、網(wǎng)絡(luò)物理隔離技術(shù)的原理與應(yīng)用
13.1網(wǎng)絡(luò)物理隔離概述
13.2網(wǎng)絡(luò)物理隔離技術(shù)
13.3網(wǎng)絡(luò)物理隔離典型應(yīng)用案例
13.4本章小結(jié)
十四、網(wǎng)絡(luò)安全新技術(shù)
14.1入侵阻斷
14.2網(wǎng)絡(luò)攻擊誘惑
14.3網(wǎng)絡(luò)攻擊容忍和系統(tǒng)生存
14.4可信計算
十五、網(wǎng)絡(luò)安全技術(shù)相關(guān)標(biāo)準(zhǔn)
15.1安全標(biāo)準(zhǔn)概述
15.2TCSEC
15.3GB17859
15.4CC標(biāo)準(zhǔn)
15.5BS7799
15.6本章小結(jié)
十六、網(wǎng)絡(luò)安全風(fēng)險評估技術(shù)的原理與應(yīng)用
16.1網(wǎng)絡(luò)風(fēng)險評估概述
16.2網(wǎng)絡(luò)風(fēng)險評估過程
16.3網(wǎng)絡(luò)風(fēng)險數(shù)據(jù)的采集方法與工具
16.4網(wǎng)絡(luò)風(fēng)險評估工程項目流程
16.5本章小結(jié)
十七、Windows系統(tǒng)安全
17.1Windows系統(tǒng)安全概況
17.2Windows系統(tǒng)安全分析
17.3Windows系統(tǒng)安全增強(qiáng)技術(shù)方法與流程
17.4Windows2000系統(tǒng)安全增強(qiáng)實例
17.5Windows2000系統(tǒng)常見漏洞與解決方法
17.6本章小結(jié)
十八、UNIX/Linux操作系統(tǒng)安全
18.1UNIX/Linux操作系統(tǒng)安全
18.2UNIX/Linux系統(tǒng)安全分析
18.3UNIX/Linux系統(tǒng)安全增強(qiáng)技術(shù)方法與流程
18.4Windows2000系統(tǒng)安全增強(qiáng)技術(shù)
18.5Linux安全增強(qiáng)實例
18.6UNIX/Linux系統(tǒng)常見漏洞與解決方法
十九、網(wǎng)絡(luò)路由設(shè)備安全
19.1路由器安全概述
19.2路由器物理安全
19.3路由器訪問安全
19.4路由器的網(wǎng)絡(luò)服務(wù)安全
19.5路由信息及協(xié)議安全
19.6路由器審計和管理
19.7路由器安全測試方法與工具
19.8路由器安全管理增強(qiáng)技術(shù)方法
19.9Cisco路由器常見漏洞與解決方法
19.10本章小結(jié)
二十、應(yīng)急響應(yīng)技術(shù)的原理與災(zāi)害恢復(fù)
20.1應(yīng)急響應(yīng)概念
20.2應(yīng)急小組組成與工作機(jī)制
20.3應(yīng)急方案
20.4應(yīng)急事件處理流程
20.5應(yīng)急響應(yīng)技術(shù)與常見實用軟件
20.6應(yīng)急響應(yīng)案例分析
二十一、實驗指導(dǎo)
21.1操作系統(tǒng)弱口令檢測軟件的安裝和使用
21.2網(wǎng)絡(luò)漏洞掃描軟件Nessus的安裝和使用
21.3OpenSSH的安裝及使用
21.4郵件加密軟件PGP的安裝和使用
21.5Apache服務(wù)器和SSL軟件的安裝和使用
21.6Linux防火墻軟件Iptables的安裝和使用
1.1.1網(wǎng)絡(luò)安全現(xiàn)狀
1.1.2典型網(wǎng)絡(luò)安全問題
1.2網(wǎng)絡(luò)安全與目標(biāo)功能
1.2.1網(wǎng)絡(luò)安全目標(biāo)
1.2.2網(wǎng)絡(luò)安全基本功能
1.3網(wǎng)絡(luò)安全技術(shù)需求
1.3.1網(wǎng)絡(luò)物理安全
1.3.2網(wǎng)絡(luò)認(rèn)證
1.3.3網(wǎng)絡(luò)訪問控制
1.4網(wǎng)絡(luò)安全管理內(nèi)涵
1.4.1網(wǎng)絡(luò)安全管理定義
1.5網(wǎng)絡(luò)安全管理方法與流程
1.6本章小結(jié)
二、網(wǎng)絡(luò)攻擊原理與常用方法
2.1網(wǎng)絡(luò)攻擊概述
2.1.1網(wǎng)絡(luò)攻擊概述
2.1.2網(wǎng)絡(luò)攻擊技術(shù)的發(fā)展演變
2.2網(wǎng)絡(luò)攻擊的一般過程
2.2.1隱藏攻擊源
2.2.2收集攻擊目標(biāo)信息
2.2.3挖掘漏洞信息
三、網(wǎng)絡(luò)安全體系
3.1網(wǎng)絡(luò)安全體系概述
3.2網(wǎng)絡(luò)安全體系的原則與內(nèi)容
3.3本章小結(jié)
四、網(wǎng)絡(luò)安全密碼學(xué)基本理論
4.1密碼學(xué)概況
4.2密碼體制分類
4.3常見密碼算法
4.4雜湊函數(shù)
4.5數(shù)字簽名
4.6安全協(xié)議
4.7密碼理論的網(wǎng)絡(luò)安全應(yīng)用舉例
五、物理與環(huán)境安全技術(shù)
5.1物理安全概述
5.2物理安全常見方法
5.3網(wǎng)絡(luò)機(jī)房安全
5.4網(wǎng)絡(luò)通信安全
5.5存儲介質(zhì)安全
六、認(rèn)證技術(shù)的原理與應(yīng)用
6.1認(rèn)證相關(guān)概念
6.2認(rèn)證信息類型
6.3認(rèn)證的作用和意義
6.4認(rèn)證方法分類
6.5認(rèn)證實現(xiàn)技術(shù)
6.6認(rèn)證技術(shù)應(yīng)用案例
6.7本章小結(jié)
七、訪問控制技術(shù)的原理與應(yīng)用
7.1訪問控制目標(biāo)
7.2訪問控制系統(tǒng)模型
7.3訪問授權(quán)和模型
7.4訪問控類型
7.5訪問控制策略的設(shè)計與組成
7.6訪問控制管理過程和內(nèi)容
7.7訪問控制案例分析
八、防火墻技術(shù)的原理與應(yīng)用
8.1防火墻概述
8.2防火墻技術(shù)與類型
8.3防火墻主要技術(shù)參數(shù)
8.4防火墻防御體系結(jié)構(gòu)類型
8.5防火墻部署與應(yīng)用類型
8.6本章小結(jié)
九、VPN技術(shù)的原理與應(yīng)用
9.1VPN概況
9.2VPN相關(guān)技術(shù)
9.3VPN典型應(yīng)用
9.4本章小結(jié)
十、漏洞掃描技術(shù)的原理與應(yīng)用
10.1網(wǎng)絡(luò)系統(tǒng)漏洞概述
10.2漏洞掃描技術(shù)
10.3漏洞掃描器組成結(jié)構(gòu)
10.4常用網(wǎng)絡(luò)漏洞掃描工具
10.5漏洞掃描器安裝模式及實例
10.6本章小結(jié)
十一、入侵檢測技術(shù)的原理與應(yīng)用
11.1入侵檢測概述
11.2入侵檢測技術(shù)
11.3入侵檢測系統(tǒng)的組成與分類
11.4入侵檢測系統(tǒng)的評估與指標(biāo)
11.5入侵檢測系統(tǒng)的部署方法
11.6本章小結(jié)
十二、惡意代碼的防范技術(shù)原理
12.1惡意代碼概述
12.2計算機(jī)病毒
12.3特洛伊木馬
12.4網(wǎng)絡(luò)蠕蟲
12.5其他惡意代碼
12.6本章小結(jié)
十三、網(wǎng)絡(luò)物理隔離技術(shù)的原理與應(yīng)用
13.1網(wǎng)絡(luò)物理隔離概述
13.2網(wǎng)絡(luò)物理隔離技術(shù)
13.3網(wǎng)絡(luò)物理隔離典型應(yīng)用案例
13.4本章小結(jié)
十四、網(wǎng)絡(luò)安全新技術(shù)
14.1入侵阻斷
14.2網(wǎng)絡(luò)攻擊誘惑
14.3網(wǎng)絡(luò)攻擊容忍和系統(tǒng)生存
14.4可信計算
十五、網(wǎng)絡(luò)安全技術(shù)相關(guān)標(biāo)準(zhǔn)
15.1安全標(biāo)準(zhǔn)概述
15.2TCSEC
15.3GB17859
15.4CC標(biāo)準(zhǔn)
15.5BS7799
15.6本章小結(jié)
十六、網(wǎng)絡(luò)安全風(fēng)險評估技術(shù)的原理與應(yīng)用
16.1網(wǎng)絡(luò)風(fēng)險評估概述
16.2網(wǎng)絡(luò)風(fēng)險評估過程
16.3網(wǎng)絡(luò)風(fēng)險數(shù)據(jù)的采集方法與工具
16.4網(wǎng)絡(luò)風(fēng)險評估工程項目流程
16.5本章小結(jié)
十七、Windows系統(tǒng)安全
17.1Windows系統(tǒng)安全概況
17.2Windows系統(tǒng)安全分析
17.3Windows系統(tǒng)安全增強(qiáng)技術(shù)方法與流程
17.4Windows2000系統(tǒng)安全增強(qiáng)實例
17.5Windows2000系統(tǒng)常見漏洞與解決方法
17.6本章小結(jié)
十八、UNIX/Linux操作系統(tǒng)安全
18.1UNIX/Linux操作系統(tǒng)安全
18.2UNIX/Linux系統(tǒng)安全分析
18.3UNIX/Linux系統(tǒng)安全增強(qiáng)技術(shù)方法與流程
18.4Windows2000系統(tǒng)安全增強(qiáng)技術(shù)
18.5Linux安全增強(qiáng)實例
18.6UNIX/Linux系統(tǒng)常見漏洞與解決方法
十九、網(wǎng)絡(luò)路由設(shè)備安全
19.1路由器安全概述
19.2路由器物理安全
19.3路由器訪問安全
19.4路由器的網(wǎng)絡(luò)服務(wù)安全
19.5路由信息及協(xié)議安全
19.6路由器審計和管理
19.7路由器安全測試方法與工具
19.8路由器安全管理增強(qiáng)技術(shù)方法
19.9Cisco路由器常見漏洞與解決方法
19.10本章小結(jié)
二十、應(yīng)急響應(yīng)技術(shù)的原理與災(zāi)害恢復(fù)
20.1應(yīng)急響應(yīng)概念
20.2應(yīng)急小組組成與工作機(jī)制
20.3應(yīng)急方案
20.4應(yīng)急事件處理流程
20.5應(yīng)急響應(yīng)技術(shù)與常見實用軟件
20.6應(yīng)急響應(yīng)案例分析
二十一、實驗指導(dǎo)
21.1操作系統(tǒng)弱口令檢測軟件的安裝和使用
21.2網(wǎng)絡(luò)漏洞掃描軟件Nessus的安裝和使用
21.3OpenSSH的安裝及使用
21.4郵件加密軟件PGP的安裝和使用
21.5Apache服務(wù)器和SSL軟件的安裝和使用
21.6Linux防火墻軟件Iptables的安裝和使用