信息安全培訓(xùn)教程（原理篇）

第1部分 總論
第1章 信息安全概述
1.1 信息安全培訓(xùn)的意義
1.2 信息安全簡介
1.3 信息安全模型與層次結(jié)構(gòu)
思考題
第2章 網(wǎng)絡(luò)攻擊原理與技術(shù)
2.1 黑客概述
2.2 攻擊的一般流程
2.3 預(yù)攻擊探測
2.4 密碼破解攻擊
2.5 緩沖區(qū)溢出攻擊
2.6 欺騙攻擊
2.7 Dos/DDos攻擊
2.8 CGI攻擊
2.9 SQL注入攻擊
2.10 木馬攻擊
2.11 網(wǎng)絡(luò)蠕蟲
2.12 社會工程
思考題
第3章 密碼學(xué)基礎(chǔ)與應(yīng)用
3.1 密碼學(xué)概述
3.2 古典密碼學(xué)
3.3 對稱密碼學(xué)
3.4 非對稱密碼學(xué)
3.5 Hash算法
3.6 數(shù)字簽名
3.7 密碼與網(wǎng)絡(luò)安全協(xié)議
3.8 密碼與PKI
思考題
第2部分 網(wǎng)絡(luò)層安全
第4章 防火墻技術(shù)
第5章 入侵檢測技術(shù)
第6章 虛擬專用網(wǎng)技術(shù)
第3部分 系統(tǒng)層安全
第7章 Windows操作系統(tǒng)安全配置
第8章 Linux/Unix操作系統(tǒng)安全
第4部分 應(yīng)用層安全
第9章 計(jì)算機(jī)病毒與惡意軟件
第5部分 管理層安全
第10章 信息系統(tǒng)安全管理
第11章 信息安全風(fēng)險(xiǎn)管理與評估
第12章 信息系統(tǒng)應(yīng)急響應(yīng)
第13章 計(jì)算機(jī)常見安全故障診斷與排除
第14章 信息安全整體解決方案
附錄