信息安全技術與實踐

前言
第1章緒論
1.1信息安全概念
1.1.1信息及信息安全的定義
1.1.2信息安全的屬性
1.2信息安全的發(fā)展過程
1.2.1信息安全的發(fā)展階段
1.2.2信息安全的主流技術
1.3信息安全威脅
1.4信息安全體系結構
1.4.1基礎安全
1.4.2物理安全
1.4.3系統(tǒng)安全
1.4.4網絡安全
1.4.5應用安全
1.5習題
第2章密碼學
2.1密碼學基礎
2.1.1密碼學的發(fā)展
2.1.2密碼學概述
2.1.3密碼體制
2.2對稱與非對稱密碼體制
2.2.1DES背景
2.2.2DES算法
2.2.3公鑰密碼體制概述
2.2.4RSA算法
2.2.5RSA安全性分析
2.3分組密碼與序列密碼
2.3.1分組密碼簡介
2.3.2常見分組密碼
2.3.3序列密碼基本原理
2.3.4常見序列密碼算法
2.4密鑰管理
2.4.1密鑰管理概述
2.4.2密鑰的生命周期
2.4.3密鑰的分配
2.4.4公鑰基礎設施的基本原理
2.5密碼前沿
2.5.1量子密碼學
2.5.2DNA密碼
2.5.3埋葬數(shù)字密碼的新技術
2.6習題
第3章認證與訪問控制技術
3.1消息認證
3.1.1消息認證概述
3.1.2消息認證碼
3.1.3常用的消息認證算法
3.2身份認證
3.2.1身份認證基礎
3.2.2身份認證的實現(xiàn)
3.2.3常用的身份認證技術
3.3數(shù)字簽名
3.3.1數(shù)字簽名的概念
3.3.2數(shù)字簽名的實現(xiàn)
3.3.3常見的數(shù)字簽名技術
3.4訪問控制
3.4.1訪問控制的基本概念
3.4.2訪問控制原理
3.4.3訪問控制策略和機制
3.5訪問控制技術
3.5.1自主訪問控制
3.5.2強制訪問控制
3.5.3基于角色的訪問控制
3.5.4基于屬性的訪問控制
3.6習題
第4章操作系統(tǒng)與數(shù)據(jù)庫安全
4.1操作系統(tǒng)安全
4.1.1操作系統(tǒng)安全的含義
4.1.2操作系統(tǒng)安全級別
4.1.3操作系統(tǒng)的加固方法
4.2Windows安全機制
4.2.1賬戶管理機制
4.2.2登錄驗證
4.2.3系統(tǒng)訪問控制
4.2.4加密文件系統(tǒng)
4.2.5安全審計
4.3數(shù)據(jù)庫安全
4.3.1數(shù)據(jù)庫系統(tǒng)的概念
4.3.2數(shù)據(jù)庫系統(tǒng)的組成
4.3.3數(shù)據(jù)庫安全策略
4.3.4數(shù)據(jù)庫安全需求
4.3.5數(shù)據(jù)庫完整性
4.4數(shù)據(jù)庫安全技術
4.4.1用戶標識與鑒別
4.4.2數(shù)據(jù)庫加密與密鑰管理
4.4.3視圖機制
4.4.4數(shù)據(jù)庫備份與恢復
4.4.5數(shù)據(jù)庫安全審計
4.5習題
第5章備份與恢復技術
5.1備份技術
5.1.1備份的定義
5.1.2數(shù)據(jù)失效與備份的意義
5.2備份技術與方法
5.2.1硬件級備份
5.2.2軟件級備份
5.2.3人工級備份
5.2.4選擇備份系統(tǒng)
5.2.5備份的傳統(tǒng)存儲模式與現(xiàn)代存儲模式
5.3恢復技術
5.3.1恢復技術概述
5.3.2誤刪除、誤格式化的數(shù)據(jù)恢復
5.3.3磁盤數(shù)據(jù)不能讀寫的恢復
5.3.4注冊表損壞后的恢復
5.4SQL Server數(shù)據(jù)庫的檢測與修復
5.4.1SQL Server數(shù)據(jù)庫內部存儲基礎
5.4.2SQL Server數(shù)據(jù)庫的檢測與修復
5.5習題
第6章網絡安全技術
6.1網絡安全概述
6.1.1網絡安全的概念及重要性
6.1.2網絡安全面臨的威脅
6.1.3網絡安全體系結構
6.1.4網絡安全技術發(fā)展趨勢
6.2入侵檢測
6.2.1入侵檢測概述
6.2.2入侵檢測技術的發(fā)展
6.2.3入侵檢測方法
6.2.4入侵檢測的發(fā)展趨勢
6.3安全掃描技術
6.3.1安全掃描概述
6.3.2端口掃描技術
6.3.3漏洞掃描技術
6.3.4安全掃描技術的發(fā)展趨勢
6.4隔離技術
6.4.1隔離技術概述
6.4.2隔離技術的發(fā)展
6.4.3網絡隔離技術的原理
6.4.4網絡隔離技術的分類
6.5防火墻技術
6.5.1防火墻概述
6.5.2常用防火墻技術
6.5.3防火墻的性能指標
6.5.4防火墻的發(fā)展與局限性
6.6虛擬專用網絡
6.6.1虛擬專用網絡概述
6.6.2虛擬專用網絡的關鍵技術
6.6.3用虛擬專用網絡解決互聯(lián)網的安全問題
6.7網絡攻擊
6.7.1網絡攻擊概述
6.7.2網絡攻擊的目的與步驟
6.7.3常見網絡攻擊與防范
6.8計算機病毒
6.8.1計算機病毒概述
6.8.2計算機病毒原理
6.8.3反病毒技術
6.8.4郵件病毒及其防范
6.9習題
第7章應用安全技術
7.1電子郵件安全技術
7.1.1電子郵件安全概述
7.1.2電子郵件面臨的威脅
7.1.3電子郵件的安全需求
7.1.4安全電子郵件技術
7.2Web安全技術
7.2.1Web安全概述
7.2.2Web安全威脅
7.2.3Web安全措施
7.2.4Web站點自動恢復技術
7.3電子商務安全技術
7.3.1電子商務安全概述
7.3.2電子商務的安全威脅
7.3.3電子商務安全
7.4習題
第8章信息安全管理與法律法規(guī)
8.1信息安全管理概述
8.1.1信息安全管理的定義
8.1.2信息安全管理的內容
8.1.3信息安全管理的方法與手段
8.1.4信息安全管理體系
8.2信息安全策略管理
8.2.1信息安全策略概述
8.2.2信息安全策略原則
8.2.3信息安全策略的主要內容
8.2.4信息安全策略的實施
8.3信息安全保護制度
8.3.1信息安全等級保護制度
8.3.2國際聯(lián)網備案與媒體進出境制度
8.3.3安全管理與計算機犯罪報告制度
8.3.4計算機病毒與有害數(shù)據(jù)防治制度
8.4信息安全法律法規(guī)
8.4.1信息安全立法的現(xiàn)狀和目標
8.4.2我國信息安全法規(guī)政策
8.4.3國內外信息安全標準
8.5習題
第9章信息安全新技術
9.1無線網絡安全
9.1.1無線網絡概述
9.1.2無線網絡與有線網絡的區(qū)別
9.1.3無線網絡面臨的安全威脅
9.1.4無線網絡通信安全技術
9.2物聯(lián)網安全
9.2.1物聯(lián)網概述
9.2.2物聯(lián)網安全威脅
9.2.3物聯(lián)網安全技術
9.2.4物聯(lián)網安全標準
9.3智能卡安