信息安全技術(shù)

1　信息安全概論
　1.1　信息系統(tǒng)及其結(jié)構(gòu)
　　1.1.1　信息與信息系統(tǒng)
　　1.1.2　信息系統(tǒng)的組成
　1.2　影響信息系統(tǒng)安全的因素
　　1.2.1　信息系統(tǒng)自身的安全脆弱性
　　1.2.2　信息系統(tǒng)面臨的安全威脅和攻擊
　　1.2.3　威脅和攻擊的表現(xiàn)形式
　1.3　信息安全的描述
　　1.3.1　基本概念
　　1.3.2　信息安全的特點
　　1.3.3　信息安全的安全模型
　1.4　信息安全的研究內(nèi)容
　　1.4.1　信息理論
　　1.4.2　信息安全技術(shù)
　　1.4.3　信息安全管理及法制建設(shè)
　1.5　信息系統(tǒng)的安全體系
　　1.5.1　安全服務(wù)
　　1.5.2　安全機制
　1.6　我國信息安全的狀況和基本政策
　　1.6.1　我國信息安全的狀況
　　1.6.1　我國的信息安全保護政策
　1.7　關(guān)于本課程的學(xué)習
　思考與練習
2　信息安全的主要理論
　2.1　計算機系統(tǒng)的可靠性
　　2.1.1　計算機系統(tǒng)系統(tǒng)可靠性的基本概念
　　2.1.2　技術(shù)指標
　2.2　密碼學(xué)理論簡介
　　2.2.1　基本概念
　　2.2.2　古典密碼學(xué)
　　2.2.3　現(xiàn)代密碼學(xué)
　2.3　消息認證和數(shù)字簽名
　　2.3.1　消息認證
　　2.3.2　數(shù)字簽名
　2.4　身份認證
　　2.4.1　身份認證的方式
　　2.4.2　認證協(xié)議
　2.5　訪問控制
　　2.5.1　入網(wǎng)訪問控制
　　2.5.2　網(wǎng)絡(luò)的權(quán)限控制
　　2.5.3　目錄級安全控制
　　2.5.4　屬性安全控制
　　2.5.5　網(wǎng)絡(luò)服務(wù)器安全控制
　　2.5.6　網(wǎng)絡(luò)監(jiān)測和鎖定控制
　　2.5.7　網(wǎng)絡(luò)端口和節(jié)點的安全控制
　　2.5.8　防火墻控制
　2.6　安全審計
　　2.6.1　審計事件
　　2.6.2　審計記錄和審計日志
　　2.6.3　一般操作系統(tǒng)審計的實現(xiàn)
　　2.6.4　安全審計的作用
　2.7　安全協(xié)議
　　2.7.1　安全協(xié)議的基本概念
　　2.7.2　安全協(xié)議的安全性
　　2.7.3　安全協(xié)議的分析
　　2.7.4　SSL協(xié)議的應(yīng)用
　2.8　計算機安全等級標準
　　2.8.1　國際安全標準
　　2.8.2　我國的《計算機信息系統(tǒng)安全保護等級劃分準則》
　思考與練習
3　物理安全技術(shù)
　3.1　物理安全概述
　3.2　系統(tǒng)的環(huán)境安全
　　3.2.1　計算機場地的建筑要求
　　3.2.2　計算機場地的環(huán)境條件
　　3.2.3　機房供本電系統(tǒng)
　　……
4　操作系統(tǒng)的安全與策略
5　數(shù)據(jù)安全技術(shù)
6　計算機病毒及防治
7　網(wǎng)絡(luò)安全技術(shù)
8　黑客攻擊技術(shù)和防范
9　信息安全的法律和法規(guī)
10　實訓(xùn)
參考文獻