信息安全技術（中等職業(yè)教育電子信息類專業(yè)雙證課程培養(yǎng)方案配套教材）

第1章 信息安全概述
1.1 危害信息安全的因素
1.1.1 危害信息安全的形式
1.1.2 發(fā)生危害信息安全事件的誘因
1.2 信息安全的基本要求
1.2.1 信息安全的概念
1.2.2 信息安全的基本內容
1.3 信息安全產品的應用現(xiàn)狀及發(fā)展
1.3.1 信息安全產品的應用現(xiàn)狀
1.3.2 信息安全產品的發(fā)展趨勢
本章小結
習題
第2章 信息系統(tǒng)實體安全防護
2.1 環(huán)境安全
2.1.1 機房環(huán)境條件要求
2.1.2 防火
2.1.3 防水
2.2 設備安全
2.2.1 防盜
2.2.2 防雷
2.2.3 電源保護
2.2.4 接地系統(tǒng)
2.3 媒體安全
2.3.1 媒體管理與安全要求
2.3.2 媒體的加密
2.4 實體安全防護產品的應用
2.4.1 電源保護產品的使用
2.4.2 防雷產品應用
2.4.3 安全刪除信息
本章小結
習題
第3章 信息加密與應用管理技術
3.1 信息加密的基本概念
3.1.1 信息加密過程
3.1.2 對稱加密和非對稱加密
3.2 加密技術的應用
3.3 windows系統(tǒng)的加，解密
3.3.1 Windows系統(tǒng)口令的設置
3.3.2 文件與文件夾的加密
3.3.3 系統(tǒng)的安全防護
3.4 常用軟件的密碼設置與解除
3.4.1 常用辦公軟件的密碼設置
3.4.2 壓縮文件的加密
3.5 網絡應用中的密碼設置與解除
3.5.1 IE瀏覽器密碼設置與解除
3.5.2 網頁密碼的設置與解除
3.5.3 電子郵件的加密
3.5.4 QQ密碼的安全
本章小結
習題
第4章 PKI技術
4.1 PKI的組成
4.1.1 PKI的概念
4.1.2 PKI的特點
4.1.3 PKI的組成
4.2 PKI的功能
4.2.1 數(shù)字簽名
4.2.2 身份認證
4.2.3 機密性和完整性
4.2.4 不可否認性
4.2.5 安全時間戳
4.3 PKI的實現(xiàn)
4.3.1 公共認證機構服務
4.3.2 企業(yè)內部認證機構
4.3.3 外購企業(yè)CA
4.3.4 方案選擇
4.4 在Windows2000中實現(xiàn)安全數(shù)據通信
4.4.1 安裝證書管理軟件和服務
4.4.2 為WWW服務器申請和安裝證書
4.4.3 驗證并訪問安全的Web站點
本章小結
習題
第5章 防范黑客入侵
5.1 黑客及危害
5.1.1 黑客行為的危害性
5.1.2 黑客行為的違法性
5.2 黑客常用的人侵手段
5.2.1 黑客攻擊危害程度劃分
5.2.2 黑客攻擊的過程
5.2.3 黑客攻擊的手段
5.3 防范黑客人侵
5.3.1 安全管理
5.3.2 技術防范措施
5.4 個人用戶防范黑客
5.5 人侵檢測技術及產品
5.5.1 入侵檢測技術
5.5.2 入侵檢測系統(tǒng)
5.5.3 入侵檢測產品
5.6 木馬的清除方法
5.6.1 傳統(tǒng)木馬
5.6.2 現(xiàn)代木馬
5.6.3 清除木馬
本章小結
習題
第6章 防火墻
6.1 防火墻的功能
6.1.1 防火墻的概念及作用
6.1.2 防火墻的主要功能
6.1.3 防火墻的基本類型
6.1.4 防火墻的不足
6.2 防火墻的選擇和配置
6.2.1 選擇防火墻的基本原則
6.2.2 選擇防火墻的標準
6.2.3 防火墻配置和使用基本原則
6.3 硬件防火墻產品
6.3.1 硬件防火墻產品簡介
6.3.2 SANY防火墻的使用
6.4 軟件防火墻產品
6.4.1 軟件防火墻產品簡介
6.4.2 天網防火墻的設置
6.4.3 使用天網防火墻關閉/打開指定端口
本章小結
習題
第7章 計算機病毒防治技術
7.1 計算機病毒概述
7.1.1 計算機病毒的定義
7.1.2 計算機病毒的破壞形式
7.1.3 計算機病毒的分類
7.1.4 計算機病毒的特征
7.1.5 判斷計算機是否感染病毒的方法
7.2 計算機病毒實例分析
7.2.1 CIH病毒
7.2.2 震蕩波病毒及其變種
7.2.3 網絡天空病毒及其變種
7.3 計算機病毒的防范
7.3.1 計算機病毒的管理預防措施
7.3.2 計算機病毒的技術預防措施
7.4 計算機病毒防治產品及應用
7.4.1 反計算機病毒軟件的選擇
7.4.2 瑞星殺毒軟件
7.4.3 江民KV2005
本章小結
習題
第8章 備份技術
8.1 備份的基本概念
8.2 備份技術
8.2.1 硬件備份技術
8.2.2 軟件備份技術
8.2.3 利用網絡備份
8.3 備份軟件
8.3.1 智能備份
8.3.2 NortonGhost
本章小結
習題
第9章 安全管理與安全評價
9.1 信息網絡安全管理組織
9.1.1 信息網絡安全管理組織體系
9.1.2 應用單位信息網絡安全管理組織
9.1.3 計算機信息網絡安全管理監(jiān)察工作人員職責
9.2 計算機信息網絡安全管理監(jiān)察方法
9.2.1 計算機信息網絡安全管理原則
9.2.2 計算機信息網絡安全監(jiān)察基本工作原則
9.2.3 計算機信息網絡安全管理方法"
9.3 計算機信息網絡安全管理中的人事管理
9.3.1 人事管理在計算機信息網絡安全管理中的地位和作用
9.3.2 與計算機信息網絡安全有關的人事管理工作
9.4 安全評價
9.4.1 安全評估準則
9.4.2 信息系統(tǒng)安全風險評估
本章小結
習題
第10章 信息安全法律與規(guī)范
10.1 信息安全保護立法概況
10.1.1 國外信息安全立法進程
10.1.2 中國信息安全保護立法概況
10.2 信息安全保護的法律責任
10.2.1 信息安全保護的刑事責任
10.2.2 信息安全保護的行政法律責任
10.2.3 信息安全保護的民事責任
10.3 信息安全保護制度
10.3.1 安全等級保護制度
10.3.2 有害數(shù)據管理制度
10.3.3 信息安全技術和專用產品管理制度
10.3.4 安全事件報告制度
本章小結
習題
附錄：
附錄1信息領域有關的法律法規(guī)
附錄2國內外部分網絡安全網站