信息安全導(dǎo)論

第1章 信息技術(shù)是一把雙刃劍
1.1 IT讓生活更美好
1.1.1 信息、信息技術(shù)與信息系統(tǒng)
1.1.2 國(guó)內(nèi)外信息化發(fā)展趨勢(shì)與進(jìn)展
1.1.3 計(jì)算模式的變革與生活方式的改變
1.1.4 我國(guó)在信息技術(shù)領(lǐng)域的成就與不足
1.2 網(wǎng)絡(luò)就是計(jì)算機(jī)
1.2.1 計(jì)算機(jī)和通信技術(shù)的結(jié)合
1.2.2 計(jì)算機(jī)網(wǎng)絡(luò)與協(xié)議
1.2.3 分布式協(xié)同計(jì)算
1.3 信息技術(shù)帶來(lái)的負(fù)面影響與挑戰(zhàn)
1.3.1 有關(guān)案例
1.3.2 新技術(shù)帶來(lái)的新挑戰(zhàn)
思考題
實(shí)驗(yàn)1 熟悉網(wǎng)絡(luò)環(huán)境
第2章 信息安全與國(guó)家安全
2.1 什么是信息安全
2.2 信息安全與國(guó)家安全
2.2.1 信息時(shí)代的國(guó)家安全觀
2.2.2 信息安全在國(guó)家安全中的戰(zhàn)略地位
2.2.3 信息安全在國(guó)家信息化發(fā)展戰(zhàn)略中的體現(xiàn)
2.3 我國(guó)信息安全保障體系建設(shè)與等級(jí)保護(hù)制度
2.3.1 國(guó)家信息安全保障體系建設(shè)
2.3.2 我國(guó)信息安全等級(jí)保護(hù)制度
思考題
實(shí)驗(yàn)2 構(gòu)建攻防平臺(tái)
第3章 信息的狀態(tài)與攻防
3.1 信息的狀態(tài)
3.1.1 信息處于加工處理狀態(tài)
3.1.2 信息處于存儲(chǔ)狀態(tài)
3.1.3 信息處于傳輸狀態(tài)
3.2 信息攻、防模型
3.2.1 信息在加工處理狀態(tài)和存儲(chǔ)狀態(tài)下的攻、防模型
3.2.2 信息在傳輸狀態(tài)下的攻、防模型
3.3 攻、防概述
3.3.1 攻擊
3.3.2 防護(hù)
思考題
實(shí)驗(yàn)3 網(wǎng)絡(luò)安全編程
第4章 常見(jiàn)攻擊方法
4.1 攻擊方法概述
4.2 病毒與惡意軟件
4.2.1 病毒
4.2.2 惡意軟件
4.3 掃描攻擊
4.4 拒絕服務(wù)攻擊
思考題
實(shí)驗(yàn)4 用Winpcap API實(shí)現(xiàn)ARP攻擊
第5章 身份認(rèn)證
5.1 概述
5.1.1 認(rèn)證的基本概念
5.1.2 身份認(rèn)證系統(tǒng)的組成和設(shè)計(jì)要求
5.1.3 身份認(rèn)證的方法
5.1.4 挑戰(zhàn)-應(yīng)答協(xié)議（challenge response protocol）
5.1.5 完整性校驗(yàn)和
5.2 口令認(rèn)證
5.2.1 兩個(gè)口令認(rèn)證協(xié)議
5.2.2 NTLM協(xié)議
5.2.3 Kerberos協(xié)議
5.3 零知識(shí)證明
思考題
實(shí)驗(yàn)5 身份認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)
第6章 訪問(wèn)控制
6.1 訪問(wèn)控制的有關(guān)概念
6.2 訪問(wèn)控制策略
6.2.1 訪問(wèn)控制策略制定的原則
6.2.2 訪問(wèn)權(quán)限的確定過(guò)程
6.2.3 自主訪問(wèn)控制
6.2.4 強(qiáng)制訪問(wèn)控制
6.2.5 基于角色的訪問(wèn)控制
6.3 訪問(wèn)控制機(jī)制
6.4 操作系統(tǒng)的訪問(wèn)控制機(jī)制與安全操作系統(tǒng)
6.4.1 操作系統(tǒng)的安全訪問(wèn)控制機(jī)制
6.4.2 安全操作系統(tǒng)
思考題
實(shí)驗(yàn)6 操作系統(tǒng)安全
第7章 防火墻
7.1 防火墻概述
7.1.1 防火墻的概念
7.1.2 防火墻的功能
7.1.3 防火墻的局限性
7.2 防火墻采用的技術(shù)
7.2.1 包過(guò)濾技術(shù)
7.2.2 應(yīng)用代理技術(shù)
7.2.3 狀態(tài)檢測(cè)技術(shù)與流過(guò)濾技術(shù)
7.2.4 網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)
7.3 防火墻系統(tǒng)的構(gòu)建
思考題
實(shí)驗(yàn)7 無(wú)線路由器的安全設(shè)置
第8章 攻擊檢測(cè)與攻擊容忍
8.1 攻擊檢測(cè)概述
8.1.1 攻擊檢測(cè)的概念
8.1.2 攻擊檢測(cè)系統(tǒng)的架構(gòu)
8.1.3 攻擊檢測(cè)系統(tǒng)的工作流程
8.1.4 攻擊檢測(cè)系統(tǒng)的部署
8.1.5 攻擊檢測(cè)軟件Snort
8.1.6 網(wǎng)絡(luò)數(shù)據(jù)包的捕獲
8.2 攻擊檢測(cè)方法
8.3 攻擊容忍與可生存系統(tǒng)
8.3.1 攻擊容忍
8.3.2 可生存系統(tǒng)
思考題
實(shí)驗(yàn)8 攻擊檢測(cè)
第9章 密碼學(xué)與信息安全
9.1 密碼學(xué)的基本概念
9.2 對(duì)稱密碼體制
9.2.1 對(duì)稱密碼體制概述
9.2.2 典型算法介紹
9.3 公鑰密碼體制
9.3.1 公鑰密碼體制概述
9.3.2 RSA公鑰密碼體制
思考題
實(shí)驗(yàn)9 簡(jiǎn)單加解密算法的實(shí)現(xiàn)
第10章 數(shù)字簽名與消息認(rèn)證
10.1 數(shù)字簽名
10.1.1 數(shù)字簽名的概念
10.1.2 基本簽名算法
10.1.3 特殊簽名算法
10.2 Hash函數(shù)
10.2.1 Hash函數(shù)的概念
10.2.2 Hash函數(shù)的構(gòu)造
10.2.3 Hash函數(shù)的安全性
10.3 消息認(rèn)證
10.3.1 消息認(rèn)證與消息認(rèn)證碼
10.3.2 消息認(rèn)證碼的構(gòu)造
思考題
實(shí)驗(yàn)10 PGP軟件的安裝與使用
第11章 密鑰管理
11.1 對(duì)稱密鑰的分發(fā)
11.2 公鑰管理——數(shù)字證書與PKI
11.2.1 數(shù)字證書
11.2.2 公鑰基礎(chǔ)設(shè)施PKI
11.2.3 國(guó)家網(wǎng)絡(luò)信任體系建設(shè)
11.3 秘密分享
11.3.1 秘密分享的概念
11.3.2 門限秘密分享與Shamir方案
11.3.3 秘密分享研究
思考題
實(shí)驗(yàn)11 數(shù)字證書
第12章 網(wǎng)絡(luò)安全協(xié)議與VPN
第13章 安全電子支付
第14章 安全存儲(chǔ)與數(shù)據(jù)恢復(fù)
第15章 企事業(yè)單位信息安全管理
第16章 國(guó)家信息安全管理
參考文獻(xiàn)