網(wǎng)絡與系統(tǒng)防御技術

第1章信息安全概述
　1.1 信息及信息安全
　　1.1.1 信息
　　1.1.2 信息技術
　　1.1.3 信息安全
　1.2 信息安全體系
　　1.2.1 安全服務
　　1.2.2 安全機制
　　1.2.3 安全服務與安全機制的關系
　1.3 安全服務的分層部署與實現(xiàn)
　1.4 信息安全技術
　1.5 網(wǎng)絡安全威脅
　1.6 小結
第2章 信息安全中的數(shù)學基礎
　2.1 概率論基礎
　　2.1.1 概率論基礎
　　2.1.2 隨機變量及其概率分布
　　2.1.3 概率論中的幾個定理
　　2.1.4 信息安全中的概率論方法
　2.2 信息論基礎
　　2.2.1 自信息量
　　2.2.2 熵
　　2.2.3 條件熵與通信中的信息論
　　2.2.4 信息安全中的信息論
　2.3 計算復雜性與計算模型基礎
　　2.3.1 計算復雜性基礎
　　2.3.2 計算復雜性在信息安全中的應用
　2.4 初等數(shù)論基礎
　　2.4.1 數(shù)的整除性
　　2.4.2 算術基本定理
　　2.4.3 同余與同余方程
　　2.4.4 歐拉定理與費爾馬定理
　　2.4.5 中國剩余定理
　　2.4.6 有限域
　　2.4.7 歐幾里得算法
　　2.4.8 指數(shù)模運算
　　2.4.9 小結
第3章 密碼學基礎
　3.1 密碼學的理論基礎
　　3.1.1 密碼學的基本概念
　　3.1.2 密碼分析與密碼算法的安全性
　　3.1.3 對稱算法和公開密鑰算法的概念
　3.2 古典密碼技術
　　3.2.1 替換密碼
　　3.2.2 置換密碼
　3.3 對稱密碼技術
　　3.3.1 DES算法
　　3.3.2 AES算法
　　3.3.3 其他對稱加密算法
　3.4 公開密碼技術
　　3.4.1 公開密鑰算法的基本思想
　　3.4.2 RSA算法
　　3.4.3 Ecc算法
　　3.4.4 其他公鑰算法
　3.5 序列密碼技術
　　3.5.1 序列密碼的基本概念
　　3.5.2 常見序列密碼算法簡介
第4章 網(wǎng)絡基礎
　4.1 概述
　　4.1.1 計算機網(wǎng)絡的演變
　　4.1.2 計算機網(wǎng)絡的概念
　　4.1.3 計算機網(wǎng)絡協(xié)議
　　4.1.4 計算機網(wǎng)絡分類
　　4.1.5 計算機網(wǎng)絡的組成與結構
　　4.1.6 常見計算機網(wǎng)絡拓撲結構
　4.2 TCP/IP協(xié)議基礎
　　4.2.1 TCP/IP協(xié)議模型
　　4.2.2 TCP/IP協(xié)議棧
　　4.2.3 TCP/IP協(xié)議數(shù)據(jù)封裝
　4.3 IP層協(xié)議
　　4.3.1 IP協(xié)議概述
　　4.3.2 IP協(xié)議規(guī)范
　4.4 傳輸層協(xié)議
　　4.4.1 TCP協(xié)議
　　4.4.2 UDP協(xié)議
　4.5 小結
第5章 網(wǎng)絡隔離技術
　5.1 交換機與網(wǎng)絡隔離
　　5.1.1 交換機與子網(wǎng)隔離
　　5.1.2 虛擬子網(wǎng)隔離
　5.2 路由器與網(wǎng)絡隔離
　　5.2.1 路由器作為唯一安全組件
　　5.2.2 路由器作為安全組件的一部分
　5.3 防火墻與網(wǎng)絡隔離
　　5.3.1 防火墻中的關鍵技術
　　5.3.2 防火墻的典型體系結構
　　5.3.3 防火墻在網(wǎng)絡邊界安全中的作用
　5.4 網(wǎng)絡地址轉換
　　5.4.1 網(wǎng)絡地址轉換基本概念
　　5.4.2 網(wǎng)絡地址轉換與網(wǎng)絡安全
第6章 網(wǎng)絡安全技術
　6.1 安全檢測技術
　　6.1.1 入侵檢測技術
　　6.1.2 漏洞檢測技術
　　6.1.3 掃描技術
　6.2 安全保護技術
　　6.2.1 安全保護目的
　　6.2.2 安全保護方法及關鍵技術
　6.3 安全響應技術
　　6.3.1 安全響應意義
　　6.3.2 安全響應的階段
　　6.3.3 常見安全響應方法
　6.4 安全恢復技術
　　6.4.1 災難恢復的概念
　　6.4.1 災難恢復定義及意義
　　6.4.3 容災系統(tǒng)分類
　　6.4.4 容災關鍵技術
第7章 協(xié)議安全技術
　7.1 協(xié)議安全基礎
　　7.1.1 安全協(xié)議的概念
　　7.1.2 安全協(xié)議的分類
　　7.1.3 安全協(xié)議缺陷與安全協(xié)議模型
　　7.1.4 安全協(xié)議設計的基本原則
　　7.1.5 TCP仃P協(xié)議與安全協(xié)議
　7.2 認證協(xié)議
　　7.2.1 用戶口令認證協(xié)議
　　7.2.2 挑戰(zhàn)一握手認證協(xié)議
　　7.2.3 Kerberos認證協(xié)議
　　7.2.4 X.509認證協(xié)議
　　7.2.5 小結
　7.3 安全協(xié)議實例：傳輸層安全協(xié)議(TLS)
　　7.3.1 SSL和TLS協(xié)議概述
　　7.3.2 TLS協(xié)議框架
　　7.3.3 TLS加密規(guī)范修改協(xié)議：
　　7.3.4 TLS報警協(xié)議
　　7.3.5 TLS記錄層協(xié)議
　　7.3.6 TLS握手協(xié)議
　　7.3.7 小結
第8章 計算機系統(tǒng)安全
　8.1 計算機系統(tǒng)安全基礎
　　8.1.1 計算機系統(tǒng)的層次結構
　　8.1.2 硬件安全保護技術
　　8.1.3 操作系統(tǒng)安全與引用監(jiān)視器
　　8.1.4 操作系統(tǒng)安全性的評估方法
　8.2 計算機系統(tǒng)的物理安全
　　8.2.1 設備防盜
　　8.2.2 設備防毀
　　8.2.3 防電磁泄漏
　　8.2.4 防止線路竊聽
　　8.2.5 抗電磁干擾
　　8.2.6 電源保護
　8.3 計算機系統(tǒng)的可靠性
　　8.3.1 硬件冗余
　　8.3.2 軟件冗余
　　8.3.3 數(shù)據(jù)冗余
　　8.3.4 時間冗余　　
　8.4 操作系統(tǒng)安全
　　8.4.1 UNIX操作系統(tǒng)安全
　　8.4.2 Windows操作系統(tǒng)安全
　8.5 操作系統(tǒng)加固技術
　　8.5.1 防止本地攻擊的安全加固
　　8.5.2 抵御網(wǎng)絡攻擊的安全加固
　　8.5.3 抵御應用程序攻擊的安全加固
　8.6 軟件安全技術
　　8.6.1 軟件安全問題的嚴重性
　　8.6.2 安全編碼基本原則
參考文獻