計算機網(wǎng)絡與信息安全技術(shù)

出版說明
前言
第1章　信息與信息安全風險
　1.1　信息與信息技術(shù)
1.1.1　信息的概念
1.1.2　信息的性質(zhì)
1.1.3　信息的功能
1.1.4　信息技術(shù)與信息安全
1.1.5　信息系統(tǒng)與信息安全
　1.2　信息安全的重要性與嚴峻性
1.2.1　信息安全的重要性
1.2.2　信息安全的嚴峻性
　1.3　信息安全問題的起源和常見威脅
1.3.1　信息安全問題的起源
1.3.2　物理安全風險
1.3.3　系統(tǒng)風險——組件的脆弱性
1.3.4　網(wǎng)絡與應用風險——威脅和攻擊
1.3.5　管理風險
　1.4　信息安全的目標
1.4.1　信息安全的一般目標
1.4.2　PDRR模型
1.4.3　信息安全整體解決方案
　1.5　小結(jié)
　1.6　習題
第2章　網(wǎng)絡攻擊行為分析
　2.1　影響信息安全的人員分析
　 2.1.1　安全威脅的來源
　 2.1.2　安全威脅的表現(xiàn)形式
　 2.1.3　實施安全威脅的人員
　2.2　網(wǎng)絡攻擊的層次
2.2.1　網(wǎng)絡主要的攻擊手段
2.2.2　網(wǎng)絡攻擊的途徑
2.2.3　網(wǎng)絡攻擊的層次
　2.3　網(wǎng)絡攻擊的一般步驟
　2.4　網(wǎng)絡入侵技術(shù)
2.4.1　漏洞攻擊
2.4.2　拒絕服務攻擊
2.4.3　口令攻擊
2.4.4　掃描攻擊
2.4.5　嗅探與協(xié)議分析
2.4.6　協(xié)議欺騙攻擊
2.4.7　社會工程學攻擊
2.5　網(wǎng)絡防御與信息安全保障
2.6　小結(jié)
2.7　習題
第3章　信息安全體系結(jié)構(gòu)
3.1　信息安全的保護機制
3.1.1　概述
3.1.2　信息安全保護機制
3.2　開放系統(tǒng)互聯(lián)安全體系結(jié)構(gòu)
3.2.1　IS0開放系統(tǒng)互聯(lián)安全體系結(jié)構(gòu)
3.2.2　0S1的安全服務
3.2.3　0S1的安全機制
　3.3　信息安全體系框架
3.3.1　信息系統(tǒng)安全體系的組成
3.3.2　技術(shù)體系
3.3.3　組織機構(gòu)體系
3.3.4　管理體系
　3.4　信息安全技術(shù)
3.4.1　信息安全技術(shù)的層次結(jié)構(gòu)
3.4.2　信息安全技術(shù)的使用狀況
　3.5　信息安全的產(chǎn)品類型
　3.6　信息安全等級保護與分級認證
3.6.1　IT安全評估通用準則
3.6.2　我國的安全等級劃分準則
3.6.3　分級保護的認證
　3.7　小結(jié)
　3.8　習題
第4章　加密與認證技術(shù)
　4.1　加密技術(shù)概述
4.1.1　加密技術(shù)一般原理
4.1.2　密碼學與密碼體制
4.1.3　密碼學的作用
　4.2　信息加密方式
　……
第5章　內(nèi)容安全技術(shù)
第6章　數(shù)據(jù)備份與恢復技術(shù)
第7章　系統(tǒng)脆弱性分析技術(shù)
第8章　防火墻技術(shù)
第9章　入侵檢測與防御技術(shù)
第10章　虛擬專用網(wǎng)絡技術(shù)
第11章　系統(tǒng)訪問控制與審計技術(shù)
第12章　計算機病毒防范技術(shù)
第13章　物理安全和系統(tǒng)隔離技術(shù)
第14章　信息安全管理
第15章　網(wǎng)絡信息安全課程實驗
參考文獻