信息安全概論

 第1章　緒論　
1．1　概述　
1．2　信息與信息技術　
1．2．1　信息　
1．2．2　信息技術　
1．3　信息安全的內涵　
1．3．1　基本概念　
1．3．2　安全威脅　
1．4　信息安全的實現(xiàn)　
1．4．1　信息安全技術　
1．4．2　信息安全管理　
本章總結　
思考與練習　
第2章　信息保密技術　
2．1　概述　
2．2　基本概念　
2．2．1　數(shù)學基礎知識　
2．2．2　保密通信的基本模型　
2．2．3　密碼學的基本概念　
2．3　古典密碼技術　
2．3．1　移位密碼　
2．3．2　代換密碼　
2．3．3　置換密碼　
2．3．4　衡量密碼體制安全性的基本準則　
2．4　分組密碼　
2．4．1　DES算法　
2．4．2　分組密碼的安全性及工作模式　
2．5　公鑰密碼　
2．5．1　公鑰密碼的基本原理　
2．5．2　RSA算法　
本章總結　
思考與練習　
第3章　信息認證技術　
3．1　概述　
3．2　哈希函數(shù)和消息完整性　
3．2．1　哈希函數(shù)　
3．2．2　消息認證碼　
3．3　數(shù)字簽名　
3．3．1　數(shù)字簽名的概念　
3．3．2　數(shù)字簽名的實現(xiàn)方法　
3．3．3　幾種數(shù)字簽名方案　
3．4　身份識別　
3．4．1　身份識別的概念　
3．4．2　身份識別協(xié)議　
3．5　公鑰基礎設施　
3．5．1　PKI組成　
3．5．2　CA認證　
3．5．3　PKI功能　
本章總結　
思考與練習　
第4章　信息隱藏技術　
4．1　基本概念　
4．1．1　什么是信息隱藏　
4．1．2　信息隱藏技術的發(fā)展　
4．1．3　信息隱藏的特點　
4．1．4　信息隱藏的分類　
4．2　信息隱藏技術　
4．2．1　隱秘技術　
4．2．2　數(shù)字水印技術　
4．3　信息隱藏的攻擊　
本章總結　
思考與練習　
第5章　操作系統(tǒng)與數(shù)據(jù)庫安全　
5．1　操作系統(tǒng)概述　
5．1．1　基本概念　
5．1．2　作用和目的　
5．1．3　操作系統(tǒng)的基本功能　
5．1．4　操作系統(tǒng)的特征　
5．1．5　操作系統(tǒng)的分類　
5．2　常用操作系統(tǒng)簡介　
5．2．1　MS-DOS　
5．2．2　Windows操作系統(tǒng)　
5．2．3　UNIX操作系統(tǒng)　
5．2．4　Linux操作系統(tǒng)　
5．3　操作系統(tǒng)安全　
5．3．1　操作系統(tǒng)安全機制　
5．3．2　Linux的安全機制　
5．3．3　Windows 2000/XP的安全機制　
5．4　數(shù)據(jù)庫安全　
5．4．1　數(shù)據(jù)庫安全概述　
5．4．2　數(shù)據(jù)庫安全策略　
5．4．3　數(shù)據(jù)庫安全技術　
本章總結　
思考與練習　
第6章　訪問控制　
6．1　基礎知識　
6．1．1　訪問控制的概況　
6．1．2　基本概念　
6．2　訪問控制策略　
6．2．1　自主訪問控制　
6．2．2　強制訪問控制　
6．2．3　基于角色的訪問控制　
6．3　訪問控制的實現(xiàn)　
6．3．1　入網(wǎng)訪問控制　
6．3．2　網(wǎng)絡權限控制　
6．3．3　目錄級安全控制　
6．3．4　屬性安全控制　
6．3．5　網(wǎng)絡服務器安全控制　
6．4　安全級別和訪問控制　
6．4．1　D級別　
6．4．2　C級別　
6．4．3　B級別　
6．4．4　A級別　
6．5　授權管理基礎設施　
6．5．1　PMI產生背景　
6．5．2　PMI的基本概念　
6．5．3　屬性證書　
6．5．4　PKI與PMI的關系　
本章總結　
思考與練習　
第7章　網(wǎng)絡安全技術　
7．1　概述　
7．2　防火墻　
7．2．1　什么是防火墻　
7．2．2　防火墻的功能　
7．2．3　防火墻的工作原理　
7．2．4　防火墻的工作模式　
7．3　VPN技術　
7．3．1　VPN簡介　
7．3．2　VPN工作原理　
7．3．3　VPN功能　
7．3．4　VPN分類　
7．3．5　VPN的協(xié)議　
7．4　入侵檢測技術　
7．4．1　基本概念　
7．4．2　入侵檢測系統(tǒng)的分類　
7．4．3　入侵檢測系統(tǒng)模型　
7．4．4　入侵檢測技術的發(fā)展趨勢　
7．5　網(wǎng)絡隔離技術　
7．5．1　隔離技術的發(fā)展　
7．5．2　隔離技術的安全要點　
7．5．3　隔離技術的發(fā)展趨勢　
7．6　反病毒技術　
7．6．1　病毒的定義及特征　
7．6．2　反病毒概述　
7．6．3　反病毒技術　
本章總結　
思考與練習　
第8章　信息安全管理　
8．1　組織基礎架構　
8．1．1　信息安全管理的基本問題　
8．1．2　信息安全管理的指導原則　
8．1．3　安全管理過程與OSI安全管理　
8．1．4　信息安全組織基礎架構　
8．2　管理要素與管理模型　
8．2．1　概述　
8．2．2　與安全管理相關的要素　
8．2．3　管理模型　
8．2．4　風險評估　
8．3　身份管理　
8．3．1　概述　
8．3．2　身份和身份管理　
8．3．3　ITU-T身份管理模型　
8．3．4　身份管理技術　
8．4　人員與物理環(huán)境安全　
8．4．1　人員安全　
8．4．2　物理環(huán)境安全　
本章總結　
思考與練習　
第9章　信息安全標準與法律法規(guī)　
9．1　概述　
9．2　國際安全標準　
9．2．1　BS 7799　
9．2．2　CC　
9．2．3　SSE-CMM　
9．3　國內安全標準　
9．3．1　計算機信息系統(tǒng)安全保護等級劃分簡介　
9．3．2　其他計算機信息安全標準　
9．4　相關國家標準目錄　
9．5　重要的標準化組織　
9．5．1　國際組織　
9．5．2　區(qū)域組織　
9．5．3　國內組織　
9．6　信息安全法律法規(guī)　
9．6．1　我國信息安全立法工作的現(xiàn)狀　
9．6．2　我國信息安全法制建設的基本原則　
9．6．3　其他國家的信息安全立法情況　
本章總結　
思考與練習　
附錄　網(wǎng)絡基礎知識　
A1　計算機網(wǎng)絡體系結構　
A1．1　分層的體系結構　
A1．2　TCP/IP體系結構　
A2　鏈路層　
A3　網(wǎng)絡層　
A3．1　IP協(xié)議　
A3．2　ICMP協(xié)議　
A3．3　地址轉換協(xié)議ARP　
A3．4　反向地址轉換協(xié)議RARP　
A4　傳輸層　
A4．1　TCP協(xié)議　
A4．2　UDP協(xié)議　
A5　應用層