信息安全基礎(chǔ)（第2版）

第1章 信息安全概述
1.1 網(wǎng)絡(luò)空間的黑客攻擊
1.2 信息安全的基本內(nèi)涵
1.3 信息安全的發(fā)展歷程
1.4 信息安全威脅
1.5 信息安全技術(shù)
1.5.1 信息保密技術(shù)
1.5.2 信息認證技術(shù)
1.5.3 訪問控制技術(shù)
1.5.4 信息安全監(jiān)測
1.5.5 信息內(nèi)容安全
1.6 信息安全管理
1.7 實訓(xùn)
第2章 信息安全數(shù)學(xué)基礎(chǔ)
2.1 初等數(shù)論
2.1.1 素數(shù)和合數(shù)
2.1.2 公因子與輾轉(zhuǎn)相除
2.1.3 模運算與歐拉定理
2.1.4 不定方程
2.1.5 線性同余方程
2.2 群論
2.2.1 群和子群
2.2.2 同態(tài)和同構(gòu)
2.2.3 正規(guī)子群和商群
2.2.4 循環(huán)群
2.3 環(huán)與域
2.3.1 環(huán)的定義與基本性質(zhì)
2.3.2 域和特征
2.3.3 理想
2.3.4 域的擴張
2.3.5 有限域的構(gòu)造
第3章 密碼學(xué)基礎(chǔ)
3.1 密碼學(xué)的基本概念
3.1.1 密碼學(xué)概述
3.1.2 密碼編碼學(xué)
3.1.3 密碼分析學(xué)
3.2 古典密碼
3.2.1 置換密碼
3.2.2 代替密碼
3.3 分組密碼
3.3.1 分組密碼概述
3.3.2 數(shù)據(jù)加密標準
3.3.3 加密標準
3.4 公鑰密碼
3.4.1 RSA公鑰密碼體制
3.4.2 RSA軟件工具
3.4.3 ElGamal公鑰密碼算法
第4章 密碼技術(shù)應(yīng)用
4.1 密鑰管理技術(shù)
4.1.1 密鑰的分配
4.1.2 數(shù)字證書與PKI
4.1.3 秘密分享
4.2 認證技術(shù)
4.2.1 Hash函數(shù)
4.2.2 數(shù)字簽名
4.2.3 消息認證
4.3 PKI技術(shù)
4.3.1 公鑰基礎(chǔ)設(shè)施簡介
4.3.2 證書授權(quán)
4.4 實訓(xùn)
第5章 信息系統(tǒng)安全
5.1 訪問控制
5.1.1 訪問控制基本概念
5.1.2 自主訪問控制
5.1.3 強制訪問控制
5.1.4 基于角色的訪問控制
6.2 操作系統(tǒng)安全
5.2.1 操作系統(tǒng)安全機制
5.2.2 操作系統(tǒng)政擊技術(shù)
6.2.3 Windown系統(tǒng)的安全管理
5.2.4 Windown系統(tǒng)的切間控制
5.2.5 Windown系統(tǒng)的活動目錄與組策略
5.2.6 Windown系統(tǒng)的安全服務(wù)
5.3 軟件安全
5.3.1 開發(fā)安全的程序
5.3.2 IIS應(yīng)用軟件系統(tǒng)的安全性
5.3.3 軟件系統(tǒng)政擊技術(shù)
5.4 數(shù)據(jù)庫安全
5.4.1 數(shù)據(jù)庫安全技術(shù)
5.4.2 數(shù)據(jù)庫攻擊技術(shù)
5.4.3 數(shù)據(jù)庫安全防范措施
5.5 數(shù)據(jù)安全與災(zāi)難備份
5.5.1 數(shù)據(jù)的安全威脅
5.5.2 數(shù)據(jù)的加密存儲
5.5.3 數(shù)據(jù)備份和恢復(fù)
5.5.4 信息系統(tǒng)災(zāi)難備份技術(shù)
5.6 實訓(xùn)
第6章 網(wǎng)絡(luò)安全
6.1 網(wǎng)絡(luò)攻擊技術(shù)
6.1.1 網(wǎng)絡(luò)攻擊技術(shù)概述
6.1.2 網(wǎng)絡(luò)攻擊的一般流程
6.1.3 果客技術(shù)
6.2 網(wǎng)絡(luò)攻擊的實施
6.2.1 攻擊的準備階段
6.2.2 攻擊的實施階段
6.3 網(wǎng)絡(luò)安全防范
6.3.1 網(wǎng)絡(luò)安全策略
6.3.2 網(wǎng)絡(luò)安全防范的方法
6.3.3 網(wǎng)絡(luò)安全防范的原理
6.3.4 網(wǎng)絡(luò)安全模型
6.4 實訓(xùn)
6.5 防火墻技術(shù)
6.5.1 防火墻技術(shù)概論
6.5.2 防火墻的主要技術(shù)
6.5.3 其他防火墻
6.5.4 防火墻的作用
6.5.5 防火墻的體系結(jié)構(gòu)
6.5.6 商用防火墻實例
6.6 入侵檢測系統(tǒng)
6.6.1 入侵檢測概述
6.6.2 入侵檢測系統(tǒng)的基本原理
6.6.3 入侵檢測系統(tǒng)的分類
6.6.4 入侵檢測系統(tǒng)的部署
6.7 虛擬專用網(wǎng)技術(shù)
6.7.1 VPN的主要類型
6.7.2 VPN的基本原理
6.7.3 VPN的功能特性
6.7.4 VPN的實現(xiàn)技術(shù)
6.7.5 VPN實訓(xùn)
第7章 信息安全管理
7.1 概述
7.2 信息安全風險管理
7.2.1 風險評估
7.2.2 風險控制
7.3 信息安全標準
7.3.1 信息技術(shù)安全性通用評估標準
7.3.2 信息安全管理體系標準
7.4 信息安全法律法規(guī)及道德規(guī)范
7.4.1 信息犯罪
7.4.2 網(wǎng)絡(luò)信任體系
7.4.3 網(wǎng)絡(luò)文化與輿情控制
7.4.4 信息安全道德規(guī)范
7.4.5 信息安全法律法規(guī)
參考文獻