信息安全导论

前言
第一章 信息安全
导言
第一节 信息安全的定义及其基本服务
一、信息安全的定义
二、信息安全的主要威胁
三、信息安全基本服务

第二节 信息安全体系及其管理
一、信息安全体系的结构及建立
二、信息安全防护策略与机制
三、信息安全工程与管理

第二章 信息安全防护
导言
第一节 漏洞与黑客技术
一、漏洞
二、黑客技术

第二节 用户管理与授权
一、认证与授权
二、访问控制
三、目录服务与安全访问

第三节 安全层次防护
一、层次结构
二、防护策略

第四节 网络安全防护
一、主动防护
二、被动防护

第五节 主机安全防护
一、主机安全问题
二、主机安全防护解决

第六节 应用系统安全防护
一、应用系统安全问题
二、应用系统安全防护解决

第三章 安全维护
导言
第一节 安全维护基本概念
一、安全维护概念
二、安全维护目标
三、安全维护主要内容

第二节 常用网络分析与检测工具
一、TcpDump
二、Ethereal
三、Ntop
四、Nmap
五、Sniffer
六、Snort

第三节 常见安全防护工具
一、Tcpwrapper
二、Tcpserver
三、SSH

第四节 补丁管理
一、软件补丁
二、补丁管理

第五节 审计与监控技术
一、审计监控出现的背景
二、审计监控的方法
三、小结

第六节 安全数据冗余与备份
一、数据安全管理
二、冗余与备份
三、数据恢复

第七节 应急响应
一、概述
二、应急响应的组织结构
三、应急响应预案的建立
四、应急响应过程的分析
五、应急响应事件的控制

第四章 安全策略
导言
第一节 安全策略的概念及重要性
第二节 安全策略的特征
第三节 安全策略的制定实施过程
一、确定策略的需求
二、策略的编写
三、策略的评估批准
四、策略的发布
五、策略的执行
六、策略的维护

第四节 信息安全结构
一、IS017799／BS7799
二、IETF安全结构
三、混合结构

第五节 安全策略在具体系统上的应用举例
一、网络系统的安全分析及策略
二、电子邮件安全策略范例

第六节 人员的培训
一、颁布方法
二、推进手段
三、强制手段
四、安全须知
第七节 总结

第五章 计算机病毒
导言
第一节 计算机病毒的基本概念
一、计算机病毒的特征
二、计算机病毒的危害性
三、计算机病毒的分类
四、计算机病毒的基本原理

第二节 计算机病毒防护
一、计算机病毒的防治技术
二、关于病毒需要注意的10个问题
三、常见的病毒实例分析与防治

第六章 Windows系统的安全使用
导言
第一节 个人计算机的安全安装与使用
一、Windows的安装及补丁
二、用户帐号和密码
三、CMOs密码设置与恢复
四、Windows共享设置
五、优化Windows服务
六、数据备份与恢复
七、Windows网络安全设置

第二节 windows系统的注册表安全分析
一、windows系统的注册表简单分析
二、windows系统的注册表安全操作

第三节 病毒防护与个人防火墙
一、防毒软件的主要特点
二、如何选择防毒软件
三、常见的防毒软件
四、个人防火墙的主要特点
五、个人防火墙的选择与使用

第四节 个人计算机入侵检测的安全使用
一、个人计算机入侵检测的主要特点
二、个人计算机入侵检测系统
三、个人计算机日志文件
参考文献