网络与信息安全

第1章 安全体系框架

1.1 安全概述

1.2 安全分类

1.3 信息安全的基本要求

1.4 信息安全面临的威胁

1.5 行业面临的威胁

1.6 信息安全防御体系

第2章 互联网应用安全基础

2.1 计算机网络基础

2.2 Internet概述

2.3 互联网应用

第3章 桌面安全

3.1 桌面系统漏洞检测

3.2 帐号安全

3.3 文件系统的安全

3.4 停止多余的服务

3.5 注册表的安全配置

3.6 异常检测

3.7 IE游览器的安全

3.8 Windows日志

第4章 计算机病毒

4.1 计算机病毒概述

4.2 防病毒系统的部署

第5章 安全法律法规

5.1 信息时代对法律提出的挑战

5.2 国外信息安全立法现状

5.3 国内信息安全立法现状

5.4 电子商务的概念和电子商务法律范畴

5.5 隐私保护

5.6 密码政策

5.7 计算机取证概念及探讨

第6章 黑客攻击技术

6.1 攻防综述

6.2 攻击一般流程

6.3 攻击技术方法

第7章 密码学技术及其应用

7.1 密码学概述

7.2 常规加密的经典技术

7.3 常规加密的现代技术

7.4 公开密钥密码

7.5 报文鉴别与散列函数

7.6 数字签名

7.7 PKI系统架构

7.8 数字证书与CA系统架构

7.9 PKI体系的应用

7.10 CA发展现状和展望

第8章 防火墙技术

8.1 防火墙概论

8.2 防火墙关键技术

第9章 网络安全监控与分析技术

9.1 网络安全监控与分析技术的意义

9.2 入侵检测系统概述

9.3 IDS系统体系结构

9.4 入侵检测关键技术

9.5 入侵检测系统外围支撑技术

9.6 IDS应用指南

第10章 操作系统安全配置

10.1 Windows系统

10.2 UNIX系统

第11章 信息安全管理概述

11.1 什么是信息

11.2 什么是信息安全

11.3 什么是信息安全管理及其重要性

第12章 信息安全管理体系建立的通用方法

12.1 信息安全管理体系概述

12.2 建立信息安全管理体系的原则

12.3 信息安全管理体系的建立

12.4 实施和运作信息安全管理体系

12.5 监控和评审信息安全管理体系

12.6 信息安全管理体系的改进

12.7 控制措施的选择

第13章 安全标准

13.1 标准概述

13.2 相关信息安全标准目录

13.3 我国信息安全标准化概况

13.4 常用信息安全标准

第14章 工程管理

14.1 什么是安全工程

14.2 安全工程过程概述

14.3 安全工程体系结构描述

14.4 使用SSE-CMM实施安全工程

14.5 通用实施

第15章 风险管理

15.1 风险管理概述

15.2 风险管理过程

15.3 评估内容和过程

第16章 业务连续性管理

16.1 概述

16.2 应急响应计划

16.3 灾难恢复计划

附录A 网络安全之攻击和威胁分析实验

附录B 网络安全之密码学实验

附录C 网络安全之防火墙实验

附录D 网络安全之网络监控实验

附录E 网络安全之审计分析实验

附录F 网络安全之操作系统实验