信息安全技術

單元1 信息安全概述 1
1.1 信息安全的概念 1
1.1.1 信息的概念 1
1.1.2 信息安全的含義 2
1.2 信息安全的發(fā)展歷史 3
1.3 信息系統安全體系結構 4
1.3.1 五類安全服務 4
1.3.2 八類安全機制 4
1.4 信息安全的防御策略 5
1.4.1 信息安全存在的主要威脅 5
1.4.2 保障信息安全的主要防御策略 6
1.5 信息安全的評估標準 7
實訓1 了解信息安全技術 9
習題 9
單元2 物理安全技術 11
2.1 物理安全概述 11
2.2 系統的環(huán)境安全 12
2.3 設備安全管理 15
2.3.1 設備安全 15
2.3.2 設備的維護和管理 16
2.4 系統的災害安全防護與硬件防護 16
實訓2 了解物理安全技術 17
習題 18
單元3 密碼技術 19
3.1 密碼學概述 19
3.1.1 密碼學的產生與發(fā)展 19
3.1.2 數據加密技術 21
3.1.3 密碼算法 21
3.2 對稱加密算法 22
3.2.1 分組密碼 22
3.2.2 DES算法 23
3.2.3 IDEA算法 29
3.2.4 序列密碼 30
3.3 非對稱加密技術 31
3.3.1 RSA基礎知識 31
3.3.2 RSA算法公鑰和私鑰的生成 33
3.3.3 加密和解密 34
3.3.4 RSA算法的特性 34
3.4 密鑰管理 36
3.4.1 密鑰管理內容 36
3.4.2 管理技術 37
3.5 電子郵件加密軟件PGP 38
實訓3 用PGP進行郵件加密 39
習題 43
單元4 認證技術 45
4.1 認證技術概述 45
4.2 身份認證 45
4.3 消息認證 50
4.4 數字簽名 53
4.4.1 數字簽名的實現方法 54
4.4.2 數字簽名在電子商務中的應用 56
4.5 安全認證協議 57
4.5.1 網絡認證協議Kerberos 57
4.5.2 安全電子交易協議SET 58
4.5.3 安全套接層協議SSL 59
4.5.4 安全超文本傳輸協議SHTTP 60
4.5.5 安全電子郵件協議S/MIME 60
4.5.6 網絡層安全協議IPSec 61
4.5.7 安全協議對比分析 61
實訓4 PGP軟件在數字簽名中的應用 62
習題 67
單元5 訪問控制與網絡隔離技術 69
5.1 訪問控制 69
5.1.1 訪問控制的功能及原理 69
5.1.2 訪問控制的類型及機制 70
5.1.3 單點登入的訪問管理 73
5.1.4 訪問控制的安全策略 74
5.2 防火墻技術 76
5.2.1 防火墻概述 76
5.2.2 防火墻的類型 80
5.2.3 防火墻的安全策略 80
5.2.4 防火墻的技術 82
5.2.5 防火墻技術趨勢 85
5.3 物理隔離技術 86
5.3.1 隔離技術的發(fā)展歷程 86
5.3.2 物理隔離的定義 86
5.3.3 物理隔離功能及實現技術分析 87
5.3.4 物理隔離的技術原理 88
5.3.5 我國物理隔離網閘的發(fā)展空間 90
實訓5 防火墻的基本配置 91
習題 91
單元6 信息系統安全檢測技術 93
6.1 入侵檢測技術 93
6.1.1 入侵檢測概述 93
6.1.2 入侵檢測系統分類 95
6.1.3 入侵檢測原理 96
6.1.4 入侵檢測一般步驟 97
6.1.5 入侵檢測系統關鍵技術 99
6.1.6 入侵檢測面臨的問題和發(fā)展方向 100
6.2 漏洞檢測技術 101
6.2.1 漏洞概述 101
6.2.2 漏洞分類 101
6.2.3 漏洞研究技術分類 104
6.2.4 利用漏洞的實例 106
6.3 審計追蹤技術 106
6.3.1 審計追蹤技術概述 107
6.3.2 審計追蹤的目的 108
6.3.3 審計追蹤的實施 108
6.3.4 審計的方法和工具 110
實訓6 Windows環(huán)境下Snort的安裝及使用 110
實訓7 虛擬機中Snort的安裝和使用 119
習題 126
單元7 惡意程序及防范技術 128
7.1 惡意程序 128
7.1.1 惡意程序概述 128
7.1.2 清除方法 131
7.2 病毒 132
7.2.1 計算機病毒的定義 132
7.2.2 計算機病毒的產生與發(fā)展 133
7.2.3 計算機病毒原理 134
7.2.4 計算機病毒的特征 135
7.2.5 計算機病毒的分類及命名 137
7.2.6 典型的病毒分析 141
7.3 蠕蟲 142
7.3.1 蠕蟲概述 142
7.3.2 蠕蟲病毒的特征及傳播 143
7.3.3 蠕蟲的工作原理 144
7.3.4 蠕蟲病毒檢測技術研究 147
7.3.5 蠕蟲病毒防御技術研究 148
7.3.6 蠕蟲舉例 149
7.4 木馬 151
7.4.1 木馬病毒概述 151
7.4.2 木馬病毒的發(fā)展 152
7.4.3 木馬病毒的危害性 153
7.4.4 木馬病毒的基本特征 153
7.4.5 木馬病毒的分類 154
7.4.6 木馬病毒的工作原理 154
7.4.7 木馬病毒的傳播技術 155
7.4.8 木馬病毒的防范技術 157
實訓8 宏病毒分析 158
實訓9 U盤病毒分析 159
實訓10 用Sniffer捕捉蠕蟲病毒 160
習題 162
單元8 網絡攻擊與防護技術 165
8.1 黑客概述 165
8.1.1 黑客的真正含義 165
8.1.2 黑客的分類 166
8.1.3 黑客攻擊的動機 167
8.1.4 黑客入侵攻擊的一般過程 167
8.2 黑客攻擊的基本工具 169
8.3 黑客攻擊的常用方式 170
8.4 黑客攻擊的基本防護技術 175
實訓11 SSS掃描器的演示實驗 177
實訓12 S-GUI Ver掃描器演示實驗 180
實訓13 捕獲網頁內容的艾菲網頁偵探 183
實訓14 網絡嗅探器——影音神探演示實驗 184
實訓15 FTP漏洞攻防演示實驗 189
實訓16 口令破解演示實驗 193
實訓17 木馬演示實驗 199
實訓18 UDP Flood攻防練習 201
實訓19 CC攻防練習 203
習題 205
單元9 無線網絡安全技術 207
9.1 無線網絡概述 207
9.1.1 無線網絡面臨的主要安全風險 209
9.1.2 無線網絡安全協議 210
9.2 無線網絡安全與有線網絡安全的區(qū)別 211
9.3 無線網絡通信安全技術 212
9.4 無線網絡的物理控制及安全管理機制 217
實訓20 無線網絡的加密配置 218
習題 218
參考文獻 220