信息系统安全导论

第1章 绪论
1.1 信息系统概述
1.1.1 信息系统的定义
1.1.2 信息系统的发展过程
1.2 信息系统安全
1.2.1 基本概念
1.2.2 信息保密与信息系统安全
1.3 影响信息系统安全的因素
1.3.1 信息系统自身的安全脆弱性
1.3.2 对信息系统安全的威胁
1.4 信息系统安全的防御策略
1.4.1 防御策略的基本原则
1.4.2 信息系统安全的工程原则
1.4.3 典型信息系统的安全需求分析
1.5 信息系统安全要素
1.5.1 信息系统的安全目标
1.5.2 信息系统安全的构成要素
1.6 信息系统安全保护等级划分准则
1.6.1 第一级 用户自主保护级
1.6.2 第二级 系统审计保护级
1.6.3 第三级 安全标记保护级
1.6.4 第四级 结构化保护级
1.6.5 第五级 访问验证保护级
本章小结
思考题
第2章 信息系统安全体系
2.1 ISO开放系统互连安全体系结构
2.1.1 安全体系的安全服务
2.1.2 安全体系的安全机制
2.2 TCP/IP安全体系
2.2.1 Internet网络体系结构
2.2.2 Internet安全体系结构
2.2.3 网络层安全协议IPsec
2.2.4 传输层安全协议TLS
2.3 开放系统互连的安全管理
2.3.1 安全管理的概念
2.3.2 安全管理的主要内容
本章小结
思考题
第3章 安全服务及功能配置
3.1 概述
3.2 机密性保护
3.2.1 基本概念
3.2.2 机密性服务及面临的威胁
3.2.3 机密性策略的表达方法
3.2.4 机密性服务信息和设施
3.3 访问控制服务
3.3.1 访问控制服务功能
3.3.2 访问控制组件的分布及威胁
3.3.3 访问控制策略与实现
3.3.4 访问控制信息（ACI
3.3.5 访问控制服务设施
3.4 鉴别服务
3.4.1 基本概念
3.4.2 鉴别信息
3.4.3 人类用户鉴别
3.4.4 鉴别的阶段
3.4.5 可信第三方的参与
3.4.6 鉴别服务设施
3.4.7 针对鉴别的攻击及对抗措施
3.5 抗抵赖服务
3.5.1 基本概念
3.5.2 原发抗抵赖及递交抗抵赖服务
3.5.3 可信第三方的角色
3.5.4 抗抵赖服务的五个阶段
3.5.5 抗抵赖策略
3.5.6 抗抵赖服务信息和设施
3.6 完整性保护
3.6.1 基本概念
3.6.2 对完整性的威胁和攻击
3.6.3 完整性策略与策略表达
3.6.4 完整性服务信息和设施
3.7 安全审计和报警
3.7.1 基本概念
3.7.2 安全审计和报警的策略及其他
3.7.3 安全审计和报警服务信息及设施
本章小结
思考题
第4章 信息安全技术原理
4.1 密码技术
4.1.1 概述
4.1.2 密码技术原理
4.1.3 密码算法
4.1.4 密钥及密钥管理框架
4.1.5 密钥管理实现方案
4.2 访问控制技术
4.2.1 概述
4.2.2 访问控制技术原理
4.2.3 与其他安全服务和安全技术的交互
4.2.4 网络访问控制组件的分布
4.2.5 访问控制信息的管理
4.2.6 通信访问控制和路由控制
4.3 机密性保护技术
4.3.1 概述
4.3.2 机密性保护技术
4.3.3 密钥管理
4.4 完整性保护技术
4.4.1 概述
4.4.2 完整性机制的分类描述
4.4.3 与其他安全服务和安全技术的交互
4.4.4 通信协议需求
4.4.5 完整性在体系结构中的位置
4.5 鉴别技术
4.5.1 概述
4.5.2 鉴别技术原理
4.5.3 与其他安全服务和安全技术的交互
4.5.4 非密码鉴别机制
4.5.5 基于密码的鉴别机制
4.5.6 数据原发鉴别
4.5.7 设计鉴别协议时应注意的问题
4.5.8 通信协议需求和鉴别在体系结构中的位置
4.6 数字签名技术
4.6.1 概述
4.6.2 带附录的签名技术
4.6.3 带消息恢复的数字签名技术
4.7 抗抵赖技术
4.7.1 概述
4.7.2 抗抵赖技术原理
4.7.3 抗抵赖技术面临的威胁
4.7.4 与其他安全组件和安全技术的交互
4.7.5 通信协议需求
4.8 安全审计和报警机制
4.8.1 一般概念
4.8.2 安全报警报告功能
4.8.3 安全审计跟踪功能
4.8.4 与其他安全组件和安全技术的交互
4.9 公证技术
4.10 普遍安全技术
本章小结
思考题
第5章 信息安全实用技术
5.1 概述
5.2 防火墙技术
5.2.1 基本概念
5.2.2 防火墙的基本类型
5.2.3 防火墙的体系结构及其配置形式
5.2.4 防火墙的局限性
5.2.5 防火墙的应用示例
5.3 入侵检测及预警技术
5.3.1 基本概念
5.3.2 针对TCP/IP协议安全缺陷的网络攻击
5.3.3 网络入侵攻击的典型过程
5.3.4 入侵检测系统的基本原理
5.3.5 入侵检测的基本方法
5.3.6 入侵检测系统的结构
5.3.7 入侵检测实现时若干问题的考虑
5.4 漏洞检测技术
5.4.1 入侵攻击可利用的系统漏洞的类型
5.4.2 漏洞检测技术分类
5.4.3 漏洞检测的特点
5.4.4 漏洞检测系统的设计实例
5.5 网络隔离技术
5.5.1 概述
5.5.2 网络隔离的基本技术
5.5.3 实现网络隔离的典型方案
5.6 计算机病毒防范
5.6.1 恶意程序
5.6.2 病毒的特点
5.6.3 病毒的类型
5.6.4 病毒的传染方式
5.6.5 反病毒技术概述
5.6.6 计算机病毒技术的新动向
本章小结
思考题
第6章 公开密钥基础设施
6.1 概述
6.1.1 PKI的定义
6.1.2 X.509证书和证书撤销列表
6.2 PKI提供的服务
6.3 PKI的构成
6.4 PKI标准
6.4.1 与PKI定义相关的标准
6.4.2 与PKI应用相关的标准
6.5 PKI的信任模型
6.5.1 CA的严格层次结构
6.5.2 CA的分布式信任结构
6.5.3 CA的Web模型
6.5.4 CA的以用户为中心的信任模式
6.5.5 交叉认证
6.6 PKI的运行模型
6.7 国外PKI体系发展状况
6.7.1 美国联邦PKI体系结构
6.7.2 加拿大政府PKI体系结构
6.7.3 两种体系的比较
本章小结
思考题
英文缩略词英汉对照表
参考文献