网络信息安全技术基础与应用

1 信息安全技术基础
1.1 概述
1.1.1 信息安全技术研究内容
1.1.2 信息安全的属性
1.1.3 信息安全技术的基本功能
1.2 信息安全涉及的问题
1.2.1 法律法规问题
1.2.2 管理问题
1.2.3 技术问题
1.2.4 其他问题
1.3 信息系统的安全威胁与风险分析
1.3.1 脆弱性分析
1.3.2 安全威胁分析
1.3.3 安全风险分析
1.4 安全体系结构
1.4.1 OSI安全体系结构
1.4.2 TCP／IP安全体系结构
1.4.3 动态安全体系结构模型
1.5 网络信息安全技术相关标准
1.5.1 美国国防部可信计算机评价标准TCSEC
1.5.2 信息技术安全性评估通用准则（CC标准）
1.5.3 我国信息技术安全性评估标准
1.5.4 我国计算机安全等级标准
1.6 信息与网络安全组件
1.6.1 安全扫描技术
1.6.2 防毒软件
1.6.3 IDS（IntrusionDetectionSystem）
1.6.4 安全审计
1.7 安全策略的制定与实施
1.7.1 安全策略概述
1.7.2 制定安全策略的原则
1.7.3 访问控制策略及案例
小结
习题
2 TCP／IP技术应用
2.1 TCP／IP协议基础
2.1.1 TCP／IP的历史
2.1.2 TCP／IP标准——RFc标准草案
2.1.3 TCP／IP分层模型
2.1.4 IP地址与硬件地址
2.1.5 子网掩码
2.2 IP数据报分析
2.2.1 IP数据报报头结构
2.2.2 流量监控与数据报分析
2.3 TCP协议分析
2.4 TCP／IP协议的安全性分析
2.4.1 物理层的安全威胁与防护
2.4.2 网络层的安全威胁与防护
2.4.3 传输层安全威胁与防护
2.4.4 应用层安全威胁与防护
2.5 IPSec协议
2.6 IPv4的现状与IPv6
2.6.1 IPv4的现状
2.6.2 IPv6概况
2.6.3 IPv6标准发展趋势
小结
习题
3 操作系统安全技术
3.1 Windows安全基础知识
3.1.1 Windows系统账号管理
3.1.2 权限和特权
3.1.3 文件系统
3.1.4 证书服务结构
3.1.5 Kerberos
3.1.6 路由和远程访问
3.2 保护Windows安全
3.2.1 下级客户的安全
3.2.2 Windows2000的安全设置
3.2.3 保护终端服务
3.3 安全工具
3.3.1 安全配置和分析工具集
3.3.2 组策略
3.3.3 支持工具
3.4 Linux安全技术
3.4.1 Linux文件系统安全性
3.4.2 IAnux账号安全性
3.4.3 Linux的安全配置文件
3.5 操作系统间的协同工作
3.5.1 ServicesforUnix2.0
3.5.2 Kerberos互操作性
小结
习题
4 网络信息系统的攻防技术
4.1 网络攻击概述
4.1.1 网络攻击的步骤
4.1.2 网络攻击的原理和手法
4.2 信息搜集
4.2.1 扫描
4.2.2 社会工程学(SocialEngineering)
4.3 计算机病毒
4.3.1 计算机病毒概述
4.3.2 常见病毒分析及清除
4.4 常见攻击及防范
4.4.1 防范SQL注入攻击的代码
4.4.2 IP欺骗
4.4.3 DDoS拒绝服务攻击和安全防范技术
4.4..4 SYN攻击原理以及防范技术
4.4.5 木马攻击
4.5 防火墙技术
4.5.1 防火墙的概念
4.5.2 传统的防火墙技术及其特点
4.5.3 新一代防火墙技术及其应用
4.6 网闸的应用
4.6.1 概述
4.6.2 网闸的概念
4.6.3 网闸工作原理
4.6.4.网闸的应用定位
4.6.5 网闸的应用领域
小结
习题
5 网络信息实体环境安全技术
5.1 概述
5.2 环境安全技术
5.2.1 场地安全及其区域防护
5.2.2 设备防盗
5.2.3 机房“三度”的技术要求
5.2.4 防火
5.2.5 防水
5.3 供电配电安全技术
5.3.1 供电配电安全
5.3.2 供配电级别及技术
5.3.3 漏电与触电
5.3.4 静电及电磁场防护
5.4 接地与防雷
5.4.1 雷电危害概述
5.4.2 雷击的防护措施及技术要求
5.4.3 典型网络设备的防雷技术
5.5 电磁防护
5.6 媒体安全及数据恢复技术
5.6.1 媒体的安全分类及管理要求
5.6.2 数据的备份与恢复
5.6.3 常用的备份与恢复方法
小结”
习题
6 上机实验指导
6.1 常用网络管理命令
6.1.1 ping命令及用法
6.1.2 tracert命令及用法
6.1.3 netstat命令及用法
6.1.4 net命令及用法
6.2 实验维护注册表安全
6.2.1 注册表打开方法：
6.2.2 维护注册表的安全
6，3Windows网络监视器的使用
6.3.1 网络监视器的安装
6.3.2 网络监视器的使用
6.3.3 显示筛选器的使用
6.4 使用Sniffer工具进行TCP／IP协议分析
6.4.1 抓某台机器的所有数据包
6.4.2 抓HTTP包和分析HTTP网页密码
6.4.3 分析常规协议
6.5 Windows2000ServercA服务器
6.5.1 证书服务的安装
6.5.2 通过Web申请证书
6.5.3 创建新的Web服务器证书
6.5.4 IE中证书的管理
6.6 ISAServer2004安装及使用
6.6.1 安装ISAServer2004
6.6.2 配置ISAServer2004服务器
6.7 扫描器的使用
6.7.1 通过x—Scan来扫描一个网段的主机
6.7.2 其他扫描器
参考文献