信息安全技术

单元1 信息安全概述 1
1.1 信息安全的概念 1
1.1.1 信息的概念 1
1.1.2 信息安全的含义 2
1.2 信息安全的发展历史 3
1.3 信息系统安全体系结构 4
1.3.1 五类安全服务 4
1.3.2 八类安全机制 4
1.4 信息安全的防御策略 5
1.4.1 信息安全存在的主要威胁 5
1.4.2 保障信息安全的主要防御策略 6
1.5 信息安全的评估标准 7
实训1 了解信息安全技术 9
习题 9
单元2 物理安全技术 11
2.1 物理安全概述 11
2.2 系统的环境安全 12
2.3 设备安全管理 15
2.3.1 设备安全 15
2.3.2 设备的维护和管理 16
2.4 系统的灾害安全防护与硬件防护 16
实训2 了解物理安全技术 17
习题 18
单元3 密码技术 19
3.1 密码学概述 19
3.1.1 密码学的产生与发展 19
3.1.2 数据加密技术 21
3.1.3 密码算法 21
3.2 对称加密算法 22
3.2.1 分组密码 22
3.2.2 DES算法 23
3.2.3 IDEA算法 29
3.2.4 序列密码 30
3.3 非对称加密技术 31
3.3.1 RSA基础知识 31
3.3.2 RSA算法公钥和私钥的生成 33
3.3.3 加密和解密 34
3.3.4 RSA算法的特性 34
3.4 密钥管理 36
3.4.1 密钥管理内容 36
3.4.2 管理技术 37
3.5 电子邮件加密软件PGP 38
实训3 用PGP进行邮件加密 39
习题 43
单元4 认证技术 45
4.1 认证技术概述 45
4.2 身份认证 45
4.3 消息认证 50
4.4 数字签名 53
4.4.1 数字签名的实现方法 54
4.4.2 数字签名在电子商务中的应用 56
4.5 安全认证协议 57
4.5.1 网络认证协议Kerberos 57
4.5.2 安全电子交易协议SET 58
4.5.3 安全套接层协议SSL 59
4.5.4 安全超文本传输协议SHTTP 60
4.5.5 安全电子邮件协议S/MIME 60
4.5.6 网络层安全协议IPSec 61
4.5.7 安全协议对比分析 61
实训4 PGP软件在数字签名中的应用 62
习题 67
单元5 访问控制与网络隔离技术 69
5.1 访问控制 69
5.1.1 访问控制的功能及原理 69
5.1.2 访问控制的类型及机制 70
5.1.3 单点登入的访问管理 73
5.1.4 访问控制的安全策略 74
5.2 防火墙技术 76
5.2.1 防火墙概述 76
5.2.2 防火墙的类型 80
5.2.3 防火墙的安全策略 80
5.2.4 防火墙的技术 82
5.2.5 防火墙技术趋势 85
5.3 物理隔离技术 86
5.3.1 隔离技术的发展历程 86
5.3.2 物理隔离的定义 86
5.3.3 物理隔离功能及实现技术分析 87
5.3.4 物理隔离的技术原理 88
5.3.5 我国物理隔离网闸的发展空间 90
实训5 防火墙的基本配置 91
习题 91
单元6 信息系统安全检测技术 93
6.1 入侵检测技术 93
6.1.1 入侵检测概述 93
6.1.2 入侵检测系统分类 95
6.1.3 入侵检测原理 96
6.1.4 入侵检测一般步骤 97
6.1.5 入侵检测系统关键技术 99
6.1.6 入侵检测面临的问题和发展方向 100
6.2 漏洞检测技术 101
6.2.1 漏洞概述 101
6.2.2 漏洞分类 101
6.2.3 漏洞研究技术分类 104
6.2.4 利用漏洞的实例 106
6.3 审计追踪技术 106
6.3.1 审计追踪技术概述 107
6.3.2 审计追踪的目的 108
6.3.3 审计追踪的实施 108
6.3.4 审计的方法和工具 110
实训6 Windows环境下Snort的安装及使用 110
实训7 虚拟机中Snort的安装和使用 119
习题 126
单元7 恶意程序及防范技术 128
7.1 恶意程序 128
7.1.1 恶意程序概述 128
7.1.2 清除方法 131
7.2 病毒 132
7.2.1 计算机病毒的定义 132
7.2.2 计算机病毒的产生与发展 133
7.2.3 计算机病毒原理 134
7.2.4 计算机病毒的特征 135
7.2.5 计算机病毒的分类及命名 137
7.2.6 典型的病毒分析 141
7.3 蠕虫 142
7.3.1 蠕虫概述 142
7.3.2 蠕虫病毒的特征及传播 143
7.3.3 蠕虫的工作原理 144
7.3.4 蠕虫病毒检测技术研究 147
7.3.5 蠕虫病毒防御技术研究 148
7.3.6 蠕虫举例 149
7.4 木马 151
7.4.1 木马病毒概述 151
7.4.2 木马病毒的发展 152
7.4.3 木马病毒的危害性 153
7.4.4 木马病毒的基本特征 153
7.4.5 木马病毒的分类 154
7.4.6 木马病毒的工作原理 154
7.4.7 木马病毒的传播技术 155
7.4.8 木马病毒的防范技术 157
实训8 宏病毒分析 158
实训9 U盘病毒分析 159
实训10 用Sniffer捕捉蠕虫病毒 160
习题 162
单元8 网络攻击与防护技术 165
8.1 黑客概述 165
8.1.1 黑客的真正含义 165
8.1.2 黑客的分类 166
8.1.3 黑客攻击的动机 167
8.1.4 黑客入侵攻击的一般过程 167
8.2 黑客攻击的基本工具 169
8.3 黑客攻击的常用方式 170
8.4 黑客攻击的基本防护技术 175
实训11 SSS扫描器的演示实验 177
实训12 S-GUI Ver扫描器演示实验 180
实训13 捕获网页内容的艾菲网页侦探 183
实训14 网络嗅探器——影音神探演示实验 184
实训15 FTP漏洞攻防演示实验 189
实训16 口令破解演示实验 193
实训17 木马演示实验 199
实训18 UDP Flood攻防练习 201
实训19 CC攻防练习 203
习题 205
单元9 无线网络安全技术 207
9.1 无线网络概述 207
9.1.1 无线网络面临的主要安全风险 209
9.1.2 无线网络安全协议 210
9.2 无线网络安全与有线网络安全的区别 211
9.3 无线网络通信安全技术 212
9.4 无线网络的物理控制及安全管理机制 217
实训20 无线网络的加密配置 218
习题 218
参考文献 220