網(wǎng)絡(luò)信息安全原理與技術(shù)

第1章 一般安全概念
　1.1 計算機(jī)安全的基本概念
　　1.1.1 安全工作的三角形
　　1.1.2 安全事件的一般形式
　　1.1.3 安全目標(biāo)
　　1.1.4 信息安全的弱點(diǎn)和風(fēng)險來源
　1.2 理解信息安全的過程
　　1.2.1 保證信息安全的一般方法
　　1.2.2 安全區(qū)域和安全體系結(jié)構(gòu)模型
　　1.2.3 應(yīng)對新技術(shù)領(lǐng)域的安全挑戰(zhàn)
　　1.2.4 非技術(shù)領(lǐng)域的安全相關(guān)問題
　1.3 標(biāo)準(zhǔn)和組織
　本章小結(jié)
　實(shí)驗(yàn)與習(xí)題
第2章 密碼學(xué)基礎(chǔ)
　2.1 密碼學(xué)綜述
　2.2 加密算法介紹
　　2.2.1 對稱加密算法
　　2.2.2 非對稱加密算法
　　2.2.3 散列（Hash）函數(shù)和應(yīng)用
　　2.2.4 其他加密系統(tǒng)的應(yīng)用
　本章小結(jié)
　實(shí)驗(yàn)與習(xí)題
第3章 身份認(rèn)證技術(shù)
　3.1 身份認(rèn)證
　　3.1.1 基本概念
　　3.1.2 身份認(rèn)證的常用方法
　　3.1.3 認(rèn)證過程中的一些額外因素
　　3.1.4 身份認(rèn)證與權(quán)限管理
　3.2 公鑰基礎(chǔ)設(shè)施（PKI）
　　3.2.1 基本概念和基本結(jié)構(gòu)
　　3.2.2 信任關(guān)系和證書驗(yàn)證
　　3.2.3 證書和密鑰管理，密鑰生命周期
　本章小結(jié)
　實(shí)驗(yàn)與習(xí)題
第4章 識別潛在的風(fēng)險
　4.1 攻擊行為分類
　　4.1.1 按攻擊者所需達(dá)到的目的分類
　　4.1.2 按攻擊針對的對象進(jìn)行分類
　　4.1.3 按攻擊方式分類
　4.2 TCP／IP網(wǎng)絡(luò)相關(guān)的攻擊
　　4.2.1 TCP／IP網(wǎng)絡(luò)基礎(chǔ)
　　4.2.2 基于TCP協(xié)議的攻擊
　　4.2.3 基于UDP協(xié)議的攻擊
　　4.2.4 基于ICMP的攻擊
　4.3 應(yīng)用程序相關(guān)的攻擊和危險
　　4.3.1 軟件缺陷引起的攻擊
　　4.3.2 間諜軟件
　　4.3.3 rootkit工具
　4.4 惡意代碼
　　4.4.1 計算機(jī)病毒
　　4.4.2 蠕蟲
　　4.4.3 特洛伊木馬
　　4.4.4 垃圾郵件和惡作劇郵件
　……
第5章 網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全
第6章 網(wǎng)絡(luò)應(yīng)用安全
第7章 網(wǎng)絡(luò)安全防護(hù)和加固
第8章 入侵檢測與防護(hù)
第9章 安全管理
附錄
參考文獻(xiàn)