第1章 網(wǎng)絡(luò)信息安全概述
1．1 網(wǎng)絡(luò)發(fā)展現(xiàn)狀與重要性認(rèn)識(shí)
1．1．1 網(wǎng)絡(luò)信息安全相關(guān)概念
1．1．2 網(wǎng)絡(luò)信息安全重要性認(rèn)識(shí)
1．2 網(wǎng)絡(luò)信息安全現(xiàn)狀與問題
1．2．1 網(wǎng)絡(luò)信息安全狀況
1．2．2 網(wǎng)絡(luò)信息安全問題
1．3 網(wǎng)絡(luò)信息安全基本屬性
1．3．1 機(jī)密性
1．3．2 完整性
1．3．3 可用性
1．3．4 抗抵賴性
1．3．5 可控性
1．3．6 其他
1．4 網(wǎng)絡(luò)信息安全目標(biāo)與功能
1．4．1 網(wǎng)絡(luò)信息安全基本目標(biāo)
1．4．2 網(wǎng)絡(luò)信息安全基本功能
1．5 網(wǎng)絡(luò)信息安全基本技術(shù)需求
1．5．1 物理環(huán)境安全
1．5．2 網(wǎng)絡(luò)信息安全認(rèn)證
1．5．3 網(wǎng)絡(luò)信息訪問控制
1．5．4 網(wǎng)絡(luò)信息安全保密
1．5．5 網(wǎng)絡(luò)信息安全漏洞掃描
1．5．6 惡意代碼防護(hù)
1．5．7 網(wǎng)絡(luò)信息內(nèi)容安全
1．5．8 網(wǎng)絡(luò)信息安全監(jiān)測(cè)與預(yù)警
1．5．9 網(wǎng)絡(luò)信息安全應(yīng)急響應(yīng)
1．6 網(wǎng)絡(luò)信息安全管理內(nèi)容與方法
1．6．1 網(wǎng)絡(luò)信息安全管理概念
1．6．2 網(wǎng)絡(luò)信息安全管理方法
1．6．3 網(wǎng)絡(luò)信息安全管理依據(jù)
1．6．4 網(wǎng)絡(luò)信息安全管理要素
1．6．5 網(wǎng)絡(luò)信息安全管理流程
1．6．6 網(wǎng)絡(luò)信息安全管理工具
1．6．7 網(wǎng)絡(luò)信息安全管理評(píng)估
1．7 網(wǎng)絡(luò)信息安全法律與政策文件
1．7．1 網(wǎng)絡(luò)信息安全基本法律與國(guó)家戰(zhàn)略
1．7．2 網(wǎng)絡(luò)安全等級(jí)保護(hù)
1．7．3 國(guó)家密碼管理制度
1．7．4 網(wǎng)絡(luò)產(chǎn)品和服務(wù)審查
1．7．5 網(wǎng)絡(luò)安全產(chǎn)品管理
1．7．6 互聯(lián)網(wǎng)域名安全管理
1．7．7 工業(yè)控制信息安全制度
1．7．8 個(gè)人信息和重要數(shù)據(jù)保護(hù)制度
1．7．9 網(wǎng)絡(luò)安全標(biāo)準(zhǔn)規(guī)范與測(cè)評(píng)
1．7．10 網(wǎng)絡(luò)安全事件與應(yīng)急響應(yīng)制度
1．8 網(wǎng)絡(luò)信息安全科技信息獲取
1．8．1 網(wǎng)絡(luò)信息安全會(huì)議
1．8．2 網(wǎng)絡(luò)信息安全期刊
1．8．3 網(wǎng)絡(luò)信息安全網(wǎng)站
1．8．4 網(wǎng)絡(luò)信息安全術(shù)語(yǔ)
1．9 本章小結(jié)
第2章 網(wǎng)絡(luò)攻擊原理與常用方法
2．1 網(wǎng)絡(luò)攻擊概述
2．1．1 網(wǎng)絡(luò)攻擊概念
2．1．2 網(wǎng)絡(luò)攻擊模型
2．1．3 網(wǎng)絡(luò)攻擊發(fā)展
2．2 網(wǎng)絡(luò)攻擊一般過程
2．2．1 隱藏攻擊源
2．2．2 收集攻擊目標(biāo)信息
2．2．3 挖掘漏洞信息
2．2．4 獲取目標(biāo)訪問權(quán)限
2．2．5 隱蔽攻擊行為
2．2．6 實(shí)施攻擊
2．2．7 開辟后門
2．2．8 清除攻擊痕跡
2．3 網(wǎng)絡(luò)攻擊常見技術(shù)方法
2．3．1 端口掃描
2．3．2 口令破解
2．3．3 緩沖區(qū)溢出
2．3．4 惡意代碼
2．3．5 拒絕服務(wù)
2．3．6 網(wǎng)絡(luò)釣魚
2．3．7 網(wǎng)絡(luò)竊聽
2．3．8 SQL注入
2．3．9 社交工程
2．3．10 電子監(jiān)聽
2．3．11 會(huì)話劫持
2．3．12 漏洞掃描
2．3．13 代理技術(shù)
2．3．14 數(shù)據(jù)加密
2．4 黑客常用工具
2．4．1 掃描器
2．4．2 遠(yuǎn)程監(jiān)控
2．4．3 密碼破解
2．4．4 網(wǎng)絡(luò)嗅探器
2．4．5 安全滲透工具箱
2．5 網(wǎng)絡(luò)攻擊案例分析
2．5．1 DDoS攻擊
2．5．2 W32．Blaster．Worm
2．5．3 網(wǎng)絡(luò)安全導(dǎo)致停電事件
2．6 本章小結(jié)
第3章 密碼學(xué)基本理論
3．1 密碼學(xué)概況
3．1．1 密碼學(xué)發(fā)展簡(jiǎn)況
3．1．2 密碼學(xué)基本概念
3．1．3 密碼安全性分析
3．2 密碼體制分類
3．2．1 私鑰密碼體制
3．2．2 公鑰密碼體制
3．2．3 混合密碼體制
3．3 常見密碼算法
3．3．1 DES
3．3．2 IDEA
3．3．3 AES
3．3．4 RSA
3．3．5 國(guó)產(chǎn)密碼算法
3．4 Hash函數(shù)與數(shù)字簽名
3．4．1 Hash函數(shù)
3．4．2 Hash算法
3．4．3 數(shù)字簽名
3．5 密碼管理與數(shù)字證書
3，5．1 密碼管理
3．5．2 數(shù)字證書
3．6 安全協(xié)議
3．6．1 Diffie-Hellman密鑰交換協(xié)議
3．6．2 SSH
3．7 密碼學(xué)網(wǎng)絡(luò)安全應(yīng)用
3．7．1 密碼技術(shù)常見應(yīng)用場(chǎng)景類型
3．7．2 路由器安全應(yīng)用參考
3．7．3 Web網(wǎng)站安全應(yīng)用參考
3．7．4 電子郵件安全應(yīng)用參考
3．8 本章小結(jié)
……
第4章 網(wǎng)絡(luò)安全體系與網(wǎng)絡(luò)安全模型
第5章 物理與環(huán)境安全技術(shù)
第6章 認(rèn)證技術(shù)原理與應(yīng)用
第7章 訪問控制技術(shù)原理與應(yīng)用
第8章 防火墻技術(shù)原理與應(yīng)用
……
第25章 移動(dòng)應(yīng)用安全需求分析與安全保護(hù)工程
第26章 大數(shù)據(jù)安全需求分析與安全保護(hù)工程
附錄A 網(wǎng)絡(luò)安全產(chǎn)品測(cè)評(píng)相關(guān)標(biāo)準(zhǔn)
附錄B公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件
應(yīng)急預(yù)案
參考文獻(xiàn)