信息安全應用基礎（全國信息技術人才培養(yǎng)工程指定培訓教材）

1　網(wǎng)絡基礎
　1.1　通信模型
　　1.1.1　簡單通信模型
　　1.1.2　數(shù)據(jù)通信
　　1.1.3　數(shù)據(jù)通信網(wǎng)絡連接
　　1.1.4　交換方式
　1.2　計算機網(wǎng)絡概述
　　1.2.1　計算機網(wǎng)絡的定義
　　1.2.2　計算機網(wǎng)絡的發(fā)展階段
　　1.2.3　計算機網(wǎng)絡的分類
　1.3　計算機網(wǎng)絡的組織結(jié)構
　　1.3.1　基本結(jié)構
　　1.3.2　網(wǎng)絡的硬件與軟件系統(tǒng)結(jié)構
　　1.3.3　計算機網(wǎng)絡的拓撲構型
　1.4　網(wǎng)絡體系結(jié)構
　　1.4.1　網(wǎng)絡體系結(jié)構概述
　　1.4.2　計算機網(wǎng)絡結(jié)構的模型
　1.5　TCP/IP協(xié)議
　　1.5.1　IP協(xié)議
　　1.5.2　UDP協(xié)議
　　1.5.3　TCP協(xié)議
　1.6　IPv6
　　1.6.1　IPv6簡介
　　1.6.2　IPv6包
　　1.6.3　IPv6地址
2　信息安全概述
　2.1　基本概念
　2.2　常見的安全威脅與攻擊
　　2.2.1　竊取型攻擊
　　2.2.2　非法訪問
　　2.2.3　惡意攻擊
　　2.2.4　社會學工程
　　2.2.5　計算機病毒
　2.3　信息安全問題溯源
　　2.3.1　自然及物理安全問題
　　2.3.2　方案設計缺陷
　　2.3.3　系統(tǒng)安全漏洞
　　2.3.4　人為因素
　2.4　網(wǎng)絡通信的威脅
　2.5　信息安全對策
　　2.5.1　基本對策
　　2.5.2　信息安全模型
3　密碼技術
　3.1　密碼學的發(fā)展
　3.2　密碼學的基本概念
　　3.2.1　密碼學的主要任務
　　3.2.2　密碼學的基本要素
　　3.2.3　密碼體制的原則
　3.3　密碼體制
　　3。3.1　對稱密碼體制
　　3.3.2　非對稱密碼體制
　3.4　網(wǎng)絡中的兩種主要加密方式
　　3.4.1　鏈路加密
　　3.4.2　端—端加密
　3.5　密鑰管理
　　3.5.1　密鑰的管理問題
　　3.5.2　密鑰的種類和作用
　　3.5.3　密鑰的生成
　　3.5.4　密鑰的分配、注入、存儲與更換
　　3.5.5　公鑰管理與PKI
　3.6　散列函數(shù)與數(shù)字簽名
　　3.6.1　散列函數(shù)
　　3.6.2　數(shù)字簽名
4　操作系統(tǒng)安全
　4.1　操作系統(tǒng)與計算機安全
　　4.1.1　普通操作系統(tǒng)
　　4.1.2　可信操作系統(tǒng)
　　4.1.3　操作系統(tǒng)的安全級別與安全操作系統(tǒng)
　4.2　主流操作系統(tǒng)的安全特性
　　4.2.1　操作系統(tǒng)的典型缺陷
　　4.2.2　UNIX系統(tǒng)的安全特性
　　4.2.3　Linux系統(tǒng)的安全特性
　　4.2.4　Windows系統(tǒng)的安全特性
　4.3　Windows 2000服務器的安全
　　4.3.1　Windows 2000服務器安全技術簡介
　　4.3.2　Windows 2000 Server的安全配置
　4.4　Windows XP系統(tǒng)安全
　　4.4.1　Windows XP系統(tǒng)新的安全特性
　　4.4.2　Windows XP系統(tǒng)的安全設置建議
　　4.4.3　Windows XP系統(tǒng)的防火墻功能
　　4.4.4　配置Windows XP的安全策略
5　信息安全體系結(jié)構
　5.1　信息系統(tǒng)安全體系
　　5.1.1　開放系統(tǒng)互聯(lián)安全體系結(jié)構
　　5.1.2　信息系統(tǒng)安全體系框架
　5.2　安全服務和技術基礎知識
　　5.2.1　鑒別框架
　　5.2.2　鑒別信息和設備
　　5.2.3　訪問控制框架
　　5.2.4　抗抵賴框架
　　5.2.5　機密性框架
　　5.2.6　完整性框架
　　5.2.7　安全審計和報警框架
　　5.2.8　密鑰管理框架
參考文獻
附錄
　附錄1　信息安全常用縮略語
　附錄2　名詞與術語