全國(guó)信息安全技術(shù)水平考試一級(jí)學(xué)員教材

第1章 信息安全基
1.1 信息安全的概念
1.1.1 信息安全的概念
1.1.2 信息和網(wǎng)絡(luò)安全現(xiàn)狀
1.1.3 網(wǎng)絡(luò)中存在的威脅
1.2 主機(jī)網(wǎng)絡(luò)安全
1.2.1 主機(jī)網(wǎng)絡(luò)安全
1.2.2 主機(jī)網(wǎng)絡(luò)安全系統(tǒng)體系結(jié)構(gòu)
1.2.3 主機(jī)網(wǎng)絡(luò)安全技術(shù)難點(diǎn)分析
1.3 信息安全的標(biāo)準(zhǔn)化
1.3.1 國(guó)外網(wǎng)絡(luò)安全標(biāo)準(zhǔn)與政策現(xiàn)狀
1.3.2 IS07498-2安全標(biāo)準(zhǔn)
1.3.3 BS7799(IS017799：2000)標(biāo)準(zhǔn)
1.3.4 國(guó)內(nèi)安全標(biāo)準(zhǔn)、政策制定和實(shí)施情況
1.3.5 安全標(biāo)準(zhǔn)應(yīng)用實(shí)例分析
1.3.6 遵照國(guó)標(biāo)建設(shè)安全的網(wǎng)絡(luò)
1.4 安全風(fēng)險(xiǎn)
1.4.1 古典的風(fēng)險(xiǎn)分析
1.4.2 網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)分析
1.5 信息與網(wǎng)絡(luò)安全組件
1.5.1 防火墻
1.5.2 掃描器
1.5.3 防毒軟件
1.5.4 安全審計(jì)系統(tǒng)
1.5.5 入侵檢測(cè)系統(tǒng)
1.6 安全策略的制定與實(shí)施
1.6.1 安全策略
1.6.2 安全策略的實(shí)施
1.6.3 安全服務(wù)、機(jī)制與技術(shù)
1.6.4 安全工作目的
本章小結(jié)
第2章 高級(jí)TCP/IP分析
2.1 TCP/IP協(xié)議棧
2.1.1 TCP/IP協(xié)議的起源和發(fā)展
2.1.2 TCP/IP協(xié)議集
2.1.3 TCP/IP的體系結(jié)構(gòu)和特點(diǎn)
2.1.4 VLSM和CIDR技術(shù)
2.2 物理層的安全威脅
2.2.1 物理層介紹
2.2.2 物理層的安全風(fēng)險(xiǎn)分析
2.3 網(wǎng)絡(luò)層的安全威脅
2.3.1 網(wǎng)絡(luò)層介紹
2.3.2 網(wǎng)絡(luò)層的安全威脅
2.3.3 網(wǎng)絡(luò)層的安全性
2.3.4 網(wǎng)絡(luò)層的安全防護(hù)
2.4 傳輸層的安全威脅
2.4.1 傳輸層介紹
2.4.2 傳輸層的安全性
2.5 應(yīng)用層的安全威脅
2.5.1 應(yīng)用層介紹
2.5.2 應(yīng)用層的安全性
2.5.3 應(yīng)用層的安全防護(hù)
2.6 IPSec協(xié)議
2.6.1 IPSec保護(hù)機(jī)制
2.6.2 IPSec的實(shí)現(xiàn)方式
2.7 期望：下一代IP協(xié)議-IPv6
2.7.1 從IPv4向lPv6過渡
2.7.2 IPv6發(fā)展現(xiàn)狀
本章小結(jié)
第3章 IP數(shù)據(jù)報(bào)結(jié)構(gòu)
3.1 流量監(jiān)控與數(shù)據(jù)分析
3.2 網(wǎng)絡(luò)層協(xié)議報(bào)頭結(jié)構(gòu)
3.2.1 IP協(xié)議簡(jiǎn)介
3.2.2 IP報(bào)頭結(jié)構(gòu)
3.2.3 IP報(bào)頭詳述
3.2.4 IP的選項(xiàng)
3.2.5 IP的功能
3.3 傳輸層協(xié)議報(bào)頭結(jié)構(gòu)
3.3.1 TCP協(xié)議介紹
3.3.2 TCP報(bào)頭結(jié)構(gòu)
3.3.3 UDP協(xié)議分析
3.4 TCP會(huì)話安全
3.5 應(yīng)用數(shù)據(jù)流的捕捉與威脅分析
3.5.1 文件傳輸協(xié)議FTP
3.5.2 Telnet
3.5.3 SMP
3.5.4 超文本傳輸協(xié)議HTTP
3.5.5 舉例：對(duì)應(yīng)用數(shù)據(jù)流的捕獲
3.6 走近碎片
本章小結(jié)
第4章 強(qiáng)化Windows安全
4.1 操作系統(tǒng)安全基礎(chǔ)
4.1.1 操作系統(tǒng)安全是系統(tǒng)安全的基礎(chǔ)
4.1.2 操作系統(tǒng)安全級(jí)別的劃分
4.2 Windows 2000安全結(jié)構(gòu)
4.2.1 Windows 2000安全概述
4.2.2 安全的組成部分
4.2.3 Windows 2000安全機(jī)制
4.3.Windows 2000文件系統(tǒng)安全
4.3.1 Windows NT文件系統(tǒng)安全
4.3.2 幾種文件系統(tǒng)類型
4.4 Windows 2000賬號(hào)安全
4.5 GPO的編輯
4.6 活動(dòng)目錄的安全性考察
4.7 Windows 2000默認(rèn)值的安全性評(píng)估
4.8 Windows 2000主機(jī)安全
4.8.1 初級(jí)安全
4.8.2 中級(jí)安全
4.8.3 Windows XP的安全特性
本章小結(jié)
第5章 強(qiáng)化Linux安全
5.1 Linux系統(tǒng)綜述
5.1.1 什么是Linux
5.1.2 Linux縱覽
5.1.3 Linux的內(nèi)核
5.1.4 Linux特性
5.1.5 Linux與其他操作系統(tǒng)的區(qū)別
5.2 Linux發(fā)行版的通用命令
5.2.1 Linux系統(tǒng)管理命令
5.2.2 Linux與用戶有關(guān)的命令
5.2.3 Linux常用命令
5.3 Linux文件系統(tǒng)安全性
5.3.1 Linux文件系統(tǒng)基礎(chǔ)
5.3.2 Linux文件系統(tǒng)安全性
5.4 Linux賬號(hào)安全性
5.4.1 系統(tǒng)安全記錄文件
5.4.2 啟動(dòng)和登錄安全性
5.5 Linux的安全配置文件
5.6 NFS和NIS安全
5.6.1 什么是NFS
5.6.2 什么是NIS
5.6.3 NFS和NIS的安全問題
5.7 典型應(yīng)用層服務(wù)(FTP、Telnet、SMTP、www)
5.7.1 FTP(Wu-Ftpd)
5.7.2 Telnet
5.7.3 SMTP(Sendmail)
5.7.4 www(Apache)服務(wù)
5.8 Linux安全性的評(píng)估
本章小結(jié)
第6章 病毒分析與防御
6.1 計(jì)算機(jī)病毒概述
6.1.1 病毒定義
6.1.2 計(jì)算機(jī)病毒簡(jiǎn)史
6.1.3 病毒的產(chǎn)生背景
6.2 病毒機(jī)制與組成結(jié)構(gòu)
6.2.1 計(jì)算機(jī)病毒的結(jié)構(gòu)
6.2.2 計(jì)算機(jī)病毒的四大機(jī)制
6.2.3 蠕蟲病毒
6.3 病毒編制的關(guān)鍵技術(shù)
6.3.1 計(jì)算機(jī)病毒的技術(shù)分析
6.3.2 com病毒的編制
6.4 病毒實(shí)例剖析
6.4.1 蠕蟲病毒定義
6.4.2 網(wǎng)絡(luò)蠕蟲病毒分析和防范
6.4.3 Linux系統(tǒng)的病毒介紹
6.5 病毒攻擊的防范與清除
6.5.1 計(jì)算機(jī)病毒的表現(xiàn)現(xiàn)象
6.5.2 計(jì)算機(jī)病毒的技術(shù)防范
6.5.3 計(jì)算機(jī)病毒檢測(cè)方法
6.5.4 計(jì)算機(jī)系統(tǒng)的修復(fù)
6.6 病毒發(fā)展趨勢(shì)
本章小結(jié)
第7章 網(wǎng)絡(luò)應(yīng)用服務(wù)
7.1 網(wǎng)絡(luò)應(yīng)用種類
7.1.1 網(wǎng)絡(luò)應(yīng)用服務(wù)
7.1.2 網(wǎng)絡(luò)應(yīng)用服務(wù)安全
7.2 E-mail服務(wù)的安全隱患
7.2.1 電子郵件發(fā)展簡(jiǎn)史
7.2.2 電子郵件的標(biāo)準(zhǔn)和協(xié)議
7.2.3 電子郵件安全隱患
7.2.4.Mail的安全性分析
7.3 郵件規(guī)避與檢查
7.3.1 反垃圾郵件
7.3.2 過濾技術(shù)
7.3.3 防垃圾郵件產(chǎn)品一覽
7.4 www服務(wù)的雙向風(fēng)險(xiǎn)
7.4.1 WWW簡(jiǎn)介
7.4.2 Web安全分析
7.4.3 用SSL構(gòu)建一個(gè)安全的Web Server
7.4.4 WWW服務(wù)的雙向風(fēng)險(xiǎn)
7.4.5 Web服務(wù)器的通用日志格式
7.5 FTP服務(wù)
7.5.1 Windows IIS中配置FTP服務(wù)
7.5.2 Wu-Ftpd服務(wù)
7.6 單節(jié)點(diǎn)在網(wǎng)絡(luò)環(huán)境下的接口配置
7.7 網(wǎng)絡(luò)應(yīng)用的社會(huì)觀討論
本章小結(jié)
第8章 攻擊技術(shù)與防御基礎(chǔ)
8.1 什么是黑客
8.2 黑客攻擊步驟介紹
8.2.1 什么是攻擊行為
8.2.2 攻擊的步驟
8.3 常見攻擊類型
8.3.1 口令破解
8.3.2 惡意代碼
8.3.3 即時(shí)通信
8.3.4 木馬攻擊
8.3.5 網(wǎng)絡(luò)釣魚
8.3.6 系統(tǒng)漏洞
8.3.7 拒絕服務(wù)攻擊
8.4 攻擊防御
8.4.1 訪問控制
8.4.2 入侵檢測(cè)
8.4.3 網(wǎng)絡(luò)身份鑒別
8.4.4 病毒防御
8.4.5 加密
8.4.6 安全管理
8.5 個(gè)人防火墻的應(yīng)用
8.5.1 防火墻是什么
8.5.2 防火墻的安全技術(shù)分析
8.5.3 個(gè)人防火墻的應(yīng)用
本章小結(jié)