數據安全基礎

bsp;1.1　數據安全的基本概念　2
    1.1.1　信息系統(tǒng)安全的概念　2
    1.1.2　數據安全的基本內容　4
  1.2　數據的常見安全問題　5
    1.2.1　惡意攻擊　5
    1.2.2　安全缺陷　8
    1.2.3　軟件漏洞　11
  1.3　用“網絡監(jiān)視器”分析網絡流量　17
    1.3.1　安裝網絡監(jiān)視器　17
    1.3.2　用網絡監(jiān)視器分析網絡流量　20
  本章小結　24
  思考與練習　24
第2章　數據加密技術　25
  2.1　加密技術概述　26
    2.1.1　密碼學的基本概念　26
    2.1.2　現(xiàn)代密碼技術　27
  2.2　對稱密碼與公鑰密碼　29
    2.2.1　對稱密碼　29
    2.2.2　公鑰密碼　32
    2.2.3　混合密碼　35
  2.3　加密技術應用　35
    2.3.1　Office文件的加密　35
    2.3.2　加密文件系統(tǒng)EFS　41
  本章小結　51
  思考與練習　51
第3章　數據完整性技術　53
  3.1　數據完整性概述　54
  3.2　實現(xiàn)數據完整性的主要技術　54
    3.2.1　散列函數　54
    3.2.2　消息認證碼　57
  3.3　數字簽名技術　59
    3.3.1　數字簽名的概念　59
    3.3.2　典型的數字簽名算法　62
    3.3.3　數字簽名的應用　63
  3.4　創(chuàng)建數字證書管理機構　67
    3.4.1　數字證書管理機構的安裝和配置　67
    3.4.2　數字證書的簽發(fā)和管理　72
    3.4.3　數字證書的申請和安裝　77
  3.5　用數字證書建立安全Web服務器　84
    3.5.1　數字證書的安裝和安全Web服務的配置　84
    3.5.2　訪問安全的Web服務器　88
  3.6　用數字證書實現(xiàn)安全電子郵件　91
    3.6.1　在郵件客戶端上安裝和配置數字證書　91
    3.6.2　利用數字證書加密和簽名電子郵件　93
  本章小結　97
  思考與練習　98
第4章　用PGP保護數據安全　99
  4.1　PGP簡介　100
    4.1.1　PGP的歷史　100
    4.1.2　PGP的原理　102
  4.2　PGP的安裝與配置　104
    4.2.1　PGP的安裝　104
    4.2.2　設置PGP選項　109
  4.3　創(chuàng)建和管理PGP密鑰　114
    4.3.1　創(chuàng)建用戶信息和密鑰　114
    4.3.2　密鑰的發(fā)布與獲取　119
  4.4　用PGP保護文件　127
    4.4.1　用PGP加密和簽名文件　128
    4.4.2　用PGP解密和驗證簽名　131
  4.5　用PGP保護電子郵件　134
    4.5.1　用PGP加密和簽名電子郵件　134
    4.5.2　用PGP解密和驗證電子郵件　136
  本章小結　139
  思考與練習　139
第5章　計算機病毒與防治　141
  5.1　計算機病毒的發(fā)展　142
    5.1.1　第一代病毒　142
    5.1.2　第二代病毒　145
    5.1.3　第三代病毒　145
  5.2　計算機病毒的定義與特征　146
    5.2.1　計算機病毒的定義　146
    5.2.2　計算機病毒的特征　147
    5.2.3　計算機病毒的命名　149
  5.3　計算機病毒的分類　150
    5.3.1　按照計算機病毒攻擊的系統(tǒng)分類　150
    5.3.2　按照計算機病毒的鏈結方式分類　150
    5.3.3　按照計算機病毒的破壞情況分類　151
    5.3.4　按照計算機病毒的寄生部位或傳染對象分類　152
    5.3.5　按照傳播媒介分類　153
  5.4　引導型病毒　153
    5.4.1　什么是引導型病毒　153
    5.4.2　引導型病毒的特點　154
    5.4.3　感染引導型病毒的癥狀　154
    5.4.4　引導型病毒的分類　154
  5.5　文件型病毒　155
    5.5.1　什么是文件型病毒　155
    5.5.2　感染文件型病毒的癥狀　155
    5.5.3　文件型病毒的分類　155
    5.5.4　文件型病毒實例：CIH病毒　156
  5.6　蠕蟲　157
    5.6.1　什么是蠕蟲　157
    5.6.2　蠕蟲的分類　158
    5.6.3　蠕蟲與普通病毒的異同　158
    5.6.4　蠕蟲病毒實例：尼姆達(Nimda)　158
  5.7　木馬　160
    5.7.1　什么是木馬　160
    5.7.2　木馬的隱藏技術　161
    5.7.3　木馬的自動加載技術　163
    5.7.4　木馬實例：“灰鴿子”　164
  5.8　流氓軟件　168
    5.8.1　什么是流氓軟件　168
    5.8.2　流氓軟件的分類　169
  本章小結　171
  思考與練習　171
第6章　防病毒軟件的安裝與使用　173
  6.1　常見防病毒產品簡介　174
    6.1.1　防病毒產品的分類　174
    6.1.2　防病毒產品的特點和要求　174
    6.1.3　常見的殺毒軟件開發(fā)企業(yè)　176
  6.2　殺毒軟件的安裝　179
    6.2.1　瑞星殺毒軟件簡介　179
    6.2.2　應用環(huán)境及語言支持　179
    6.2.3　安裝瑞星殺毒軟件　180
    6.2.4　添加/刪除、修復和卸載瑞星殺毒軟件　185
  6.3　殺毒軟件的升級　186
    6.3.1　瑞星殺毒軟件的升級方式　186
    6.3.2　產品注冊　186
    6.3.3　設置在線智能升級　188
    6.3.4　設置定時升級　189
  6.4　殺毒軟件的使用　190
    6.4.1　手動掃描　190
    6.4.2　快捷掃描　193
    6.4.3　定制任務　193
  本章小結　196
  思考與練習　197
第7章　數據備份與還原　199
  7.1　數據備份概述　200
    7.1.1　數據備份的定義　200
    7.1.2　數據備份及其優(yōu)化的重要性　200
    7.1.3　數據備份的原則　201
    7.1.4　數據備份的類型　203
    7.1.5　數據備份的體系結構　204
  7.2　數據備份策略　205
    7.2.1　備份策略的定義　205
    7.2.2　常用的備份策略　205
    7.2.3　磁帶輪換策略　207
    7.2.4　備份策略的規(guī)劃　208
  7.3　Windows數據備份實戰(zhàn)　211
    7.3.1　Windows備份工具概述　211
    7.3.2　備份數據　213
    7.3.3　還原數據　225
    7.3.4　自動系統(tǒng)恢復向導　230
  7.4　VERITAS NetBackup　233
    7.4.1　VERITAS概況　233
    7.4.2　VERITAS NetBackup簡介　233
  本章小結　234
  思考與練習　234
第8章　災難恢復　235
  8.1　災難恢復技術概述　236
    8.1.1　災難恢復的定義　236
    8.1.2　災難恢復的策略　237
  8.2　災難恢復計劃　238
    8.2.1　災難恢復計劃的組成　238
    8.2.2　災難恢復計劃的制訂　239
    8.2.3　災難恢復計劃的測試和維護　240
    8.2.4　緊急事件　240
  本章小結　241
  思考與練習　241