1 保护从何处开始

黑客

窃听

篡改

假冒

否认

破坏

病毒

蠕虫/特洛伊木马

拒绝服务攻击

不注意

2 保护对象

计算机与信息(数据)

秘密与隐私

可用性与完整性

3 网络的结构

网络连接

局域网(LAN)

广域网(WAN)

广域网的各种服务

计算机通信

Internet

协议

TCP/IP

IP地址与路由

子网、端口以及套接字

三次握手

数字传送与模拟传送

开放与标准

系统安全与网络安全

4 网络系统安全保护基础

网络的弱点

预防

捕捉危险征兆

恢复

风险管理

费用和效果

便利性与隐私

管理与攻击

恶意破坏和操作失误

病毒检查器

物理保护

5 只允许有权限者使用

通过用户认证进行防御

用户ID

口令

口令的规则

一次性口令

6 只可使用具有权限的信息

用户和存取权限

存取权限的种类

存取权限的设置

复制

7 防火墙

IP过滤器

IP过滤规则的定义

代理

接续方法

日志

虚拟个人网络(VPN)

网络地址转换(NAT)

密码学基础

8 密码学

杂凑

共享密钥加密

共享密钥加密方式

公开密钥加密

数字签名

认证

会话密钥

9 安全协议的应用保护

安全套接层(SSL)

用SSL会话

S/MIME

电子货币

信用卡

电子支付

实施利用SET的会话

10 应保护的对象和规则

安全策略

有关网络安全的各种法规

名词解释

结束语