第一部分 访问控制系统和方法

1.1 背景和历史

第1章 基于生物统计学的个人身份识别技术

第一单元 访问控制

1.1.1 生物统计学的发展

1.2 生物统计学身份识别技术的特征

1.3 生物统计学身份识别技术的历史问题

1.4 生物统计学身份识别系统与磁卡系统相比的优点

1.6 各种类型的生物统计学身份识别系统及其特征

1.5 生物统计学数据的升级更新

1.7 信息安全的应用

1.8 总结

2.1 引言

第2章 企业的单开始命令

2.2.1 功能目标：用户单开始命令界面

2.2 单开始命令标准的范围

2.2.5 SSOS范围外的某些方面

2.2.4 安全目标

2.2.2 用户账户管理界面

2.2.3 非功能目标

2.3.3 单开始命令

2.3.2 通行字同步

2.3 共享系统

2.3.1 认证

2.6 SSO的一个企业解决方案

2.5.2 中心化管理

2.4 通行字同步的优点

2.4.1 改进的安全性

2.4.2 更少的侵入

2.4.3 低成本

2.5 单开始命令的优点

2.5.1 方便

2.6.4 通行字改变策略

2.6.3 通行字的保护

2.6.1 企业SSO的使用

2.6.2 远程登录

2.6.7 其他认证技术的整合

2.6.6 SSO加密

2.6.5 审计和预警

2.7.3 开放式认证

2.7.2 开放的结构

2.7 SSO的其他解决方案

2.7.1 正确的SSO解决方案的选取

2.8 结论和总结

2.7.8 中心化管理

2.7.4 支持多记录方式

2.7.5 证书的转发

2.7.6 支持多服务器、客户机和主机

2.7.7 无缝的用户和管理界面

第二部分 电信与网络安全

3.1 危险与假设

第3章 与外部网的安全连接

第一单元 网络安全

3.2.1 识别和认证

3.2 安全策略

3.3 口令管理策略

3.4 软件引导控制

3.5.1 防火墙认证

3.5 防火墙策略

3.5.3 防火墙的类型

3.5.2 路由和转发

3.5.4 防火墙的结构

3.5.6 防火墙管理

3.5.5 内域网

3.6.3 DNS和邮件解析

3.6.2 虚拟专用网（VPN）

3.6 防火墙的其他策略

3.6.1 网络信任关系

3.6.7 防火墙的事故处理

3.6.6 防火墙的物理安全性

3.6.4 系统完整性

3.6.5 文件

3.7 小结

3.6.10 记录和审计跟踪（审计／事件报告和总结）

3.6.8 服务的恢复

3.6.9 防火墙的升级

4.1 因特网的安全威胁

第4章 防火墙：因特网安全的有效解决方案

第二单元 因特网、内部网和外域网的安全

4.2.3 防火墙

4.2.2 一次性口令

4.2 网络安全控制

4.2.1 加密

4.3.1 正确选择防火墙

4.3 防火墙的有效利用

4.4 小结

4.3.3 安全维护

4.3.2 防火墙策略的重要性

第5章 因特网安全：周边的安全问题

5.1 因特网协议

5.1.1 攻击

5.1.3 防火墙

5.1.2 ICMP

5.1.6 检测周边

5.1.5 代理服务器

5.1.4 DMZ

5.2 总结

6.2 谁在线上

6.1 引言

第6章 外域网的访问控制

6.3 外域网安全策略

6.4 网络划分

6.5 外域网认证

6.7 外域网管理

6.6 外域网授权

6.9 外域网监控

6.8 外域网连接协议

6.11 VPN技术

6.10 外域网的安全结构

6.14 汽车网络交换机

6.13 采购外域网

6.12 其余的风险／漏洞

6.15 小结

7.1.1 拥有防火墙的好处

7.1 防火墙的基本知识

第7章 防火墙管理和Intemet攻击

7.2 防火墙和本地安全策略

7.1.2 防火墙的局限性

7.4 防火墙技术

7.3 防火墙的评估准则

7.5.2 策略和标准的发展过程

7.5.1 为什么要建立防火墙策略和标准

7.5 创建防火墙策略与标准

7.5.3 策略结构

7.6 防火墙标准

7.7 与防火墙有关的法律问题

7.8.2 一些重要的攻击、探测和弱点

7.8.1 防火墙中断

7.8 防火墙的意外事件计划

参考文献

7.9 结论

8.2 网络层的结构、服务和协议

8.1 引言

第8章 网络层安全

8.3 安全服务体系结构设置

8.5 子网层安全

8.4 终端系统层安全

8.7 安全数据传输

8.6 网络层安全协议

8.8 连接的建立和释放

8.9 小结

9.2 传输层概述

9.1 引言

第9章 传输层安全

9.3 子网可靠性

9.5 传输程序

9.4 传输分类

9.7 服务质量

9.6 加速数据

9.9 安全机制

9.8 安全体系结构

9.12 常用缩写列表

9.11 安全关联协议

9.10 安全关联的属性

10.2 在安全措施下逐层观察

10.1 我们不再局限于堪萨斯州了

第10章 网络应用层的安全协议

10.4 交互性——ALS成功的关键

10.3 应用层安全——ALS 101

10.4.3 标准化的杂乱信息仍是杂乱信息

10.4.2 算法的可靠性和正确性

10.4.1 标准的安全服务——最大限度的信息保护

10.5 范例——VISA卡的安全电子贸易协议

10.6 从明信片到信件——安全的电子信息

10.7 驯服HTTP——网络应用安全

10.8 不要给我钱——货币交易的安全性

参考文献

10.9 如果现在还没有加密

11.1 引言

第11章 通信协议和服务的安全

11.3 网络互联协议

11.2 协议

11.3.2 用户数据包协议（UDP）

11.3.1 网络互联协议6.0（下一代网际协议）

11.3.4 远程登录

11.3.3 传输控制协议（TCP）

11.3.8 超文本传输协议（HTTP）

11.3.7 点到点协议（PPP）

11.3.5 文件传输协议（FTP）

11.3.6 串行线路因特网协议（SLIP）

11.4.2 安全超文本传输协议（S-http）

11.4.1 安全传输层（SSL）

11.4 安全协议

11.4.5 点到点隧道协议（PPTP）

11.4.4 安全电子交易（SET）

11.4.3 安全文件传输协议（S-ftp）

11.4.11 竞争握手认证协议（CHAP）

11.4.10 密码认证协议（PAP）

11.4.6 转发第二层协议（L2F）

11.4.7 第二层隧道协议（L2TP）

11.4.8 因特网安全协议（Secure-IP或IPSEC）

11.4.9 因特网安全协会密钥管理协议（ISAKMP）

11.6 结论

11.5.2 安全框架（SSH2）

11.5 服务

11.5.1 文件传输

第三部分 安全管理练习

12.2 信息安全计划的关键目标

12.1 引言

第一单元 安全意识

第12章 安全意识计划

12.4 安防意识计划的目标

12.3 信息安全计划的关键因素

12.5 明确当前的培训需求

12.6 安防意识计划的发展

12.7 传递警示信息的方法

12.9 典型的信息发布方式

12.8 发布关键因素

12.11 高级管理层的信息发布

12.10 何时实施安防意识计划

12.13 信息安全的自我评价

12.12 信息安全消息

12.14 小结

13.2 20世纪90年代的企业安全状况

13.1.1 企业

第二单元 组织结构

第13章 企业安全结构

13.1 引言

13.3 结构的定义

13.5 现代IT环境

13.4 传统IT环境

13.8.1 管理目的描述

13.8 策略

13.6 其他安全结构要求

13.7 安全结构

13.10 建议的企业安全结构

13.9 重要的安全服务

13.11.1 附录Ⅰ

13.11 附录

13.11.3 附录Ⅲ

13.11.2 附录Ⅱ

13.11.4 附录Ⅳ

14.1.2 单向结构网络层的实现

14.1.1 变换无关的独立保密与认证功能

第14章 IPSEC简介

14.1 IPSEC的特点

14.2.1 安全关联（SA）

14.2 IPSEC的实现与结构

14.1.3 主机与网关拓扑

14.1.4 密钥管理

14.2.3 认证功能

14.2.2 安全参数索引（SPI）

14.2.4 保密性功能

14.2.6 因特网安全关联与密钥管理协议（ISAKMP）

14.2.5 密钥管理

14.3 综述

第15章 风险分析与评估

第三单元 风险管理

15.1 术语与定义

15.2.1 建立信息风险管理（IRM）策略

15.2 信息风险管理的中心任务

15.2.4 鉴定并衡量风险

15.2.3 建立信息风险管理的系统方法和工具

15.2.2 建立并投资一个信息风险管理小组

15.2.6 缓解风险

15.2.5 建立风险的接受标准

15.2.8 阻力和益处

15.2.7 监控信息风险管理的性能

15.2.10 风险度量标准的要素

15.2.9 定性方法与定量方法

15.2.11 定性方法和定量方法的赞成与反对观点

15.2.13 对象读者所关心的问题

15.2.12 经济影响分析与风险评估

15.3.1 方案筛分

15.3 风险管理的任务

15.3.2 资产鉴定和评估

15.3.3 脆弱性分析

15.3.4 危险／脆弱性／资产的联系

15.3.5 风险削减分析

15.3.6 自动化工具

15.4 总结

16.1 商业秘密综述及其重要性

第16章 保护高科技商业秘密

16.1.2 1996年经济间谍法（EEA, Economic Espionage Act）

16.1.1 专有信息和商业秘密

16.1.3 知识产权的价值

16.1.6 标准保密信息

16.1.5 “失控”的风险不断增加

16.1.4 敏感信息常常是数字与便携的

16.2.1 商业道德与忠诚度的下降

16.2 敏感专有信息的新威胁

16.2.3 间谍威胁的增长

16.2.2 因特网：黑客的练武场

16.2.5 网络、电脑和电话的威胁

16.2.4 全球化经营的影响

16.3.2 推荐保护措施

16.3.1 保护商业秘密信息的必要措施

16.3 应该怎么办

16.4 结论：不能单单依赖法庭保护你的秘密

17.2 医疗信息系统的历史和管理上的先天不足

17.1 引言

第17章 医疗卫生行业中的信息安全管理

17.3 医疗卫生组织面临的挑战，有关信息系统

17.4 医疗公司要实现顾客中心系统必须克服的困难

17.5 历史的重演

17.6.2 《为了记录》：一份报告

17.6.1 Kennedy-Kassebaum法案：背景

17.6 最近几个月提出的大量隐私法律

17.7 HIPAA的行政简化版：安全标准

17.8 总结

第四部分 应用和系统开发的安全问题

18.2 数据库安全基础

18.1 引言

第一单元 应用安全

第18章 面向对象数据库的安全模型

18.3.1 关系型DBMS的安全问题

18.3 关系型数据库管理系统与面向对象数据库管理系统在安全方面的区别

18.2.1 自主型与强制型访问控制策略

18.3.3 已经提出的OODBMS安全模型

18.3.2 面向对象数据库管理系统的特征

18.4 结论

第五部分 密码学

19.1 基本定义

第19章 密码学基础和加密方法

第一单元 密码技术及其实现

19.2 相关历史

19.3 现代密码学基础

19.4 流密码

19.5 分组密码

19.6 密码分析

19.7 密钥（密码变量）管理

19.8 公钥密码学

19.8.1 中间人

19.9.1 Diffie和Hellman密钥分配算法

19.9 椭圆曲线加密

参考文献

19.10 结论

20.2 背景知识

20.1 引言

第20章 密钥管理的原则和应用

20.4 密钥管理的功能

20.3 密钥管理定义

20.4.4 存储

20.4.3 安装

20.4.1 密钥的产生

20.4.2 密钥分配

20.5 现代密钥管理

20.4.7 销毁

20.4.5 密钥更换

20.4.6 密钥控制

20.6 密钥管理原则

20.7 非对称密钥加密

20.9 公钥认证

20.8 混合加密体系

20.10 使用认证管理密钥

20.11.2 PGP

20.11.1 Kerberos密钥分配中心

20.11 实现

20.11.4 RSA安全PC

20.11.3 ViaCryptPGP商业版

20.12 密钥管理建议

20.11.6 加密套接字协议层（SSL）

20.11.5 BBNSafeKeyper

21.1.1 现在的开发情况

21.1 发展历史

第21章 分布式系统中Kerberos的实现

21.3 对Kerberos的认知与Kerberos技术

21.2 标准与实现

21.3.1 信任、标识和代价

21.3.3 协议的放置

21.3.2 技术影响

21.3.6 在线操作

21.3.5 密码系统

21.3.4 口令

21.5 信任模型

21.4 组织模式

21.5.2 间接信任

21.5.1 直接信任

21.6.1 证书

21.6 安全模型

21.6.4 委托

21.6.3 能限

21.6.2 证书的使用期限

21.7.2 安全信道

21.7.1 认证

21.7 安全服务

21.7.7 不可否认

21.7.6 授权

21.7.3 完整性

21.7.4 保密性

21.7.5 访问控制

21.8.1 组成部分

21.8 功能概述

21.7.8 可获取性

21.8.2 认证

21.8.4 票据认证

21.8.3 证书缓存

21.9.2 预认证

21.9.1 初始化认证

21.9 功能描述

21.9.4 初始票据

21.9.3 KDC－客户交互

21.9.6 客户－服务交互

21.9.5 票据创建

21.9.7 重发保护

21.9.8 会话密钥

21.9.9 跨域认证

21.9.10 票据限制

21.9.12 授权

21.9.11 代理服务

21.9.13 能限与委托

21.10 管理

21.10.1 用户

21.10.2 假设条件

21.10.3 运作

21.10.4 名和定位

21.10.6 生能

21.10.5 协同工作能力

21.10.7 配备要求

21.10.8 部署

21.11.1 标准

21.11 发展动态

21.11.2 相关技术

21.12.1 风险、顾虑和价值

21.12 得到的教训

参考文献

21.12.2 分布式安全

22.2 不断变化的网络系统

22.1 方法和初步讨论

第22章 PKI初步

22.3 不断发展的商务网络

22.3.2 加密的定义

22.3.1 安全机制的瓦解和重建

22.4.1 数字证书和证书授权

22.4 着手PKI

22.5 证书、证书管理机构和注册管理机构

22.4.4 针对市场的明确决策

22.4.2 使用证书的场合

22.4.3 PKI怎样满足这些商务环境的需求

22.5.2 其他的实体

22.5.1 必须考虑的PKI的功能实体是谁或是什么

22.5.3 证书撤销列表（CRL）

22.5.4 PKI怎样满足今天开放式系统的安全需要

22.6.2 PKI是一个例外的方法还是众多可供选择的方法中的一种

22.6.1 试验的类型

22.5.5 实施PKI节省成本的做法需要什么

22.6 CA试验需要考虑的事项

第六部分 安全系统结构和模型

23.1.3 集中的、分层的基于设计的方法

23.1.2 采取的方法

第一单元 微型计算机和局域网的安全

第23章 微型计算机和局域网的安全

23.1 引言

23.1.1 台式环境的重要性

23.2.1 微机的普遍性

23.2 台式系统的安全：问题、威胁和后果

23.2.2 台式系统的体系结构

23.3.2 细节问题

23.3.1 自上而下的方法

23.3 台式机的安全策略和意识

23.4 台式计算机和便携式计算机的物理安全性

23.3.3 台式系统的安全意识

23.5.1 备份的类型和设备

23.5 台式系统的数据备份

23.5.2 提倡备份

23.5.3 备份方法

23.5.5 备份管理和存储

23.5.4 备份体制

23.5.6 远程备份

23.6.1 恶意代码

23.6 病毒和其他恶意代码的防治措施

23.6.3 特洛伊木马病毒

23.6.2 病毒

23.6.6 恶意代码的防御措施

23.6.5 逻辑炸弹

23.6.4 蠕虫

23.6.8 基本准则

23.6.7 与病毒同步

23.6.10 寄生病毒

23.6.9 引导区病毒

23.6.12 其他病毒

23.6.11 多重病毒和伴侣病毒

23.6.14 宏病毒

23.6.13 隐身病毒和多态病毒

23.7 访问控制和加密

23.8.2 基于服务器的网络

23.8.1 端对端网络

23.8 局域网的安全措施

23.8.4 网络的安全问题

23.8.3 网络计算机

23.8.6 信道因素

23.8.5 乘法因素

23.8.8 信道确认

23.8.7 信道控制

23.9 远程访问和因特网接入的安全性

23.8.10 局域网和台式系统的业务恢复

23.8.9 信道支持

注释

23.10 总结

第七部分 计算机操作安全

24.1.1 阅读

24.1 威胁评估

第一单元 威胁

第24章 怎样俘获因特网入侵者

24.2 陷阱的优点

24.1.5 度量

24.1.2 式验

24.1.3 调查

24.1.4 直接经验

24.3.4 有效的陷阱应有一个强大的圈套

24.3.3 有效的陷阱应具有精确的触发器

24.3 “有效”陷阱的特征

24.3.1 有效的陷阱是隐蔽的

24.3.2 有效的陷阱拥有诱人的诱饵

24.3.7 有效的陷阱不会诱陷

24.3.6 有效的陷阱是原创的

24.3.5 有效的陷阱是组合使用的

24.6 结论

24.5 陷阱案例

24.4 工作心理

25.2 Java编程语言简介

25.1 引言

第25章 Java的安全性

25.3.1 语言层

25.3 Java安全性模型

25.3.3 Java语言的安全性

25.3.2 Java标准的Applet程序安全性策略

25.5 安全地使用Java

25.4 威胁

25.3.4 电子商务与Java

参考文献

附注

25.6 第三方软件保护

25.7 有关Java安全的总结

第八部分 业务连续性计划和灾难恢复计划

26.1 彻底改变的一个方案：BCP流程的改进

第26章 业务连续性计划流程的再设计

第一单元 业务连续性计划

26.1.1 管理的基本变化

26.1.3 相互依赖性的缺失

26.1.2 传统的灾难恢复计划方法的缺点

26.2 有关业务连续计划的方案

26.1.4 相互依赖就是业务过程

26.3.1 流程图和高级的BCP流程方法

26.3 BCP流程的改进环境

26.4 我们怎样获得成功——BCP评价历程

26.6 我们怎么判断成功——平稳计分卡概念

26.5 对企业进行变革管理的需要

26.4.1 评价历程促进了有意义的对话

参考文献

26.7 小结

第27章 交易连续性计划的恢复部分

第二单元 灾难恢复性计划

27.3 适合你的赔偿方案的保险范围是什么

27.2 如何选择恢复服务的供应商

27.1 对这个问题的理解

27.3.1 财产保险综述

27.3.2 财产保险赔偿的解决方法

27.4 赔偿计划中包括什么内容

27.7 测试你的恢复计划

27.6 确保在灾难发生时提供商愿意并能够完成任务

27.5 什么是恢复计划的费用

27.11 恢复工作的下一步计划

27.10 为你的修复计划获得支持

27.8 无BCP流程的恢复计划

27.9 结论

第九部分 法律、调查、道德规范

28.1.1 刑法

28.1 计算机犯罪

第一单元 调查

第28章 计算机犯罪调查和计算机法庭

28.1.2 民法

28.2 证据规则

28.1.3 保险

28.2.2 最佳证据规则

28.2.1 证据的类型

28.2.5 传闻法规的商业纪录豁免权

28.2.4 传闻规则

28.2.3 不采纳规定

28.2.8 证据生存周期

28.2.7 证据的可采性

28.2.6 证据链

28.3.2 向管理部门报告

28.3.1 检测和遏制政策

28.3 计算机犯罪调查

28.3.5 调查要考虑的因素

28.3.4 确定是否公开事实

28.3.3 初步调查

28.3.6 由谁进行调查

28.3.7 调查过程

28.3.8 执行计划

28.3.9 监视

28.3.12 调查报告

28.3.11 其他的调查信息资源

28.3.10 法律调查工具

28.4 计算机法庭

28.4.2 确认文件系统

28.4.1 可疑系统做磁盘镜像备份

28.4.3 在特定的条件下进行法庭分析

28.4.4 重新安装并启动可疑系统（清洁的操作系统）

28.4.7 搜索访问控制系统和加密文件

28.4.6 搜索备份介质

28.4.5 启动可疑系统（使用原来的操作系统）

28.5.4 对损坏的恢复

28.5.3 审判

28.5 法律诉讼

28.5.1 发现过程和保护令

28.5.2 大陪审团和预审

28.6 总结

28.5.5 事后剖析检查

29.2 因特网的发展

29.1 引言

第二单元 信息道德规范

第29章 道德规范和因特网

29.3 无规范行为的说明

29.4 因特网上的隐私权

29.5 因特网上的匿名性

29.8 概要

29.7 监视网络

29.6 因特网与法律

B.2.1 介绍

B.2 概要

附录A 计算机资源的合理使用和监督

A.1 策略

附录B 网络礼节

FRC1855网络礼节方针

B.1 本备忘录的地位

B.2.3 用户守则

B.2.2 一对一通信（电子邮件、谈话）

B.2.4 精选参考书目

30.1 法律问题

第30章 全球通信中的权限问题

第三单元 信息法律

30.2 特别的与普通的司法权

30.4 保护技术

30.3 技术问题

30.6 总结

30.5 长远观点

第十部分 物理安全

第31章 入侵检测：如何利用一个还未成熟的技术

第一单元 威胁与设施要求

31.2.1 入侵检测系统如何工作

31.2 威胁和设备需求

31.1 关于入侵检测

31.1.1 什么是入侵检测

31.1.2 为什么用入侵检测

31.2.2 异常检测系统

31.3.1 优点

31.3 入侵检测技术的主要优点及不足

31.2.3 误用检测系统

31.2.4 目标监视系统

31.2.5 运行广域慢关联和秘密探测的系统

31.3.2 缺点

31.4.1 决定标准

31.4 评估入侵检测的要求

31.6 结论

31.5 开发一个入侵检测组织结构

参考文献