第1章　安全体系框架

1.1 安全概述

1.1.1　安全的产生背景

1.1.2　网络信息安全的现状

1.1.3　国内外安全形势

1.1.4　信息安全意识与教育

1.2　安全分类

1.2.1　计算机网络安全

1.2.2　信息安全

1.2.3　安全的原则

1.3　信息安全的基本要求

1.4　信息安全面临的威胁

1.4.1　人为的无意失误

1.4.2 黑客的恶意攻击

1.4.3　偶然的破坏者

1.4.4　坚定的破坏者

1.4.5 间谍

1.4.6　攻击动机

1.5　行业面临的威胁

1.5.2　政府面临的威胁

1.5.1 银行系统面临的风险

1.5.3　运营商面临的威胁

1.6　信息安全防御体系

1.6.1　动态防御模型

1.6.2　身份认证技术

1.6.3　访问控制技术

1.6.4　加密技术

1.6.5　防火墙技术

1.6.6　安全审计技术

1.6.7　入侵检测技术

2.1.1　计算机网络的定义

第2章　互联网应用安全基础

2.1 计算机网络基础

2.1.2　网络的分类

2.1.3　网络的拓扑结构

2.1.4　TCP/IP协议

2.1.5　TCP/IP协议的脆弱性

2.2　Internet概述

2.2.1 Internet的发展历史

2.2.2 Internet的组织管理

2.2.3 Internet在企业内部网中的应用——Intranet

2.2.4　Internet在我国的发展

2.3　互联网应用

2.3.1 万维网

2.3.2　电子邮件E-mail

2.3.3 FTP

2.3.4　BBS

2.3.5　DNS

第3章　桌面安全

3.1　桌面系统漏洞检测

3.2　账号安全

3.3　文件系统的安全

3.4　停止多余的服务

3.5　注册表的安全配置

3.6　异常检测

3.6.1　异常端口检测

3.6.2　异常进程检测

3.6.3　Windows内存保护

3.7　IE浏览器的安全

3.7.1　常规属性的设置

3.7.2　安全属性的设置

3.7.3　高级属性的设置

3.8　Windows日志

第4章　计算机病毒

4.1　计算机病毒概述

4.1.1 计算机病毒的定义

4.1.2　计算机病毒的特征行为

4.1.3 计算机病毒的传播途径

4.1.4　计算机病毒的分类

4.1.5　计算机病毒感染征兆

4.1.6　病毒的清除

4.1.7　基本的防病毒方式

4.2　防病毒系统的部署

第5章　安全法律法规

5.1 信息时代对法律提出的挑战

5.2　国外信息安全立法现状

5.3 国内信息安全立法现状

5.4 电子商务的概念和电子商务

法律范畴

5.4.1 国际电子商务立法状况

5.4.2　我国电子商务立法现状

5.4.3　数字签名法

5.5　隐私保护

5.5.1 隐私保护与信息安全的一致性与对立性

5.5.2　隐私保护的法律与政策趋向

5.6　密码政策

5.6.1　世界各国密码政策综述

5.6.2　我国的《商用密码管理条例》

5.7　计算机取证概念及探讨

5.7.1　Computer Forensics的发展历史

5.7.2　我国Computer Forensics的发展现状

第6章　黑客攻击技术

6.1　攻防综述

6.2.2　预攻击探测

6.2　攻击一般流程

6.2.1　隐藏自身

6.2.3　采取攻击行为

6.2.4　清除痕迹

6.3　攻击技术方法

6.3.1　远程信息探测

6.3.2　远程缓冲区溢出攻击

6.3.3　CGI攻击

6.3.4　拒绝服务攻击

6.3.6　木马攻击

6.3.5 口令攻击

6.3.7　欺骗攻击

6.3.8　恶意代码

6.3.9　社会工程

第7章　密码学技术及其应用

7.1　密码学概述

7.1.1　密码学与信息安全的关系

7.1.2　密码学的历史与发展

7.1.3　密码学的基本概念

7.2　常规加密的经典技术

7.1.4　密码体制的分类

7.2.1　常规加密模型

7.2.2　密码分析

7.2.3　隐写术

7.2.4　经典加密技术

7.3　常规加密的现代技术

7.3.1　流密码

7.3.2　分组密码

7.3.3　数据加密标准

7.3.4　常规加密的算法

7.4.1　公开密钥密码概述

7.4　公开密钥密码

7.4.2　基于大整数分解的公开密钥密码体制

7.4.3　基于离散对数的公开密钥密码体制

7.4.4　基于椭圆曲线的公开密钥密码体制

7.4.5　椭圆曲线的有关数学背景

7.5　报文鉴别与散列函数

7.5.1　鉴别的需求

7.5.2　鉴别函数

7.5.3　散列算法

7.6.1　数字签名概述

7.6　数字签名

7.6.2　数字签名标准

7.7　PKI系统架构

7.7.1　什么是PKI

7.7.2　PKI起因和解决的核心问题

7.7.3　PKI及其构件

7.7.4　PKI应用

7.7.5　PKI体系的互通性（互操作性）

7.8　数字证书与CA系统架构

7.8.1 CA是什么

7.8.3 CA的常见术语

7.8.2 CA的功能

7.8.4 CA理论基础

7.9 PKI体系的应用

7.9.1 PKI应用理论

7.9.2 PKI的应用

7.10 CA发展现状和展望

7.10.1 国外发展现状

7.10.2　国内发展现状

8.1　防火墙概论

8.1.1　防火墙简介

第8章　防火墙技术

8.1.2　防火墙策略

8.1.3　防火墙的安全策略

8.1.4　防火墙的体系结构

8.2　防火墙关键技术

8.2.1　数据包过滤技术

8.2.2　代理技术

8.2.3　电路级网关技术

8.2.4　状态检查技术

8.2.5　地址翻译技术

8.2.6　其他防火墙技术

9.1 网络安全监控与分析技术的意义

第9章　网络安全监控与分析技术

9.2　入侵检测系统概述

9.2.1　入侵检测相关术语

9.2.2　IDS在网络安全体系中的角色

9.2.3 IDS的作用

9.2.4 IDS系统的分类

9.2.5 IDS的优势和局限

9.3 IDS系统体系结构

9.3.1　安全数据生成

9.3.2　安全数据显示

9.3.3　数据的存储管理

9.3.4　IDS系统和其他安全工具集成

9.4　入侵检测关键技术

9.4.1 包俘获

9.4.2　主机IDS检测技术

9.4.3　异常检测技术

9.4.4　误用检测技术

9.4.5　其他入侵检测系统技术

9.4.6　事件规则

9.5　入侵检测系统外围支撑技术

9.5.1 响应机制

9.5.3　接口标准

9.5.2 日志分析

9.6　IDS应用指南

9.6.1　IDS的部署方式

9.6.2　应用部署

9.6.3　IDS的性能指标

9.6.4　IDS的功能指标

第10章　操作系统安全配置

10.1　Windows系统

10.1.1 Windows NT/2000系统安全

10.1.2 Windows 2000新增的安全机制

10.1.3 Windows 2000的安全配置实例

10.1.4 Windows 2000的入侵检测与恢复

10.2 UNIX系统

10.2.1 UNIX系统概述

10.2.2 UNIX系统的安全特征

10.2.3 UNIX系统入侵防范

10.2.4 UNIX系统入侵检测

10.2.5 UNIX系统安全审计

第11章　信息安全管理概述

11.1　什么是信息

11.1.1　信息的概念

11.1.2　信息的特征

11.1.3　信息的性质

11.1.4　信息的功能

11.2　什么是信息安全

11.3　什么是信息安全管理及其重要性

第12章　信息安全管理体系建立的通用方法

12.1　信息安全管理体系概述

12.1.1　什么是信息安全管理体系

12.1.2　信息安全管理体系的作用

12.1.3　信息安全管理体系的准备

12.2　建立信息安全管理体系的原则

12.2.1 PDCA原则

12.2.2　文件化

12.2.3　领导重视

12.2.4　全员参与

12.3　信息安全管理体系的建立

12.3.1 建立信息安全管理体系

12.3.2　文件要求

12.3.3　文件控制

12.4　实施和运作信息安全管理体系

12.3.4　记录控制

12.5　监控和评审信息安全管理体系

12.5.1　监控信息安全管理体系

12.5.2　维护和改进信息安全管理体系

12.5.3　信息安全管理体系的管理评审

12.6　信息安全管理体系的改进

12.6.1 持续改进

12.6.2　纠正措施

12.6.3　预防措施

12.7.1　信息安全方针

12.7　控制措施的选择

12.7.2　安全组织

12.7.3　资产分类与控制

12.7.4　人员安全

12.7.5　物理和环境安全

12.7.6　通信和操作管理

12.7.7　访问控制

12.7.8　系统开发和维护

12.7.9　应用系统中的安全

12.7.10　持续运营管理

12.7.11　遵从性

13.1　标准概述

第13章　安全标准

13.1.1　信息技术标准的发展趋势

13.1.2　标准化组织

13.2　相关信息安全标准目录

13.2.1 国内信息技术标准

13.2.2　ISO/IEC JTC1/SC27信息技术的安全技术标准

13.2.3　ISO/TC68/SC2银行操作和规程

13.2.4　欧洲计算机制造商协会信息安全标准（ECMA）

13.2.5　美国信息技术安全标准

13.3　我国信息安全标准化概况

13.3.1　基础类标准

13.3.2　物理安全标准

13.3.3　系统与网络标准

13.4　常用信息安全标准

13.4.1　互操作标准

13.4.2　信息安全管理与控制标准

13.4.3　技术与工程标准

第14章　工程管理

14.1　什么是安全工程

14.1.1 安全工程的定义

14.1.4　安全工程与其他科目

14.1.2　安全工程组织

14.1.3　安全工程的生命期

14.1.5　安全工程特点

14.2　安全工程过程概述

14.2.1　风险

14.2.2　工程

14.2.3　保证

14.3　安全工程体系结构描述

14.3.1　基本模型

14.3.2　过程区

14.3.3　公共特征

14.3.4　能力级别

14.4　使用SSE-CMM实施安全工程

14.4.1 SSE-CMM适用对象

14.4.2　使用SSE-CMM进行评定

14.4.3　决定实施安全工程过程的能力

14.4.4　用SSE-CMM改进过程

14.4.5　组织中如何使用SSE-CMM

14.5.3　能力级别2——计划和跟踪

14.5.2　能力级别1——非正式实施

14.5.1　能力级别0——未实施

14.5　通用实施

14.5.4　能力级别3——充分定义

14.5.5　能力级别4——定量控制

14.5.6　能力级别5——连续改进

第15章　风险管理

15.1　风险管理概述

15.1.1　背景

15.1.2　风险管理要求

15.1.3　风险管理概述

15.1.4　风险评估简介

15.2　风险管理过程

15.2.1　建立环境

15.2.2　风险鉴定

15.2.3　风险分析

15.2.4　分析步骤

15.2.5　风险识别

15.2.6　风险处理

15.2.7　风险评估成功的关键因素

15.3.1　评估内容和阶段

15.3　评估内容和过程

15.3.2　制定计划与培训

15.3.3　收集资料

15.3.4　收集资料的方法

第16章　业务连续性管理

16.1　概述

16.2　应急响应计划

16.2.1　应急响应概述

16.2.2　安全应急响应管理系统的建立

16.2.3　应急响应流程

16.2.4　事件响应通用方法指导

16.3　灾难恢复计划

16.3.1　概述

16.3.2　灾难恢复的相关技术

16.3.3　灾难恢复级别

16.3.4　灾难恢复计划的制定

附录A　网络安全之攻击和威胁分析实验

附录B　网络安全之密码学实验

附录C　网络安全之防火墙实验

附录D　网络安全之网络监控实验

附录E　网络安全之审计分析实验

附录F　网络安全之操作系统实验