上册

序

第1章　信息化与信息安全保密

1.1　信息化发展是先进生产力发展的必然

1.1.1　三次生产力革命

总序

1.1.2　我国信息化发展历程概要

1.1.3　我国信息化发展对国民经济的深刻影响

前言

1.2　电子政务是党政机关和各行各业信息化发展的历史重任

1.2.1　什么是电子政务

1.2.2　各国电子政务的发展

1.2.3　我国电子政务的发展

1.3　信息化的发展凸显了信息安全问题

1.3.1　生产力的成熟需要一个发展过程

1.3.2　黑客现象与信息犯罪

1.3.3　情报战与信息战

1.3.4　我国面临的严峻形势

第2章　信息安全保障框架

2.1　信息安全的基本概念

2.1.1　信息安全认识的发展阶段

2.1.2　信息安全的基本属性

2.1.3　信息和系统的生存状态和信息安全的生命周期

2.1.4　信息安全保障能力来源与构成

2.1.5　信息安全保障的工作环节

2.1.6　保密与信息安全

2.2　信息安全保障技术框架

2.2.1　ISO开放式系统互连的安全体系结构

2.2.2　信息保障技术框架（IATF）

第3章　信息安全保密管理

3.1　安全保密管理概述

3.1.1　安全保密管理概念

3.1.2　组织机构安全保密管理

3.2　信息安全管理的组织机构、职责及机制

3.2.1 国际信息安全管理的政策和机制

3.2.2　我国信息安全保密管理的政策和机制

3.3　涉密信息系统信息安全保密管理

3.3.1　信息安全保密管理的组织机构

3.3.2　管理的职责

3.3.4　管理的内容

3.3.3　管理的过程

第4章　信息安全保密法律、法规和标准

4.1　信息安全法律、法规

4.1.1　国际信息安全法律法规现状

4.1.2 中国信息安全法律法规现状

4.1.3　现有重要法律法规介绍

4.2　保密法律、法规

4.2.1　保密法

4.2.2　保密法实施办法

4.2.3　计算机信息系统国际联网保密管理规定

4.2.4　涉密信息系统审批办法

4.2.5　涉密信息系统集成资质管理办法

4.3　信息安全标准

4.3.1　国际信息安全标准现状

4.3.2 中国信息安全标准现状

4.3.3　国家信息安全标准

4.4　保密标准

4.4.1　保密标准工作概况

4.4.2　保密标准体系框架

4.4.3　管理类保密标准

4.4.4　产品类保密标准

第5章　信息安全等级保护与风险评估

5.1 国家信息安全等级保护制度

5.1.1　国外情况

5.1.2　国内信息安全等级保护工作的历史回顾

5.1.3　国家信息安全等级保护制度

5.1.4　国家信息安全等级保护的标准体系

5.2.2　涉密信息系统分级保护的指导思想和基本原则

5.2.1　涉密信息系统安全保密防护的现状

5.2　涉密信息系统分级保护

5.2.3　涉密信息系统分级保护的有关标准

5.3　信息系统安全风险评估

5.3.1　基本概念

5.3.2　国内外信息系统安全风险评估现状

5.3.3　作用和意义

5.3.4　工作流程

5.3.5　理论、工具和模式

5.4　涉密信息系统安全风险评估

5.4.1　作用和意义

5.4.2　测评方式

5.4.3　测评标准

5.4.4　测评结果的判定

5.5.1 国外情况

5.4.5　测评与审批的关系

5.5　信息安全产品的测评认证

5.5.2　国内情况

5.6　涉密信息安全产品的测评认证

5.6.1　作用和意义

5.6.2　测评机构

5.6.3　检测标准

5.6.4　工作流程

第6章　应急处理

6.1　应急响应概述

6.1.1　应急响应背景

6.1.2　信息安全与应急响应的关系

6.1.3　我国的应急响应体系现状

6.1.4　应急响应的国际组织结构

6.1.5　应急响应相关术语

6.2　应急响应策略

6.2.1　策略制定

6.2.2　策略更新

6.2.3　事件的分类及处理优先级

6.3　应急处理的准备工作

6.3.1　使安全事件的数量和严重性减至最小

6.3.2　组建核心计算机安全事件响应小组

6.3.3　制定应急响应计划

6.4　应急处理的流程和方法

6.4.1　识别事件

6.4.2　作出初步评估

6.4.4　控制损失并将风险减至最小

6.4.3　通报发生的事件

6.4.5　确定破坏的严重程度

6.4.6　保护证据

6.4.7　通知外部机构

6.4.8　恢复系统

6.4.9　编辑和整理事件记录资料

6.4.10　评估事件的破坏和代价

6.4.11　检查响应过程并更新策略

6.5　应急响应团队的组建

6.5.1　什么是应急响应团队？

6.5.2　为什么要组建应急响应团队？

6.5.3　组建应急响应团队的问题

6.5.4　应急响应团队的组成

6.5.5　规章制度

6.6　应急响应实例

6.6.1　大规模蠕虫事件处理

6.6.2 口令蠕虫事件

6.6.3　DDOS事件处理

6.7　备份与存储安全

6.7.1　系统的备份

6.7.2　数据备份

第7章　信息系统安全工程

7.1　信息安全工程方法的发展

7.2　信息系统安全工程概述

7.2.1　信息系统安全工程基础——系统工程

7.2.2　系统安全工程

7.3.1　SSE-CMM简介

7.3　系统安全工程能力成熟度模型（SSE-CMM）

7.3.2　SSE-CMM的系统安全工程过程

7.3.3　SSE-CMM的主要概念

7.3.4　SSE-CMM的体系结构

7.4　信息系统安全工程的生命周期模型

7.4.1 系统生命期内的ISSE流程

7.4.2　ISSE管理过程

7.5　信息系统安全工程方法

7.5.1　安全规划与控制

7.5.2　安全需求的定义

7.5.3　安全设计支持

7.5.4　安全运行分析

7.6　涉密信息系统安全工程

7.5.6　安全风险管理

7.5.5　生命周期安全支持

7.6.1　涉密信息系统安全保密工程概述

7.6.2　涉密信息系统资源及服务

7.6.3　涉密信息系统的安全风险分析

7.6.4　涉密信息系统的安全需求分析

7.6.5　涉密信息系统的安全规划与设计

7.6.6　现行涉密信息系统安全保密管理介绍

第8章　人的意识、培训和教育

8.1　信息安全道德规范

8.1.1　信息空间的道德规范

8.1.2　道德规范的历史和文化基础

8.2　信息安全意识

8.3　信息安全保障的培训

8.3.1 CISSP培训课程

8.3.2 CIW认证

8.3.3 Security＋考试

8.3.4 ISEC-《国家信息安全教育认证培训》证书

8.4　信息安全保障教育

8.5　人员能力的成熟度

8.5.1　什么是人员能力成熟度模型

8.5.2　人员能力成熟度模型的体系结构

8.5.3　人员能力成熟度模型的利用

第9章　密码技术

9.1　密码技术概论

9.1.1　基本概念

9.1.2　密码体制分类

9.1.3　密码攻击概述

9.1.4　保密通讯系统

9.2　流密码

9.2.1　流密码基本概念

9.2.2　线性反馈移位寄存器、B-M算法和线性复杂度

9.2.3　流密码的构造方法

9.3　分组密码

9.3.1　分组密码概述

9.3.2　DES算法

9.3.3　IDEA算法

9.3.4　线性密码分析与差分密码分析

9.3.5　分组密码运行模式

9.4　公钥密码

9.4.1　公钥密码概述

9.4.2　RSA算法

9.4.3　椭圆曲线密码

9.5　杂凑函数

9.5.1　杂凑函数的定义

9.5.2　杂凑函数的攻击方法

9.5.3　ND5算法

9.5.4　安全杂凑算法（SHA）

9.5.5　杂凑函数的构造

9.6　数字签名与认证

9.6.1　数字签名的基本概念

9.6.2　数字签名标准

9.6.3　其他签名方案

9.6.4　认证协议

9.6.5　身份识别

9.7.2　随机数发生器

9.7.1　随机数概述

9.7　随机数

9.7.3　随机数发生器安全性评估

9.8　密钥管理

9.8.1　密钥的种类与生成

9.8.2　密钥的分发

9.8.3　密钥的保护

9.8.4　密钥托管

9.9　VPN技术

9.9.1　VPN概述

9.9.2　VPN涉及的关键技术

9.9.3　VPN组网方式

9.9.4　VPN安全性分析

10.1.1　用户标识

10.1　标识与鉴别

第10章　身份鉴别与访问控制

10.1.2　用户鉴别

10.2　鉴别机制

10.2.1　基于口令的鉴别

10.2.2　基于令牌的鉴别机制

10.2.3　基于生物特征的鉴别机制

10.2.4　鉴别协议

10.2.5　可信第三方认证

10.2.6　PKI

10.2.7　单点登录（SSO）

10.3　访问控制

10.3.1　定义

10.3.2　模型

下册

第11章　边界保护

11.1　边界保护的范畴

11.1.1　边界与边界保护

11.1.2　我国电子政务中安全域的划分

11.2　防火墙

11.2.1　防火墙的基本知识

11.2.2　防火墙体系结构

11.2.3　防火墙关键技术

11.2.4　防火墙的选择

11.2.5　防火墙的发展趋势

11.3.1　提出背景

11.3.2　物理隔离解决方案

11.3　物理隔离

11.4　安全隔离与信息交换

11.4.1 国外相关技术发展现状

11.4.2　安全隔离与信息交换的需求

11.4.3　安全隔离与信息交换系统

11.4.4　安全隔离与文件单向传输系统

11.4.5　安全隔离与信息交换技术发展与应用趋势

11.5　非法外联和非法接入监控

11.5.1　非法外联与非法接入的界定

11.5.2　非法外联与非法接入的监控

11.5.3　对要求物理隔离的网络的非法外联监控

11.6　其他安全网关

11.6.1　病毒网关

11.6.2　垃圾邮件过滤网关

11.6.3　保密网关

第12章　防病毒

12.1　计算机病毒概述

12.1.1　计算机病毒的历史

12.1.2　计算机病毒的定义

12.1.3　计算机病毒的破坏行为

12.1.4　计算机病毒的特征

12.1.5　计算机病毒的传播途径

12.1.6　计算机病毒的分类

12.1.7　计算机病毒感染征兆

12.1.8　计算机病毒的危害

12.2　病毒检测技术

12.2.1　计算机病毒扫描技术

12.3　防病毒系统

12.3.1　单机工作站

12.2.2　消毒方法

12.3.2　文件服务器

12.3.3　邮件服务器

12.3.4　防火墙网关

12.3.5　企业

12.4　典型病毒分析

12.4.1　首例破坏硬件文件型病毒—CIH

12.4.2　首例病毒与蠕虫结合的“病毒”—Sircam

12.4.3　首例蠕虫与黑客相结合的“病毒”—Code redⅡ

12.4.4　VBScript病毒—VBS/Redlof蠕虫

12.4.5 “秋天的童话”病毒

12.4.6 “诺维格”（Novarg/Mydoom）

12.4.7　冲击波（mblaster）蠕虫

12.4.8　振荡波病毒

第13章　入侵检测

13.1　入侵检测出现的意义

13.1.1　数字化攻击的严重性

13.1.2　黑客攻击日益猖獗

13.1.3　传统信息安全技术的发展形势

13.2　入侵检测系统概述

13.2.1　入侵检测相关术语

13.2.2　IDS在网络安全体系中的角色和作用

13.2.3　IDS系统的分类

13.2.4　IDS的优势和局限

13.2.5　入侵检测系统的发展历程

13.3　入侵检测技术

13.3.1　异常检测技术

13.3.2　误用检测技术

13.3.3　商业入侵检测系统的实用技术

13.4　IDS的主要性能和功能指标

13.4.1 系统结构

13.4.2　事件数量

13.4.3　处理带宽

13.4.4　通讯安全

13.4.5　事件响应

13.4.6 自身安全

13.4.7　终端安全

13.4.8　事件库更新

13.4.9　易用性

13.4.11　资源占用率

13.4.12　抗打击能力

13.4.10 日志分析

13.5　IDS发展趋势

13.5.1　HIDS和NIDS技术进一步融合

13.5.2　IDS厂商与OS提供商的进一步合作

13.5.3　不同厂商产品的互操作的标准化

13.5.4　入侵追踪、起诉的支持

13.5.5　数据源的可欺骗性

第14章　漏洞扫描

14.1　漏洞扫描基本概念

14.1.1　漏洞的概念

14.1.2　漏洞如何出现

14.1.3　操作系统体系结构的安全隐患

14.1.4　漏洞对系统的威胁

14.1.5　漏洞扫描器

14.2.1　攻击的分类

14.2　黑客攻击

14.2.3　攻击步骤

14.2.2　黑客进入系统的主要途径

14.3　协议脆弱性分析及利用

14.3.1　NetBIOS（NetBEUI）脆弱性分析

14.3.2　Telnet协议脆弱性分析

14.3.3　FTP协议脆弱性分析

14.3.4　DNS协议脆弱性分析

14.3.5　SMTP协议脆弱性分析

14.3.6　SNMP协议脆弱性分析

14.3.7　Web漏洞扫描

14.4　网络漏洞扫描技术

14.4.1　获取服务版本

14.4.4　模拟攻击

14.4.5　Web漏洞扫描技术

14.4.2　发送扫描探测包

14.4.3　模拟客户尝试与服务器连接

14.5　扫描系统设计与实现

14.5.1　扫描器类型

14.5.2　网络漏洞扫描器的总体结构

第15章　物理安全

15.1　基本概念、作用、分类

15.2　环境安全

15.2.1　机房与设施安全

15.2.2　环境与人员安全

15.2.3　防其他自然灾害

15.3.1　防盗和防毁

15.3　设备安全

15.3.2　防止电磁泄漏发射

15.3.3　防电磁干扰

15.4　介质安全

15.4.1　介质的分类

15.4.2　介质的防护要求

15.4.3　介质的管理

第16章　电磁兼容与电磁泄漏发射

16.1 电磁兼容

16.1.1　电磁兼容基本概念

16.1.2　电磁兼容对运行安全的影响

16.2　TEMPEST基本原理

16.2.1 电磁泄漏发射的机理与特点

16.2.2　EMI技术与TEMPEST技术的联系和区别

16.2.3　电磁泄漏发射的测试与评估

16.3　电磁泄漏发射防护技术

16.3.1　低泄射技术

16.3.2　屏蔽技术

16.3.3　干扰技术

16.3.4　系统防护技术

16.4　电磁泄漏发射防护要求

16.4.1　标准与等级区分

16.4.2　测评认证体制

第17章　基础部件安全

17.1　操作系统安全

17.1.1　操作系统概述

17.1.2　安全操作系统及其评估标准

17.1.3　Windows2000/xp安全

17.1.4　Linux操作系统安全

17.1.5　国产操作系统及国产安全操作系统的发展概况

17.2　数据库安全

17.2.1　数据库系统基本概念

17.2.2　数据库安全标准与对策

17.2.3　主流DBMS的安全性

17.2.4　数据库安全的研究难点与发展趋势

17.2.5　数据库安全综述

17.3　终端安全

17.3.1　终端安全的现状和意义

17.3.2　可信计算平台

17.3.3　终端安全技术概述

17.3.4　LT技术和NGSCB计划介绍

18.1.1　基本概念、作用、分类

18.1.2　设备安全监控

第18章　安全监控与审计

18.1　安全监控

18.1.3　网络端口安全监控

18.1.4　网络协议安全监控

18.1.5　安全监控基本模型

18.2　安全审计

18.2.1　基本概念、作用、分类

18.2.2　网络审计

18.2.3　主机审计

18.2.4　数据库审计

18.2.9　安全审计基本模型

18.2.8　强审计

18.2.7　分级审计

18.2.5　应用审计

18.2.6　综合审计

第19章　信息隐藏技术

19.1　信息隐藏的含义与方法

19.1.1　信息隐藏的概念及其含义

19.1.2　信息隐藏技术方法简介

19.2　信息隐藏的应用领域

19.2.1　隐写术的应用领域

19.2.2　数字水印的应用领域

19.2.3　其他应用领域

19.3　信息隐藏的未来发展

19.3.1　传统的信息隐藏技术

19.3.2　信息隐藏技术的发展

20.1.1　电话线路（通信线路）窃听与防护

第20章　其他信息安全保密技术

20.1　防窃听技术

20.1.2　场所窃听与防护

20.1.3　无线（移动）通信信号接收破解与防护

20.2　防窃照技术

20.2.1 固定位置窃照技术与防护

20.2.2　手持小型窃照装置和检测防护技术

20.3　防复印技术

20.3.1　防复印纸张

20.3.2　防复印涂料

20.4　磁介质信息的可靠消除

20.4.1　软盘涉密信息的消除

20.4.2　硬盘涉密信息的消除