第1章　计算机信息安全概述

1.1　信息的定义和特征

1.2　计算机信息安全的威胁

1.2.1 自然威胁

1.2.2　人为威胁

1.3　信息安全概述

1.3.1　信息安全的定义和特性

1.3.2　信息安全的分类

1.4　计算机信息安全的对策

1.4.1　技术保障

1.4.2　管理保障

1.4.3　人员保障

1.5 OSI参考模型的信息安全体系结构

1.5.1　安全服务

1.5.2　安全机制

1.5.3　安全服务、安全机制与OSI参考模型各层的关系

本章小结

习题1

第2章　数据备份和数据恢复技术

2.1　数据备份

2.1.1　数据备份概述

2.1.2　备份模式和备份策略

2.1.3　数据备份的分类

2.2　数据恢复

2.2.1　数据恢复概述

2.2.2　硬盘数据恢复

2.3 RAID技术

2.4　数据备份与恢复常用工具

2.4.1　Ghost

2.4.2 Second Copy 2000

2.4.3 EasyRecovery

2.4.4 FinalData

本章小结

习题2

第3章　密码技术

3.1　密码学和密码技术概述

3.1.1　密码学的发展史

3.1.2　密码学相关概念

3.1.3　密码分析的方法

3.2　对称密码体制

3.2.1　对称密码体制的分类

3.2.2　对称密码体制的算法

3.3　非对称密码体制

3.3.1　非对称密码体制的实现过程

3.3.2 RSA算法

本章小结

习题3

第4章　认证技术

4.1　认证技术概述

4.1.1　认证的概念

4.1.2　认证的原理

4.1.3　认证的类型

4.2　用户ID和口令

4.2.1　用户ID

4.2.2 口令

4.3　智能卡认证技术

4.4　生物特征识别技术

4.4.1　指纹识别

4.4.2　虹膜识别

4.4.3　其他生物识别技术

4.5　数字签名技术

4.5.1　数字签名概述

4.5.2　数字签名的形式

4.5.3　数字签名算法

本章小结

习题4

第5章　信息隐藏技术

5.1　信息隐藏概述

5.1.1　信息隐藏的概念

5.1.2　信息隐藏技术的特性

5.1.3　信息隐藏技术的主要分支

5.1.4　信息隐藏技术的发展

5.2　数字水印

5.2.1　数字水印的应用与特性

5.2.2　数字水印系统的组成及其模型

5.2.3　数字水印生成技术

5.2.4　数字水印嵌入技术

5.2.5　数字水印检测技术

5.3　数字视频水印

5.3.1　数字视频水印的特点

5.3.2　数字视频水印的嵌入算法

5.3.3　视频水印攻击

5.3.4　数字视频水印的研究方向

本章小结

习题5

第6章　计算机病毒防范技术

6.1　计算机病毒概述

6.1.1　计算机病毒的起源

6.1.2　计算机病毒的定义和特征

6.1.3　计算机病毒的分类

6.2　计算机病毒分析

6.2.1　计算机病毒程序的组成

6.2.2　计算机病毒的工作原理

6.2.3　宏病毒分析

6.2.4　蠕虫病毒分析

6.3　计算机病毒的诊断和防范

6.3.1　计算机病毒的诊断

6.3.2　计算机病毒的防范措施

6.3.3　网络病毒的防范

6.3.4　计算机病毒的清除

本章小结

习题6

第7章 网络攻击与防范技术

7.1 网络攻击

7.1.1　探测攻击

7.1.2　网络监听攻击

7.1.3　缓冲区溢出攻击

7.1.4　欺骗攻击

7.1.5 DoS和DDoS攻击

7.1.6　特洛伊木马程序

7.1.7　常见的其他攻击方法

7.2　电子邮件安全技术

7.2.1　PGP

7.2.2 S/MIME协议

7.3 IP安全技术

7.3.1 IP安全概述

7.3.2 IP安全体系结构IPSec

7.4　网络安全服务协议

7.4.1　安全套接层协议

7.4.2　传输层安全协议

7.4.3　安全电子交易协议

7.5　虚拟专用网技术

7.5.1 VPN概述

7.5.2 VPN分类

7.5.3 VPN的实现技术

7.5.4 VPN的构建

本章小结

习题7

第8章　防火墙技术

8.1　防火墙概述

8.1.1　防火墙的概念

8.1.2　防火墙的主要功能

8.1.3　防火墙的分类

8.1.4　防火墙的局限性

8.2　防火墙体系结构

8.2.1　堡垒主机和DMZ

8.2.2　屏蔽路由器体系结构

8.2.3　双宿主主机结构

8.2.4　屏蔽主机结构

8.2.5　屏蔽子网结构

8.3　防火墙技术

8.3.1　包过滤技术

8.3.2　代理服务技术

8.4　防火墙的选购

本章小结

习题8

第9章　入侵检测技术

9.1　入侵检测概述

9.1.1　入侵检测的基本概念

9.1.2　进行入侵检测的原因

9.1.3　入侵检测的发展历史

9.2　入侵检测系统模型及分类

9.2.1　入侵检测系统模型

9.2.2　入侵检测系统的分类

9.3　入侵检测技术

9.4　入侵检测系统的标准化

9.4.1　入侵检测工作组

9.4.2　通用入侵检测框架

9.5　入侵检测系统Snort介绍

9.6　构建一个NIDS的步骤

9.7　入侵检测技术存在的问题及发展趋势

9.7.1　入侵检测技术存在的问题

9.7.2　入侵检测技术的发展趋势

9.8　入侵检测产品选购

本章小结

习题9

第10章　操作系统安全

10.1　操作系统的安全机制

10.2 Windows安全机制

10.2.1　活动目录服务

10.2.2 Kerberos协议

10.2.3　公钥基础设施

10.2.4　智能卡

10.2.5　加密文件系统

10.2.6　安全模板

10.2.7　安全账号管理器

10.2.8　其他方面

10.3 Windows安全配置

10.3.1　常规的安全配置

10.3.2　安全策略配置

10.3.3　安全信息通信配置

本章小结

习题10

第11章　数据库安全

11.1　数据库安全概述

11.1.1　数据库的概念

11.1.2　数据库安全的重要性

11.1.3　数据库安全需求

11.1.4　数据库安全威胁

11.1.5　数据库安全策略

11.2　数据库加密

11.2.1　数据库加密的特点

11.2.2　数据库加密的技术要求

11.2.3　数据库加密的方式

11.2.4　影响数据库加密的关键因素

11.3　数据库备份与恢复

11.3.1　事务的基本概念

11.3.2　数据库故障的种类

11.3.3　数据库备份

11.3.4　数据库恢复策略

11.3.5　数据库恢复技术

11.4　其他数据库安全技术

11.4.1　用户标识与认证

11.4.2　访问控制

11.4.3　视图机制

11.4.4　审计

本章小结

习题11

第12章　软件保护技术

12.1　软件保护技术概述

12.1.1　软件保护技术的产生

12.1.2　软件保护的发展

12.1.3　软件保护与破解

12.2　软件保护的基本要求

12.2.1　反拷贝

12.2.2　反静态分析

12.2.3　反动态跟踪

12.3　常见软件保护技术

12.3.1　破坏中断技术

12.3.2　封锁键盘技术

12.3.3　控制屏幕显示

12.3.4　时钟检测

12.3.5　程序自检

12.3.6 口令保护

12.3.7　程序分块保护

12.3.8　指令修改

12.3.9　逆指令流

12.4　软件保护的应用模式

12.5　软件加壳

12.5.1　软件加壳概述

12.5.2　加壳软件

12.5.3　软件脱壳

12.6　软件保护的一些建议

本章小结

习题12

第13章 实训

实训1　利用Ghost软件进行系统的备份与还原

实训2　杀毒软件的配置与使用

实训3 网络监听工具SnifferPro的使用

实训4　个人防火墙IP规则的配置

实训5 Snort系统的安装、配置和使用

实训6 Windows本地安全策略配置

参考文献