全國信息安全技術水平考試一級學員教材

第1章 信息安全基
1.1 信息安全的概念
1.1.1 信息安全的概念
1.1.2 信息和網絡安全現(xiàn)狀
1.1.3 網絡中存在的威脅
1.2 主機網絡安全
1.2.1 主機網絡安全
1.2.2 主機網絡安全系統(tǒng)體系結構
1.2.3 主機網絡安全技術難點分析
1.3 信息安全的標準化
1.3.1 國外網絡安全標準與政策現(xiàn)狀
1.3.2 IS07498-2安全標準
1.3.3 BS7799(IS017799：2000)標準
1.3.4 國內安全標準、政策制定和實施情況
1.3.5 安全標準應用實例分析
1.3.6 遵照國標建設安全的網絡
1.4 安全風險
1.4.1 古典的風險分析
1.4.2 網絡安全的風險分析
1.5 信息與網絡安全組件
1.5.1 防火墻
1.5.2 掃描器
1.5.3 防毒軟件
1.5.4 安全審計系統(tǒng)
1.5.5 入侵檢測系統(tǒng)
1.6 安全策略的制定與實施
1.6.1 安全策略
1.6.2 安全策略的實施
1.6.3 安全服務、機制與技術
1.6.4 安全工作目的
本章小結
第2章 高級TCP/IP分析
2.1 TCP/IP協(xié)議棧
2.1.1 TCP/IP協(xié)議的起源和發(fā)展
2.1.2 TCP/IP協(xié)議集
2.1.3 TCP/IP的體系結構和特點
2.1.4 VLSM和CIDR技術
2.2 物理層的安全威脅
2.2.1 物理層介紹
2.2.2 物理層的安全風險分析
2.3 網絡層的安全威脅
2.3.1 網絡層介紹
2.3.2 網絡層的安全威脅
2.3.3 網絡層的安全性
2.3.4 網絡層的安全防護
2.4 傳輸層的安全威脅
2.4.1 傳輸層介紹
2.4.2 傳輸層的安全性
2.5 應用層的安全威脅
2.5.1 應用層介紹
2.5.2 應用層的安全性
2.5.3 應用層的安全防護
2.6 IPSec協(xié)議
2.6.1 IPSec保護機制
2.6.2 IPSec的實現(xiàn)方式
2.7 期望：下一代IP協(xié)議-IPv6
2.7.1 從IPv4向lPv6過渡
2.7.2 IPv6發(fā)展現(xiàn)狀
本章小結
第3章 IP數(shù)據(jù)報結構
3.1 流量監(jiān)控與數(shù)據(jù)分析
3.2 網絡層協(xié)議報頭結構
3.2.1 IP協(xié)議簡介
3.2.2 IP報頭結構
3.2.3 IP報頭詳述
3.2.4 IP的選項
3.2.5 IP的功能
3.3 傳輸層協(xié)議報頭結構
3.3.1 TCP協(xié)議介紹
3.3.2 TCP報頭結構
3.3.3 UDP協(xié)議分析
3.4 TCP會話安全
3.5 應用數(shù)據(jù)流的捕捉與威脅分析
3.5.1 文件傳輸協(xié)議FTP
3.5.2 Telnet
3.5.3 SMP
3.5.4 超文本傳輸協(xié)議HTTP
3.5.5 舉例：對應用數(shù)據(jù)流的捕獲
3.6 走近碎片
本章小結
第4章 強化Windows安全
4.1 操作系統(tǒng)安全基礎
4.1.1 操作系統(tǒng)安全是系統(tǒng)安全的基礎
4.1.2 操作系統(tǒng)安全級別的劃分
4.2 Windows 2000安全結構
4.2.1 Windows 2000安全概述
4.2.2 安全的組成部分
4.2.3 Windows 2000安全機制
4.3.Windows 2000文件系統(tǒng)安全
4.3.1 Windows NT文件系統(tǒng)安全
4.3.2 幾種文件系統(tǒng)類型
4.4 Windows 2000賬號安全
4.5 GPO的編輯
4.6 活動目錄的安全性考察
4.7 Windows 2000默認值的安全性評估
4.8 Windows 2000主機安全
4.8.1 初級安全
4.8.2 中級安全
4.8.3 Windows XP的安全特性
本章小結
第5章 強化Linux安全
5.1 Linux系統(tǒng)綜述
5.1.1 什么是Linux
5.1.2 Linux縱覽
5.1.3 Linux的內核
5.1.4 Linux特性
5.1.5 Linux與其他操作系統(tǒng)的區(qū)別
5.2 Linux發(fā)行版的通用命令
5.2.1 Linux系統(tǒng)管理命令
5.2.2 Linux與用戶有關的命令
5.2.3 Linux常用命令
5.3 Linux文件系統(tǒng)安全性
5.3.1 Linux文件系統(tǒng)基礎
5.3.2 Linux文件系統(tǒng)安全性
5.4 Linux賬號安全性
5.4.1 系統(tǒng)安全記錄文件
5.4.2 啟動和登錄安全性
5.5 Linux的安全配置文件
5.6 NFS和NIS安全
5.6.1 什么是NFS
5.6.2 什么是NIS
5.6.3 NFS和NIS的安全問題
5.7 典型應用層服務(FTP、Telnet、SMTP、www)
5.7.1 FTP(Wu-Ftpd)
5.7.2 Telnet
5.7.3 SMTP(Sendmail)
5.7.4 www(Apache)服務
5.8 Linux安全性的評估
本章小結
第6章 病毒分析與防御
6.1 計算機病毒概述
6.1.1 病毒定義
6.1.2 計算機病毒簡史
6.1.3 病毒的產生背景
6.2 病毒機制與組成結構
6.2.1 計算機病毒的結構
6.2.2 計算機病毒的四大機制
6.2.3 蠕蟲病毒
6.3 病毒編制的關鍵技術
6.3.1 計算機病毒的技術分析
6.3.2 com病毒的編制
6.4 病毒實例剖析
6.4.1 蠕蟲病毒定義
6.4.2 網絡蠕蟲病毒分析和防范
6.4.3 Linux系統(tǒng)的病毒介紹
6.5 病毒攻擊的防范與清除
6.5.1 計算機病毒的表現(xiàn)現(xiàn)象
6.5.2 計算機病毒的技術防范
6.5.3 計算機病毒檢測方法
6.5.4 計算機系統(tǒng)的修復
6.6 病毒發(fā)展趨勢
本章小結
第7章 網絡應用服務
7.1 網絡應用種類
7.1.1 網絡應用服務
7.1.2 網絡應用服務安全
7.2 E-mail服務的安全隱患
7.2.1 電子郵件發(fā)展簡史
7.2.2 電子郵件的標準和協(xié)議
7.2.3 電子郵件安全隱患
7.2.4.Mail的安全性分析
7.3 郵件規(guī)避與檢查
7.3.1 反垃圾郵件
7.3.2 過濾技術
7.3.3 防垃圾郵件產品一覽
7.4 www服務的雙向風險
7.4.1 WWW簡介
7.4.2 Web安全分析
7.4.3 用SSL構建一個安全的Web Server
7.4.4 WWW服務的雙向風險
7.4.5 Web服務器的通用日志格式
7.5 FTP服務
7.5.1 Windows IIS中配置FTP服務
7.5.2 Wu-Ftpd服務
7.6 單節(jié)點在網絡環(huán)境下的接口配置
7.7 網絡應用的社會觀討論
本章小結
第8章 攻擊技術與防御基礎
8.1 什么是黑客
8.2 黑客攻擊步驟介紹
8.2.1 什么是攻擊行為
8.2.2 攻擊的步驟
8.3 常見攻擊類型
8.3.1 口令破解
8.3.2 惡意代碼
8.3.3 即時通信
8.3.4 木馬攻擊
8.3.5 網絡釣魚
8.3.6 系統(tǒng)漏洞
8.3.7 拒絕服務攻擊
8.4 攻擊防御
8.4.1 訪問控制
8.4.2 入侵檢測
8.4.3 網絡身份鑒別
8.4.4 病毒防御
8.4.5 加密
8.4.6 安全管理
8.5 個人防火墻的應用
8.5.1 防火墻是什么
8.5.2 防火墻的安全技術分析
8.5.3 個人防火墻的應用
本章小結