信息系統(tǒng)安全教程（第2版）

第1章 信息系統(tǒng)安全威脅
1.1 計(jì)算機(jī)病毒
1.1.1 病毒的特征
1.1.2 病毒的分類
1.1.3 病毒的基本機(jī)理
1.1.4 引導(dǎo)型病毒解析
1.1.5 Win32PE文件病毒解析
1.1.6 病毒防治
1.2 蠕蟲
1.2.1 蠕蟲的特征
1.2.2 蠕蟲的基本傳播過程
1.2.3 蠕蟲的掃描機(jī)制
1.2.4 蠕蟲的隱藏手段
1.2.5 蠕蟲程序的功能結(jié)構(gòu)
1.3 特洛伊木馬
1.3.1 特洛伊木馬及其特征
1.3.2 特洛伊木馬分類
1.3.3 木馬的功能與結(jié)構(gòu)
1.3.4 木馬的連接與遠(yuǎn)程控制
實(shí)驗(yàn)1 判斷并清除木馬
1.3.5 關(guān)于惡意代碼的概念
1.4 通信竊聽
1.4.1 世界著名監(jiān)聽案例
1.4.2 聲波竊聽
1.4.3 電磁波竊聽
1.4.4 光纜竊聽
1.4.5 手機(jī)監(jiān)聽
1.4.6 共享網(wǎng)絡(luò)中的竊聽
1.5 信息系統(tǒng)敏感數(shù)據(jù)獲取
1.5.1 網(wǎng)絡(luò)掃描
1.5.2 漏洞掃描
實(shí)驗(yàn)2 系統(tǒng)掃描
1.5.3 口令破解
1.6 網(wǎng)絡(luò)欺騙漏洞攻擊舉例
1.6.1 ARP欺騙——交換網(wǎng)絡(luò)監(jiān)聽
實(shí)驗(yàn)3 監(jiān)聽器工具的使用
1.6.2 IP源地址欺騙
1.6.3 路由欺騙
1.6.4 TCP會話劫持
1.6.5 DNS欺騙
1.6.6 Web欺騙與釣魚網(wǎng)站
1.7 數(shù)據(jù)驅(qū)動(dòng)漏洞攻擊舉例
1.7.1 緩沖區(qū)溢出攻擊
1.7.2 格式化字符串攻擊
1.8 拒絕服務(wù)攻擊
1.8.1 拒絕服務(wù)攻擊及其基本方法
1.8.2 分布式拒絕服務(wù)攻擊
實(shí)驗(yàn)4 拒絕服務(wù)攻擊演示
1.8.3 僵尸網(wǎng)絡(luò)
1.9 陷門攻擊
1.9.1 陷門及其分類
1.9.2 一些常見陷門工具
1.9.3 黑客及其攻擊過程
1.10 信息系統(tǒng)風(fēng)險(xiǎn)與安全策略
1.10.1 風(fēng)險(xiǎn)=脆弱性+威脅
1.10.2 信息系統(tǒng)安全策略
1.10.3 信息系統(tǒng)安全防御原則
習(xí)題
第2章 數(shù)據(jù)安全保護(hù)
2.1 數(shù)據(jù)的機(jī)密性保護(hù)
2.1.1 數(shù)據(jù)加密基礎(chǔ)
實(shí)驗(yàn)5 加密博弈
2.1.2 數(shù)據(jù)加密體制
2.1.3 AES算法
2.1.4 公開密鑰算法
2.1.5 密鑰管理
2.1.6 流密碼
2.1.7 信息隱藏
2.2 消息認(rèn)證——完整性保護(hù)
2.2.1 數(shù)據(jù)完整性保護(hù)與消息認(rèn)證
……
第3章 身份認(rèn)證與訪問控制
第4章 網(wǎng)絡(luò)安全防護(hù)
第5章 信息系統(tǒng)安全管理
參考文獻(xiàn)