第1章 網絡信息安全概述
1．1 網絡發(fā)展現(xiàn)狀與重要性認識
1．1．1 網絡信息安全相關概念
1．1．2 網絡信息安全重要性認識
1．2 網絡信息安全現(xiàn)狀與問題
1．2．1 網絡信息安全狀況
1．2．2 網絡信息安全問題
1．3 網絡信息安全基本屬性
1．3．1 機密性
1．3．2 完整性
1．3．3 可用性
1．3．4 抗抵賴性
1．3．5 可控性
1．3．6 其他
1．4 網絡信息安全目標與功能
1．4．1 網絡信息安全基本目標
1．4．2 網絡信息安全基本功能
1．5 網絡信息安全基本技術需求
1．5．1 物理環(huán)境安全
1．5．2 網絡信息安全認證
1．5．3 網絡信息訪問控制
1．5．4 網絡信息安全保密
1．5．5 網絡信息安全漏洞掃描
1．5．6 惡意代碼防護
1．5．7 網絡信息內容安全
1．5．8 網絡信息安全監(jiān)測與預警
1．5．9 網絡信息安全應急響應
1．6 網絡信息安全管理內容與方法
1．6．1 網絡信息安全管理概念
1．6．2 網絡信息安全管理方法
1．6．3 網絡信息安全管理依據(jù)
1．6．4 網絡信息安全管理要素
1．6．5 網絡信息安全管理流程
1．6．6 網絡信息安全管理工具
1．6．7 網絡信息安全管理評估
1．7 網絡信息安全法律與政策文件
1．7．1 網絡信息安全基本法律與國家戰(zhàn)略
1．7．2 網絡安全等級保護
1．7．3 國家密碼管理制度
1．7．4 網絡產品和服務審查
1．7．5 網絡安全產品管理
1．7．6 互聯(lián)網域名安全管理
1．7．7 工業(yè)控制信息安全制度
1．7．8 個人信息和重要數(shù)據(jù)保護制度
1．7．9 網絡安全標準規(guī)范與測評
1．7．10 網絡安全事件與應急響應制度
1．8 網絡信息安全科技信息獲取
1．8．1 網絡信息安全會議
1．8．2 網絡信息安全期刊
1．8．3 網絡信息安全網站
1．8．4 網絡信息安全術語
1．9 本章小結
第2章 網絡攻擊原理與常用方法
2．1 網絡攻擊概述
2．1．1 網絡攻擊概念
2．1．2 網絡攻擊模型
2．1．3 網絡攻擊發(fā)展
2．2 網絡攻擊一般過程
2．2．1 隱藏攻擊源
2．2．2 收集攻擊目標信息
2．2．3 挖掘漏洞信息
2．2．4 獲取目標訪問權限
2．2．5 隱蔽攻擊行為
2．2．6 實施攻擊
2．2．7 開辟后門
2．2．8 清除攻擊痕跡
2．3 網絡攻擊常見技術方法
2．3．1 端口掃描
2．3．2 口令破解
2．3．3 緩沖區(qū)溢出
2．3．4 惡意代碼
2．3．5 拒絕服務
2．3．6 網絡釣魚
2．3．7 網絡竊聽
2．3．8 SQL注入
2．3．9 社交工程
2．3．10 電子監(jiān)聽
2．3．11 會話劫持
2．3．12 漏洞掃描
2．3．13 代理技術
2．3．14 數(shù)據(jù)加密
2．4 黑客常用工具
2．4．1 掃描器
2．4．2 遠程監(jiān)控
2．4．3 密碼破解
2．4．4 網絡嗅探器
2．4．5 安全滲透工具箱
2．5 網絡攻擊案例分析
2．5．1 DDoS攻擊
2．5．2 W32．Blaster．Worm
2．5．3 網絡安全導致停電事件
2．6 本章小結
第3章 密碼學基本理論
3．1 密碼學概況
3．1．1 密碼學發(fā)展簡況
3．1．2 密碼學基本概念
3．1．3 密碼安全性分析
3．2 密碼體制分類
3．2．1 私鑰密碼體制
3．2．2 公鑰密碼體制
3．2．3 混合密碼體制
3．3 常見密碼算法
3．3．1 DES
3．3．2 IDEA
3．3．3 AES
3．3．4 RSA
3．3．5 國產密碼算法
3．4 Hash函數(shù)與數(shù)字簽名
3．4．1 Hash函數(shù)
3．4．2 Hash算法
3．4．3 數(shù)字簽名
3．5 密碼管理與數(shù)字證書
3，5．1 密碼管理
3．5．2 數(shù)字證書
3．6 安全協(xié)議
3．6．1 Diffie-Hellman密鑰交換協(xié)議
3．6．2 SSH
3．7 密碼學網絡安全應用
3．7．1 密碼技術常見應用場景類型
3．7．2 路由器安全應用參考
3．7．3 Web網站安全應用參考
3．7．4 電子郵件安全應用參考
3．8 本章小結
……
第4章 網絡安全體系與網絡安全模型
第5章 物理與環(huán)境安全技術
第6章 認證技術原理與應用
第7章 訪問控制技術原理與應用
第8章 防火墻技術原理與應用
……
第25章 移動應用安全需求分析與安全保護工程
第26章 大數(shù)據(jù)安全需求分析與安全保護工程
附錄A 網絡安全產品測評相關標準
附錄B公共互聯(lián)網網絡安全突發(fā)事件
應急預案
參考文獻