信息安全培訓教程（原理篇）

第1部分 總論
第1章 信息安全概述
1.1 信息安全培訓的意義
1.2 信息安全簡介
1.3 信息安全模型與層次結構
思考題
第2章 網(wǎng)絡攻擊原理與技術
2.1 黑客概述
2.2 攻擊的一般流程
2.3 預攻擊探測
2.4 密碼破解攻擊
2.5 緩沖區(qū)溢出攻擊
2.6 欺騙攻擊
2.7 Dos/DDos攻擊
2.8 CGI攻擊
2.9 SQL注入攻擊
2.10 木馬攻擊
2.11 網(wǎng)絡蠕蟲
2.12 社會工程
思考題
第3章 密碼學基礎與應用
3.1 密碼學概述
3.2 古典密碼學
3.3 對稱密碼學
3.4 非對稱密碼學
3.5 Hash算法
3.6 數(shù)字簽名
3.7 密碼與網(wǎng)絡安全協(xié)議
3.8 密碼與PKI
思考題
第2部分 網(wǎng)絡層安全
第4章 防火墻技術
第5章 入侵檢測技術
第6章 虛擬專用網(wǎng)技術
第3部分 系統(tǒng)層安全
第7章 Windows操作系統(tǒng)安全配置
第8章 Linux/Unix操作系統(tǒng)安全
第4部分 應用層安全
第9章 計算機病毒與惡意軟件
第5部分 管理層安全
第10章 信息系統(tǒng)安全管理
第11章 信息安全風險管理與評估
第12章 信息系統(tǒng)應急響應
第13章 計算機常見安全故障診斷與排除
第14章 信息安全整體解決方案
附錄