网络信息安全保障技术与管理策略.docVIP

网络信息安全保障技术与管理策略

TOC\o1-2\h\u13881第1章网络信息安全概述 4

114261.1网络信息安全的重要性 4

172861.2网络信息安全的基本概念 4

228981.2.1安全威胁 4

279271.2.2安全防御 4

169881.2.3安全管理 5

83521.3网络信息安全的发展历程 5

326491.3.1通信安全阶段 5

312031.3.2计算机安全阶段 5

309781.3.3信息安全阶段 5

222221.3.4网络空间安全阶段 5

31460第2章网络安全技术基础 5

105922.1加密技术 5

51532.1.1对称加密算法 5

240502.1.2非对称加密算法 6

235992.1.3混合加密算法 6

83482.2认证技术 6

244102.2.1数字签名 6

252802.2.2身份认证协议 6

119322.2.3认证中心（CA） 6

189572.3防火墙技术 6

141092.3.1包过滤防火墙 6

154752.3.2应用层防火墙 6

263172.3.3状态检测防火墙 6

63672.4入侵检测与防御技术 7

37652.4.1入侵检测系统（IDS） 7

273262.4.2入侵防御系统（IPS） 7

145802.4.3异常检测与签名检测 7

5773第3章网络安全协议与标准 7

60213.1安全套接层（SSL）协议 7

122943.1.1概述 7

67133.1.2SSL协议的工作原理 7

283353.1.3SSL协议的优点与应用 7

280493.2安全电子交易（SET）协议 7

71183.2.1概述 7

290203.2.2SET协议的工作原理 8

279233.2.3SET协议的优点与应用 8

279683.3公钥基础设施（PKI）体系 8

65153.3.1概述 8

150033.3.2PKI体系的组成 8

87183.3.3PKI体系的应用 8

57283.4网络安全标准与法规 8

222973.4.1我国网络安全标准 8

89183.4.2国际网络安全标准 8

84683.4.3网络安全法规 8

8298第4章网络攻击手段与防御策略 9

63734.1黑客攻击手段及防范 9

240494.1.1口令破解 9

34634.1.2漏洞利用 9

92234.1.3网络监听与嗅探 9

195654.2恶意软件攻击及防范 9

154824.2.1计算机病毒 9

270854.2.2木马 9

322124.2.3蠕虫 9

287804.3DDoS攻击及防御 9

175474.3.1攻击原理 10

237174.3.2防御措施 10

200664.4社会工程学攻击及防范 10

94034.4.1攻击手段 10

209784.4.2防范措施 10

24763第5章信息系统安全审计 10

152345.1信息系统审计概述 10

303325.1.1信息系统审计的定义 10

4005.1.2信息系统审计的目的 11

47305.1.3信息系统审计的作用 11

222075.2审计技术与方法 11

155125.2.1审计技术 11

276475.2.2审计方法 11

41295.2.3审计策略 12

197555.3审计流程与管理 12

62535.3.1审计准备 12

295605.3.2审计实施 12

82175.3.3审计报告 12

175035.3.4审计跟踪 12

283525.4审计工具与平台 12

104835.4.1审计工具 13

44865.4.2审计平台 13

2237第6章网络安全管理策略与制度 13

278976.1网络安全政策与法规 13

32156.1.1国家网络安全法律法规 13

28446.1.2机构网络安全政策 13

289206.1.3政策法规的贯彻落实 13

283036.2网络安全管理制度 13

115736.2.1网络安全组织架构 14

1541