网络信息安全培训资料.docVIP

网络信息安全培训资料

TOC\o1-2\h\u5770第1章网络信息安全概述 4

282391.1网络信息安全的重要性 4

27681.2网络信息安全的基本概念 4

5251.3网络信息安全的发展历程 5

198481.4我国网络信息安全现状与趋势 5

20785第2章密码学基础 6

263342.1密码学的基本概念 6

28312.1.1加密与解密 6

228512.1.2密钥 6

161252.1.3密码体制 6

232272.2对称加密算法 6

99652.2.1数据加密标准（DES） 6

44832.2.2高级加密标准（AES） 6

71552.3非对称加密算法 7

140762.3.1椭圆曲线加密算法（ECC） 7

112632.3.2RSA算法 7

233102.4哈希算法 7

169692.4.1安全散列算法（SHA） 7

49442.4.2消息摘要算法（MD） 7

8261第3章网络攻击技术与防范 7

319273.1网络攻击手段概述 7

48943.2黑客攻击技术 7

275603.2.1口令破解 7

291803.2.2漏洞利用 8

178153.2.3网络嗅探与欺骗 8

50393.2.4持久化攻击 8

62993.3恶意软件攻击 8

77913.3.1计算机病毒 8

267793.3.2木马 8

273413.3.3蠕虫 8

99923.3.4勒索软件 8

151203.4网络安全防护策略 8

126073.4.1防火墙技术 9

211353.4.2入侵检测与防御系统 9

212453.4.3安全配置与漏洞修补 9

53193.4.4安全意识培训 9

301043.4.5数据备份与恢复 9

21060第4章认证与访问控制 9

107114.1认证技术 9

229224.1.1生物认证技术 9

270324.1.2密码认证技术 9

216754.1.3令牌认证技术 9

60594.2访问控制基本概念 9

464.2.1访问控制定义 9

142224.2.2访问控制原则 10

282634.3常见访问控制方法 10

255734.3.1自主访问控制（DAC） 10

252134.3.2强制访问控制（MAC） 10

4924.3.3基于角色的访问控制（RBAC） 10

267974.3.4基于属性的访问控制（ABAC） 10

248794.4认证与访问控制的实施 10

157524.4.1认证实施 10

128774.4.2访问控制实施 10

25664第5章网络安全协议 11

216535.1安全协议概述 11

31355.2SSL/TLS协议 11

147745.3IPSec协议 11

103995.4虚拟专用网络（VPN） 12

22502第6章网络设备与系统安全 12

287346.1网络设备安全 12

97566.1.1常见网络设备安全风险 12

295646.1.2网络设备安全防护措施 13

151976.2操作系统安全 13

74026.2.1操作系统安全风险 13

125836.2.2操作系统安全防护措施 13

236656.3数据库安全 13

108806.3.1数据库安全风险 13

309096.3.2数据库安全防护措施 13

113186.4应用程序安全 13

84316.4.1应用程序安全风险 14

62176.4.2应用程序安全防护措施 14

26846第7章网络安全监测与审计 14

280677.1网络安全监测技术 14

277677.1.1流量监测技术 14

139567.1.2行为监测技术 14

314777.1.3日志审计技术 14

90327.2入侵检测系统（IDS） 14

289407.2.1IDS的分类 15

318647.2.2IDS的部署方式 15

248937.2.3IDS的检测技术 15

118427.3入侵防御系统（IPS） 15

255767.3.1IPS的工作原理 15

2017.3.2IPS的防御