部分 理解計算機網絡安全

第1章 計算機網絡基礎   

1.1 簡介   

1.2 計算機網絡模型   

1.3 計算機網絡類型   

1.4 數據通信媒體技術   

1.5 網絡拓撲   

1.6 網絡連接性和協議   

1.7 網絡服務   

1.8 網絡連接設備   

1.9 網絡技術   

1.10 總結   

練習   

高級練習   

參考文獻   

第2章 理解計算機網絡安全   

2.1 簡介   

2.2 計算機網絡安全保護   

2.3 保護的形式   

2.4 安全標準   

練習   

高級練習   

參考文獻   

第二部分 計算機網絡的安全挑戰

第3章 對計算機網絡的安全威脅   

3.1 介紹   

3.2 安全威脅的來源   

3.3 安全威脅的動機   

3.4 安全威脅管理   

3.5 安全威脅的相關性   

3.6 安全威脅認知   

練習   

高級練習   

參考文獻   

第4章 計算機網絡弱點   

4.1 定義   

4.2 弱點的來源   

4.3 弱點評估   

練習   

高級練習   

參考文獻    

第5章 網絡犯罪與黑客    

5.1 簡介    

5.2 網絡犯罪    

5.3 黑客    

5.4  不斷上升的網絡犯罪處理    

5.5 結論   

練習   

高級練習   

參考文獻    

第6章 惡意腳本    

6.1 簡介    

6.2 公共網關接口 (CGI)簡介    

6.3 三次握手中的 CGI腳本    

6.4 服務器端的 CGI接口    

6.5  CGI腳本安全問題    

6.6  Web腳本安全問題    

6.7 處理腳本安全問題    

6.8 腳本語言   

練習   

高級練習   

參考文獻   

其他參考文獻    

第7章 安全評估 ,分析和保障    

7.1 介紹    

7.2 繫統安全策略    

7.3 構建安全策略    

7.4 安全需求規範    

7.5 威脅鋻別    

7.6 威脅分析    

7.7 弱點鋻別與評估    

7.8 安全認證    

7.9 安全監控與審計   

7.10 產品和服務   

練習   

高級練習   

參考文獻   

其他參考文獻    

第三部分 網絡安全挑戰的應對方式

第8章 災害管理    

8.1 簡介    

8.2 災害預防    

8.3 災難響應    

8.4 災難恢復    

8.5 為商業災害做好準備    

8.6 災難規劃與恢復資源   

練習   

高級練習——案例研究   

參考文獻    

第9章 訪問控制和授權    

9.1 定義    

9.2 訪問權限    

9.3 訪問控制繫統    

9.4 授權    

9.5 授權繫統的類型    

9.6 授權規則    

9.7 授權粒度    

9.8  Web訪問與授權   

練習   

高級練習   

參考文獻    

第10章 認證    

10.1 定義    

10.2 認證的多種因素和有效性    

10.3素    

10.4 認證類型    

10.5 認證方法    

10.6 設計一種身份驗證策略   

練習   

高級練習   

參考文獻    

第11章 密碼學    

11.1 定義    

11.2 對稱加密    

11.3 公共密鑰加密    

11.4 增強安全 :對稱加密和公鑰加密結合起來    

11.5 密鑰管理 :產生 ,傳輸和發布    

11.6 公鑰基礎設施 (PKI)    

11.7 哈希函數    

11.8 數字簽名   

練習   

高級練習   

參考文獻    

第12章 防火牆    

12.1 定義    

12.2 防火牆的類型    

12.3 防火牆配置和實現    

12.4 非軍事區 (DMZ)    

12.5 通過防火牆提高安全    

12.6 防火牆取證    

12.7 防火牆服務及其局限性   

練習   

高級練習   

參考文獻    

第13章 入侵檢測與防御繫統    

13.1 定義   

13.2 入侵檢測    

13.3 入侵檢測繫統    

13.4 入侵檢測繫統的類型    

13.5  IDS工具的變化本性    

13.

其他類型的入侵檢測繫統    

13.7 繫統入侵的響應    

13.8 入侵檢測繫統面臨的挑戰    

13.9 入侵檢測繫統的實現    

13.10 入侵防御繫統    

13.11 入侵檢測工具   

習題   

高級練習   

參考文獻    

第14章 計算機和網絡取證    

14.1 定義    

14.2 計算機取證    

14.3 網絡取證    

14.4 取證工具   

練習   

高級練習   

參考文獻   

第15章 病毒和內容過濾    

15.1 定義    

15.2 掃描 ,過濾和阻塞    

15.3 病毒過濾    

15.4 內容過濾    

15.5 垃圾郵件   

練習   

高級練習   

參考文獻    

第16章 標準化與安全規範 :計算機產品的安全評估    

16.1 簡介    

16.2 產品的標準化    

16.3 安全評估    

16.4 主要的安全評估規範    

16.5 評估就意味著安全嗎   

練習   

高級練習   

參考文獻    

第17章 計算機網絡安全協議    

17.1 簡介    

17.2 應用層安全    

17.3 傳輸層的安全    

17.4 網絡層中的安全    

17.5 鏈路層和局域網之上的安全   

練習   

高級練習   

參考文獻    

第18章 無線網絡及設備安全    

18.1 簡介    

18.2 蜂窩無線通信網絡基礎設施    

18.3 無線局域網 (WLAN)或無線保真(Wi鄄Fi)    

18.4 無線網絡標準    

18.5 無線網絡安全    

練習   

高級練習   

參考文獻    

第19章 傳感器網絡安全    

19.1 簡介    

19.2 傳感器網絡的增長    

19.3 傳感器網絡的設計因素    

19.4 傳感器網絡中的安全    

19.5 傳感器網絡的安全機制和實踐    

19.6 傳感器網絡安全研究趨勢   

練習   

高級練習   

參考文獻    

第20章 保證信息和計算機網絡安全的其他努力    

20.1 簡介    

20.2 立法    

20.3 法規    

20.4 自律    

20.5 教育    

20.6 報告中心    

20.7 市場力量    

20.8 公益活動   

練習   

高級練習   

參考文獻    

第21章 計算機網絡以外的安全 :信息保證    

21.1 簡介    

21.2 集體安全動機和實踐   

參考文獻    

第四部分 安全項目

第22章 項目    

22.1 簡介    

22.2 部分 :每周 /雙周試驗安排    

22.3 第二部分 :學期項目    

22.4 用於增強 Web應用程序安全的工具    

22.5 第三部分 :研究項目