信息安全技术与应用案例分析指南.docVIP

信息安全技术与应用案例分析指南

TOC\o1-2\h\u18606第一章信息安全基础理论 3

162931.1信息安全概述 3

237921.2信息安全关键技术 4

16683第二章密码技术与应用 5

225472.1对称加密算法 5

83852.2非对称加密算法 5

220032.3哈希算法 5

87952.4数字签名技术 6

27667第三章计算机网络安全 6

269553.1防火墙技术 6

278923.1.1概述 6

42813.1.2包过滤防火墙 6

304953.1.3状态检测防火墙 6

299523.1.4应用层代理防火墙 6

137123.2入侵检测系统 7

74173.2.1概述 7

93133.2.2基于特征的入侵检测 7

272463.2.3基于异常的入侵检测 7

10003.2.4入侵检测系统的部署 7

131303.3虚拟专用网络 7

137303.3.1概述 7

126223.3.2VPN加密算法 7

229483.3.3VPN隧道协议 7

256683.3.4VPN应用场景 7

308263.4网络安全协议 8

89793.4.1概述 8

92723.4.2传输层安全协议 8

148763.4.3应用层安全协议 8

57373.4.4网络层安全协议 8

10691第四章数据库安全技术 8

123894.1数据库安全策略 8

281874.2数据库加密技术 8

176854.3数据库访问控制 9

166464.4数据库审计与监控 9

30467第五章信息系统安全 9

46865.1信息系统安全策略 9

62935.1.1安全策略的制定 10

34535.1.2安全策略的实施 10

99835.1.3安全策略的监督 10

8945.2信息系统安全防护 10

322225.2.1物理安全 10

323405.2.2网络安全 10

42565.2.3主机安全 11

141785.2.4数据安全 11

82205.3信息系统安全评估 11

115475.3.1安全评估方法 11

220305.3.2安全评估流程 11

151245.3.3评估结果处理 11

156995.4信息系统应急预案 12

286255.4.1应急预案编制 12

13005.4.2应急预案演练 12

301465.4.3应急预案修订 12

11846第六章应用层安全技术 12

208026.1应用层加密技术 12

322936.1.1概述 12

9346.1.2对称加密技术 12

96246.1.3非对称加密技术 13

254926.1.4混合加密技术 13

196136.2应用层访问控制 13

156726.2.1概述 13

271856.2.2身份认证 13

84766.2.3权限控制 13

215786.2.4审计和监控 13

160346.3应用层安全审计 13

43236.3.1概述 13

203426.3.2审计内容 13

307636.3.3审计技术 14

8846.4应用层安全防护 14

310536.4.1概述 14

63566.4.2防火墙技术 14

77996.4.3入侵检测系统 14

272896.4.4安全漏洞修复 14

46086.4.5安全配置和优化 14

203746.4.6安全培训和意识提升 14

13793第七章移动安全与物联网安全 14

139627.1移动设备安全管理 14

102097.1.1引言 14

41237.1.2移动设备安全风险 14

82197.1.3移动设备安全管理措施 15

240017.2移动应用安全 15

176157.2.1引言 15

135277.2.2移动应用安全风险 15

96257.2.3移动应用安全管理措施 15

162417.3物联网安全概述 15

249657.3.1引言 15

206467.3.2物联网安全风险 15

221677.4物联网安全关键技术 16

42