信息安全學科綜述anoverviewofinformationsecurity(更新版)
【正文】 身份認證 ?訪問控制：自主訪問控制，強制訪問控制 ?進程安全保護：進程隔離，進程監(jiān)管 ?存儲器保護：存儲器隔離，存儲器保護 ?文件保護：文件備份、恢復、加密 ?審計：日志采集，分析 41 應用型信息安全專業(yè)知識體系 數據庫系統(tǒng)安全： ?數據庫的訪問控制與授權 ?數據庫加密 ?數據庫安全審計 ?常用數據庫安全審計分析 惡意軟件 ?惡意軟件機理 ?病毒和蠕蟲 防火墻技術 ?包過濾 ?NAT ?應用層代理服務器 42 應用型信息安全專業(yè)知識體系 入侵檢測系統(tǒng)： ?入侵檢測 ?入侵防護 ?誤用檢測 ?異常檢測 ?入侵檢測系統(tǒng)的配置和應用 VPN ?隧道協議： PPTP/L2TP/IPsec ?VPN的配置和應用 43 應用型信息安全專業(yè)知識體系 安全掃描 ?安全掃描與開放服務 ?端口掃描技術 ?半連接 ?全連接 ?密碼探測掃描技術 ?SMTP/POP3 ?HTTP ?FTP ?OS ?漏洞掃描技術 ?操作系統(tǒng)掃描 ?Web服務掃描 ?主流掃描工具配置與應用 44 應用型信息安全專業(yè)知識體系 Web安全 ?Web安全的概念 ?網頁防篡改技術 ?Web訪問安全 ?Web內容安全 電子商務安全 ?電子商務概念 ?電子貨幣與支付 ?電子商務安全體系 ?SSL協議 ?SET協議 45 應用型信息安全專業(yè)知識體系 信息隱藏 ?隱寫術概念 ?隱寫方法 ?數字水印原理 ?數字水印算法 ?數字水印檢測 ?Inter版權與水印 46 七、應用型信息安全類專業(yè)實踐能力體系 47 應用型信息安全專業(yè)實踐能力體系 （一）語言、編程及小型軟件實踐能力 語言及編程實踐能力 ?C語言 ?JAVA語言 ?匯編語言 編程環(huán)境實踐能力： TCP/IP網絡編程 小型軟件實踐能力：需求分析、軟件設計、編碼、軟件測試 48 應用型信息安全專業(yè)實踐能力體系 （二）基礎軟件實踐能力 常用操作系統(tǒng)的安全配置與應用能力 常用數據庫的安全配置能力和應用 （三）計算機安全實踐能力 智能卡 USBKey應用能力 計算機組配與維護能力 漏洞掃描軟件的應用能力 49 應用型信息安全專業(yè)實踐能力體系 （四）密碼學實踐能力 文件的加密與解密 郵件加密與簽名軟件的應用能力 （五）信息隱藏實踐能力 常用信息隱藏軟件，如數字水印軟件的應用能力 50 應用型信息安全專業(yè)實踐能力體系 （六）網絡安全實踐能力 常用網絡設備的配置與使用 常用網絡安全設備(firewall,IDS/IPS,VPN)的安裝與配置 惡意軟件的查殺 垃圾郵件的攔截與處理 服務器環(huán)境搭建與安全配置 網絡數據包的捕獲與分析 網絡安全整體規(guī)劃與實現 PKI及網絡安全協議的實現 51 Thank You ！ 52 Any Questions?
教學課件相關推薦
鄂ICP備17016276號-1