信息安全學(xué)科綜述anoverviewofinformationsecurity-資料下載頁
2024-09-29 14:26本頁面
【導(dǎo)讀】什么是信息系統(tǒng)?信息存貯以及信息利用等有關(guān)的系統(tǒng)。至可以是純?nèi)斯さ摹５牵F(xiàn)代通信與計(jì)。得到很大的提高。網(wǎng)絡(luò)安全事件報告，告事件占絕大多數(shù)，度、英國和韓國。站被黑客篡改，其中，篡改的比例相對較高。攔截而導(dǎo)致無法存取。這些破壞可能是有意。的，如誤操作、程序錯誤等。國標(biāo)《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》。實(shí)體安全、運(yùn)行安全、信息安全和人員安全維護(hù)。保護(hù)的關(guān)鍵因素是人”。部標(biāo)《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品分類原則》。ISO17799定義：“信息安全是使信息避免一系列。是機(jī)密性、完整性、可用性。國際標(biāo)準(zhǔn)化委員會定義：“為數(shù)據(jù)處理系統(tǒng)而采?？赏ㄟ^訪問控制阻止非授權(quán)用戶獲得機(jī)。算法檢驗(yàn)信息是否被篡改。心理學(xué)等社會科學(xué)。狹義上，也就是通常。紹信息安全的研究內(nèi)容。利用散列函數(shù)或單
【正文】 身份認(rèn)證 ?訪問控制：自主訪問控制，強(qiáng)制訪問控制 ?進(jìn)程安全保護(hù)：進(jìn)程隔離，進(jìn)程監(jiān)管 ?存儲器保護(hù)：存儲器隔離，存儲器保護(hù) ?文件保護(hù)：文件備份、恢復(fù)、加密 ?審計(jì)：日志采集，分析 41 應(yīng)用型信息安全專業(yè)知識體系 數(shù)據(jù)庫系統(tǒng)安全： ?數(shù)據(jù)庫的訪問控制與授權(quán) ?數(shù)據(jù)庫加密 ?數(shù)據(jù)庫安全審計(jì) ?常用數(shù)據(jù)庫安全審計(jì)分析 惡意軟件 ?惡意軟件機(jī)理 ?病毒和蠕蟲 防火墻技術(shù) ?包過濾 ?NAT ?應(yīng)用層代理服務(wù)器 42 應(yīng)用型信息安全專業(yè)知識體系 入侵檢測系統(tǒng)： ?入侵檢測 ?入侵防護(hù) ?誤用檢測 ?異常檢測 ?入侵檢測系統(tǒng)的配置和應(yīng)用 VPN ?隧道協(xié)議： PPTP/L2TP/IPsec ?VPN的配置和應(yīng)用 43 應(yīng)用型信息安全專業(yè)知識體系 安全掃描 ?安全掃描與開放服務(wù) ?端口掃描技術(shù) ?半連接 ?全連接 ?密碼探測掃描技術(shù) ?SMTP/POP3 ?HTTP ?FTP ?OS ?漏洞掃描技術(shù) ?操作系統(tǒng)掃描 ?Web服務(wù)掃描 ?主流掃描工具配置與應(yīng)用 44 應(yīng)用型信息安全專業(yè)知識體系 Web安全 ?Web安全的概念 ?網(wǎng)頁防篡改技術(shù) ?Web訪問安全 ?Web內(nèi)容安全 電子商務(wù)安全 ?電子商務(wù)概念 ?電子貨幣與支付 ?電子商務(wù)安全體系 ?SSL協(xié)議 ?SET協(xié)議 45 應(yīng)用型信息安全專業(yè)知識體系 信息隱藏 ?隱寫術(shù)概念 ?隱寫方法 ?數(shù)字水印原理 ?數(shù)字水印算法 ?數(shù)字水印檢測 ?Inter版權(quán)與水印 46 七、應(yīng)用型信息安全類專業(yè)實(shí)踐能力體系 47 應(yīng)用型信息安全專業(yè)實(shí)踐能力體系 （一）語言、編程及小型軟件實(shí)踐能力 語言及編程實(shí)踐能力 ?C語言 ?JAVA語言 ?匯編語言 編程環(huán)境實(shí)踐能力： TCP/IP網(wǎng)絡(luò)編程 小型軟件實(shí)踐能力：需求分析、軟件設(shè)計(jì)、編碼、軟件測試 48 應(yīng)用型信息安全專業(yè)實(shí)踐能力體系 （二）基礎(chǔ)軟件實(shí)踐能力 常用操作系統(tǒng)的安全配置與應(yīng)用能力 常用數(shù)據(jù)庫的安全配置能力和應(yīng)用 （三）計(jì)算機(jī)安全實(shí)踐能力 智能卡 USBKey應(yīng)用能力 計(jì)算機(jī)組配與維護(hù)能力 漏洞掃描軟件的應(yīng)用能力 49 應(yīng)用型信息安全專業(yè)實(shí)踐能力體系 （四）密碼學(xué)實(shí)踐能力 文件的加密與解密 郵件加密與簽名軟件的應(yīng)用能力 （五）信息隱藏實(shí)踐能力 常用信息隱藏軟件，如數(shù)字水印軟件的應(yīng)用能力 50 應(yīng)用型信息安全專業(yè)實(shí)踐能力體系 （六）網(wǎng)絡(luò)安全實(shí)踐能力 常用網(wǎng)絡(luò)設(shè)備的配置與使用 常用網(wǎng)絡(luò)安全設(shè)備(firewall,IDS/IPS,VPN)的安裝與配置 惡意軟件的查殺 垃圾郵件的攔截與處理 服務(wù)器環(huán)境搭建與安全配置 網(wǎng)絡(luò)數(shù)據(jù)包的捕獲與分析 網(wǎng)絡(luò)安全整體規(guī)劃與實(shí)現(xiàn) PKI及網(wǎng)絡(luò)安全協(xié)議的實(shí)現(xiàn) 51 Thank You ！ 52 Any Questions?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1