在信息资源的开发、管理和利用过程中,安全问题是一个十分重要的问题。信息资源安全包 括了从信息的采集、传输、加工、存储和利用的 全过程中以及与这一过程相关的信息及其载体、 各类硬件设备和软件等被非法破坏、窃取和使用。 信息资源的安全,通常可以从技术安全和管 理安全两个方面加以保证。其中,技术安全是一 种被动的安全保护措施,是在信息资源受到攻击 的情况下发挥作用。而管理安全则是一种相对主 动的安全预防措施,在信息资源的安全保护体系 中,往往占有更重要的地位。在实际工作中,我 们必须两种方法并举

7.1 网络安全问题概述 7.1.1 计算机网络面临的安全性威胁 7.1.2 计算机网络安全的内容 7.1.3 一般的数据加密模型 7.2 两类密码体制 7.2.1 对称密钥密码体制 7.2.2 公钥密码体制 7.3 数字签名 7.4 鉴别 7.4.1 报文鉴别 7.4.2 实体鉴别 7.5 密钥分配 7.5.1 对称密钥的分配 7.5.2 公钥的分配 7.6 因特网使用的安全协议 7.6.1 网络层安全协议 7.6.2 运输层安全协议 7.6.3 应用层的安全协议破 7.7 系统安全：防火墙与入侵检测 7.7.1 防火墙 7.7.2 入侵检测系统 7.8 一些未来的发展方向

第一章 绪论 第二章 安全科学基础理论 第三章 安全观 第四章 安全认识论 第五章 安全方法论 第六章 安全生理和心理分析 第七章 安全社会原理 第八章 安全经济原理简介

本章主要介绍保障电子商务交易的几 种基本安全技术,通过本章的学习,要求 学生理解电子商务安全体系的概念,了解 电子商务面临的安全问题以及电子商务安 全的基本要求,掌握网络安全的一些常用 技术、信息加密技术、电子商务安全交易 的一些常用技术、电子安全交易协议。 ◼ 第一节 电子商务的安全体系 ◼ 第二节 网络安全技术 ◼ 第三节 信息加密技术 ◼ 第四节 电子商务安全交易认证技术 ◼ 第五节 电子商务交易协议 ◼ 第六节 案例分析

通讯安全 一、通讯安全威胁 二、通讯线路安全 三、电话机安全 四、无线网络安全 五、移动电话安全 六、密码技术

教学目标： • 1、知道人机系统的安全设计包括的主要内容以及遵循的原则； • 2、知道安全防护距离、安全防护装置的作用与分类、设计原则和典型安全防护装置。 教学内容： 一、安全防护空间距离 二、常见的安全防护装置

1.1 网络安全的社会意义 1.2 网络安全基本概念 1.3 网络安全面临的威胁 1.3.1 网络安全面临的威胁 1.3.2 网络出现安全威胁的原因 1.3.3 网络安全面临的困难

网络安全的本质和内容 计算机网络的脆弱性 网络安全的六大目标 网络安全的主要威胁 网络安全的攻击手段 网络安全的八大机制 安全标准和组织 安全保障

本章知识点： 软件安全的概念 软件与程序的运行机制 软件自身安全 软件存储安全 软件通信安全 软件应用安全 软件运行安全 软件正确性与可信性 软件安全保护机制 软件防复制（存储访问技术） 软件防执行（运行控制技术） 软件防暴露（加密解密技术） 软件防篡改（完整可用技术）

UNIX/LINUX 系统概述 系统体系结构 系统服务与进程 系统启动过程 系统的安全级别 UNIX/LINUX 系统安全特性 物理安全 常用命令介绍 用户环境变量介绍 文件系统安全 账号安全 日志记录 安全配置 APACHE 服务器配置要点 FTP 服务器配置要点 DNS 服务器配置要点 UNIX/LINUX 下第三方安全工具 SSH TCP_WRAPPER TRIPWIRE NON-EXEC STACK UNIX/LINUX 系统入侵分析 特征 处理方法 UNIX/LINUX 系统配置经验 分区划分 机器的启动密码 用户管理 系统文件安全 网络服务响应