第六章Unix的安全 现在,我们已经考察了各种独立的安全机制。在真正的实现中,它们是互相依赖的。例如,访问控制和授权必 须协同工作,缺了任何一方,另一方都不能有效地工作。所以,我们现在转入对操作系统提供的安全机制的考察。 Unix是我们的第一个例子,它让我们有机会在一个相当具体的层次上考察安全机制

1.事故等级金字塔 2.安全之河 3.始终坚持以安全责任为重 4.为什么会发生事故? 5.安全的标准化 6.安全培训和实践 7.用于安全的团队工具 8.安全管理操作流程 9.现场管理者的主要责任

• 1.1 现代化学工业中的安全问题 • 1.2 化学工业安全问题的特点 • 1.3 化工安全理论与技术 1.3.1 化工危险性的分析与识别技术 1.3.2 人机工程学、劳动心理学和人体测量学的应用 1.3.3 化工安全技术的新进展 1.3.4 化工安全工程及其基本内容

10.1 OSI安全体系结构 • 安全攻击，安全服务，安全机制 10.2 IPSec协议 • IPSec体系结构，IPSec工作模式，AH协议 10.3 SSL/TLS协议 • SSL体系结构，SSL记录协议，SSL修改密码规范协议， • SSL报警协议，SSL握手协议，TLS协议 10.4 安全电子交易 • SET的需求，SET系统构成，双向签名，支付处理

第一节 化学物质及其危险概述 第二节 化学危险物质的贮存安全（补充） 第三节 化学危险物质的运输安全（补充） 第四节 反应物质的性质和特征 第五节 压力系统热力学行为与危险性 第六节 化学反应系统物化原理与安全（自学） 第七节 化工操作原理与安全（自学）

10.1 信息安全概述 10.2 计算机病毒 10.3 防火墙 10.4 Windows 7操作系统安全 10.5 无线局域网安全 10.6 电子商务和电子政务安全 10.7 信息安全政策与法规

6.1 操作系统安全技术 • 6.1.1 基本概念 • 6.1.2 可信计算机评价标准(TCSEC) • 6.1.3 操作系统安全的基本原理 • 6.1.4 操作系统安全机制 • 6.1.5 Linux的安全 6.2 数据库安全技术 • 6.2.1 传统数据库安全技术 • 6.2.2 外包数据库安全 • 6.2.3 云数据库/云存储安全 6.3 可信计算技术 • 6.3.1 概念和基本思想 • 6.3.2 TCG可信计算系统

息安全在信息社会中将扮演着极为重要的角 色,信息安全将直接关系到国家安全、经济发展 、社会稳定和人们的日常生活。随着信息化进程 的深入和 Internet的迅速发展,上网人数急剧增 加,网络被攻击的可能性也在增大。网络安全与 管理的解决方案,即要满足各种规模企事业单位 的需求,也要给用户提供完整的网络信息安全和 管理的解决方案,保护国家、企业和个人的数据 免于丢失和遭受病毒、黑客和窃贼侵扰,以及其 他无孔不入的数据安全威胁

1. 为什么要学习网络安全 2. 网络安全涉及的领域 3. 安全问题的实质 4. 安全问题现状 5. 网络安全的概念 6. 网络系统面临的威胁 7. 计算机网络系统的脆弱性 8. 网络安全技术的研究内容和发展过程

• 了解软件安全的概念以及当前软件安全威胁的主要来源； • 熟悉软件安全风险分析的过程，特别是微软STRIDE威胁建模方法； • 了解安全软件开发生命周期的构成方式以及主要步骤； • 理解并掌握恶意软件的定义，特别是病毒，蠕虫和木马三者的机理与防治技术