⚫ 4.1 入侵检测系统概述 ⚫ 4.2 入侵检测系统的基本结构 ⚫ 4.3 入侵检测系统的实现 ⚫ 4.4 入侵检测系统的标准化 ⚫ 4.5 网络诱骗 ⚫ 4.6 安全审计 ⚫ 习题

1.1 概述 1.2 信息系统安全的含义 1.3 信息系统安全威胁和安全漏洞 1.4 信息系统安全发展概况和趋势 1.5 信息安全标准和组织

1988年11月3日,美国数千名计算机系统操作员和系统管理员上班后都发现计算机系统不 工作了,不管他们怎么尝试,计算机都不响应。追查这个灾难事件后发现是康奈尔大学23岁 的研究生小罗伯特·莫里斯( Robert Morris Jr干的,他放了一个因特网蠕虫,制造了因特 网有史以来最臭名昭著的攻击事件:美国数千台计算机速度极慢或干脆不工作。所谓“蠕虫” 是将自己的“繁殖”版传给其他计算机

10.1 案例 1988年11月3日，美国数千名计算机系统操作员和系统 管理员上班后都发现计算机系统不工作了，不管他们怎么 尝试，计算机都不响应。不幸的是，这次灾难只是计算机 系统受到攻击的漫长历史的开始，这类攻击事件至今仍然 存在

一、计算机安全概述 二、物理安全 三、操作系统安全 四、密码学基础 五、数字签名 六、认证 七、访问控制

10.1国际安全评价标准概述 10.2中国信息安全等级保护准则

⚫ 10.1 国际安全评价标准概述 ⚫ 10.2 中国信息安全等级保护准则

入侵检测 一、入侵检测概述 二、入侵检测系统分类 三、入侵检测系统的分析方式 四、入侵检测系统的优点与局限性

7.1 计算机系统安全威胁 7.2 计算机系统安全概念 7.3 反病毒技术 7.4 反黑客技术 7.5 防火墙技术 7.6 入侵检测技术 7.7 数据加密技术 7.8 安全认证技术 7.9 法律规章与职业道德

 系统安全  SELinux  SELinux框架  SELinux文件  SELinux配置管理  防火墙  Linux防火墙  iptables  系统安全检测工具  安全审计工具：Nmap  入侵检测工具：snort、last、lastb、lastlog、history