息安全在信息社会中将扮演着极为重要的角 色,信息安全将直接关系到国家安全、经济发展 、社会稳定和人们的日常生活。随着信息化进程 的深入和 Internet的迅速发展,上网人数急剧增 加,网络被攻击的可能性也在增大。网络安全与 管理的解决方案,即要满足各种规模企事业单位 的需求,也要给用户提供完整的网络信息安全和 管理的解决方案,保护国家、企业和个人的数据 免于丢失和遭受病毒、黑客和窃贼侵扰,以及其 他无孔不入的数据安全威胁

从安全性的角度看，所有试图破坏系统安全性的行 为都称为攻击，入侵就是成功的攻击。当一次入侵 是成功的时候，一次入侵就发生了。或着说，系统 藉以保障安全的第一道防线已经被攻破了。所以， 只从防御的角度被动地构筑安全系统是不够的。 安全监控是从一种积极的防御措施。它通过对系统 中所发生的现象的记录，分析系统出现了什么异常， 以便采取相应的对策

⚫ 9.1 典型信息系统的安全需求分析 ⚫ 9.2 信息系统安全策略 ⚫ 9.3 访问控制 ⚫ 9.4 开放系统互联安全体系结构 ⚫ 9.5 PPDR安全管理模型 ⚫ 习 题

一、了解网络信息安全基础知识 二、熟悉网络信息安全体系结构与模型 三、了解网络信息安全管理体系 四、初步掌握网络信息安全评测认证体系 五、了解网络信息安全与法律

本章主要讨论一个组织或部门的网络安全 策略设计和安全网络的结构设计问题，然 后讨论网络边界防护的各种技术措施。网 络边界安全防护技术是用于解决内部网络 与外部网络交界（接口）处的安全技术， 各种用于网络边界安全防护设备或手段因 解决各种防护需要而被创造出来

◆网络安全概述 ◆网络威胁与攻击（网络协议的安全） ◆网络安全理论 ➢密码学基础与加密技术 ➢密钥管理与公钥基础设施PKI ➢消息认证与数字签名 ➢身份认证 ➢访问控制 ◆网络安全技术 ➢虚拟专用网VPN ➢防火墙 ➢入侵检测与防御技术 ➢漏洞扫描 ◆无线网络安全

第一章准备 在对计算机安全进行有针对性的讨论之前,我们必须先定义这个研究领域,必须有一些通用的准则来帮助我 们将今天可能遇到的大量概念和安全机制进行分类整理。因此,我们的第一项任务就是要寻找“计草机安全”的定义。为避免孤立地讨论一个个单独的安全系统,我们将提出一组通用的工程性原则,这组原则可用于指导安全的信息处理系统的设计。我们鼓励大家在阅读本书时,时刻留心书中所介绍的各类安全系统中的这些原则

信息安全专业 《C 语言程序设计》 《信息系统基础》 《专业认知实践》 《面向对象程序设计》 《信息安全导论》 《信息安全数学基础》 《数据结构》 《信息论基础》 《数据结构课程设计》 《信息安全法律基础》 《信息安全前沿技术讲座》 《密码学》 《操作系统》 《软件设计与方法》 《计算机网络》 《密码学实验》 《操作系统实验》 《计算机网络实验》 《人工智能应用技术》 《信息安全竞赛创新实践》 《数据库系统及应用》 《数据库设计》 《网络攻防技术》 《编译原理》 《编译原理课程设计》 《网络攻防技术实战》 《Linux/Unix 应用与实践》 《Java 企业级开发》 《网络程序设计》 《移动应用开发与实践》 《入侵检测技术实践》 《网络安全协议与标准》 《信息系统分析与设计》 《恶意代码分析与防护实践》 《信息系统安全课程设计》 《信息系统安全》 《网络安全协议与标准课程设计》 《防火墙与 VPN 技术分析》 《专业英语》 《信息安全工程实践》 《信息安全数据分析实践》 《信息安全管理与风险评估》 《信息安全管理与风险评估课程设计》 《信息安全专业综合实习》 《计算机原理与组成》 《渗透测试》 《自主创新创业实践》 《毕业设计》 审计学专业 《计算机审计专业导论》 《管理学原理》 《会计学原理》 《微观经济学》 《数据结构实践》 《实用操作系统》 《实用操作系统实践》 《财务会计(一)》 《税法》 《财务会计(二)》 《成本会计》 《数据库系统及应用实践》 《Python 程序设计》 《Python 程序设计实践》 《管理统计学》 《管理统计学实践》 《会计模拟实习》 《政府与非营利组织会计》 《WEB 原理及应用》 《财务管理》 《高级会计学》 《审计学原理》 《经济法》 《计算机网络实践》 《会计信息系统》 《会计信息系统实验》 《管理会计》 《商务智能》 《Oracle/MySQL 数据库系统》 《会计信息化实践》 《会计信息系统分析与设计实践》 《审计实务与案例分析》 《计算机财务管理》 《计算机财务管理实验》 《计算机数据审计》 《内部审计》 《审计模拟实习》 《公司战略与风险管理》 《资产评估》 《信息系统安全基础》 《审计实务与案例分析实践》 《计算机数据审计实践》 《计算机审计实务》 《信息系统审计》 《计算机审计实验》 《企业资源计划(ERP)及

一、信息系统的安全管理 二、系统转换与信息系统运行的组织 三、信息系统的运行制度 四、信息系统的维护与升级

• 安全威胁与信息安全的目标 • 概念与密码应用 • 密码学历史 • 内容和方法 • 密码学课程要求