第6章创建计算机安全设计 1、确定计算机面临的威胁并分析其风险 2、计算机安全设计

WINDOWS安置 系统体系结构 安全安装 系统服务与进程 安全审核 系统启动过程 访问控制 系统的安全级别 账号安全策略 WINDOWS 管理员权限 系统安全架构 网络服务安全设置 安全子系统 文件系统的安全 账户管理 安全日志 身份认证 其他安全设置 验证授权 WINDOWS器安置 安全审计 WINDOWS统安 安全策略 WINDOWS NT系统标准配置 其他 WINDOWS 2000系统标准配置

5.1 操作系统可信计算基的构成 5.2 操作系统的安全机制 5.3 Win2000/XP系统的安全机制简介 6.1 OSI开放系统互联安全体系结构 6.2 Kerberos协议 6.2.1 Kerberos协议－应用层安全协议标准 6.2.2 SSL协议－传输层与应用层之间 6.2.3 IPSec协议－网络层标准 6.3 安全套接字层SSL协议 7.1 应用系统中的安全问题概述 7.2 Web安全 7.3 数据库安全 8.1 BS7799标准与信息系统安全管理 8.2 风险评估

第7章创建账户安全设计 1、确定账户相关威胁并分析其风险 2、设计账户安全性

第9章数据安全设计 1、确定数据面临的威胁并分析其风险 2、数据的安全设计

 操作系统的安全问题  存储器保护  用户认证  访问控制  Windows 2000(XP)系统的安全机制

◼ 9.1 概述 ◼ 9.2 国际安全标准 ◼ 9.3 国内安全标准 ◼ 9.4 重要的标准化组织 ◼ 9.5 信息安全法律法规

1. 防火墙技术 2. 入侵检测技术 3. 安全扫描技术 4. 内外网隔离技术 5. 内网安全技术 6. 反病毒技术

◼ 5.1 操作系统概述 ◼ 5.2 常用的操作系统 ◼ 5.3 操作系统安全 ◼ 5.4 数据库安全

1.1 信息安全的现状 1.2 当前面临的主要安全威胁 1.3 主要的信息安全技术