一、了解系统设计的主要内容、设计原则、评 价指标。了解系统平台设计的原则,技术需求 二、了解数据库设计的方法;了解用户接口的设计方法 三、了解系统安全、数据安全的定义;了解数据安全策略、数据备份和恢复

Internet的安全隐患主要源于计算机网络的脆弱性、 网络通信协议本身固有的缺陷、网络软件与网络服务的 漏洞、网络结构和网络硬件的安全缺陷等几个方面 具体表现为:

对称密码体制的缺陷: （1)密钥分配问题通信双方要进行加密通信,需要通过秘密的安全信道协商加密密钥,而这种安全信道可能很难实现; （2)密钥管理问题在有多个用户的网络中,任何两个用户之间都需要有共享的秘密钥,当网络中的用户n很大时,需要管理的密钥数目是非常大n(n-1)2

8.1 防火墙技术 • 防火墙的概念、特性、技术， • 自适应代理技术，防火墙的体系结构 • 防火墙的应用与发展 8.2 入侵检测技术 • 入侵检测概述，入侵检测系统分类 • 分布式入侵检测，入侵检测技术发展趋势 8.3 “蜜罐”技术 • 概念，分类，关键机制，部署结构 8.4 应急响应技术 • 应急响应的概念，应急响应策略 • 应急事件处理流程，应急响应技术及工具

5.1密钥的结构与分配 5.2第三方密钥托管协议 5.3公钥基础设施与认证链 5.4安全认证机构与系统介绍

• Define cloud services, including types and service models • How to define cloud service requirements and identify appropriate services • Survey cloud-based security capabilities and offerings • Discuss cloud storage encryption considerations • Protection of cloud-based applications and infrastructures • Explain the major federated identity management standards and how they differ

• Define the Internet of Things and discuss associated emerging security issues • Discuss nascent efforts to financially measure cybersecurity to make sound investment decisions • Explore the evolving field of electronic voting, which has been an important and open security research problem for over a decade • Study potential examples of cyber warfare and their policy implications

1HRA在PSA中的作用与意义 人因可靠性分析(HRA):以人因工程、系 统分析、认知科学、概率统计、行为科学等 学科为理论基础,以对人的可靠性进行定性 与定量分析和评价为中心内容,以分析、预 测、减少与预防人的失误为研究目标。 概率安全评价(PSA):对来自系统运行各 个水平上的损害和其他不期望后果进行辨识, 并对相关事件作出定性定量分析、评价、预 测的系统安全/风险评估方法

2.1 常用的Windows命令 2.2 常用的Linux命令 2.3 批命令及脚本文件 2.4 网络端口、服务、进程 2.5 网络编程技术基础知识 2.6 网络安全实验环境的配置

• Define privacy and fundamental computer-related privacy challenges • Privacy principles and laws • Privacy precautions for web surfing • Spyware • Email privacy • Privacy concerns in emerging technologies