知识要点:Web系统的安全弱点,系统服务包和安全补丁, 限制用户权限,文件系统安全,删除或禁用不必要的组件和 服务,日志和审核,系统防病毒策略与案例。IS的安全机制, 设置IP地址限制、设置用户身份验证,设置Web服务器权限, 控制IIS应用程序,审核IS日志记录,安全加固工具及应用 防火墙和路由器应用,使用网络DMZ,虚拟专用网络

计算机环境安全 一、概念 二、机房安全 三、基础环境安全 四、机房安全等级 五、应急计划

1 信息安全法概述 2 利用计算机进行的特定犯罪 3 利用计算机进行的其他犯罪 4 计算机犯罪对策 5 信息安全相关的热点问题 6 计算机安全等级保护 7 技术法规和技术标准

• 恶意程序 • 安全漏洞 • DoS攻击 • 网站安全 • 工业互联网安全 • 互联网金融安全

• 恶意程序 • 安全漏洞 • DoS攻击 • 网站安全 • 云平台安全 • 工业控制系统安全

第九章网络安全产品介绍 本章主要内容: 第一节高效实用的网络安全伙伴 Zone alarm 第二节 Netswift iGate开启网络安全魔力的宝盒 第三节MBSA安全分析器 第四节 Dragon60入侵检测系统

第三章网络通信安全 第一节网络通信的安全性 第二节网络通信存在的安全威胁 第三节调制解调器的安全 第四节IP安全

一、安全效益概念、分类及特点 二、安全效益的影响因素分析 三、安全经济效益的计算 四、提高安全经济效益的途径和领域

一、安全投资的基本概念 二、职业安全卫生费用模型 三、安全投资分析 四、边际安全投资技术

10.1 OSI安全体系结构 • 安全攻击，安全服务，安全机制 10.2 IPSec协议 • IPSec体系结构，IPSec工作模式，AH协议 10.3 SSL/TLS协议 • SSL体系结构，SSL记录协议，SSL修改密码规范协议， • SSL报警协议，SSL握手协议，TLS协议 10.4 安全电子交易 • SET的需求，SET系统构成，双向签名，支付处理