 1. 设备管理概述  2. I/O硬件特性  3. 设备管理的实现技术  4. I/O软件的结构  5. Windows I/O系统的结构  6. Windows I/O系统的核心数据结构  7. Windows的I/O处理

“智者千虑，必有一失”。尽管已经为信息系统的防护开发了许 多技术，但是很难没有一点疏漏，何况入侵者也是一些技术高 手。 系统遭受到一次入侵，就面临一次灾难。这些影响信息系统安 全的不正当行为，就称为事件。事件响应，就是事件发生后所 采取的措施和行动。信息系统的脆弱，加上入侵技术的不断进 化，使得入侵不可避免。因此，遭受灾难后，的系统恢复就成 为一个与防火墙技术、入侵检测技术等同样重要的技术

❖文件 ❖硬链接和软链接 ❖文件类型 ❖文件描述符与索引节点 ❖访问权限和文件模式 ❖文件操作的系统调用

3.1 身份标识与鉴别 3.1.1 身份标识与鉴别概念 3.1.2 身份认证的过程 3.2 口令认证方法 3.2.1 口令管理 3.2.2 脆弱性口令 3.3 生物身份认证 3.3.1 指纹身份认证技术 3.3.2 视网膜身份认证技术 3.3.3 语音身份认证技术

认识黑客(Hacker) Hacker起源 Hack:(1) cut roughly or clumsily,chop(砍、辟) (2)horse may be hired (3) person paid to do hard and uninteresting work as a writer 引伸义:干了一件漂亮的事。 Hacker:也指恶作剧 Hacker differs from Cracker

一、OS七层协议结构 二、TCP/IP协议体系结构及其工作机制 三、P协议 四、TCP和UDP协议 五、互联网控制报文协议(ICMP) 六、远程登录协议(Telnet)

5.1数字签名技术 5.2身份识别技术 5.3杂凑函数和消息完整性 5.4认证模式与认证方式 5.5认证的具体实现 5.6认证码

1 加密技术  密码学的基本概念  传统密码学  对称密码学  公钥密码学 2 数字签名  数字签名的概念  利用RSA密码实现数字签名 3 密钥管理  密钥的重要性（不言而喻）  近代密码学的基本原则  主要内容 ◼ 传统密码体制的密钥管理 ◼ 公开密钥体制的密钥管理

认证的目的 认证的目的有两个方面: 一是验证信息的发送者是合法的,而不 是冒充的,即实体认证,包括信源、信宿 的认证和识别; 二是验证消息的完整性,验证数据在传 输和存储过程中是否被篡改、重放或延迟 等

内容 1基本概念 2包过滤型防火墙 3代理型防火墙 4防火墙连接模式 5防火墙产品的发展 6防火墙的局限性