6.1 操作系统安全技术 • 6.1.1 基本概念 • 6.1.2 可信计算机评价标准(TCSEC) • 6.1.3 操作系统安全的基本原理 • 6.1.4 操作系统安全机制 • 6.1.5 Linux的安全 6.2 数据库安全技术 • 6.2.1 传统数据库安全技术 • 6.2.2 外包数据库安全 • 6.2.3 云数据库/云存储安全 6.3 可信计算技术 • 6.3.1 概念和基本思想 • 6.3.2 TCG可信计算系统

4.1 协议与内容安全概述 4.2 FTP协议安全分析实验 4.3 网络嗅探与欺骗实验

1 信息安全法概述 2 利用计算机进行的特定犯罪 3 利用计算机进行的其他犯罪 4 计算机犯罪对策 5 信息安全相关的热点问题 6 计算机安全等级保护 7 技术法规和技术标准

7.1 网络安全威胁与控制 7.2 防火墙 7.3 入侵检测系统 7.4 虚拟专用网 7.5 无线网络安全  网络安全威胁和几种主要的网络安全控制技术  防火墙的类型、体系结构及配置实例  IDS（入侵检测系统）的功能及类型  虚拟专有网的类型和协议  无线网络安全：移动通信网络安全、无线局域网安全

部门规章及规范性文件 中华人民共和国公安部令第32号 。计算机信息系统安全专用产品检测和销售许可证管理办法 。中华人民共和国公安部令第33号 。计算机信息网络国际联网安全保护管理办法。 中华人民共和国公安部令第51号 《计算机病毒防治管理办法》。 中华人民共和国公共安全行业标准计算机信息系统安全专用产品，分类原则

9.3 职业道德与相关法规 9.2 计算机中的信息安全 9.1 信息安全概述

本章知识点： 软件安全的概念 软件与程序的运行机制 软件自身安全 软件存储安全 软件通信安全 软件应用安全 软件运行安全 软件正确性与可信性 软件安全保护机制 软件防复制（存储访问技术） 软件防执行（运行控制技术） 软件防暴露（加密解密技术） 软件防篡改（完整可用技术）

1.1 网络安全的社会意义 1.2 网络安全基本概念 1.3 网络安全面临的威胁 1.3.1 网络安全面临的威胁 1.3.2 网络出现安全威胁的原因 1.3.3 网络安全面临的困难

UNIX/LINUX 系统概述 系统体系结构 系统服务与进程 系统启动过程 系统的安全级别 UNIX/LINUX 系统安全特性 物理安全 常用命令介绍 用户环境变量介绍 文件系统安全 账号安全 日志记录 安全配置 APACHE 服务器配置要点 FTP 服务器配置要点 DNS 服务器配置要点 UNIX/LINUX 下第三方安全工具 SSH TCP_WRAPPER TRIPWIRE NON-EXEC STACK UNIX/LINUX 系统入侵分析 特征 处理方法 UNIX/LINUX 系统配置经验 分区划分 机器的启动密码 用户管理 系统文件安全 网络服务响应

通讯安全 一、通讯安全威胁 二、通讯线路安全 三、电话机安全 四、无线网络安全 五、移动电话安全 六、密码技术