17.1 Web安全性思考 17.2 安全套接层与传输层的安全 17.2.2 SSL记录协议 17.3 安全电子交易

第6章创建计算机安全设计 1、确定计算机面临的威胁并分析其风险 2、计算机安全设计

WINDOWS安置 系统体系结构 安全安装 系统服务与进程 安全审核 系统启动过程 访问控制 系统的安全级别 账号安全策略 WINDOWS 管理员权限 系统安全架构 网络服务安全设置 安全子系统 文件系统的安全 账户管理 安全日志 身份认证 其他安全设置 验证授权 WINDOWS器安置 安全审计 WINDOWS统安 安全策略 WINDOWS NT系统标准配置 其他 WINDOWS 2000系统标准配置

5.1 操作系统可信计算基的构成 5.2 操作系统的安全机制 5.3 Win2000/XP系统的安全机制简介 6.1 OSI开放系统互联安全体系结构 6.2 Kerberos协议 6.2.1 Kerberos协议－应用层安全协议标准 6.2.2 SSL协议－传输层与应用层之间 6.2.3 IPSec协议－网络层标准 6.3 安全套接字层SSL协议 7.1 应用系统中的安全问题概述 7.2 Web安全 7.3 数据库安全 8.1 BS7799标准与信息系统安全管理 8.2 风险评估

第7章创建账户安全设计 1、确定账户相关威胁并分析其风险 2、设计账户安全性

第9章数据安全设计 1、确定数据面临的威胁并分析其风险 2、数据的安全设计

第8章身份验证的安全设计 1、确定身份验证威胁并分析其风险 2、设计身份验证的安全性

一、了解 Windows2000的安全特性 二、了解UNIX/Linux的安全漏洞以及防范措施

第11章创建网络周边安全设计 1、确定网络周边面临的威胁并分析其风险 2、网络周边安全设计

一、Tene的安全漏洞与防范措施 二、DNS和NFS的安全特性