国内久久久精品影院,亚洲精品无码av专区最新,久久九九久精品国产综合一千收藏

　　全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試（以下簡稱“計算機軟件考試”）是由人力資源和社會保障部、工業(yè)和信息化部領(lǐng)導(dǎo)的專業(yè)技術(shù)資格考試，納入全國專業(yè)技術(shù)人員職業(yè)資格證書制度統(tǒng)一規(guī)劃。根據(jù)人力資源和社會保障部辦公廳《關(guān)于2016年度專業(yè)技術(shù)人員資格考試計劃及有關(guān)問題的通知》（人社廳發(fā)[2015]182號），在計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試中開考信息安全工程師（中級）。信息安全工程師崗位的人才評價工作的實施，將成為科學(xué)評價我國信息安全專業(yè)技術(shù)人員的重要手段，也將為我國培養(yǎng)和選拔信息安全專業(yè)技術(shù)人才發(fā)揮重要作用。
　　《信息安全工程師教程（第2版）》依據(jù)信息安全工程師考試大綱編寫，由26章組成，主要內(nèi)容包括網(wǎng)絡(luò)信息安全基礎(chǔ)、網(wǎng)絡(luò)信息安全體系、網(wǎng)絡(luò)信息安全技術(shù)、網(wǎng)絡(luò)信息安全工程等。
　　《信息安全工程師教程（第2版）》針對常見的網(wǎng)絡(luò)信息安全問題，給出了切合實際的網(wǎng)絡(luò)信息安全方法、網(wǎng)絡(luò)信息安全機制和常用的安全工具：匯聚了國家網(wǎng)絡(luò)信息安全法律法規(guī)及政策與標(biāo)準(zhǔn)規(guī)范、工業(yè)界網(wǎng)絡(luò)信息安全產(chǎn)品技術(shù)與服務(wù)、學(xué)術(shù)界網(wǎng)絡(luò)信息安全前沿技術(shù)研究成果、用戶網(wǎng)絡(luò)信息安全實踐經(jīng)驗和案例。
　　《信息安全工程師教程（第2版）》是計算機軟件考試中信息安全工程師崗位的考試用書，也可作為各類高校網(wǎng)絡(luò)信息安全相關(guān)專業(yè)的教材，還可用作信息技術(shù)相關(guān)領(lǐng)域從業(yè)人員的技術(shù)參考書。

　　網(wǎng)絡(luò)空間已成為國家繼陸、海、空、天四個疆域之后的第五疆域，正如《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》所指出，網(wǎng)絡(luò)空間已成為信息傳播的新渠道、生產(chǎn)生活的新空間、經(jīng)濟發(fā)展的新引擎、文化繁榮的新載體、社會治理的新平臺、交流合作的新紐帶、國家主權(quán)的新疆域。與此同時，網(wǎng)絡(luò)安全問題也逐漸凸顯。目前，網(wǎng)絡(luò)安全形勢日益嚴(yán)峻，網(wǎng)絡(luò)安全新型威脅不斷出現(xiàn)，國家政治、經(jīng)濟、文化、社會、國防安全及公民在網(wǎng)絡(luò)空間的合法權(quán)益面臨多種風(fēng)險與挑戰(zhàn)。國際上爭奪和控制網(wǎng)絡(luò)空間戰(zhàn)略資源，搶占規(guī)則制定權(quán)和戰(zhàn)略制高點，謀求戰(zhàn)略主動權(quán)的競爭日趨激烈。2014年，習(xí)近平總書記在中央網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組會議上指出，沒有網(wǎng)絡(luò)安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化。網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民。為此，全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試辦公室決定開展“信息安全工程師”崗位的人才評價工作，以加快推進國家網(wǎng)絡(luò)信息安全人才隊伍建設(shè)。
　　為配合“信息安全工程師”考試工作的開展，給準(zhǔn)備參加考試的技術(shù)人員提供一本合適的教材，我們受全國計算機專業(yè)技術(shù)資格考試辦公室的委托，編寫了這本《信息安全工程師教程》（第2版）。全書共26章，主要內(nèi)容包括網(wǎng)絡(luò)信息安全基礎(chǔ)知識、網(wǎng)絡(luò)信息安全主流技術(shù)、網(wǎng)絡(luò)信息安全風(fēng)險評估和測評、網(wǎng)絡(luò)信息安全工程、網(wǎng)絡(luò)信息安全管理、網(wǎng)絡(luò)信息安全應(yīng)用案例。書中匯聚了國家網(wǎng)絡(luò)安全法律法規(guī)及政策與標(biāo)準(zhǔn)規(guī)范、學(xué)術(shù)界網(wǎng)絡(luò)安全前沿技術(shù)研究成果、工業(yè)界網(wǎng)絡(luò)安全產(chǎn)品技術(shù)與服務(wù)、用戶網(wǎng)絡(luò)安全最佳實踐經(jīng)驗和案例。
　　本書由蔣建春任主編，文偉平、焦健任副主編。參加編寫的人員還有梅瑞、楊海、胡振宇、李經(jīng)緯、劉洪毅、蘭陽、方宇彤、賈云龍、蔣時雨、魏柳、張逸然、王林飛、杜笑宇、趙國梁、劉宇航、葉何、陳夏潤、陳勇龍、王小育等。此外，本書還直接引用了網(wǎng)絡(luò)信息安全標(biāo)準(zhǔn)成果，并參考了網(wǎng)絡(luò)上與信息安全相關(guān)的文章，因受篇幅限制，不便一一列舉，在此表示感謝。書中若有涉及知識產(chǎn)權(quán)不當(dāng)之處，敬請聯(lián)系作者加以修訂。
　　本書的編寫參考和引用了政府部門、學(xué)術(shù)界、工業(yè)界、用戶以及行業(yè)機構(gòu)等單位的網(wǎng)絡(luò)信息安全資料，特此表示感謝。相關(guān)單位主要有：國家網(wǎng)絡(luò)安全職能部門、國家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）、全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會、中國科學(xué)院軟件研究所、中國信息安全測評中心、北京大學(xué)軟件安全研究小組、北京信息安全測評中心，以及華為技術(shù)有限公司、阿里巴巴網(wǎng)絡(luò)技術(shù)有限公司、深圳市騰訊計算機系統(tǒng)有限公司、北京奇虎科技有限公司、北京安天網(wǎng)絡(luò)安全技術(shù)有限公司、北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司、綠盟科技集團股份有限公司、啟明星辰信息技術(shù)集團股份有限公司、杭州安恒信息技術(shù)股份有限公司、北京安華金和科技有限公司、成都科來軟件有限公司、北京數(shù)字證書認(rèn)證中心、廣東南電智控系統(tǒng)有限公司等。
　　非常感謝工業(yè)和信息化部教育與考試中心領(lǐng)導(dǎo)的信任和指導(dǎo)，盡管本書在編寫過程中受到諸多因素的影響，但他們一直保持足夠的耐心支持本書撰寫完稿。在本書歷經(jīng)兩年多的編寫過程中，盡管做了不少努力，力圖使本書完美無缺，將理論聯(lián)系實際，做到通俗易懂，但受作者水平和經(jīng)驗所限，書中難免出現(xiàn)不妥和錯誤之處，敬請讀者批評指正，并在此表示感謝。

第1章網(wǎng)絡(luò)信息安全概述
1．1 網(wǎng)絡(luò)發(fā)展現(xiàn)狀與重要性認(rèn)識
1．1．1 網(wǎng)絡(luò)信息安全相關(guān)概念
1．1．2 網(wǎng)絡(luò)信息安全重要性認(rèn)識
1．2 網(wǎng)絡(luò)信息安全現(xiàn)狀與問題
1．2．1 網(wǎng)絡(luò)信息安全狀況
1．2．2 網(wǎng)絡(luò)信息安全問題
1．3 網(wǎng)絡(luò)信息安全基本屬性
1．3．1 機密性
1．3．2 完整性
1．3．3 可用性
1．3．4 抗抵賴性
1．3．5 可控性
1．3．6 其他
1．4 網(wǎng)絡(luò)信息安全目標(biāo)與功能
1．4．1 網(wǎng)絡(luò)信息安全基本目標(biāo)
1．4．2 網(wǎng)絡(luò)信息安全基本功能
1．5 網(wǎng)絡(luò)信息安全基本技術(shù)需求
1．5．1 物理環(huán)境安全
1．5．2 網(wǎng)絡(luò)信息安全認(rèn)證
1．5．3 網(wǎng)絡(luò)信息訪問控制
1．5．4 網(wǎng)絡(luò)信息安全保密
1．5．5 網(wǎng)絡(luò)信息安全漏洞掃描
1．5．6 惡意代碼防護
1．5．7 網(wǎng)絡(luò)信息內(nèi)容安全
1．5．8 網(wǎng)絡(luò)信息安全監(jiān)測與預(yù)警
1．5．9 網(wǎng)絡(luò)信息安全應(yīng)急響應(yīng)
1．6 網(wǎng)絡(luò)信息安全管理內(nèi)容與方法
1．6．1 網(wǎng)絡(luò)信息安全管理概念
1．6．2 網(wǎng)絡(luò)信息安全管理方法
1．6．3 網(wǎng)絡(luò)信息安全管理依據(jù)
1．6．4 網(wǎng)絡(luò)信息安全管理要素
1．6．5 網(wǎng)絡(luò)信息安全管理流程
1．6．6 網(wǎng)絡(luò)信息安全管理工具
1．6．7 網(wǎng)絡(luò)信息安全管理評估
1．7 網(wǎng)絡(luò)信息安全法律與政策文件
1．7．1 網(wǎng)絡(luò)信息安全基本法律與國家戰(zhàn)略
1．7．2 網(wǎng)絡(luò)安全等級保護
1．7．3 國家密碼管理制度
1．7．4 網(wǎng)絡(luò)產(chǎn)品和服務(wù)審查
1．7．5 網(wǎng)絡(luò)安全產(chǎn)品管理
1．7．6 互聯(lián)網(wǎng)域名安全管理
1．7．7 工業(yè)控制信息安全制度
1．7．8 個人信息和重要數(shù)據(jù)保護制度
1．7．9 網(wǎng)絡(luò)安全標(biāo)準(zhǔn)規(guī)范與測評
1．7．10 網(wǎng)絡(luò)安全事件與應(yīng)急響應(yīng)制度
1．8 網(wǎng)絡(luò)信息安全科技信息獲取
1．8．1 網(wǎng)絡(luò)信息安全會議
1．8．2 網(wǎng)絡(luò)信息安全期刊
1．8．3 網(wǎng)絡(luò)信息安全網(wǎng)站
1．8．4 網(wǎng)絡(luò)信息安全術(shù)語
1．9 本章小結(jié)
第2章網(wǎng)絡(luò)攻擊原理與常用方法
2．1 網(wǎng)絡(luò)攻擊概述
2．1．1 網(wǎng)絡(luò)攻擊概念
2．1．2 網(wǎng)絡(luò)攻擊模型
2．1．3 網(wǎng)絡(luò)攻擊發(fā)展
2．2 網(wǎng)絡(luò)攻擊一般過程
2．2．1 隱藏攻擊源
2．2．2 收集攻擊目標(biāo)信息
2．2．3 挖掘漏洞信息
2．2．4 獲取目標(biāo)訪問權(quán)限
2．2．5 隱蔽攻擊行為
2．2．6 實施攻擊
2．2．7 開辟后門
2．2．8 清除攻擊痕跡
2．3 網(wǎng)絡(luò)攻擊常見技術(shù)方法
2．3．1 端口掃描
2．3．2 口令破解
2．3．3 緩沖區(qū)溢出
2．3．4 惡意代碼
2．3．5 拒絕服務(wù)
2．3．6 網(wǎng)絡(luò)釣魚
2．3．7 網(wǎng)絡(luò)竊聽
2．3．8 SQL注入
2．3．9 社交工程
2．3．10 電子監(jiān)聽
2．3．11 會話劫持
2．3．12 漏洞掃描
2．3．13 代理技術(shù)
2．3．14 數(shù)據(jù)加密
2．4 黑客常用工具
2．4．1 掃描器
2．4．2 遠程監(jiān)控
2．4．3 密碼破解
2．4．4 網(wǎng)絡(luò)嗅探器
2．4．5 安全滲透工具箱
2．5 網(wǎng)絡(luò)攻擊案例分析
2．5．1 DDoS攻擊
2．5．2 W32．Blaster．Worm
2．5．3 網(wǎng)絡(luò)安全導(dǎo)致停電事件
2．6 本章小結(jié)
第3章密碼學(xué)基本理論
3．1 密碼學(xué)概況
3．1．1 密碼學(xué)發(fā)展簡況
3．1．2 密碼學(xué)基本概念
3．1．3 密碼安全性分析
3．2 密碼體制分類
3．2．1 私鑰密碼體制
3．2．2 公鑰密碼體制
3．2．3 混合密碼體制
3．3 常見密碼算法
3．3．1 DES
3．3．2 IDEA
3．3．3 AES
3．3．4 RSA
3．3．5 國產(chǎn)密碼算法
3．4 Hash函數(shù)與數(shù)字簽名
3．4．1 Hash函數(shù)
3．4．2 Hash算法
3．4．3 數(shù)字簽名
3．5 密碼管理與數(shù)字證書
3，5．1 密碼管理
3．5．2 數(shù)字證書
3．6 安全協(xié)議
3．6．1 Diffie-Hellman密鑰交換協(xié)議
3．6．2 SSH
3．7 密碼學(xué)網(wǎng)絡(luò)安全應(yīng)用
3．7．1 密碼技術(shù)常見應(yīng)用場景類型
3．7．2 路由器安全應(yīng)用參考
3．7．3 Web網(wǎng)站安全應(yīng)用參考
3．7．4 電子郵件安全應(yīng)用參考
3．8 本章小結(jié)
……
第4章網(wǎng)絡(luò)安全體系與網(wǎng)絡(luò)安全模型
第5章物理與環(huán)境安全技術(shù)
第6章認(rèn)證技術(shù)原理與應(yīng)用
第7章訪問控制技術(shù)原理與應(yīng)用
第8章防火墻技術(shù)原理與應(yīng)用
……
第25章移動應(yīng)用安全需求分析與安全保護工程
第26章大數(shù)據(jù)安全需求分析與安全保護工程
附錄A 網(wǎng)絡(luò)安全產(chǎn)品測評相關(guān)標(biāo)準(zhǔn)
附錄B公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件
應(yīng)急預(yù)案
參考文獻

你還可能感興趣

我要評論