信息与网络安全技术实践教程

　　本教材包括网络安全概述、操作系统安全、网络实体与数据安全、数据加密与认证技术、恶意代码与网络攻击、网络防护技术和Internet安全共7章，涵盖了从硬件到软件、从主机到网络、从数据安全到信息防护等不同层次的安全问题及解决方案。目标是帮助读者构建系统化的知识和技术体系，以正确应对面临的网络安全问题。每章引入大量案例，培养学生的自学与独立工作能力。满足 专业和 工程师培养对于工程实践能力的重点要求。

暂缺《信息与网络安全技术实践教程》作者简介

第1章 网络安全概述
1.1 网络安全的发展和概念
1.1.1 网络安全的发展现状
1.1.2 网络安全的概念
1.1.3 网络安全的属性
1.2 网络威胁
1.2.1 网络系统的脆弱性
1.2.2 网络系统威胁
1.3 网络安全体系结构
1.3.1 网络安全框架
1.3.2 OSI安全体系
1.3.3 P2DR模型
1.4 网络安全措施
1.4.1 网络安全技术
1.4.2 网络安全立法
1.4.3 网络安全等级保护
习题
第2章 操作系统安全
2.1 操作系统概述
2.1.1 操作系统的概念
2.1.2 操作系统的安全隐患
2.2 访问控制技术
2.2.1 访问控制概念
2.2.2 访问控制类型
2.2.3 访问控制措施
2.3 口令安全
2.3.1 口令破解技术
2.3.2 口令防御措施
2.3.3 操作系统口令文件
2.3.4 操作系统口令安全
2.4 Windows数据保护接口
2.4.1 DPAPI原理
2.4.2 DPAPI的使用
2.5 Windows组策略之安全策略
2.5.1 账户安全策略
2.5.2 安全审核策略
2.6 Windows文件系统安全
2.6.1 安全描述符（Security Descriptors）
2.6.2 设置访问控制列表（ACL）
2.7 虚拟机
2.7.1 VMware的安装
2.7.2 VMware的使用
2.7.3 Kali的安装
习题
第3章 网络实体与数据安全
3.1 网络机房安全
3.1.1 机房的安全等级
3.1.2 机房环境安全
3.2 网络硬件安全
3.2.1 固件安全