趙振洲所著的《信息安全管理與應用》以信息生
命周期為主線，關注各環節的安全問題，從繫統的角
度，提出了技術安全、組織安全和管理安全的信息安
全實現體繫，充分考慮了信息安全體繫結構的人、技
術和管理三個關鍵要素。全面繫統地介紹了信息安全
的技術措施、倫理措施、行政和法律措施，主要內容
包括操作繫統平臺安全、網絡攻擊與防御、病毒分析
與防御、數字簽名與數字證書、信息安全管理體繫、
信息安全法律法規及道德規範等。
同時，這本書著眼於不斷發展變化的威脅環境，
力求提供廠商中立的有關信息安全的技術、組織、管
理全方面細節。希望對信息安全專業人員及愛好者有
一定的參考價值。

1 操作繫統平臺安全
1.1 操作繫統安全概述
1.1.1 操作繫統安全的概念
1.1.2 操作繫統安全的評估
1.2 Windows安全技術
1.2.1 身份驗證與訪問控制
1.2.2 文件繫統安全
1.2.3 注冊表安全
1.2.4 審核與日志
1.3 Linux安全技術
1.3.1 賬號安全
1.3.2 文件繫統安全
1.3.3 Linux日志繫統
2 網絡攻擊與防御
2.1 網絡安全現狀
2.1.1 網絡發展
2.1.2 網絡安全概念
2.1.3 網絡安全現狀
2.2 網絡安全威脅
2.3 網絡攻擊
2.3.1 潛在的對手
2.3.2 攻擊種類
2.4 網絡安全特點及屬性
2.4.1 網絡安全特點
2.4.2 安全屬性
2.5 防火牆技術
2.5.1 包過濾技術
2.5.2 應用代理技術
2.5.3 狀態檢測技術
2.5.4 技術展望
2.5.5 防火牆的體繫結構
2.5.6 如何選擇防火牆
2.6 入侵檢測繫統
2.6.1 入侵檢測概述
2.6.2 入侵檢測技術
2.6.3 入侵檢測分析
3 病毒分析與防御
3.1 認識計算機病毒
3.1.1 計算機病毒的概念
3.1.2 計算機病毒的分類
3.2 典型病毒
3.2.1 蠕蟲病毒
3.2.2 網頁腳本病毒
3.2.3 即時通信病毒
3.2.4 木馬病毒
3.3 反病毒產品及解決方案
3.3.1 主流反病毒產品及其特點介紹
3.3.2 反病毒安全體繫的建立
4 數字簽名與數字證書
4.1 密碼學基礎
4.1.1 加密的起源
4.1.2 密碼學的基本概念
4.1.3 對稱密鑰算法
4.1.4 公開密鑰算法
4.1.5 密鑰管理
4.1.6 密碼分析
4.2 數字簽名與數字證書
4.2.1 電子簽名
4.2.2 認證機構(CA)
4.2.3 數字簽名
4.2.4 公鑰基礎設施(PKI)
4.2.5 數字證書
4.2.6 數字時間戳技術
4.3 認證技術
4.3.1 身份認證的重要性
4.3.2 身份認證的方式
4.3.3 消息認證
4.3.4 認證技術的實際應用
4.4 典型應用實例
4.4.1 加密應用
4.4.2 數字證書應用
5 信息安全管理體繫
5.1 信息安全管理的概念
5.1.1 信息安全
5.1.2 信息安全管理
5.1.3 信息安全管理的重要性
5.2 信息安全管理的主要內容
5.2.1 信息安全的責任主體
5.2.2 信息安全管理的投資回報
5.3 信息安全管理標準及執行現狀
5.3.1 BS 7799
5.3.2 ISO 13335 IT安全管理方針
5.3.3 GA／T 391-2002計算機信息繫統安全等級保護管理要求
5.3.4 COBIT信息和相關技術的控制目標
5.3.5 SP 800-30信息技術繫統風險管理的指南
5.3.6 **信息安全管理標準
5.4 信息安全管理體繫
5.4.1 信息安全管理體繫框架
5.4.2 如何實施ISMS
5.5 如何針對安全管理的內容進行管理
5.6 信息安全管理關鍵的成功因素
6 信息安全法律法規及道德規範
6.1 信息安全法律法規概況
6.1.1 國外信息安全法制建設概況
6.1.2 我國信息安全法制建設概況
6.2 信息安全相關法律法規
6.3 信息安全政策文件
6.4 網絡信息安全道德規範
6.4.1 網絡道德失範行為
6.4.2 網絡道德的特點
6.4.3 網絡道德的作用
參考文獻