第1章 信息繫統安全威脅
1.1 惡意代碼攻擊
1.1.1 病毒
1.1.2 蠕蟲
1.1.3 特洛伊木馬
實驗1 判斷並清除木馬
1.1.4 陷門與黑客攻擊
1.1.5 其他惡意代碼
1.1.6 信息繫統安全衛士
1.2 竊聽型攻擊
1.2.1 世界**監聽案例
1.2.2 聲波竊聽
1.2.3 電磁波竊聽
1.2.4 光纜竊聽
1.2.5 共享網絡中的竊聽
1.2.6 手機監聽
1.2.7 NFC洩露
1.3 繫統掃描型攻擊
1.3.1 網絡掃描
1.3.2 漏洞掃描
實驗2 繫統掃描
1.3.3 口令破解
1.4 欺騙型攻擊
1.4.1 ARP欺騙——交換網絡監聽
實驗3 監聽器工具的使用
1.4.2 IP源地址欺騙
1.4.3 路由欺騙
1.4.4 TCP會話劫持
1.4.5 DNS欺騙
1.4.6 Web欺騙與釣魚網站
1.4.7 偽基站攻擊
1.5 數據驅動型攻擊
1.5.1 緩衝區溢出攻擊
1.5.2 格式化字符串攻擊
1.6 拒*服務攻擊
1.6.1 拒*服務攻擊及其基本方法
1.6.2 分布式拒*服務攻擊
實驗4 拒*服務攻擊演示
1.6.3 僵尸網絡
1.7 信息繫統風險與安全策略
1.7.1 風險=脆弱性+威脅
1.7.2 信息繫統安全策略
1.7.3 信息繫統安全防御原則
習題
第2章 數據安全保護
2.1 數據的機密性保護
2.1.1 數據加密基礎
實驗5 加密博弈
2.1.2 數據加密體制
2.1.3 AES算法