前言
**章　信息安全
　導(dǎo)言
　**節(jié)　信息安全的定義及其基本服務(wù)
　　一、信息安全的定義
　　二、信息安全的主要威脅
　　三、信息安全基本服務(wù)
　第二節(jié)　信息安全體系及其管理
　　一、信息安全體系的結(jié)構(gòu)及建立
　　二、信息安全防護(hù)策略與機(jī)制
　　三、信息安全工程與管理
第二章　信息安全防護(hù)
　導(dǎo)言
　**節(jié)　漏洞與黑客技術(shù)
　　一、漏洞
　　二、黑客技術(shù)
　第二節(jié)　用戶管理與授權(quán)
　　一、認(rèn)證與授權(quán)
　　二、訪問控制
　　三、目錄服務(wù)與安全訪問
　第三節(jié)　安全層次防護(hù)
　　一、層次結(jié)構(gòu)
　　二、防護(hù)策略
　第四節(jié)　網(wǎng)絡(luò)安全防護(hù)
　　一、主動防護(hù)
　　二、被動防護(hù)
　第五節(jié)　主機(jī)安全防護(hù)
　　一、主機(jī)安全問題
　　二、主機(jī)安全防護(hù)解決
　第六節(jié)　應(yīng)用系統(tǒng)安全防護(hù)
　　一、應(yīng)用系統(tǒng)安全問題
　　二、應(yīng)用系統(tǒng)安全防護(hù)解決
第三章　安全維護(hù)
　導(dǎo)言
　**節(jié)　安全維護(hù)基本概念
　　一、安全維護(hù)概念
　　二、安全維護(hù)目標(biāo)
　　三、安全維護(hù)主要內(nèi)容
　第二節(jié)　常用網(wǎng)絡(luò)分析與檢測工具
　　一、TcpDump
　　二、Ethereal　
　　三、Ntop
　　四、Nmap
　　五、Sniffer
　　六、Snort
　第三節(jié)　常見安全防護(hù)工具
　　一、Tcpwrapper
　　二、Tcpserver
　　三、SSH
　第四節(jié)　補(bǔ)丁管理
　　一、軟件補(bǔ)丁
　　二、補(bǔ)丁管理
　第五節(jié)　審計與監(jiān)控技術(shù)
　　一、審計監(jiān)控出現(xiàn)的背景
　　二、審計監(jiān)控的方法
　　三、小結(jié)
　第六節(jié)　安全數(shù)據(jù)冗余與備份
　　一、數(shù)據(jù)安全管理
　　二、冗余與備份
　　三、數(shù)據(jù)恢復(fù)
　第七節(jié)　應(yīng)急響應(yīng)
　　一、概述
　　二、應(yīng)急響應(yīng)的組織結(jié)構(gòu)
　　三、應(yīng)急響應(yīng)預(yù)案的建立
　　四、應(yīng)急響應(yīng)過程的分析
　　五、應(yīng)急響應(yīng)事件的控制
第四章　安全策略
第五章　計算機(jī)病毒
第六章　Windows系統(tǒng)的安全使用
參考文獻(xiàn)