信息安全导论

出版时间：2006-9  出版社：北京师大  作者：夏春和  页数：284  字数：337000  

前言

自20世纪90年代以来，世界各国都在全面开展教育信息化建设，我国也加快了教育信息化建设的步伐。中国教育和科研计算机网（CERNET）与中国教育卫星宽带多媒体传输平台（CEB-sat）已经覆盖全国、互联互通，初步形成了“天地合一”的现代远程教育传输网络。2004年，我国第一个下一代互联网CERNET2主干网建成开通，中国教育科研网格（ChinaGrid）将整合各种资源，建设服务于教育科研的大平台，并已得到了初步应用。至2004年底1600多所高校、3万多所中小学、5600多所中职学校建成不同程度的校园网；①仅农村中小学现代远程教育工程在20个中西部分省份的顺利开展就为8万所农村中小学建成了光盘播放点，近5万个卫星教学收视点和7000多个或计算机教室。②此外，我国教育信息化在信息资源建设、教学应用、技术保障与维护、政策与法规等方面也都取得了可喜的进步。然而，我国基础教育信息化中也普遍存在着“重建设、轻应用”的现象，对教师的培训、内部资源配置及建设、应用平台的建设等重视不够，有些学校电脑有50％以上处于不完全使用或闲置状态。2000年启动的“校校通工程”，标志着我国教育信息化的建设范式是以基础设施建设为中心，通过加大硬软件投资来提速信息化进程。2005年的“全国中小学教师教育技术能力建设项目”，则标志着教育信息化进入以应用能力建设为中心的建设阶段。从创新的扩散研究来看，我国教育信息化应用进程进入关键期。教育信息化基础设施建设、资源建设已经处于相对稳定的发展时期，而相对低迷的应用推广正是教育信息化发展处于关键期的表现。

内容概要

　　随着北京市中小学校园网的建成，校园网的信息安全维护提到议事日程。北京市教育信息网提出编写中小学校园网络管理人员培训教材，《信息安全导论》正是本系列教材的重要组成部分。　　根据《北京市中小学技术支持人员能力标准》的相关规定，技术人员应能掌握中小学教育信息化工作中所涉及的“网络维护”、“主机系统维护”、“信息安全维护”等基本知识和基本技能要求。同时，《信息安全导论》充分考虑到中小学网络管理人员层次不齐等特点，所以本册以基本概念和基本操作为主，以实例为核心介绍信息安全防护的主要措施和基本方法。　　本书主要面向中小学网络管理人员，主要内容都是围绕着信息安全基本概念和实际维护展开。信息安全主要技术包括两个方面：（1）计算机安全技术；（2）网络安全技术。对重要实践性的内容，都认真进行了实验，只要书中给出操作步骤应该可以实现各种功能。

书籍目录

前言第一章　信息安全　导言　第一节　信息安全的定义及其基本服务　　一、信息安全的定义　　二、信息安全的主要威胁　　三、信息安全基本服务　第二节　信息安全体系及其管理　　一、信息安全体系的结构及建立　　二、信息安全防护策略与机制　　三、信息安全工程与管理第二章　信息安全防护　导言　第一节　漏洞与黑客技术　　一、漏洞　　二、黑客技术　第二节　用户管理与授权　　一、认证与授权　　二、访问控制　　三、目录服务与安全访问　第三节　安全层次防护　　一、层次结构　　二、防护策略　第四节　网络安全防护　　一、主动防护　　二、被动防护　第五节　主机安全防护　　一、主机安全问题　　二、主机安全防护解决　第六节　应用系统安全防护　　一、应用系统安全问题　　二、应用系统安全防护解决第三章　安全维护　导言　第一节　安全维护基本概念　　一、安全维护概念　　二、安全维护目标　　三、安全维护主要内容　第二节　常用网络分析与检测工具　　一、TcpDump　　二、Ethereal　　　三、Ntop　　四、Nmap　　五、Sniffer　　六、Snort　第三节　常见安全防护工具　　一、Tcpwrapper　　二、Tcpserver　　三、SSH　第四节　补丁管理　　一、软件补丁　　二、补丁管理　第五节　审计与监控技术　　一、审计监控出现的背景　　二、审计监控的方法　　三、小结　第六节　安全数据冗余与备份　　一、数据安全管理　　二、冗余与备份　　三、数据恢复　第七节　应急响应　　一、概述　　二、应急响应的组织结构　　三、应急响应预案的建立　　四、应急响应过程的分析　　五、应急响应事件的控制第四章　安全策略第五章　计算机病毒第六章　Windows系统的安全使用参考文献

章节摘录

插图：

编辑推荐

《信息安全导论》由北京师范大学出版社出版。