CompTIA國際認證系列叢書：網絡信息安全原理與技術（簡體書）

隨著計算機及信息技術的飛速發展，計算機安全和信息安全變得日益重要。本書除了對信息安全技術的介紹以外，還著重闡述了組織中確保計算機安全需要注意的內容，包括組織策略、教育、培訓甚至組織管理和組織運營方面的知識。本書內容涵蓋豐富、知識新穎，提供了大量的習題和豐富的教學資源。
同時，本書結合Comp TIA組織實施的著名國際認證Comp TIA Security+。它的考核內容包括通信安全、基礎設施安全、密碼系統操作安全以及通用安全概念等方面的知識。本書能夠給讀者全面提供有關通過Security+考試所必需的全部材料。除了覆蓋Security+考試的目標以外，還包含了大量圍繞考綱的模擬考題和實戰練習。
本書適合作為信息安全的技術和管理人員的參考書，為他們提供有價值、最新的信息技術幫助。

第1章 一般安全概念
　1.1 計算機安全的基本概念
1.1.1 安全工作的三角形
1.1.2 安全事件的一般形式
1.1.3 安全目標
1.1.4 信息安全的弱點和風險來源
　1.2 理解信息安全的過程
1.2.1 保證信息安全的一般方法
1.2.2 安全區域和安全體系結構模型
1.2.3 應對新技術領域的安全挑戰
1.2.4 非技術領域的安全相關問題
　1.3 標準和組織
　本章小結
　實驗與習題
第2章 密碼學基礎
　2.1 密碼學綜述
　2.2 加密算法介紹
2.2.1 對稱加密算法
2.2.2 非對稱加密算法
2.2.3 散列（Hash）函數和應用
2.2.4 其他加密系統的應用
　本章小結
　實驗與習題
第3章 身份認證技術
　3.1 身份認證
3.1.1 基本概念
3.1.2 身份認證的常用方法
3.1.3 認證過程中的一些額外因素
3.1.4 身份認證與權限管理
　3.2 公鑰基礎設施（PKI）
3.2.1 基本概念和基本結構
3.2.2 信任關係和證書驗證
3.2.3 證書和密鑰管理，密鑰生命周期
　本章小結
　實驗與習題
第4章 識別潛在的風險
　4.1 攻擊行為分類
4.1.1 按攻擊者所需達到的目的分類
4.1.2 按攻擊針對的對象進行分類
4.1.3 按攻擊方式分類
　4.2 TCP／IP網絡相關的攻擊
4.2.1 TCP／IP網絡基礎
4.2.2 基於TCP協議的攻擊
4.2.3 基於UDP協議的攻擊
4.2.4 基於ICMP的攻擊
　4.3 應用程序相關的攻擊和危險
4.3.1 軟件缺陷引起的攻擊
4.3.2 間諜軟件
4.3.3 rootkit工具
　4.4 惡意代碼
4.4.1 計算機病毒
4.4.2 蠕蟲
4.4.3 特洛伊木馬
4.4.4 垃圾郵件和惡作劇郵件
　……
第5章 網絡基礎設施安全
第6章 網絡應用安全
第7章 網絡安全防護和加固
第8章 入侵檢測與防護
第9章 安全管理
附錄
參考文獻