第1章 信息安全概述 1
1.1发生在人们身边的信息安全问题 1
1.2信息安全的基本认识 2
1.2.1信息安全的发展历程 2
1.2.2信息安全的含义 3
1.2.3信息安全的危害 3
1.2.4信息安全技术体系 4
1.3信息安全当前的特点及未来发展趋势 5
1.3.1信息安全的当前特点 5
1.3.2信息安全未来发展趋势 6
1.4本章小结 7
1.5课堂练习 7
1.6课后作业 7
1.7拓展学习 7
第2章 操作系统安全 8
2.1操作系统概述 8
2.1.1操作系统概述 8
2.1.2操作系统的功能 9
2.1.3几种典型的操作系统 11
2.2操作系统的安全威胁 14
2.2.1漏洞威胁 14
2.2.2恶意代码 16
2.2.3入侵威胁 18
2.3操作系统的安全防范措施 19
2.3.1系统漏洞防范措施 19
2.3.2恶意代码防范措施 20
2.3.3入侵威胁防范措施 24
2.4本章小结 27
2.5课堂练习 27
2.6课后作业 27
2.7拓展学习 27
第3章 Web应用安全 28
3.1 Web应用安全基础 28
3.1.1 Web常见结构 28
3.1.2 Web请求流程 29
3.1.3 Web漏洞扫描 31
3.2常见的Web应用安全漏洞 33
3.2.1 SQL注入漏洞 34
3.2.2文件上传漏洞 37
3.2.3跨站脚本攻击漏洞 39
3.2.4 CSRF漏洞 42
3.2.5远程代码执行漏洞 44
3.2.6数据库提权漏洞 45
3.3常见Web漏洞的防护方法 47
3.3.1 SQL注入漏洞防护方法 47
3.3.2文件上传漏洞防护方法 48
3.3.3 XSS和CSRF漏洞防护方法 49
3.3.4远程代码执行漏洞防护方法 49
3.3.5 UDF提权漏洞防护方法 49
3.4本章小结 49
3.5课堂练习 50
3.6课后作业 50
3.7拓展学习 50
第4章 网络安全 51
4.1网络安全概述 51
4.2网络安全协议 52
4.3常见的网络攻击方式 54
4.3.1 ARP欺骗 54
4.3.2网络欺骗 57
4.3.3会话劫持 60
4.3.4分布式拒绝服务攻击（DDoS） 63
4.4常见的网络安全防御手段 67
4.4.1 ARP欺骗防御手段 67
4.4.2网络欺骗防御手段 69
4.4.3会话劫持防御手段 70
4.4.4 DDoS攻击防御手段 71
4.5本章小结 73
4.6课堂练习 73
4.7课后作业 73
4.8拓展学习 73
第5章 物联网安全 74
5.1物联网概述 74
5.2物联网的安全特征与架构 76
5.2.1物联网感知层安全关键技术 77
5.2.2物联网网络层安全关键技术 80
5.2.3物联网处理层安全关键技术 80
5.2.4物联网应用层安全关键技术 80
5.3工业物联网及其安全 81
5.3.1工业物联网概述 81
5.3.2工业物联网安全 83
5.4本章小结 85
5.5课堂练习 86
5.6课后作业 86
5.7拓展学习 86
第6章 移动互联网终端安全 87
6.1移动互联网终端概述 88
6.2移动互联网终端身份认证安全 89
6.2.1静态密码 89
6.2.2动态密码 90
6.2.3指纹密码 92
6.3移动互联网终端操作系统安全 93
6.3.1 Android操作系统的安全性 93
6.3.2 iOS操作系统的安全性 95
6.4移动互联网终端软件安全 95
6.4.1移动终端恶意软件 95
6.4.2移动终端应用恶意行为 97
6.5移动互联网终端安全防护 98
6.5.1终端用户面临的威胁 98
6.5.2防护手段和建议 99
6.6本章小结 101
6.7课堂练习 101
6.8课后作业 101
6.9拓展学习 101
第7章 云计算及其安全 102
7.1云相关定义 102
7.1.1云计算 102
7.1.2云服务 103
7.1.3云主机 104
7.1.4云安全 104
7.2云计算现状、特点及趋势 104
7.2.1云计算现状 104
7.2.2云计算特点 105
7.2.3云计算的发展趋势 106
7.3云计算的安全隐患及解决方案 107
7.3.1 IaaS及核心架构安全 107
7.3.2 PaaS及核心架构安全 114
7.3.3 SaaS及核心架构安全 120
7.4本章小结 123
7.5课堂练习 123
7.6课后作业 123
7.7拓展学习 124
第8章 大数据及其安全 125
8.1大数据概述 125
8.1.1大数据发展史 126
8.1.2大数据的特征 126
8.1.3大数据的分类 127
8.2大数据的价值 128
8.2.1大数据的社会价值 128
8.2.2大数据的市场价值 129
8.2.3大数据促进决策 129
8.2.4大数据驱动媒体转型 129
8.2.5大数据推动医疗创新 130
8.2.6大数据推动教育发展 130
8.3典型行业大数据应用和安全风险 130
8.3.1安全大数据 130
8.3.2电子政务大数据 132
8.3.3健康医疗大数据 134
8.3.4电商行业大数据 135
8.3.5电信行业大数据 136
8.4大数据应用安全解决思路及实践 138
8.4.1对数据进行分类标记 138
8.4.2设置用户权限 138
8.4.3增强加密系统 138
8.4.4发现潜在的数据联系 138
8.4.5大数据应用安全实践案例 138
8.5本章小结 141
8.6课堂练习 141
8.7课后作业 141
8.8拓展学习 141
第9章 隐私保护 142
9.1隐私的概念 143
9.2隐私泄露的危害 144
9.2.1影响个人生活 144
9.2.2产生恶意广告和诈骗 144
9.2.3涉及犯罪活动 145
9.2.4导致黑客攻击 145
9.3隐私泄露的方式 145
9.3.1通过用户账号窃取隐私 146
9.3.2通过诱导输入搜集隐私 147
9.3.3通过终端设备提取隐私 148
9.3.4通过黑客攻击获得隐私 148
9.4隐私保护的措施 149
9.4.1个人隐私保护措施 149
9.4.2数据挖掘领域的隐私保护 151
9.4.3云计算领域的隐私保护 153
9.4.4物联网领域的隐私保护 156
9.5本章小结 159
9.6课堂练习 159
9.7课后作业 159
9.8拓展学习 159
参考文献 160