第一篇 信息安全检测鉴别监控技术与系统安全性能评估分析最新标准 1
信息技术 开放系统互连 通用高层安全第1部分：概述、模型和记法(GB/T 18237.1—2000) 6
信息技术 开放系统互连 通用高层安全第2部分：安全交换 服务元素(SESE)服务定义(GB/T 18237.2—2000) 74
信息技术 开放系统互连 通用高层安全第3部分：安全交换服务元素(SESE)协议 规范(GB/T 18237.3-2000) 82
信息技术 安全技术 散列函数第1部分：概述(GB/T 18238.1—2000 98
信息技术 低层安全模型(GB/T 18231—2000) 106
信息技术 安全技术 信息技术安全性评估准则第1部分：简介和一般模型(GB/T 18336.1—2001) 125
信息技术 安全技术信息技术安全性评估准则第2部分：安全功能要求(GB/T 18336.2—2001) 163
信息技术 安全技术信息技术安全性评估准则第3部分：安全保证要求(BG/T 18336.3—2001) 354
信息技术 词汇第8部分：安全(GB/T 5271.8—2001) 485
信息技术 设备的安全(GB 4943—2001) 524
计算机信息系统安全等级保护数据库管理系统技术要求 718
计算机信息系统安全等级保护操作系统技术要求 761
计算机信息系统安全等级保护网络技术要求(GA/T 387—2002) 808
计算机信息系统安全等级保护通用技术要求(GA/T 390—2002) 858
计算机信息系统安全等级保护管理要求 942
第二篇 信息安全检测鉴别监控与系统安全性能评估分析总论 975
第一章 信息安全的基本理论 977
第一节 信息安全的定义与内容 977
第二节 网络与信息安全 981
第三节 信息系统安全的基本概念 984
第四节 信息安全与信息系统安全 1006
第五节 信息安全教育 1008
第二章 计算机网络安全及其实体技术与基本措施 1018
第一节 网络的基础知识 1018
第二节 计算机安全 1034
第三节 计算机实体安全 1042
第四节 网络安全的主要威胁及技术隐患 1050
第五节 网络安全的基本需要与管理策略 1052
第六节 网络安全的系统分类与安全级别 1056
第七节 网络安全的基本措施和安全意识 1061
第三章 信息系统安全的基本策略与需求 1070
第一节 信息系统安全一般概念 1070
第二节 信息系统安全策略与对策 1076
第三节 信息系统安全需求 1083
第三篇 信息系统设计开发分析与安全监控技术管理 1091
第一章 信息系统的基本概念 1093
第一节 信息系统 1093
第二节 信息系统的构成与种类 1105
第三节 组织层次 1112
第四节 系统开发生命周期 1114
第五节 信息与管理决策 1124
第二章 信息系统的开发 1129
第一节 信息系统开发方法概述 1129
第二节 信息系统开发方法的种类 1130
第三章 信息系统的规划与可行性研究评估分析 1139
第一节 信息系统规划的意义 1139
第二节 信息系统规划的过程 1139
第三节 系统调查 1144
第四节 信息系统规划与性能评估分析可行性研究 1146
第五节 系统需求的评价 1151
第六节 系统规划方法 1156
第四章 信息系统的设计技术与种类 1161
第一节 系统设计概述 1161
第二节 结构化系统设计 1162
第三节 输出设计 1163
第四节 输入设计 1175
第五节 人机界面设计 1186
第五章 信息系统的实施与安全网络规划 1189
第一节 物理系统实施 1189
第二节 软件测试 1192
第三节 文件制作标准 1196
第四节 系统实施管理 1204
第五节 涉密网络的规划实施 1210
第六章 信息系统维护管理与分析评估 1231
第一节 系统维护与管理 1231
第二节 系统分析评估 1235
第四篇 信息系统安全检测鉴别监控防护技术与系统安全性能评估分析 1237
第一章 信息系统安全访问控制 1239
第一节 主机的访问控制 1239
第二节 系统的访问控制 1242
第三节 防火墙技术 1252
第四节 OSF DCE安全服务 1276
第二章 信息系统安全密码技术 1280
第一节 安全与保密 1280
第二节 数据加密技术 1285
第三节 网络加密方式 1315
第四节 密码技术算法 1316
第五节 密钥管理 1320
第六节 密码技术的应用 1322
第一节 数字水印概述 1324
第三章 数字水印技术 1324
第二节 数字空域图像水印技术 1335
第三节 数字图像水印的攻击方法 1346
第四节 数字指纹 1354
第五节 因特网版权与水印 1358
第四章 PGP加密技术 1369
第一节 PGP加密系统的产生 1369
第二节 PGP软件的安装 1375
第三节 PGP的安全性 1382
第四节 用PGP作数字签字 1389
第五节 信息组织方式 1397
第六节 PGP数据加密软件对文件的加密与解密 1405
第七节 PGP加密系统对通信安全的保护 1413
第五章 信息系统安全虚拟专用网(VPN)技术 1417
第一节 VPN技术概述 1417
第二节 安全虚拟专用网(VNP)应用 1428
第三节 安全虚拟专用网实测 1436
第六章 信息系统网络安全检测鉴别监控技术 1439
第一节 网络攻击 1439
第二节 网络入侵技术 1450
第三节 网络攻击技术 1466
第四节 托管式安全监控系统 1478
第五节 典型入侵检测系统产品介绍 1485
第六节 安全防范与安全监测 1497
第七章 信息系统其他安全检测鉴别监控技术 1510
第一节 电磁防护技术 1510
第二节 软件安全防护技术 1524
第三节 硬件安全防护技术 1535
第四节 电子商务安全技术 1539
第五节 包过滤技术 1544
第五篇 计算机网络病毒与黑客攻击防范技术 1555
第一章 Web站点的安全防范 1557
第一节 Web存在的问题 1557
第二节 安全套接层与运输层的安全 1560
第三节 安全电子交易 1577
第四节 Web站点的安全策略 1585
第二章 计算机病毒的检测、清除与预防 1589
第一节 计算机病毒概述 1589
第二节 几种常见的计算机病毒简介 1601
第三节 计算机病毒的结构及其作用机制 1607
第四节 病毒的预防控制 1616
第五节 计算机病毒的检测与消除 1625
第三章 黑客攻击及其设备 1642
第一节 黑客及其危害 1642
第二节 黑客攻击基本工具 1647
第三节 黑客攻击常用手段 1670
第四节 黑客攻击基本防备技术 1690
第六篇 计算机信息网络安全与计算机犯罪管理 1713
第一章 计算机信息网络安全组织管理 1715
第一节 计算机信息网络安全管理组织机构 1715
第二节 计算机信息网络的安全管理监察方法 1720
第三节 计算机信息网络安全管理中的人事管理 1724
第二章 计算机犯罪 1729
第一节 计算机犯罪的定义、类型及预防 1729
第二节 计算机犯罪案例分析 1736
第三章 计算机犯罪的防范措施 1745
第一节 技术与攻击手段上的防范 1745
第二节 网络有害信息的防范 1752
第三节 计算机犯罪的法律防范 1756
第七篇 信息安全检测鉴别监控技术与系统安全性能评估分析相关标准 1779
信息处理 数据加密物理层互操作性要求(GB/T 15278—94) 1781
信息技术 安全技术 实体鉴别第1部分：概述(GB/T 15843.1—1999 idt ISO/IEC 9798-1：1997) 1798
信息技术 安全技术 实体鉴别第2部分：采用对称加密算法的机制(GB 15843.2—1997idt ISO/IEC 9798-2：1994) 1809
信息技术 安全技术 实体鉴别第3部分：用非对称签名技术的机制(GB/T 15843.3—1998(idt SIO/IEC DIS 9798-3：1997) 1821
信息技术 安全技术 实体鉴别第4部分：采用密码校验函数的机制(GB/T 15843.4—1999idt ISO/IEC 9798-4：1995) 1828
信息技术 安全技术 用块密码算法作密码校验函数的数据完整性机制(GB 15852—1995idt ISO/IEC 9797：1994) 1838
信息技术 安全技术n位块密码算法的操作方式(GB/T 17964—2000idt ISO/IEC 10116：1997) 1848
计算机信息系统安全保护等级划分准则(GB 17859—1999) 1865
信息技术应用级防火墙安全技术要求(GB/T 18020—1999) 1873
网络代理服务器的安全技术要求(GB/T 17900—1999) 1893
信息技术 安全技术 密钥管理第1部分：框架(GB/T 17901.1—1999idt ISO/IEC 11770-1：1996) 1917
信息技术 安全技术 带附录的数字签名第1部分：概述(GB/T 17902.1—1999) 1942
信息技术 安全技术 抗抵赖第1部分：概述(GB/T 17903.1—1999idt ISO/IEC 13888-1：1997) 1957
信息技术 安全技术 抗抵赖第2部分：使用对称技术的机制(GB/T 17903.2—1999) 1973
信息技术 安全技术 抗抵赖第3部分：使用非对称技术的机制(GB/T 17903.3—1999) 1988
计算机信息系统安全专用产品分类原则(GA 163—1997) 1999
基于DOS的信息安全产品评级准则(GA 174—1998) 2009
信息技术 包过滤防火墙安全技术要求(GB/T 18019—1999) 2016
计算机信息系统安全产品部件第1部分：安全功能检测(GA 216.1—1999) 2037
信息技术 应用级防火墙安全技术要求(GB/T 18020—1999) 2041