❶ 網路安全法原論的目錄
緒言
一、信息社會與網路安全威脅
二、網路犯罪及其控制方略
上部網路犯罪研究
第一章網路犯罪概論
第一節網路犯罪概念
一、計算機犯罪名稱的提出與內涵
二、網路犯罪名稱的提出及其內涵
第二節網路犯罪的特徵與發展態勢
一、網路犯罪的特徵
二、網路犯罪的發展態勢
第三節網路犯罪的分類
一、法國學者達尼埃爾馬丁和弗雷德里克馬丁對網路犯罪的分類
二、聯合國相關報告對網路犯罪的分類
三、歐洲理事會《關於網路犯罪的公約》對網路犯罪的分類
第二章網路社會犯罪場
第一節網路社會犯罪場概述
一、犯罪場概述
二、網路社會與網路社會犯罪場
第二節網路社會犯罪場的構成
一、網路社會犯罪場的時間、空間背景環境
二、網路服務提供者
三、國家控制力量
四、潛在被害人
五、潛在犯罪人
第三節網路社會犯罪場的運作機制
一、網路社會犯罪場的運作機制概述
二、網路社會犯罪場的形成機制
三、網路社會犯罪場的內部作用機制
四、網路社會犯罪場信息作用的效果
第四節網路社會犯罪場的類型
一、犯罪場轉移
二、犯罪場「休眠」
三、犯罪場「分立」
四、犯罪場「融合」
第五節網路社會犯罪場的控制
一、網路社會犯罪場控制概述
二、網路社會犯罪場控制的目標
三、網路社會犯罪場的控制方略
四、建立網路社會犯罪場控制系統
五、重視對網路服務提供者的控制
六、重視信息控制戰略
七、重視技術控制戰略
第三章計算機病毒相關犯罪
第一節計算機病毒概述
一、計算機病毒的概念
二、計算機病毒的基本特徵
三、計算機病毒的發展歷史與態勢
第二節計算機病毒相關犯罪場
一、計算機病毒相關犯罪場的構成單元
二、計算機病毒相關犯罪場的作用機制
第三節計算機病毒相關犯罪場的控制對策
一、遏制惡因
二、扶持控制力量
第四章黑客犯罪
第一節黑客的概念與分類
一、黑客的概念
二、黑客的分類
第二節黑客現象的犯罪學特徵
一、黑客結構特徵
二、黑客犯罪的目的與動機
三、黑客現象客觀方面的特徵
第三節黑客攻擊的常用手段
一、黑客攻擊的一般過程
二、黑客攻擊的常用方法
第四節黑客對網路安全的影響
一、黑客對網路安全的積極作用
二、黑客活動對網路安全的消極作用
第五節世界各國對待黑客的態度
一、國際上對黑客犯罪的態度
二、我國對黑客應採取的對策
第五章網路殺人犯罪
第一節網路殺人犯罪場分析
一、與殺害他人相關的網路殺人
二、與自殺相關的網路殺人
第二節網路殺人犯罪的控制對策
一、網路殺人犯罪對策的基本構架
二、遏制影響自殺的外部消極因素中的法律問題
三、我國網路殺人犯罪相關立法與完善
第六章網路兒童色情犯罪
第一節網路兒童色情犯罪與犯罪人
一、網路兒童色情犯罪發展態勢
二、網路兒童色情犯罪人
三、網路兒童色情犯罪的一般控制對策
第二節網路兒童色情犯罪相關法律行動及其存在的問題
一、關於網路兒童色情犯罪立法的法律問題
二、關於網路兒童色情犯罪的國際立法
第三節我國打擊網路兒童色情犯罪應採取的對策
一、我國打擊網路兒童色情犯罪立法現狀
二、完善我國兒童色情犯罪立法的必要性
第七章網路游戲相關越軌行為
第一節網路游戲及其越軌行為概述
一、網路游戲的產生和發展
二、網路游戲對社會的影響
三、網路游戲相關越軌行為概述
四、保護網路游戲產業發展、遏制網路游戲相關越軌行為基本對策
第二節「私服」、「外掛」行為及其控制對策
一、網路游戲中的「私服」行為
二、網路游戲中的「外掛」行為
三、「私服」、「外掛」行為的控制對策
第三節網路虛擬財物及其相關越軌行為的法律規制
一、網路虛擬財產的法律屬性與價值計算
二、盜竊網路虛擬財產行為的控制對策
下部網路安全法研究
第八章網路犯罪預防法
第一節網路犯罪預防法概述
一、制定網路犯罪預防法的必要性
二、國外網路犯罪預防法立法狀況
三、我國網路犯罪預防法立法體系設想
第二節網路服務提供者的法律規制
一、網路服務提供者概述
二、網路服務提供者營運活動相關法律規范
三、網路服務提供者協助管理規范
四、網路服務提供者的行業自律
第三節網路系統安全的法律規制
一、網路系統安全及其法律規范概述
二、計算機病毒防治機制
三、信息系統安全保護機制
第九章網路犯罪法
第十章刑事訴訟中的電子證據規則
附編國外網路犯罪立法及比較研究
附一:關於網路犯罪的公約
附二:《關於網路犯罪的公約》的附加協定
關於將通過計算機系統實施的種族主義和仇外性質的行為犯罪化
附三:歐洲理事會《關於網路犯罪的公約》中的犯罪模型與我國網路犯罪立法比較
附四:歐洲理事會《關於網路犯罪的公約》中的證據調查制度與我國相關刑事程序法比較
附五:羅馬尼亞信息科技法
《反腐敗法》中與網路犯罪相關的條款
附六:羅馬尼亞預防與打擊網路犯罪立法及與我國相關立法比較
參考文獻
……
❷ 搞網路安全應該學哪些知識
這里有一些看看吧,
網路安全與防火牆技術
http://book.jqcq.com/proct/106958.html
網路安全理論融於實際的網路安全工程中,從網路安全工程的角度講述了網路安全技術。主要內容包括:網路安全威脅與防範,信息安全技術,防火牆技術和相關產品,企業網如何構築防火牆,以及基於WINDOWS NT網路的安全管理。 本書運用於網路工程師、網路管理人員,以及對網路安全技術感興趣的廣大網路愛好者,同時也可以作? ...
實戰網路安全――實戰網路技術叢書
http://book.jqcq.com/proct/842683.html
網路所涉及的安全問題,還通過實例、實訓來增強讀者的理解及動手能力。主要內容包括網路安全基礎知識、物理與環境安全、操作系統安全、網路通信安全、Web安全、數據安全、病毒及其預防、黑客攻擊與防範、防火牆技術及有關網路安全的法律法規。本書不僅適合應用型大學本科學生使用,同時也適合於對網路安全感興趣的讀? ...
計算機網路安全(修訂版)
http://book.jqcq.com/proct/472641.html
網路安全是一門涉及計算機科學、網路技術、通信技術、密碼技術、信息安全技術、應用數學、數論、資訊理論等多種學科的綜合性學科。網路安全問題在許多國家已經引起了普遍關注,成為當今網路技術的一個重要研究課題。 本書利用通俗的語言闡述了網路所涉及的安全問題,主要內容包括:網路安全基礎知識、操作系統安全、 ...
網路安全原理與應用
http://book.jqcq.com/proct/430234.html
網路安全原理及其典型應用。本書共包括7章:網路安全概述、密碼學導論、身份驗證技術及其應用、訪問控制技術及其應用、網路攻擊檢測與網路蠕蟲、網路數據安全技術以及網路應用安全技術。本書重點討論了網路安全的基本概念和組成,傳統密碼學和公鑰密碼學,報文身份驗證、身份驗證協議和Kerberos身份驗證系統,訪問控制? ...
網路安全完全手冊
http://book.jqcq.com/proct/541570.html
網路安全專家集體編寫,為讀者描繪了有關網路安全領域的總體框架。全書共分6個部分30章,詳細介紹了30種不同的網路安全領域的解決方案,主要包括授權與認證控制、網路設備安全、防火牆、VPN、無線網路、入侵檢測、Linux/UNIX安全、Windows安全、Novell安全、J2EE安全、.NET安全、資料庫安全、災難恢復及事件響應、法律? ...
計算機網路安全與防護
http://book.jqcq.com/proct/544126.html
網路安全基礎知識、網路安全體系結構、遠程攻擊與防範,以及密碼技術、信息認證技術、訪問控制技術、網路病毒與防範、防火牆、網路安全掃描技術、網路入侵檢測技術、安全隔離技術、電磁防泄漏技術、蜜罐技術、虛擬專用網技術等,同時還介紹了網路安全管理的內容,簡要分析了計算機網路戰的概念、特點、任務和發展趨勢。 ...
希望有用!
❸ 網路安全專業學什麼
課程有:
1、PKI技術:
本課程不僅適合於信息安全專業的學生專業學習,也適合金融、電信等行業IT人員及有關業務人員的學習。隨著計算機安全技術的發展,PKI在國內外已得到廣泛應用。它是開展電子商務、電子政務、網上銀行、網上證券交易等不可缺少的安全基礎設施。主要內容有,從PKI的概念及理論基礎、PKI的體系結構、PKI的主要功能、PKI服務、PKI實施及標准化,以及基於PKI技術的典型應用,全面介紹PKI技術及其應用的相關知識。學生通過本課程的學習,能夠了解PKI的發展趨勢,並對其關鍵技術及相關知識有一定認識和掌握。
2、安全認證技術:
安全認證技術是網路信息安全的重要組成部分之一,同時也是信息安全專業高年級開設的專業課程,針對當前網路電子商務的廣泛使用。主要學習驗證被認證對象的屬性來確認被認證對象是否真實有效的各種方法,主要內容有網路系統的安全威脅、數據加密技術、生物認證技術、消息認證技術、安全協議等,是PKI技術、數據加密、計算機網路安全、資料庫安全等課程的綜合應用,對於學生以後更好的理解信息安全機制和在該領域實踐工作都打下了很好的基礎作用。
3、安全掃描技術:
本課程系統介紹網路安全中的掃描技術,使學生全面理解安全掃描技術的原理與應用。深入了解網路安全、漏洞以及它們之間的關聯,掌握埠掃描和操作系統指紋掃描的技術原理,懂得安全掃描器以及掃描技術的應用,了解反掃描技術和系統安全評估技術,把握掃描技術的發展趨勢。
4、防火牆原理與技術:
本課程深入了解防火牆的核心技術,懂得防火牆的基本結構,掌握防火牆的工作原理,把握防火牆的基本概念,了解防火牆發展的新技術,熟悉國內外主流防火牆產品,了解防火牆的選型標准。
5、入侵檢測技術:
掌握入侵檢測的基本理論、基本方法和在整體網路安全防護中的應用,通過分析網路安全中入侵的手段與方法,找出相應的防範措施;深入理解入侵檢測的重要性及其在安全防護中的地位。課程內容包括基本的網路安全知識、網路攻擊的原理及實現、入侵檢測技術的必要性、信息源的獲取、入侵檢測技術以及入侵檢測系統的應用。
6、數據備份與災難恢復:
本課程系統講解數據存儲技術、數據備份與災難恢復的相關知識與實用技術,介紹數據備份與恢復的策略及解決方案、資料庫系統與網路數據的備份與恢復,並對市場上的一些較成熟的技術和解決方案進行了分析比較。全面了解數據備份與恢復技術,掌握常用的數據備份和災難恢復策略與解決方案,熟悉市場上的一些比較成熟的技術和解決方案。
7、資料庫安全:
從基本知識入手,結合典型的系統學習,介紹資料庫安全理論與技術,包括資料庫安全需求,安全防範措施,安全策略,安全評估標准等等。
8、數據文件恢復技術:
本課程系統講解數據存儲技術、數據備份與災難恢復的相關知識與實用技術,介紹數據備份與恢復的策略及解決方案、資料庫系統與網路數據的備份與恢復,並對市場上的一些較成熟的技術和解決方案進行了分析比較。全面了解數據備份與恢復技術,掌握常用的數據備份和災難恢復策略與解決方案,熟悉市場上的一些比較成熟的技術和解決方案。
9、演算法設計與分析:
本課程首先介紹演算法的一般概念和演算法復雜性的分析方法,旨在使學生學會如何評價演算法的好壞;接著重點介紹常用的演算法設計技術及相應的經典演算法,旨在幫助學生完成從「會編程序」到「編好程序」的角色轉變,提高學生實際求解問題的能力。
要求學生在非數值計算的層面上,具備把實際問題抽象描述為數學模型的能力,同時能針對不同的問題對象設計有效的演算法,用典型的方法來解決科學研究及實際應用中所遇到的問題。並且具備分析演算法效率的能力,能夠科學地評估有關演算法和處理方法的效率。
(3)網路安全基礎知識概論擴展閱讀:
信息安全主要包括以下五方面的內容,即需保證信息的保密性、真實性、完整性、未授權拷貝和所寄生系統的安全性。信息安全本身包括的范圍很大,其中包括如何防範商業企業機密泄露、防範青少年對不良信息的瀏覽、個人信息的泄露等。
網路環境下的信息安全體系是保證信息安全的關鍵,包括計算機安全操作系統、各種安全協議、安全機制(數字簽名、消息認證、數據加密等),直至安全系統,如UniNAC、DLP等,只要存在安全漏洞便可以威脅全局安全。
信息安全是指信息系統(包括硬體、軟體、數據、人、物理環境及其基礎設施)受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統連續可靠正常地運行,信息服務不中斷,最終實現業務連續性。
信息安全學科可分為狹義安全與廣義安全兩個層次:
狹義的安全是建立在以密碼論為基礎的計算機安全領域,早期中國信息安全專業通常以此為基準,輔以計算機技術、通信網路技術與編程等方面的內容;
廣義的信息安全是一門綜合性學科,從傳統的計算機安全到信息安全,不但是名稱的變更也是對安全發展的延伸,安全不在是單純的技術問題,而是將管理、技術、法律等問題相結合的產物。
本專業培養能夠從事計算機、通信、電子商務、電子政務、電子金融等領域的信息安全高級專門人才。
❹ 網路安全主要學習什麼呢
網路安全主要學習以下幾大模塊的內容:
第一部分,基礎篇,包括安全導論、安全法律法規、web安全與風險、攻防環境搭建、核心防禦機制、HTML&JS、PHP編程等。
第二部分,滲透測試,包括滲透測試概述、信息收集與社工技巧、滲透測試工具使用、協議滲透、web滲透、系統滲透、中間件滲透、內網滲透、滲透測試報告編寫、源碼審計工具使用、PHP代碼審計、web安全防禦等。
第三部分,等級保護,包括定級備案、差距評估、規劃設計、安全整改、等保測評等。
第四部分,風險評估,包括項目准備與氣動、資產識別、脆弱性識別、安全措施識別、資產分析、脆弱性分析、綜合風險分析、措施規劃、報告輸出、項目驗收等。
第五部分,安全巡檢,包括漏洞掃描、策略檢查、日誌審計、監控分析、行業巡檢、巡檢總體匯總報告等。
第六部分,應急響應,應急響應流程、實戰網路應急處理、實戰Windows應急處理、實戰Linux應急處理、實戰、Web站點應急處理、數據防泄露、實戰行業應急處理、應急響應報告等。