詳細講解了計算機安全的定義,要包括計算機實體及其信息的完整性、機密性、抗
否認性、可用性、可審計性、可靠性等幾個關鍵因素。
詳細講解了系統(tǒng)安全的概念,系統(tǒng)安全的實現方法等內容。
詳細講解了電磁泄露發(fā)射檢查測試方法和安全判據,涉密信息設備使用現場的電磁泄露等內容。
詳細講解了電磁泄露的處理方法:.低泄射產品、電磁干擾器、處理涉密信息的電磁屏蔽室的技術、其他的防泄露技術等內容。
詳細講解了機房的安全的供配電系統(tǒng)、防雷接地系統(tǒng)、消防報警及自動滅火系統(tǒng)、門禁系統(tǒng)、保安監(jiān)控系統(tǒng),場地安全的威脅等內容。
詳細講解了設備安全包括設備的防盜和防毀,防止電磁信息泄露,前止線路截獲、抗電磁干擾
一級電源的保護。
詳細講解了介質安全目的是保護存儲在介質上的隱患。包括介質的防盜:介質的防毀,如防霉
和防砸等。
詳細講解了容錯計算的概念,硬件容錯,軟件容錯等內容。
詳細講解了數據容錯的策略:數據備份和恢復策略,以及容災技術、數據糾錯等技術。
詳細講解了操作系統(tǒng)安全定義。操作系統(tǒng)的安全性(Security of Operating System),比如存儲保護、運行保護、標識與鑒別、安全審計等。操作系統(tǒng)安全性的主要目標等。
詳細講解了操作系統(tǒng)面臨的主要安全威脅等。
詳細講解了操作系統(tǒng)安全模型:狀態(tài)機模型、信息流模型、無干擾模型、不可推斷模型、完整性模型等類型。
詳細講解了身份標識與鑒別的方式。重點講解了用戶名/口令鑒別技術,智能卡技術,詢問/應答鑒別,時間同步鑒別,事件同步,生物識別技術等。
詳細講解了訪問控制策略和機制,自主訪問控制、強制訪問控制和基于角色的訪問控制。訪問控制矩陣、訪問控制表、權能表等內容。
詳細講解了小特權管理、可信通路機制、運行保護機制等。
詳細講解了安全審計機制的內容,審計的方式,審計的目標,日志分析的內容等。
詳細講解了安全操作系統(tǒng)的設計原則,安全操作系統(tǒng)的實現方法,安全操作系統(tǒng)的一般開發(fā)過程,操作系統(tǒng)近年來受到重視的安全增強技術等內容。
詳細講解了數據庫安全涉及的問題,數據庫安全的發(fā)展歷程等。
詳細講解了數據庫安全模型,數據庫安全策略的實施等內容。
詳細講解了數據庫加密概念,數據庫加密技術的基本要求,數據璋加密技術相關問題,數據庫加密技術與數據庫訪問控制技術的關系等。
詳細講解了推理通道分類,產生推理通道的原因,推理通道問題的解決方案等內容。
詳細講解了惡意代碼定義與分類、惡意代碼的命名規(guī)則等內容。
詳細講解了計算機病毒的定義、計算機病毒的特點、計算機病毒的生命周期、計算機病毒傳播途徑等。
詳細講解了特洛伊木馬的定義、分類,遠程控制型木馬的兩種典型連接方式,遠程控制型木馬的常見控制功能等內容。
詳細講解了DDoS 程序、僵尸程序、Rootkit、Exploit、黑客攻擊程序、間諜軟件、廣告軟件等。
詳細講解了典型的反病毒技術有:特征碼技術、虛擬機技術、啟發(fā)掃播技術、行為監(jiān)控技術、主動防御技術、云查殺技術等。
詳細講解了電子證據與傳統(tǒng)證據不同,具有高科技性、無形性和易破壞性等特點。
詳細講解了計算機取證的通常步驟包括:準備工作、保護目標計算機系統(tǒng)、確定電子證據、收集電子證據、保全電子證據。
詳細講解了嵌入式系統(tǒng)的定義、典型的嵌入式系統(tǒng)、嵌入式系統(tǒng)的特點等。
詳細講解了智能卡的定義和分類,相關標準,智能卡的cos,智能卡的安全問題等內容。
詳細講解了USB Key 身份認證原理,USB Key 身份認證的特點,USB key 的安全問題等內容。
詳細講解了智能終端硬件的基本特點,智能終端的軟件系統(tǒng),智能終端的軟件系統(tǒng),智能終端面臨的安全問題,安全問題的解決方法等。
詳細講解了工控系統(tǒng)的概念、應用場景及電力工控系統(tǒng)安全面臨的威脅與對策等。
詳細講解了WEB訪問控制技術:通過IP地址、子網或域名來進行控制,通過用戶名/口令來進行訪問控制,通過公鑰加密體系PKI一智能認證卡來進行訪問控制。
詳細講解了單點登錄概述、需求、實現難點、幾種常用的單點登錄模型等。
詳細講解了網頁防篡改技術:時間輪詢技術、核心內嵌技術+事件觸發(fā)技術、文件過濾驅動技術十事件觸發(fā)技術等。
詳細講解了電子郵件過濾技術、網頁過濾技術、反間諜軟件等內容。
詳細講解了電子商務的安全認證體系:身份認證技術、數字證書技術等。
詳細講解了SET 協議,SET 協議的功能和實現的目標,SET 交易的參與方,SET 規(guī)范和采用的外部標準,SET 的加密技術和認證技術,SET 證書管理及處理流程等。
詳細講解了SSL 協議,SSL 握手和記錄協議,SSL 協議的功能設計等。
詳細講解了什么是信息隱藏,信息隱藏的分類,信息隱藏技術特點等。
詳細講解了信息隱藏技術的應用領域 ;數據保密、數據的不可抵賴性、數字作品的版權保護、防偽、數據的完整性。
詳細講解了應用中的典型攻擊方式及對策,解釋攻擊及其解決方案等。
詳細講解了網絡輿惰的定義,網絡輿惰的表現方式,網絡輿情的特點,網絡輿情的誘發(fā)因素,網絡輿惰的監(jiān)測技術,網絡輿惰的預警措施。
詳細講解了隱私保護目標,隱私泄露方式,隱私保護技術,穩(wěn)私度量與評估標準等。