信息安全管理与应用

　　信息安全越来越成为保障企业网络的稳定运行的重要元素。信息安全产业经过多年的实践和摸索，已经初具规模，在技术、产品方面取得了很大的成就，但随着企业面临的安全威胁不断变化，单纯地靠产品来解决各类信息安全问题已经不能满足用户的实际安全需求。人们已经意识到，从根本上解决目前企业所面临的信息安全难题，只靠技术和产品是不够的，管理将直接影响到解决各类安全问题的效果。因此，安全管理是一个完整安全体系中不可或缺的部分，安全管理、各种安全产品和技术的融和使用，才能真正地保障一个大型网络的动态和持续安全。
　　《信息安全管理与应用》围绕企业信息安全保障的重点领域，对信息安全关键技术、信息安全标准、道德规范和有关法律法规，以及信息安全管理进行了较全面地论述，并结合各种实际经验进行分析，深入介绍了信息安全管理的切实方法，力求为信息安全管理者提供一个至上而下的观察方法和全面系统的信息安全知识。

1操作系统平台安全.
1.1操作系统安全概述
1.1.1操作系统安全的概念
1.1.2操作系统安全的评估
1.2Windows安全技术
1.2.1身份验证与访问控制
1.2.2文件系统安全
1.2.3注册表安全
1.2.4审核与日志
1.3Linux安全技术
1.3.1账号安全
1.3.2文件系统安全
1.3.3Linux日志系统

2网络攻击与防御
2.1网络安全现状
2.1.1网络发展
2.1.2网络安全概念
2.1.3网络安全现状
2.2网络安全威胁
2.3网络攻击
2.3.1潜在的对手
2.3.2攻击种类
2.4网络安全特点及属性
2.4.1网络安全特点
2.4.2安全属性
2.5防火墙技术
……
3病毒分析与防御
4数字签名与数字证书
5信息安全管理体系
6信息安全法律法规及道德规范
参考文献