1 Windows操作系統(tǒng)安全1．1 操作系統(tǒng)安全概述1．1．1 操作系統(tǒng)安全機(jī)制1．1．2 操作系統(tǒng)安全等級(jí)的劃分1．2 Windows操作系統(tǒng)的安全策略1．3 實(shí)驗(yàn)?zāi)康呐c要求1．4 實(shí)驗(yàn)環(huán)境1．5 實(shí)驗(yàn)內(nèi)容與操作步驟1．5．1 賬戶和密碼的安全設(shè)置1．5．2 文件系統(tǒng)加密Il1．5．3 啟用審核與日志查看功能1．5．4 啟用安全模板1．5．5 禁用遠(yuǎn)程協(xié)助1．5．6 禁用不必要的協(xié)議和端口1．5．7 屏蔽不必要的服務(wù)組件1．6 實(shí)驗(yàn)練習(xí)2 Windows中的web服務(wù)器安全配置2．1 Web服務(wù)器安全概述2．1．1 Web服務(wù)概述2．1．2 Web服務(wù)器的安全問(wèn)題2．1．3 web服務(wù)器的安全策略2．2 實(shí)驗(yàn)?zāi)康呐c要求2．3 實(shí)驗(yàn)環(huán)境2．4 實(shí)驗(yàn)內(nèi)容與操作步驟2．4．1 基于IIS的Web服務(wù)器安全配置2．4．2 IISLockdown的Web安全配置2．5 實(shí)驗(yàn)練習(xí)3 常用網(wǎng)絡(luò)工具與電子郵箱的使用3．1 常用網(wǎng)絡(luò)工具簡(jiǎn)介3．2 電子郵件概述3．3 實(shí)驗(yàn)?zāi)康呐c要求3．4 實(shí)驗(yàn)環(huán)境3．5 實(shí)驗(yàn)內(nèi)容與操作步驟3．5．1 網(wǎng)絡(luò)常用工具使用3．5．2 電子郵箱使用3．6 實(shí)驗(yàn)練習(xí)4 數(shù)字證書(shū)的申請(qǐng)與使用4．1 數(shù)字證書(shū)與CA認(rèn)證4．1．1 數(shù)字證書(shū)概述4．1．2 CA認(rèn)證與證書(shū)管理4．1．3 數(shù)字證書(shū)在發(fā)送電子郵件中的作用．4．2 實(shí)驗(yàn)?zāi)康呐c要求4．3 實(shí)驗(yàn)環(huán)境4．4 實(shí)驗(yàn)內(nèi)容與操作步驟4．4．1 數(shù)字證書(shū)的申請(qǐng)4．4．2 數(shù)字證書(shū)的使用4．5 實(shí)驗(yàn)練習(xí)．5 PGP軟件的安全加密機(jī)制5．1 PGP加密軟件概述5．1．1 PGP加密體制簡(jiǎn)介5．1．2 PGP的加密算法5．1．3 PGP的密鑰管理介紹5．1．4 PGP的應(yīng)用功能5．2 實(shí)驗(yàn)?zāi)康呐c要求5．3 實(shí)驗(yàn)環(huán)境5．4 實(shí)驗(yàn)內(nèi)容與操作步驟5．4．1 PGP的安裝5．4．2 PGP的密鑰管理操作步驟5．4．3 使PGP進(jìn)行數(shù)字簽名5．4．4 使PGP進(jìn)行加密5．5 實(shí)驗(yàn)練習(xí)6 網(wǎng)上銀行與安全電子支付6．1 網(wǎng)上銀行與電子支付概述6．1．1 網(wǎng)上銀行概述6．1．2 電子支付概述6．2 電子錢包與網(wǎng)上安全支付6．3 實(shí)驗(yàn)?zāi)康呐c要求6．4 實(shí)驗(yàn)環(huán)境6．5 實(shí)驗(yàn)內(nèi)容與操作步驟6．5．1 網(wǎng)上銀行安全服務(wù)6．5．2 網(wǎng)上注冊(cè)與網(wǎng)上購(gòu)物6．5．3 電子錢包與安全網(wǎng)上支付6．6 實(shí)驗(yàn)練習(xí)7 電子商務(wù)系統(tǒng)安全設(shè)計(jì)7．1 電子商務(wù)系統(tǒng)安全概述7．1．1 電子商務(wù)系統(tǒng)的安全需求7．1．2 電子商務(wù)系統(tǒng)安全技術(shù)7．2 實(shí)驗(yàn)?zāi)康呐c要求7．3 實(shí)驗(yàn)環(huán)境7．4 實(shí)驗(yàn)內(nèi)容與設(shè)計(jì)步驟7．4．1 電子商務(wù)系統(tǒng)網(wǎng)站規(guī)劃7．4．2 系統(tǒng)安全解決方案7．4．3 安全系統(tǒng)的測(cè)試與實(shí)施7．5 實(shí)驗(yàn)練習(xí)7．6 實(shí)驗(yàn)評(píng)測(cè)方法8 電子商務(wù)安全案例及分析8．1 實(shí)驗(yàn)?zāi)康呐c要求8．2 實(shí)驗(yàn)內(nèi)容8．3 網(wǎng)上銀行系統(tǒng)案例及分析8．3．1 背景知識(shí)8．3．2 安全需求分析8．3．3 安全解決方案8．3．4 案例討論和分析8．4 網(wǎng)上證券交易系統(tǒng)案例及分析8．4．1 背景知識(shí)8．4．2 安全需求分析8．4．3 安全解決方案8．4．4 案例討論和分析8．5 網(wǎng)上報(bào)稅系統(tǒng)案例及分析8．5．1 背景知識(shí)8．5．2 安全需求分析8．5．3 安全解決方案8．5．4 案例討論和分析8．6 實(shí)驗(yàn)練習(xí)參考文獻(xiàn)
