北京市中小学教育信息化系列培训教材：信息安全导论

　　前言第一章 信息安全导言第一节 信息安全的定义及其基本服务一、信息安全的定义二、信息安全的主要威胁三、信息安全基本服务第二节 信息安全体系及其管理一、信息安全体系的结构及建立二、信息安全防护策略与机制三、信息安全工程与管理第二章 信息安全防护导言第一节 漏洞与黑客技术一、漏洞二、黑客技术第二节 用户管理与授权一、认证与授权二、访问控制三、目录服务与安全访问第三节 安全层次防护一、层次结构二、防护策略第四节 网络安全防护一、主动防护二、被动防护第五节 主机安全防护一、主机安全问题二、主机安全防护解决第六节 应用系统安全防护一、应用系统安全问题二、应用系统安全防护解决第三章 安全维护导言第一节 安全维护基本概念一、安全维护概念二、安全维护目标三、安全维护主要内容第二节 常用网络分析与检测工具一、TcpDump二、Ethereal三、Ntop四、Nmap五、Sniffer六、Snort第三节 常见安全防护工具一、Tcpwrapper二、Tcpserver三、SSH第四节 补丁管理一、软件补丁二、补丁管理第五节 审计与监控技术一、审计监控出现的背景二、审计监控的方法三、小结第六节 安全数据冗余与备份一、数据安全管理二、冗余与备份三、数据恢复第七节 应急响应一、概述二、应急响应的组织结构三、应急响应预案的建立……第四章 安全策略第五章 计算机病毒第六章 Windows系统的安全使用参考文献

　　随着北京市中小学校园网的建成，校园网的信息安全维护提到议事日程。北京市教育信息网提出编写中小学校园网络管理人员培训教材，《信息安全导论》正是本系列教材的重要组成部分。　　根据《北京市中小学技术支持人员能力标准》的相关规定，技术人员应能掌握中小学教育信息化工作中所涉及的“网络维护”、“主机系统维护”、“信息安全维护”等基本知识和基本技能要求。同时，《信息安全导论》充分考虑到中小学网络管理人员层次不齐等特点，所以本册以基本概念和基本操作为主，以实例为核心介绍信息安全防护的主要措施和基本方法。　　《信息安全导论》主要面向中小学网络管理人员，主要内容都是围绕着信息安全基本概念和实际维护展开。信息安全主要技术包括两个方面：（1）计算机安全技术；（2）网络安全技术。对重要实践性的内容，都认真进行了实验，只要书中给出操作步骤应该可以实现各种功能。