课课家教育-2018软考信息安全工程师基础知识教程（下半部分）

课课家教育课课家教育 网址：网址：www.kokojia.com1课课家教育-2018 软考信息安全工程师顺利通关套餐（最新、最全）课程紧跟软考信息安全工程师考试大纲，通过作者多年的软考辅导经验及实际的信息安全工作实战经历，本视频课程对信安考试中的所有知识点进行了详细的讲解及总结；对于考试中重点考、反复考的知识点做了强化训练；对于热点技术，作者根据多年的工程实战经验做了详细了重点的示例讲解。帮助考生迅速的掌握考试重点，同时极大的增大了考生实战经验，助力考生顺利通过考试，真实的提升个人的专业技能。为适应“十三五“期间计算机软件行业发展需要，满足社会多方对信息安全技术人员的迫切需求，根据人力资源和社会保障部办公厅关于 2016 年度专业技术人员资格考试计划及有关问题的通知>> (人社厅发2015182 号)，在2016 年下半年计算机技术与软件专业技术资格(水平考试中将开考“信息安全工程师(中级)“。“信息安全工程师(中级)“岗位的人才评价工作的实施，将成为科学评价我国信息安全专业技术人员的重要手段，也将为我国培养和选拔信息安全专业技术人才，发挥重要作用。目录章节 1信息系统安全基础第 1 节计算机安全课课家教育课课家教育 网址：网址：www.kokojia.com2详细讲解了计算机安全的定义，要包括计算机实体及其信息的完整性、机密性、抗否认性、可用性、可审计性、可靠性等几个关键因素。第 2 节计算机系统结构的安全实现详细讲解了系统安全的概念，系统安全的实现方法等内容。第 3 节电磁泄露和干扰00:11:10详细讲解了电磁泄露发射检查测试方法和安全判据，涉密信息设备使用现场的电磁泄露等内容。第 4 节电磁泄露的处理方法00:10:32详细讲解了电磁泄露的处理方法：.低泄射产品、电磁干扰器、处理涉密信息的电磁屏蔽室的技术、其他的防泄露技术等内容。第 5 节场地安全00:17:54课课家教育课课家教育 网址：网址：www.kokojia.com3详细讲解了机房的安全的供配电系统、防雷接地系统、消防报警及自动灭火系统、门禁系统、保安监控系统，场地安全的威胁等内容。第 6 节设备安全00:09:34详细讲解了设备安全包括设备的防盗和防毁，防止电磁信息泄露，前止线路截获、抗电磁干扰一级电源的保护。第 7 节介质安全00:05:10详细讲解了介质安全目的是保护存储在介质上的隐患。包括介质的防盗:介质的防毁，如防霉和防砸等。第 8 节计算机的可靠性技术（硬件容错、软件容错）00:18:50详细讲解了容错计算的概念，硬件容错，软件容错等内容。第 9 节数据容错课课家教育课课家教育 网址：网址：www.kokojia.com400:22:50详细讲解了数据容错的策略：数据备份和恢复策略，以及容灾技术、数据纠错等技术。第 10 节操作系统安全00:10:03详细讲解了操作系统安全定义。操作系统的安全性(Security of Operating System)，比如存储保护、运行保护、标识与鉴别、安全审计等。操作系统安全性的主要目标等。第 11 节操作系统面临的安全威胁00:12:14详细讲解了操作系统面临的主要安全威胁等。第 12 节安全模型00:23:48详细讲解了操作系统安全模型：状态机模型、信息流模型、无干扰模型、不可推断模型、完整性模型等类型。第 13 节操作系统的安全机制-标识与鉴别机制课课家教育课课家教育 网址：网址：www.kokojia.com500:36:54详细讲解了身份标识与鉴别的方式。重点讲解了用户名/口令鉴别技术，智能卡技术，询问/应答鉴别，时间同步鉴别，事件同步，生物识别技术等。第 14 节访问控制机制00:35:20详细讲解了访问控制策略和机制，自主访问控制、强制访问控制和基于角色的访问控制。访问控制矩阵、访问控制表、权能表等内容。第 15 节最小特权管理、可信通路机制、运行保护机制00:08:12详细讲解了最小特权管理、可信通路机制、运行保护机制等。第 16 节存储保护机制、文件保护机制00:14:25详细讲解了存储保护机制、文件保护机制等。第 17 节安全审计机制00:14:41课课家教育课课家教育 网址：网址：www.kokojia.com6详细讲解了安全审计机制的内容，审计的方式，审计的目标，日志分析的内容等。第 18 节操作系统安全增强的实现方法00:09:03详细讲解了安全操作系统的设计原则，安全操作系统的实现方法，安全操作系统的一般开发过程，操作系统近年来受到重视的安全增强技术等内容。第 19 节数据库系统的安全00:11:32详细讲解了数据库安全涉及的问题，数据库安全的发展历程等。第 20 节数据库访问控制技术00:08:34详细讲解了数据库安全模型，数据库安全策略的实施等内容。第 21 节数据库加密00:18:59详细讲解了数据库加密概念，数据库加密技术的基本要求，数据璋加密技术相关问题，数据库加密技术与数据库访问控制技术的关系等。课课家教育课课家教育 网址：网址：www.kokojia.com7第 22 节数据库的推理控制问题00:08:27详细讲解了推理通道分类，产生推理通道的原因，推理通道问题的解决方案等内容。第 23 节数据库的备份与恢复00:12:51详细讲解了数据库的备份策略与恢复策略。第 24 节恶意代码00:15:16详细讲解了恶意代码定义与分类、恶意代码的命名规则等内容。第 25 节计算机病毒00:15:54详细讲解了计算机病毒的定义、计算机病毒的特点、计算机病毒的生命周期、计算机病毒传播途径等。第 26 节网络蠕虫课课家教育课课家教育 网址：网址：www.kokojia.com800:07:04详细讲解了网络蠕虫定义、特点等。第 27 节特洛伊木马00:24:18详细讲解了特洛伊木马的定义、分类，远程控制型木马的两种典型连接方式，远程控制型木马的常见控制功能等内容。第 28 节后门00:03:21详细讲解了后门的定义、特点等。第 29 节其他恶意代码00:04:40详细讲解了 DDoS 程序、僵尸程序、Rootkit、Exploit、黑客攻击程序、间谍软件、广告软件等。第 30 节典型反病毒技术00:09:05课课家教育课课家教育 网址：网址：www.kokojia.com9详细讲解了典型的反病毒技术有:特征码技术、虚拟机技术、启发扫播技术、行为监控技术、主动防御技术、云查杀技术等。第 31 节计算机取证00:07:53详细讲解了计算机取证的基本概念等。第 32 节电子证据及特点00:05:55详细讲解了电子证据与传统证据不同，具有高科技性、无形性和易破坏性等特点。第 33 节计算机取证技术00:26:48详细讲解了计算机取证的通常步骤包括：准备工作、保护目标计算机系统、确定电子证据、收集电子证据、保全电子证据。第 34 节嵌入式系统安全00:13:38详细讲解了嵌入式系统的定义、典型的嵌入式系统、嵌入式系统的特点等。课课家教育课课家教育 网址：网址：www.kokojia.com10第 35 节智能卡概论00:17:26详细讲解了智能卡的定义和分类，相关标准，智能卡的 cos，智能卡的安全问题等内容。第 36 节USB-Key 技术00:14:41详细讲解了 USB Key 身份认证原理，USB Key 身份认证的特点，USB key 的安全问题等内容。第 37 节智能终端00:14:35详细讲解了智能终端硬件的基本特点，智能终端的软件系统，智能终端的软件系统，智能终端面临的安全问题，安全问题的解决方法等。第 38 节工控系统安全概述及解决途径00:08:01详细讲解了工控系统的概念、应用场景及电力工控系统安全面临的威胁与对策等。课课家教育课课家教育 网址：网址：www.kokojia.com11章节 2应用系统安全基础第 1 节WEB 安全威胁00:08:16详细讲解了 WEB 面临的安全威胁等。第 2 节WEB 访问控制技术00:06:07详细讲解了 WEB 访问控制技术：通过 IP 地址、子网或域名来进行控制，通过用户名/口令来进行访问控制，通过公钥加密体系 PKI 一智能认证卡来进行访问控制。第 3 节单点登录技术00:14:54详细讲解了单点登录概述、需求、实现难点、几种常用的单点登录模型等。第 4 节网页防篡改技术00:10:38课课家教育课课家教育 网址：网址：www.kokojia.com12详细讲解了网页防篡改技术：时间轮询技术、核心内嵌技术+事件触发技术、文件过滤驱动技术十事件触发技术等。第 5 节WEB 内容安全00:04:36详细讲解了电子邮件过滤技术、网页过滤技术、反间谍软件等内容。第 6 节电子商务安全概论00:11:40详细讲解了电子商务安全概念、特点、安全需求等。第 7 节电子商务安全认证体系00:06:59详细讲解了电子商务的安全认证体系：身份认证技术、数字证书技术等。第 8 节SET 协议00:41:44详细讲解了 SET 协议，SET 协议的功能和实现的目标，SET 交易的参与方，SET 规范和采用的外部标准，SET 的加密技术和认证技术，SET 证书管理及处理流程等。课课家教育课课家教育 网址：网址：www.kokojia.com13第 9 节SSL 协议00:30:57详细讲解了 SSL 协议，SSL 握手和记录协议，SSL 协议的功能设计等。第 10 节信息隐藏概论00:18:04详细讲解了什么是信息隐藏，信息隐藏的分类，信息隐藏技术特点等。第 11 节信息隐藏模型00:02:50详细讲解了信息的隐藏和提取系统模型。第 12 节常用算法00:11:55详细讲解了信息隐藏技术两大类：空域法和频域法。第 13 节信息隐藏技术的应用领域00:03:41课课家教育课课家教育 网址：网址：www.kokojia.com14详细讲解了信息隐藏技术的应用领域 ；数据保密、数据的不可抵赖性、数字作品的版权保护、防伪、数据的完整性。第 14 节数字水印技术00:11:40详细讲解了数字水印概论，基本原理、分类及模型等。第 15 节常用实现方法与算法实例00:16:53详细讲解了数字水印技术常用实现方法，算法实例等。第 16 节视频水印介绍00:05:31详细讲解了视频信息的特点，视频水印特点等。第 17 节攻击方法和对抗策略00:19:19详细讲解了应用中的典型攻击方式及对策，解释攻击及其解决方案等。第 18 节网络舆情课课家教育课课家教育 网址：网址：www.kokojia.com1500:05:57详细讲解了网络舆惰的定义，网络舆惰的表现方式，网络舆情的特点，网络舆情的诱发因素，网络舆惰的监测技术，网络舆惰的预警措施。第 19 节隐私保护00:31:21详细讲解了隐私保护目标，隐私泄露方式，隐私保护技术，稳私度量与评估标准等。课程网址：http:/www.kokojia.com/course-4147.html