目录

  • 1 信息安全入门
    • 1.1 现实中安全问题
    • 1.2 区分信息、消息、数据、信号与通信
    • 1.3 认识信息安全的内涵
    • 1.4 网络脆弱性分析
    • 1.5 信息安全威胁分析
    • 1.6 信息安全模型
  • 2 物理安全与信息安全风险评估
    • 2.1 从案例认识安全管理的重要性
    • 2.2 物理安全涉及的内容
    • 2.3 案例及思考题
  • 3 信息加密方法
    • 3.1 初识密码学
    • 3.2 密码学发展的3个阶段
    • 3.3 密码基本概念及类型
    • 3.4 古典密码体系的演化
    • 3.5 非对称加密算法
    • 3.6 穷举破译法与统计分析法
  • 4 信息加密应用
    • 4.1 初识CA
    • 4.2 PGP加密与使用
    • 4.3 文件的加密与解密
    • 4.4 PGP邮件加密与解密、签名与验证
  • 5 信息隐藏与数字水印操作
    • 5.1 何为隐写术?
    • 5.2 信息隐藏应用----数字水印
    • 5.3 图片水印制作
  • 6 黑客与嗅探
    • 6.1 两个故事
    • 6.2 何为OSI模型?
    • 6.3 TCP/IP模型
    • 6.4 网络信息收集—DOS命令
    • 6.5 网络信息收集--Windows网络探测工具
    • 6.6 端口扫描
    • 6.7 网络监听
  • 7 黑客攻击技术
    • 7.1 黑客攻击的一般步骤
    • 7.2 黑客是如何实施攻击的?
  • 8 攻击防范技术
    • 8.1 防火墙
    • 8.2 入侵检测技术
    • 8.3 VPN
    • 8.4 “密罐”技术
  • 9 病毒防治
    • 9.1 认识计算机病毒
    • 9.2 恶意代码
  • 10 操作系统安全管理
    • 10.1 操作系统入门
    • 10.2 Linux的自由天地
    • 10.3 Windows系统安全
  • 11 无线局域网安全认识与管理
    • 11.1 何为无线局域网?
    • 11.2 了解无线局域网典型设备
    • 11.3 无线局域网安全技术有哪些?
    • 11.4 无线安全管理实例
  • 12 数据备份与恢复
    • 12.1 初识数据备份与恢复
    • 12.2 常用的数据备份与恢复方法
    • 12.3 掌握Windows数据备份典型方法
    • 12.4 巧用数据恢复软件
  • 13 云计算与云安全
    • 13.1 Animoto的创业故事
    • 13.2 云计算
    • 13.3 何为云安全?
  • 14 信息安全法律法规案例分析
    • 14.1 信息安全中的法律问题
    • 14.2 计算机犯罪
何为云安全?

云安全(Cloud Security)通过网状的大量客户端对网络中软件行为的异常监测,获取互联网中木马、恶意程序的最新信息,推送到服务端进行自动分析和处理,再把病毒和木马的解决方案分发到每一个客户端。整个互联网,变成了一个超级大的杀毒软件,这就是云安全计划的宏伟目标。云安全的策略构想是:使用者越多,每个使用者就越安全,因为如此庞大的用户群,足以覆盖互联网的每个角落,只要某个网站被挂马或某个新木马病毒出现,就会立刻被截获。  

在基于“云安全”技术的多种杀毒软件的2010版本中,很多用户在使用后已感觉到,其新版极大降低了在不同状态下的整体资源占用。

基于“云计算”的杀毒软件打破了传统杀毒软件此前须将病毒特征库存放于本地,通过单纯升级累积的弊端,将病毒定义和特征库置于服务端(云端),使得用户仅在本地调用引擎和特征库的情况下,随时访问和借助几千万的病毒特征库来识别对应威胁,并通过已被多次验证的,对病毒木马样本高达99%的检测率,证明了云杀毒技术的优势所在。

基于“云安全”技术的专业杀毒软件,可以给用户提供更为全面的防御功能,它可以针对现有病毒不断的发生,病毒创造非常快的特点,推出云安全技术,并将此技术应用到了产品当中,给用户提供了足够的安全保障。 



计划一:让每一台电脑都变成一个木马监测站 

计划二:每天处理10万个新木马病毒

计划三:互联网就是杀毒软件

基于特征码的传统解决方案已经过时

全新的“云安全”网络防护解决方案



Web信誉服务

电子邮件信誉服务

文件信誉服务

行为关联分析技术

自动反馈机制

威胁信息汇总      



(1)仍未突破代码比对传统技术,无法有效解决动态激增的安全威胁;

(2)响应速度仍受限于代码制作的流程性问题;

(3)无法在威胁到达之前在源端就予以阻止,仍是近身肉搏战;

(4)只是代码制作流程的优化。