Защита информации в компьютерных системах и сетях

Содержание книги "Защита информации в компьютерных системах и сетях "

Предисловие
Введение
Список сокращений
ЧАСТЬ I. Проблемы информационной безопасности
Глава 1. Основные понятия и анализ угроз информационной безопасности
1.1. Основные понятия информационной безопасности и защиты информации
1.2. Анализ угроз информационной безопасности
1.3. Анализ угроз корпоративных сетей
1.4. Тенденции развития ИТ-угроз
1.5. Криминализация атак на компьютерные сети и системы
1.6. Появление кибероружия для ведения технологических кибервойн
1.7. Обеспечение информационной безопасности компьютерных систем
Глава 2. Политика информационной безопасности
2.1. Основные понятия политики безопасности
2.2. Структура политики безопасности организации
2.3. Разработка политики безопасности организации
Глава 3. Стандарты информационной безопасности
3.1. Роль стандартов информационной безопасности
3.2. Международные стандарты информационной безопасности
3.3. Отечественные стандарты безопасности информационных технологий
ЧАСТЬ II. Технологии защиты данных
Глава 4. Криптографическая защита информации
4.1. Основные понятия криптографической защиты информации
4.2. Симметричные криптосистемы шифрования
4.3. Асимметричные криптосистемы шифрования
4.4. Функции хэширования
4.5. Электронная цифровая подпись
4.6. Управление криптоключами
4.7. Инфраструктура управления открытыми ключами PKI
Глава 5. Идентификация, аутентификация и управление доступом
5.1. Аутентификация, авторизация и администрирование действий пользователей
5.2. Методы аутентификации, использующие пароли
5.3. Строгая аутентификация
5.4. Биометрическая аутентификация пользователя
5.5. Управление доступом по схеме однократного входа с авторизацией Single Sign-On
5.6. Управление идентификацией и доступом
ЧАСТЬ III. Многоуровневая защита корпоративных информационных систем
Глава 6. Принципы многоуровневой защиты корпоративной информации
6.1. Корпоративная информационная система с традиционной структурой
6.2. Системы «облачных» вычислений
6.3. Многоуровневый подход к обеспечению информационной безопасности КИС
6.4. Подсистемы информационной безопасности традиционных КИС
6.5. Безопасность «облачных» вычислений
Глава 7. Обеспечение безопасности операционных систем
7.1. Проблемы обеспечения безопасности ОС
7.2. Архитектура подсистемы защиты операционной системы
7.3. Обеспечение безопасности ОС UNIX
7.4. Обеспечение безопасности ОС Windows 7
Глава 8. Протоколы защищенных каналов
8.1. Модель взаимодействия систем ISO/OSI и стек протоколов TCP/IP
8.2. Защита на канальном уровне – протоколы PPTP и L2TP
8.3. Защита на сетевом уровне – протокол IPSec
8.4. Защита на сеансовом уровне – протоколы SSL, TLS и SOCKS
8.5. Защита беспроводных сетей
Глава 9. Технологии межсетевого экранирования
9.1. Функции межсетевых экранов
9.2. Особенности функционирования межсетевых экранов на различных уровнях модели ОSI
9.3. Схемы сетевой защиты на базе межсетевых экранов
Глава 10. Технологии виртуальных защищенных сетей VPN
10.1. Концепция построения виртуальных защищенных сетей VPN
10.2. VPN-решения для построения защищенных сетей
10.3. Современные VPN-продукты
Глава 11. Защита удаленного доступа
11.1. Особенности удаленного доступа
11.2. Организация защищенного удаленного доступа
11.3. Протокол Kerberos
Глава 12. Технологии обнаружения и предотвращения вторжений
12.1. Основные понятия
12.2. Обнаружение вторжений системой IPS
12.3. Предотвращение вторжений в КИС
Глава 13. Технологии защиты от вредоносных программ и спама
13.1. Классификация вредоносных программ
13.2. Основы работы антивирусных программ
13.3. Защита персональных компьютеров и корпоративных систем от воздействия вредоносных программ и вирусов
ЧАСТЬ IV. Управление информационной безопасностью
Глава 14. Управление средствами обеспечения информационной безопасности
14.1. Задачи управления информационной безопасностью
14.2. Архитектура управления информационной безопасностью КИС
14.3. Функционирование системы управления информационной безопасностью КИС
14.4. Аудит и мониторинг безопасности КИС
Глава 15. Обзор современных систем управления безопасностью
15.1. Продукты компании ЭЛВИС+ для управления средствами безопасности
15.2. Продукты компании Cisco для управления безопасностью сетей
15.3. Продукты компании IBM для управления средствами безопасности
15.4. Продукты компании Check Point Software Technologies для управления средствами безопасности
Список литературы
Предметный указатель