信息内容安全概述 信息内容获取技术 信息内容识别与分析 信息内容控制和管理 信息内容安全应用

• 了解软件安全的概念以及当前软件安全威胁的主要来源； • 熟悉软件安全风险分析的过程，特别是微软STRIDE威胁建模方法； • 了解安全软件开发生命周期的构成方式以及主要步骤； • 理解并掌握恶意软件的定义，特别是病毒，蠕虫和木马三者的机理与防治技术

学习要点： • HTML协议以及请求与响应的报文结构； • Cookie的功能及其安全的重要性； • SQL注入的原理和分类； • XSS跨站脚本攻击的原理，分类，特别是利用XSS获取Cookie进行会话劫持

7.1 网络安全威胁与控制 7.2 防火墙 7.3 入侵检测系统 7.4 虚拟专用网 7.5 无线网络安全  网络安全威胁和几种主要的网络安全控制技术  防火墙的类型、体系结构及配置实例  IDS（入侵检测系统）的功能及类型  虚拟专有网的类型和协议  无线网络安全：移动通信网络安全、无线局域网安全

6.1 物理安全概述 6.2 物理安全技术 6.3 物理安全管理

 了解安全操作系统的安全策略与模型。  了解安全操作系统的访问控制机制。  了解安全操作系统的评测方法与准则

 密码学概述  对称密码体制  非对称密码体制  Hash函数与消息认证  数字签名技术  密钥管理技术

海南大学：《信息安全导论 Introduction to Information Security》课程教学资源（课件讲稿）第3章 信息安全基本概念与原理

• 计算机的硬件组成； • 计算机的冯.诺依曼体系结构； • 计算机的基本工作过程； • 计算机的硬件系统和软件系统； • 计算机的应用模式。 互联网的概念，组成互联网的边缘部分和核心部分的作用； 核心网络中分组交换的概念； 计算机网络的分类和一些性能指标； 计算机网络分层次的体系结构（包含协议和服务），特别是五层协议

厦门大学：《中间件技术原理与应用》课程教学资源（课件讲稿）概述