了得網計算機/網絡_計算機安全學（原書第2版）

內容簡介

本書源於作者的課程講義，現已升級至第2版。書中涉及計算機安全的許多重要的歷史事件，重點講解了終端繫統的技術安全問題，並在新版中新增了分布式繫統的認證、移動、軟件安全等章節。主要內容包括：計算機安全基礎、身份識別與認證、訪問控制、引用監控器、UNIX安全、Windows安全、Bell．LaPadula模型、安全模型、安全評估、密碼學、分布式繫統中的認證、網絡安全、軟件安全、新的訪問控制範例、移動、數據庫安全等內容。

出版者的話
專家指導委員會
譯者序
前言
第1章緒論
1.1攻擊與攻擊者
1.2安全
1.3安全管理
1.3.1安全策略
1.3.2測量安全
1.3.3標準
1.4風險與威脅分析
1.4.1資產
1.4.2漏洞出版者的話
專家指導委員會
譯者序
前言
第1章緒論
1.1攻擊與攻擊者
1.2安全
1.3安全管理
1.3.1安全策略
1.3.2測量安全
1.3.3標準
1.4風險與威脅分析
1.4.1資產
1.4.2漏洞
1.4.3威脅
1.4.4風險
1.4.5對策——減輕風險
1.5深層閱讀
1.6練習
第2章計算機安全基礎
2.1定義
2.1.1安全
2.1.2計算機安全
2.1.3機密性
2.1.4完整性
2.1.5可用性
2.1.6問責性
2.1.7不可否認性
2.1.8可靠性
2.1.9計算機安全定義
2.2計算機安全進退兩難的困境
2.3數據與信息
2.4計算機安全原則
2.4.1控制重點
2.4.2人一機標尺
2.4.3復雜性與保證性
2.4.4集中控制或分布控制
2.5下層
2.6深層閱讀
2.7練習
第3章身份識別與認證
3.1用戶名與口令
3.2口令管理
3.3選擇口令
3.4欺騙攻擊
3.5保護口令文件
3.6一次簽到
3.7可供選擇的方法
3.8深層閱讀
3.9練習
第4章訪問控制
4.1背景
4.2認證和授權
4.3訪問操作
4.3.1訪問模式
4.3.2Bell—LaPadula模型的訪問權限
4.3.3當前的操作繫統
4.4所有權
4.5訪問控制結構
4.5.1訪問控制矩陣
4.5.2能力
4.5.3訪問控制列表
4.6中間控制
4.6.1組和否定的許可
4.6.2特權
4.6.3基於角色的訪問控制
4.6.4保護環
4.7偏序
4.7.1VSTa微內核中的能力
4.7.2安全級別的格
4.7.3多級安全
4.8深層閱讀
4.9練習
第5章引用監控器
第6章UNIX安全
第7章Windows2000安全
第8章Bell-LaPadula模型
第9章安全模型
第10章安全評估
第11章密碼學
第12章分布式繫統中的認證
第13章網絡安全
第14章軟件安全
第15章新的訪問控制範例
第16章移動
第17章數據庫安全
參考文獻

在線試讀

第1章緒論
一些涉及新的信息技術(IT)的文章中常常以如下評論開頭：對安全的關注是阻止新信息技術使用的主要原因，但這樣一來也妨礙了普通用戶和公司享受到這些技術可能帶來的所有好處。
這類觀點見諸於安全方面的學術專著，見諸於試圖說服用戶相信其提供服務價值的咨詢人員，見諸於安全產品銷售人員或負責安全計劃的政府官員。安全方面的故事在媒體中炒得很熱，並且總是帶有強烈的動機，例如IT巨人(微軟)在安全方面的漏洞或者對看不見的危害的擔心(例如肆虐於因特網上的病毒、蠕蟲)。
一些別有用心的人自然會找出一些原因來誇大我們面臨的威脅，而要獲取有力的證據來評估問題的嚴重程度常常也很困難。同時，在另一方面，任何遭到某種蠕蟲或病毒攻擊的人都能證實，威脅確實存在。的確，開放式的通信網絡如因特網、移動電話繫統的廣泛使用，讓數量巨大的用戶群暴露在安全的威脅下。因此，IT專業人員必須要了解這些網絡的潛在漏洞、核心保護機制及其局限性。
這本書主要講述計算機安全。計算機安全初的關注點是多用戶繫統。用戶必須相互隔離，非授權用戶必須被禁止修改繫統軟件。目前的關注點放在被認為是網絡終端繫統的計算設備上。許多安全問題都源於這些設備連在網絡上這一事實，或多或少都可能受到“非信任節點”的攻擊。傳統的網絡安全服務保護節點間的信號，當信息被安全地送達對方，保護的任務就完成了。我們要討論的是終端繫統接收信息後在處理信息的過程中發生的問題。
在進入此書技術內容的討論之前，本章將縱覽一些在實戰中試圖實現安全措施時必須要說明的重要問題。部署安全措施(以及通常的IT技術)是個管理決策的問題，必須有組織、按部就班地實施技術安全措施纔能奏效。管理決策應依據對當前風險和威脅的分析來作出。因此，我們
將給出安全管理及風險和威脅分析的簡短綜述。
……

書摘插畫

商品搜索

商品分类

【醫學】

【各大出版社】