了得網研究生_計算機安全基礎教程（第2版）

產品特色

編輯推薦

已本書結合計算機專業和網院教學的教學實際需要編寫，有配套的網絡課件支持，可以實現立體化的教材。編者長期講授計算機專業本科及網院的計算機安全類課程。所負責完成的“計算機安全”網絡課程曾在2009年被評為*精品課程，2013年入選*網絡共享資源課程。

內容簡介

本書介紹了有關計算機安全方面的基本概念、方法和技術。內容包括計算機安全的定義、安全威脅、安全規範與安全模型、風險管理、安全體繫結構、實體安全與可靠性、密碼學、身份認證與訪問控制方面、公鑰基礎設施等計算機安全所涉及的理論知識。*後介紹了計算機病毒及惡意軟件的防治、網絡攻擊技術及安全防護技術。
本書是作者在總結了多年教學經驗的基礎上寫成的，適合用本科計算機專業、網絡學院、高職高專等計算機專業的課程教材。

作者簡介

朱衛東，北京交通大學教授，主要研究領域數據庫繫統及其應用，信息安全技術、現代教育技術。曾被評為“北京市優秀青年骨干教師”。獲得過北方交通大學“智謹”獎、鐵道部科學進步四等獎、北京市教學成果一等獎、國家教學成果二等獎，北京交大優秀主講教師。

目錄
第1章計算機安全綜述 1
1.1 計算機安全的概念與安全威脅 1
1.1.1 計算機安全的概念 1
1.1.2 計算機面臨的威脅 2
1.2 計算機信息安全的目標與評估標準 4
1.2.1 計算機信息安全的目標 4
1.2.2 計算機安全評估標準 4
1.3 安全模型 8
1.3.1 PPDR模型 9
1.3.2 PDRR網絡安全模型 11
1.3.3 APPDRR網絡安全模型 12
1.4 計算機繫統安全風險評估 13
1.4.1 信息安全風險評估相關概念 13目錄
第1章計算機安全綜述 1
1.1 計算機安全的概念與安全威脅 1
1.1.1 計算機安全的概念 1
1.1.2 計算機面臨的威脅 2
1.2 計算機信息安全的目標與評估標準 4
1.2.1 計算機信息安全的目標 4
1.2.2 計算機安全評估標準 4
1.3 安全模型 8
1.3.1 PPDR模型 9
1.3.2 PDRR網絡安全模型 11
1.3.3 APPDRR網絡安全模型 12
1.4 計算機繫統安全風險評估 13
1.4.1 信息安全風險評估相關概念 13
1.4.2 風險評估的原理 14
1.4.3 風險評估方法 15
1.4.4 風險評估實施過程 16
1.5 計算機安全保護體繫 19
1.5.1 安全服務 20
1.5.2 安全機制 20
1.5.3 等級保護 21
小結 22
習題 23
第2章實體安全與可靠性 27
2.1 實體安全 27
2.1.1 環境安全 27
2.1.2 設備安全 29
2.1.3 媒體安全 30
2.2 計算機繫統的可靠性與容錯性 32
2.2.1 可靠性、可維修性和可用性 32
2.2.2 容錯繫統 33
2.2.3 數據備份 34
2.2.4 服務器集群繫統 37
2.3 廉價冗餘磁盤陣列 40
2.3.1 RAID技術概述 41
2.3.2 冗餘無校驗的磁盤陣列（RAID0） 41
2.3.3 鏡像磁盤陣列（RAID1） 42
2.3.4 RAID0 1 43
2.3.5 並行海明糾錯陣列（RAID2） 44
2.3.6 奇偶校驗並行位交錯陣列（RAID3） 44
2.3.7 獨立的數據硬盤與共享的校驗硬盤（RAID4） 46
2.3.8 循環奇偶校驗陣列（RAID5） 46
2.3.9 獨立的數據硬盤與兩個獨立分布式校驗方案（RAID6） 46
小結 47
習題 48
第3章密碼學基礎 51
3.1 密碼學概述 51
3.1.1 密碼學基本概念 51
3.1.2 密碼體制和密碼協議 53
3.1.3 密碼學發展歷史 55
3.2 對稱密碼體制 56
3.2.1 序列密碼 57
3.2.2 分組密碼設計的一般原理 58
3.2.3 數據加密標準 59
3.2.4 AES加密算法 66
3.2.5 其他常用分組密碼算法 69
3.2.6 分組密碼的運行模式 70
3.3 公開密鑰密碼體制 73
3.3.1 公開密鑰密碼體制概述 74
3.3.2 RSA公開密鑰體制 77
3.3.3 其他公鑰算法簡介 79
3.3.4 數字信封技術 82
3.4 消息認證和Hash函數 83
3.4.1 消息認證方式 84
3.4.2 Hash函數 84
3.5 數字簽名 86
3.5.1 數字簽名技術 86
3.5.2 數字簽名的執行方式 87
3.5.3 普通數字簽名算法 87
3.5.4 用於特殊目的的數字簽名算法 89
小結 90
習題 91
第4章身份認證與訪問控制 95
4.1 身份認證 95
4.1.1 身份認證的概念 95
4.1.2 基於口令的身份認證 96
4.1.3 基於USB Key的身份認證 98
4.1.4 生物特征認證技術 101
4.2 訪問控制 106
4.2.1 訪問控制的概念 106
4.2.2 訪問控制的實現機制和控制原則 106
4.2.3 自主訪問控制 108
4.2.4 強制訪問控制 110
4.3 基於角色的訪問控制 112
4.3.1 關鍵詞定義 112
4.3.2 RBAC 模型 113
4.3.3 角色的管理 114
4.3.4 RBAC 模型的特點及應用優勢 115
小結 116
習題 117
第5章公鑰基礎設施PKI 120
5.1 PKI的基本概念 120
5.1.1 PKI的含義 120
5.1.2 PKI的組成 121
5.1.3 信任模型 122
5.2 數字證書、CA和RA 125
5.2.1 數字證書 126
5.2.2 CA和RA 131
5.3 PKI所提供的服務 133
5.4 PKI的應用實例 134
5.4.1 SSL協議 134
5.4.2 安全電子交易SET協議 137
5.4.3 S/MIME協議 140
5.4.4 PGP 141
小結 142
習題 143
第6章計算機病毒防治及惡意軟件的防範 146
6.1 什麼是計算機病毒和惡意軟件 146
6.2 計算機病毒防治 146
6.2.1 計算機病毒的基礎知識及發展簡史 147
6.2.2 計算機病毒的發展階段 148
6.2.3 計算機病毒的分類 149
6.2.4 計算機病毒的特征 151
6.2.5 計算機病毒的組成與工作機理 152
6.2.6 計算機病毒的防治技術 157
6.2.7 計算機病毒的防範 160
6.3 惡意軟件的防範 160
6.3.1 惡意軟件的定義及特征 161
6.3.2 惡意軟件的主要類型及危害 162
6.3.3 惡意軟件的防範措施與清除方法 164
小結 166
習題 166
第7章網絡攻擊技術 170
7.1 黑客與入侵者 170
7.2 網絡攻擊基本過程 171
7.2.1 網絡攻擊的準備階段 171
7.2.2 攻擊的實施階段 172
7.2.3 攻擊的善後階段 173
7.2.4 攻擊發展趨勢 173
7.3 信息收集技術 175
7.3.1 網絡掃描技術 175
7.3.2 網絡嗅探技術 181
7.4 緩衝區溢出攻擊 184
7.4.1 攻擊的原理 184
7.4.2 緩衝區溢出漏洞攻擊方式 186
7.4.3 緩衝區溢出的防範 187
7.5 拒絕服務攻擊 188
7.5.1 拒絕服務攻擊的類型 188
7.5.2 拒絕服務攻擊原理 189
7.5.3 常見的拒絕服務攻擊方法與防御措施 190
7.6 IP欺騙攻擊 192
7.6.1 IP欺騙原理 192
7.6.2 IP欺騙的防止 195
7.7 特洛伊木馬攻擊 196
7.7.1 木馬的原理 196
7.7.2 木馬的防治 198
7.8 Web攻擊及防御技術 199
7.8.1 SQL注入攻擊 200
7.8.2 跨站腳本攻擊 201
小結 203
習題 204
第8章安全防護技術 209
8.1 防火牆技術 209
8.1.1 防火牆概述 209
8.1.2 防火牆的實現技術與種類 212
8.1.3 防火牆的硬件體繫結構 215
8.1.4 防火牆的體繫結構 216
8.2 Web應用防火牆 218
8.3 虛擬專用網VPN 219
8.3.1 VPN概述 220
8.3.2 VPN的實現技術 221
8.3.3 VPN類型 224
8.4 入侵檢測繫統 225
8.4.1 基本概念 226
8.4.2 入侵檢測繫統的類型 227
8.4.3 入侵檢測繫統的工作流程及部署 230
8.5 入侵防御繫統 232
8.5.1 IPS工作原理 232
8.5.2 IPS的種類 233
8.5.3 IPS技術的特征 234
8.5.4 IPS技術面臨的挑戰 234
8.6 網頁防篡改繫統 235
8.6.1 網站易被篡改原因 235
8.6.2 網頁防篡改繫統的作用 236
8.6.3 網頁防篡改繫統的工作原理 237
小結 238
習題 240

前言

第2版前言
2009年本書第1版出版，從使用反饋中可了解，本書的整體構架和內容選取合理、難度適中、將原理和技術有機結合，能夠很好地滿足大學本科、網絡學院、高職高專等相關專業的教學需要。
本書先後被選作2009年國家網絡精品課程“計算機安全網絡課程”、2013年精品資源共享課“計算機安全”、2015年“MOOC中國聯盟”慕課課程“計算機安全”的配套教材。
第2版繼承了版的指導思想、整體構架和章節布局，在融合近幾年計算機安全方面的新技術，並認真采納讀者的建議和意見的基礎上，進行如下改進：
（1）對第1版每個章節的內容進行了審核，對使用過程反饋問題進行了修改。
（2）為了適應計算機安全技術的發展對各章節的內容進行了補充和更新。
（3）在第1章增加了信息安全等級保護的介紹。第2版前言
2009年本書第1版出版，從使用反饋中可了解，本書的整體構架和內容選取合理、難度適中、將原理和技術有機結合，能夠很好地滿足大學本科、網絡學院、高職高專等相關專業的教學需要。
本書先後被選作2009年國家網絡精品課程“計算機安全網絡課程”、2013年精品資源共享課“計算機安全”、2015年“MOOC中國聯盟”慕課課程“計算機安全”的配套教材。
    第2版繼承了版的指導思想、整體構架和章節布局，在融合近幾年計算機安全方面的新技術，並認真采納讀者的建議和意見的基礎上，進行如下改進：
（1）   對第1版每個章節的內容進行了審核，對使用過程反饋問題進行了修改。
（2）   為了適應計算機安全技術的發展對各章節的內容進行了補充和更新。
（3）   在第1章增加了信息安全等級保護的介紹。
（4）   對第7章 “網絡攻擊技術”內容和結構做了較大調整，補充完善了網絡攻擊過程的介紹，新增了Web攻擊及防御技術一節。
（5）   第8章“安全防護技術”增加了Web應用防火牆（WAF）、入侵防御繫統(IPS)、網頁防篡改繫統等網絡防護技術。
在本書第2版的編寫過程中得到了北京交通大學信息中心、北京交通大學計算機學院、北京交通大學遠程與繼續教育學院、北京交通大學出版社的大力幫助和支持，在此表示由衷的感謝。
鋻於編者水平有限，書中難免出現錯誤和不當之處，殷切希望各位讀者提出寶貴意見，並懇請各位專家、學者給予批評指正。

商品搜索

商品分类

【醫學】

【各大出版社】