了得網計算機/網絡_計算機安全原理與實踐

編輯推薦

本書繫統地介紹了計算機安全領域中的各個方面，全面分析了計算機安全威脅、檢測與防範安全攻擊的技術方法以及軟件安全問題和管理問題。本書重點介紹核心原理，揭示了這些原理是如何將計算機安全領域統一成一體的，並說明了它們在實際繫統和網絡中的應用。此外，本書還探討了滿足安全需求的各種設計方法，闡釋了對於當前安全解決方案至關重要的標準。本書思路清晰，結構嚴謹，並且提供了擴展的教學支持——數百個精心設計的實踐問題，是高等院校計算機安全專業的理想教材，同時也可作為研究人員和專業技術人員的非常有價值的參考書。
本書主要內容：安全技術和原理，包括密碼編碼技術、認證以及訪問控制。威脅及其對策，從檢測入侵者到應對DoS攻擊。可信計算與多級安全。安全軟件：避免緩衝區溢出、惡意輸入和其他弱點。Linux和Windows安全模型。管理安全：物理安全、培訓、審計和策略等。計算機犯罪、知識產權、隱私和道德。密碼算法，包括公鑰密碼體制。Internet安全：SSL、TLS、IP安全、S／MlME、Kerberos、X.509以及聯合身份管理。
本書的配套網站http：／／WilliamStallings.com／CompSec／CompSecl e.html上提供了有用的Web站點、勘誤表、插圖、表格、幻燈片等輔助資料。

內容簡介

本書繫統介紹計算機安全領域中的各個方面，不但包括相關的技術和應用方面的內容，同時還包括管理方面的內容。本書共分六個部分：部分計算機安全技術與原理，概述支持有效安全策略所必需的技術領域；第二部分軟件安全，包括軟件開發和運行中的安全問題；第三部分管理問題，主要討論信息與計算機安全在管理方面的問題；第四部分密碼編碼算法，包括各種類型的加密算法和其他類型的密碼算法；第五部分Internet安全，關注的是為在Internet上進行通信提供安全保障的協議和標準；第六部分操作繫統安全，詳細討論兩種廣泛使用的操作繫統Windows(包含*的Vista)與Linux的安全方法。此外，各章後面都有一定數量的習題和思考題供讀者練習，以加深對書中內容的理解。同時，各章後面還附上了一些極有價值的參考文獻和Web站點。
本書覆蓋面廣，敘述清晰，可作為高等院校計算機安全課程的教材，同時也是一本有關密碼學和計算機網絡安全方面的非常有價值的參考書。

作者簡介

William Satllings，擁有美國麻省理工學院計算機科學博士學位，現任教於澳大利亞新南威爾士大學國防學院（堪培拉）信息技術與電子工程繫。他是世界知名計算機學者和暢銷教材作者，已經撰寫了17部著作，出版了40多本書籍，內容涉及計算機安全、計算機網絡和計算機體繫結構

出版者的話
譯者序
前言
作者簡介
符號
第0章閱讀指南
0.1本書概覽
0.2閱讀方案
0.3Internet和Web資源
0.4標準
第1章概述
1.1計算機安全概念
1.2威脅、攻擊和資產
1.3安全功能需求出版者的話
譯者序
前言
作者簡介
符號
第0章閱讀指南
0.1本書概覽
0.2閱讀方案
0.3Internet和Web資源
0.4標準
第1章概述
1.1計算機安全概念
1.2威脅、攻擊和資產
1.3安全功能需求
1.4開放繫統的安全體繫結構
1.5計算機安全範疇
1.6計算機安全發展趨勢
1.7計算機安全策略
1.8推薦的讀物和Web站點
1.9關鍵術語、思考題和習題
附錄1A重要的安全標準和文獻
部分計算機安全技術與原理
第2章密碼編碼工具
第3章用戶認證
第4章訪問控制
第5章數據庫安全
第6章入侵檢測
第7章惡意軟件
第8章拒絕服務攻擊
第9章防火牆與入侵防護繫統
第10章可信計算與多級安全
第二部分軟件安全
第11章緩衝區溢出
第12章軟件安全
第三部分管理問題
第13章物理和基礎設施安全
第14章人為因素
第15章安全審計
第16章IT安全管理與風險評估
第17章IT安全控制、計劃和實施程序
第18章IT安全中的法律與道德問題
第四部分密碼編碼算法
第19章對稱加密和消息認證
第20章公鑰密碼和消息認證
第五部分 Internet安全
第21章 Internet安全協議和標準
第22章Internet認證應用
第23章Linux安全
第24章Windows和Windows Vista安全
附錄
附錄A數論的相關內容
附錄B隨機數與偽隨機數的生成
附錄C密碼學和網絡安全教學項目

在線試讀

第0章閱讀指南
本書及與本書相關的Web站點涵蓋了很多學習資料。這裡我們將給讀者做一個概括性的介紹。
0.1本書概覽
本書共分為六個部分：
部分（計算機安全技術與原理）：這一部分涵蓋了有效安全策略所涉及的技術領域。第2章列舉了一些重要的密碼算法，討論了它們的使用及強度問題。該部分剩餘的章節則涉及其他特定的計算機安全技術領域：認證、訪問控制、數據庫安全、入侵檢測、惡意軟件、拒絕服務、防火牆、可信計算與多級安全等。
第二部分（軟件安全）：這一部分主要涉及操作繫統、實用軟件和應用軟件的開發和實現。第11章討論長期存在的緩衝區溢出問題，第12章則分析了一些其他的軟件安全問題。
第三部分（管理問題）：這一部分主要涉及信息與計算機安全在管理方面的問題。第13章專注於物理安全的方法，是對部分技術方法實現安全的必要補充。第14章分析了與計算機安全相關的各種人為因素問題。一個重要的管理工具是安全審計，安全審計在第15章中進行了探討。第16章和第17章涉及與風險評估相關的管理實踐，具體內容包括管理計算機安全的安全控制、計劃和實施程序的建立。第18章探討了與計算機安全有關的法律和道德方面的內容。
第四部分（密碼編碼算法）：許多支持計算機安全的技術措施，主要依靠的是各種類型的加密和其他類型的密碼編碼算法。第四部分就是對這些算法的一個技術性概述。
第五部分（Internet安全）：這一部分關注為Internet上進行通信提供安全保障的協議和標準。第21章討論Internet上使用的一些為重要的安全協議。第22章涉及與Internet認證相關的各種標準和協議。
第六部分（操作繫統安全）：這一部分詳細地討論了兩種廣泛使用的操作繫統Windows（包含的Vista）與Linux的安全策略。在操作繫統安全策略的實現項目中，以這兩個操作繫統作為研究實例。
第六部分後的附錄部分涵蓋了與本書相關的其他專題。本書網站上的在線附錄也涵蓋了其他相關的專題。
……

商品搜索

商品分类

【醫學】

【各大出版社】