編輯推薦
在這本權威教材中,作者Matt Bishop向讀者詳細描繪了關於信息安全技術的有價值的信息。借助於Bishop對信息安全的深刻理解和真實的例子,本書將幫助信息安全工作者和學生理解安全理論與當今IT環境下日益面臨的安全挑戰之間的關繫。
在本書中,作者詳細闡述了信息安全的基礎——廣泛使用的不同類型的安全策略;實現這些策略的各種安全機制;在策略和機制下的安全原則;攻擊者如何利用工具實施攻擊;如何防御這些攻擊。每一章習題關注的則是如何將這些策略和機制應用到實際的公司環境之中。
本書主要內容:
機密性、完整性和可用性;
運作問題,成本效益分要和風險分析,法律因素和人為因素;
計劃和執行有效的訪問控制;
安全策略、保密性策略和完整性策略的定義;
利用密碼學和公鑰繫統,認識它們的局限性;
安全設計原則:*小權限原則、自動防障缺省原則、開放設計原則、機制簡約原則等;
理解和使用從口令到生物測定學的認證機制;
利用繫統和網絡控制信息流;
在整個繫統生命周期內確保安全;
防御特洛伊木馬、引導區病毒和可執行病毒、兔子、細菌、邏輯炸彈等的方法;
脆弱性分析、滲透研究、宴席地、入侵檢測和保護;
將安全原則應用到網絡、繫統、用戶和程序。
內容簡介
本書是一本全面繫統地介紹計算機安全的基本原理與應用技術的權威教材。全書包括29章,主要探討的是計算機安全領域中基礎、普遍的問題。除了用少量篇幅介紹密碼理論外,主要對非密碼學的安全機制進行了詳細的介紹,內容包括安全設計原則、身份表達、訪問控制機制、信息流控制等。此外,還以專題的形式介紹了惡意代碼、漏洞分析、繫統審計、入侵檢測等的原理與技術。本書對安全策略模型和安全保障體繫也有比較深入的討論,如各種安全模型、可信繫統的構建以及安全繫統評估的理論與技術等。
本書可作為研究生和高年級本科生的教材,也可供從事信息安全、計算機、通信等領域的科技人員參考。