計算機安全：原理與實踐（第二版）

第0章  閱讀指南
0.1  本書概要
0.2  閱讀方案
0.3  對CISSP認證的支持
0.4  Internet和Web資源
0.5  標準
第1章  概述
1.1  計算機安全概念
1.2  威脅、 攻擊和資產(chǎn)
1.3  安全功能需求
1.4  開放系統(tǒng)安全體系結(jié)構(gòu)
1.5  計算機安全趨勢
1.6  計算機安全策略
1.7  推薦讀物和網(wǎng)站
1.8  關(guān)鍵術(shù)語、 思考題和習題
第一部分  計算機安全技術(shù)與原理
第2章  密碼編碼工具
2.1  用對稱加密實現(xiàn)機密性
2.2  消息鑒別和散列函數(shù)
2.3  公鑰加密
2.4  數(shù)字簽名和密鑰管理
2.5  隨機數(shù)和偽隨機數(shù)
2.6  實際應(yīng)用： 存儲數(shù)據(jù)的加密
2.7  推薦讀物和網(wǎng)站
2.8  關(guān)鍵術(shù)語、 思考題和習題
第3章  用戶鑒別
3.1  鑒別方法
3.2  基于口令的鑒別
3.3  基于令牌的鑒別
3.4  生物特征身份鑒別
3.5  遠程用戶鑒別
3.6  用戶鑒別中的安全問題
3.7  實際應(yīng)用:虹膜識別系統(tǒng)
3.8  案例研究： ATM系統(tǒng)的安全問題
3.9  推薦讀物和網(wǎng)站
3.10  關(guān)鍵術(shù)語、 思考題和習題
第4章  訪問控制
4.1  訪問控制原理
4.2  主體、 客體和訪問權(quán)
4.3  自主訪問控制
4.4  實例： UNIX文件訪問控制
4.5  基于角色的訪問控制
4.6  案例學習： 銀行的RBAC系統(tǒng)
4.7  推薦讀物和網(wǎng)站
4.8  關(guān)鍵術(shù)語、 思考題和習題
第5章  數(shù)據(jù)庫安全
5.1  數(shù)據(jù)庫安全的需求
5.2  數(shù)據(jù)庫管理系統(tǒng)
5.3  關(guān)系數(shù)據(jù)庫
5.4  數(shù)據(jù)庫訪問控制
5.5  推理
5.6  統(tǒng)計數(shù)據(jù)庫
5.7  數(shù)據(jù)庫加密
5.8  云安全
5.9  推薦讀物和網(wǎng)站
5.10  關(guān)鍵術(shù)語、 思考題和習題
第6章  惡意軟件
6.1  惡意軟件類型
6.2  傳播——被感染的內(nèi)容——病毒
6.3  傳播——漏洞利用——蠕蟲
6.4  傳播——社會工程——垃圾電子郵件、 木馬
6.5  負載——系統(tǒng)腐化
6.6  負載——攻擊代理——僵尸網(wǎng)絡(luò)、 機器人
6.7  負載——信息竊取——鍵盤記錄器、 網(wǎng)絡(luò)釣魚、 間諜軟件
6.8  負載——隱蔽——后門、 rootkit
6.9  對策
6.10  推薦讀物和網(wǎng)站
6.11  關(guān)鍵術(shù)語、 思考題和習題
第7章  拒絕服務(wù)攻擊
7.1  拒絕服務(wù)攻擊
7.2  泛洪攻擊
7.3  分布式拒絕服務(wù)攻擊
7.4  基于應(yīng)用的帶寬攻擊
7.5  反射器和放大器的攻擊
7.6  防御拒絕服務(wù)攻擊
7.7  拒絕服務(wù)攻擊的響應(yīng)
7.8  推薦讀物和網(wǎng)站
7.9  關(guān)鍵術(shù)語、 思考題和習題
第8章  入侵檢測
8.1  入侵者
8.2  入侵檢測
8.3  基于主機的入侵檢測
8.4  分布式的基于主機的入侵檢測
8.5  基于網(wǎng)絡(luò)的入侵檢測
8.6  分布式自適應(yīng)入侵檢測
8.7  入侵檢測交換格式
8.8  蜜罐
8.9  系統(tǒng)范例： Snort
8.10  推薦讀物和網(wǎng)站
8.11  關(guān)鍵術(shù)語、 思考題和習題
第9章  防火墻和入侵防御系統(tǒng)
9.1  防火墻的需求
9.2  防火墻特性
9.3  防火墻分類
9.4  防火墻基礎(chǔ)
9.5  防火墻的位置和配置
9.6  入侵防御系統(tǒng)
9.7  實例： 統(tǒng)一威脅管理產(chǎn)品
9.8  推薦讀物和網(wǎng)站
9.9  關(guān)鍵術(shù)語、 思考題和習題
第二部分  軟件安全與可信系統(tǒng)
第10章  緩沖區(qū)溢出
10.1  棧溢出
10.2  防止緩沖區(qū)溢出
10.3  溢出攻擊的其他形式
10.4  推薦讀物和網(wǎng)站
10.5  關(guān)鍵術(shù)語、 思考題和習題
第11章  軟件安全
11.1  軟件安全問題
11.2  程序輸入處理
11.3  編寫安全的程序代碼
11.4  與其他系統(tǒng)級程序的交互
11.5  處理程序輸出
11.6  推薦讀物和網(wǎng)站
11.7  關(guān)鍵術(shù)語、 思考題和習題
第12章  操作系統(tǒng)安全
12.1  操作系統(tǒng)安全簡介
12.2  系統(tǒng)安全規(guī)劃
12.3  操作系統(tǒng)強化
12.4  應(yīng)用程序安全性
12.5  安全性維護
12.6  Linux/UNIX安全性
12.7  Windows安全
12.8  虛擬化安全防護
12.9  推薦讀物和網(wǎng)站
12.10  關(guān)鍵術(shù)語、 思考題和習題
第13章  可信計算與多級安全
13.1  計算機安全BellLaPadula模型
13.2  計算機安全的其他形式的模型
13.3  可信系統(tǒng)的概念
13.4  多級安全的應(yīng)用
13.5  可信計算和可信平臺模塊
13.6  信息技術(shù)安全評估共同標準
13.7  保證和評估
13.8  推薦讀物和網(wǎng)站
13.9  關(guān)鍵術(shù)語、 思考題和習題
第三部分  管 理 問 題
第14章  IT安全管理和風險評估
14.1  IT安全管理
14.2  機構(gòu)環(huán)境和安全策略
14.3  安全風險評估
14.4  詳細的安全風險分析
14.5  案例研究
14.6  推薦讀物和網(wǎng)站
14.7  關(guān)鍵術(shù)語、 思考題和習題
第15章  IT安全控制、 計劃和過程
15.1  IT安全管理的實現(xiàn)
15.2  安全控制或保護
15.3  IT安全計劃
15.4  控制實施
15.5  后續(xù)實施
15.6  案例分析
15.7  推薦讀物
15.8  關(guān)鍵術(shù)語、 思考題和習題
第16章  物理和基礎(chǔ)設(shè)施安全
16.1  概述
16.2  物理安全威脅
16.3  物理安全預(yù)防和緩解措施
16.4  如何從物理安全漏洞中恢復(fù)
16.5  例子： 一個公司的物理安全策略
16.6  物理和邏輯安全的集成
16.7  推薦讀物和網(wǎng)站
16.8  關(guān)鍵術(shù)語、 思考題和習題
第17章  人力資源安全
17.1  安全意識、 培訓和教育
17.2  雇用實踐和策略
17.3  電子郵件和因特網(wǎng)的使用策略
17.4  計算機安全事件響應(yīng)小組
17.5  推薦讀物和網(wǎng)站
17.6  關(guān)鍵術(shù)語、 思考題和習題
第18章  安全審計
18.1  安全審計體系結(jié)構(gòu)
18.2  安全審計蹤跡
18.3  實現(xiàn)日志功能
18.4  審計蹤跡分析
18.5  實例： 一種集成的方法
18.6  推薦讀物和網(wǎng)站
18.7  關(guān)鍵術(shù)語、 思考題和習題
第19章  法律和道德問題
19.1  網(wǎng)絡(luò)犯罪和計算機犯罪
19.2  知識產(chǎn)權(quán)
19.3  隱私
19.4  道德問題
19.5  推薦讀物和網(wǎng)站
19.6  關(guān)鍵術(shù)語、 思考題和習題
第四部分  密碼編碼算法
第20章  對稱加密和消息的機密性
20.1  對稱加密原理
20.2  數(shù)據(jù)加密標準
20.3  高級加密標準
20.4  流密碼和RC4
20.5  分組密碼的工作模式
20.6  對稱加密設(shè)備的位置
20.7  密鑰分配
20.8  推薦讀物和網(wǎng)站
20.9  關(guān)鍵術(shù)語、 思考題和習題
第21章  公鑰密碼學和消息鑒別
21.1  安全散列函數(shù)
21.2  HMAC
21.3  RSA公鑰加密算法
21.4  DiffieHellman算法和其他非對稱加密
21.5  推薦讀物和網(wǎng)站
21.6  關(guān)鍵術(shù)語、 思考題和習題
第五部分  網(wǎng) 絡(luò) 安 全
第22章  Internet安全協(xié)議與標準
22.1  安全Email和S/MIME
22.2  域名密鑰識別郵件標準（DKIM）
22.3  安全套接層和傳輸層安全
22.4  HTTPS
22.5  IPv4和IPv6安全
22.6  推薦讀物和網(wǎng)站
22.7  關(guān)鍵術(shù)語、 思考題和習題
第23章  Internet鑒別應(yīng)用
23.1  Kerberos
23.2  X.509
23.3  公鑰基礎(chǔ)設(shè)施
23.4  聯(lián)合身份管理
23.5  推薦讀物和網(wǎng)站
23.6  關(guān)鍵術(shù)語、 思考題和習題
第24章  無線網(wǎng)絡(luò)安全
24.1  無線安全概述
24.2  IEEE 802.11無線局域網(wǎng)概述
24.3  IEEE 802.11i無線局域網(wǎng)安全
24.4  推薦讀物和網(wǎng)站
24.5  關(guān)鍵術(shù)語、 思考題和習題
附錄A  用于教授計算機安全的項目和其他學生練習
參考文獻
縮略語