计算机系统安全原理与技术-第3版

内容简介

《高等院校信息安全专业规划教材：计算机系统安全原理与技术（第3版）》全面介绍了计算机系统各层次可能存在的安全问题和普遍采用的安全机制,包括计算机硬件与环境安全、操作系统安全、网络安全、数据库安全、应用系统安全、应急响应与灾难恢复、计算机系统安全风险评估、计算机系统安全管理等内容。
　　《高等院校信息安全专业规划教材：计算机系统安全原理与技术（第3版）》还对各种安全技术的实践做了指导，帮助读者理解并掌握相关安全原理，提高信息安全防护意识和安全防护能力。本书每章附有思考与练习题，题型丰富，还给出了大量的参考文献以供读者进一步阅读。
　　《高等院校信息安全专业规划教材：计算机系统安全原理与技术（第3版）》可作为信息安全专业、计算机专业、信息工程专业或相近专业的本科生和研究生教材，也可供网络信息安全领域的科技人员与信息系统安全管理员参考。

目录

出版说明
前言
第1章 计算机系统安全概论
1.1 计算机系统安全相关概念及发展
1.1.1 计算机系统
1.1.2 计算机系统安全的属性
1.1.3 安全概念的发展
1.2 计算机系统安全问题的产生
1.2.1 威胁
1.2.2 脆弱点
1.3 计算机系统安全防护的基本原则
1.4 计算机系统安全研究的内容
1.5 思考与练习
第2章 密码学基础
2.1 概述
2.2 密码学基本概念
2.2.1 现代密码系统的组成
2.2.2 密码体制
2.2.3 密码算法设计的两个重要原则
2.2.4 密码分析学
2.2.5 密码算法的安全性
2.3 对称密码体制
2.3.1 常见的对称密码算法
2.3.2 加密标准
2.4 公钥密码体制
2.4.1 对称密码体制的缺陷与公钥密码体制的产生
2.4.2 公钥密码体制内容
2.4.3 加密与签名的顺序问题
2.4.4 基本数学概念
2.4.5 RSA算法
2.5 散列函数
2.5.1 散列函数的概念
2.5.2 SHA?1算法
2.5.3 散列函数的应用
2.6 数字签名
2.6.1 数字签名的概念
2.6.2 DSA算法
2.7 信息隐藏与数字水印
2.7.1 信息隐藏
2.7.2 数字水印
2.7.3 信息隐藏实例
2.8 无线网络中的密码应用
2.9 思考与练习
第3章 计算机硬件与环境安全
3.1 计算机硬件与环境安全问题
3.1.1 计算机硬件安全问题
3.1.2 计算机环境安全问题
3.2 计算机硬件安全技术
3.2.1 PC物理防护
3.2.2 基于硬件的访问控制技术
3.2.3 可信计算与安全芯片
3.2.4 硬件防电磁泄漏
3.3 环境安全技术
3.3.1 机房安全等级
3.3.2 机房位置及设备布置要求
3.3.3 机房环境要求
3.4 思考与练习
第4章 操作系统安全
4.1 操作系统安全问题
4.1.1 操作系统易用性与安全性的矛盾
4.1.2 操作系统面临的安全问题
4.2 操作系统的安全性设计
4.3 存储保护
4.3.1 内存保护
4.3.2 运行保护
4.3.3 I/O保护
4.4 用户认证
4.4.1 基于口令的认证
4.4.2 一次性口令认证
4.4.3 生物特征认证
4.5 访问控制
4.5.1 访问控制模型
4.5.2 自主访问控制
4.5.3 强制访问控制
4.5.4 基于角色的访问控制
4.5.5 新型访问控制
4.6 其他安全机制
4.6.1 权限管理
4.6.2 可信路径
4.6.3 审计
4.7 Windows系统安全
4.7.1 Windows系统安全等级
4.7.2 Windows系统安全机制
4.7.3 Windows安全子系统的结构
4.7.4 Windows安全子系统的组件
4.8 思考与练习
第5章 网络安全
5.1 网络安全问题
5.1.1 黑客与网络攻击
5.1.2 IPv4版本TCP/IP的安全问题
5.2 网络攻击防护
5.2.1 网络攻击的分层防护技术
5.2.2 网络安全体系框架
5.3 防火墙
5.3.1 防火墙概念
5.3.2 防火墙技术
5.3.3 防火墙体系结构
5.3.4 防火墙的局限性和发展
5.4 入侵检测
5.4.1 入侵检测概念
5.4.2 入侵检测技术
5.4.3 入侵检测体系结构
5.4.4 入侵检测的局限性和发展
5.5 网络隔离
5