点此进入淘宝搜索页搜索　　參考價格: 点此进入淘宝搜索页搜索
　　分類: 图书,计算机/网络,信息安全,

作者： 陈波等编著

出 版 社： 机械工业出版社

出版时间： 2009-2-1字数： 615000版次： 2页数： 387印刷时间： 2009-02-01开本： 16开印次： 1纸张： 胶版纸I S B N ： 9787111258568包装： 平装内容简介

本书全面介绍了计算机系统各层次可能存在的安全问题和普遍采用的安全机制，包括计算机硬件与环境安全、操作系统安全、计算机网络安全、数据库系统安全、应用系统安全、应急响应与灾难恢复、计算机系统安全风险评估、计算机安全等级评测与安全管理等内容。

本书还对各种安全技术的实践作了指导，帮助读者理解并掌握相关安全原理，提高信息安全防护意识和安全防护能力。本书每章附有思考与练习题，还给出了大量的参考文献以供进一步阅读。

本书可以作为信息安全专业、信息对抗专业、计算机专业、信息工程专业或其他相关专业的本科生和研究生教材，也可以作为网络信息安全领域的科技人员与信息系统安全管理员的参考书。

目录

出版说明

前言

第1章计算机系统安全概论

1.1计算机信息系统安全问题

1.1.1计算机信息系统

1.1.2安全威胁

1.1.3脆弱点与安全控制

1.1.4计算机信息系统的安全需求

1.2信息安全概念的发展

1.3计算机系统安全研究的内容

1.4思考与练习

第2章密码学基础

2.1概述

2.2密码学基本概念

2.2.1现代密码系统的组成

2.2.2密码体制

2.2.3密码算法设计的两个重要原则

2.2.4密码分析学

2.2.5密码算法的安全性

2.3对称密码体制

2.3.1数据加密标准DES

2.3.2高级加密标准AES

2.4公钥密码体制

2.4.1传统密码体制的缺陷与公钥密码体制的产生

2.4.2公钥密码体制

2.4.3加密与签名的顺序问题

2.4.4基本数学概念

2.4.5RSA算法

2.5散列函数

2.5.1散列函数的概念

2.5.2SHA算法

2.5.3散列函数的应用

2.6数字签名

2.6.1数字签名的概念

2.6.2常用算法介绍

2.7信息隐藏与数字水印

2.7.1信息隐藏

2.7.2数字水印

2.7.3信息隐藏实例

2.8思考与练习

第3章计算机硬件与环境安全

3.1对计算机硬件的安全威胁

3.1.1计算机硬件安全缺陷

3.1.2环境对计算机的安全威胁

3.2计算机硬件安全技术

3.2.1PC物理防护

3.2.2基于硬件的访问控制技术

3.2.3可信计算与安全芯片

3.2.4硬件防电磁泄漏

3.3环境安全技术

3.3.1机房安全等级

3.3.2机房环境基本要求

3.3.3机房场地环境

3.4思考与练习

第4章操作系统安全

4.1操作系统的安全问题

4.1.1操作系统安全的重要性

4.1.2操作系统面临的安全威胁

4.1.3操作系统的安全性设计

4.2存储保护

4.2.1内存保护

4.2.2运行保护

4.2.3I/O保护

4.3用户认证

4.3.1口令认证

4.3.2一次性口令认证

4.3.3令牌或智能卡

4.3.4生物特征认证

4.4访问控制

4.4.1访问控制模型

4.4.2自主访问控制

4.4.3强制访问控制

4.4.4基于角色的访问控制

4.4.5新型访问控制

4.5Windows系统安全

4.5.1Windows系统安全模型

4.5.2Windows用户账户

4.5.3Windows登录验证

4.5.4Windows安全策略

4.6思考与练习

第5章网络安全

第6章数据库安全

第7章应用系统安全

第8章应急响应与灾难恢复

第9章计算机系统安全风险评估

第10章计算机系统安全管理

参考文献

书摘插图

第1章 计算机系统安全概论

1.1计算机信息系统安全问题

1.1.1 计算机信息系统

按照我国颁布的《计算机信息系统安全保护等级划分准则》的定义，“计算机信息系统是由计算机及其相关的配套设备、设施(含网络)构成的，按照一定的应用目标和规格对信息进行采集、加工、存储、传输、检索等处理的人机系统。”

实际上，人们所讨论的典型的计算机信息系统，应该是在计算机网络环境下运行的信息处理系统。一个计算机信息系统由硬件、软件系统和使用人员两部分组成。

硬件系统包括组成计算机、网络的硬设备及其它配套设备。软件系统包括操作平台软件、应用平台软件和应用业务软件。操作平台软件通常指操作系统和语言及其编译系统；应用平台软件通常指支持应用开发的软件，如数据库管理系统及其开发工具，各种应用编程和调试工具等；应用业务软件是指专为某种应用而开发的软件。

众多的计算机信息系统，从应用角度可分为两类：一类是以客户机／服务器模式运行的信息系统，重点是提供信息服务，如wcb网信息系统等；另一类是以信息交换模式运行的信息系统，重点是进行信息交换，如电子商务信息系统等。不论是何种应用模式，计算机信息系统的最终服务对象是人。人员是计算机信息系统的设计者、使用者，而计算机信息系统的安全问题也主要由各类使用人员引入，而且使用人员由合法使用人员和非法使用人员组成。

20世纪40年代，随着计算机的诞生，计算机安全问题也随之产生0 qO年代以来，随着计算机的广泛应用，以计算机网络为主体的信息处理系统迅速发展。同以前的计算机安全保密相比，计算机信息系统的安全问题要多得多，也复杂得多，涉及到物理环境、硬件、软件、数据、传输、体系结构等多个方面。

……

 

 

免责声明：本文为网络用户发布，其观点仅代表作者个人观点，与本站无关，本站仅提供信息存储服务。文中陈述内容未经本站证实，其真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。