安全模式最佳實踐

譯者序
序
前言
第一部分 概述
　第1章 動機與目標(biāo)
　  1.1 為什么需要安全模式
　  1.2 基本定義
　  1.3 安全模式的歷史
　  1.4 安全模式的工業(yè)級應(yīng)用
　  1.5 其他建設(shè)安全系統(tǒng)的方法
　第2章 模式與安全模式
　  2.1 什么是安全模式
　  2.2 安全模式的性質(zhì)
　  2.3 模式的描述與目錄
　  2.4 安全模式的剖析
　  2.5 模式圖
　  2.6 如何對安全模式分類
　  2.7 模式挖掘
　  2.8 安全模式的應(yīng)用
　  2.9 如何評估安全模式及其對安全的影響
　  2.10 威脅建模和濫用模式
　  2.11 容錯模式
　第3章 安全系統(tǒng)開發(fā)方法
　  3.1 為模式增加信息
　  3.2 基于生命周期的方法
　  3.3 采用模型驅(qū)動的工程方法
第二部分 模式
　第4章 身份管理模式
　  4.1 概述
　  4.2 信任環(huán)
　  4.3 身份提供者
　  4.4 身份聯(lián)合
　  4.5 自由聯(lián)盟身份聯(lián)合
　第5章 身份認(rèn)證模式
　  5.1 概述
　  5.2 認(rèn)證器
　  5.3 遠(yuǎn)程認(rèn)證器/授權(quán)者
　  5.4 憑據(jù)
　第6章 訪問控制模式
　  6.1 概述
　  6.2 授權(quán)
　  6.3 基于角色的訪問控制
　  6.4 多級安全
　  6.5 基于策略的訪問控制
　  6.6 訪問控制列表
　  6.7 權(quán)能
　  6.8 具體化的引用監(jiān)控器
　  6.9 受控的訪問會話
　  6.10 基于會話和角色的訪問控制
　  6.11 安全日志和審計
　第7章 安全進程管理模式
　  7.1 概述
　  7.2 安全進程/線程
　  7.3 受控進程創(chuàng)建器
　  7.4 受控對象工廠
　  7.5 受控對象監(jiān)控器
　  7.6 受保護的入口點
　  7.7 保護環(huán)
　第8章 安全執(zhí)行模式和文件管理模式
　  8.1 概述
　  8.2 虛擬地址空間訪問控制
　  8.3 執(zhí)行域
　  8.4 受控執(zhí)行域
　  8.5 虛擬地址空間結(jié)構(gòu)選擇
　第9章 安全操作系統(tǒng)體系結(jié)構(gòu)和管理模式
　  9.1 概述
　  9.2 模塊化操作系統(tǒng)體系結(jié)構(gòu)
　  9.3 分層操作系統(tǒng)體系結(jié)構(gòu)
　  9.4 微內(nèi)核操作系統(tǒng)體系結(jié)構(gòu)
　  9.5 虛擬機操作系統(tǒng)體系結(jié)構(gòu)
　  9.6 管理員分級
　  9.7 文件訪問控制
　第10章 網(wǎng)絡(luò)安全模式
　  10.1 概述
　  10.2 抽象虛擬專用網(wǎng)
　  10.3 IPSec虛擬專用網(wǎng)
　  10.4 傳輸層安全虛擬專用網(wǎng)
　  10.5 傳輸層安全
　  10.6 抽象入侵檢測系統(tǒng)
　  10.7 基于簽名的入侵檢測系統(tǒng)
　  10.8 基于行為的入侵檢測系統(tǒng)
　第11章 Web服務(wù)安全模式
　  11.1 概述
　  11.2 應(yīng)用防火墻
　  11.3 XML防火墻
　  11.4 XACML授權(quán)
　  11.5 XACML訪問控制評估
　  11.6 Web服務(wù)策略語言
　  11.7 WS策略
　  11.8 WS信任
　  11.9 SAML斷言
　第12章 Web服務(wù)密碼學(xué)模式
　  12.1 概述
　  12.2 對稱加密
　  12.3 非對稱加密
　  12.4 運用散列法的數(shù)字簽名
　  12.5 XML加密
　  12.6 XML簽名
　  12.7 WS安全
　第13章 安全中間件模式
　  13.1 概述
　  13.2 安全經(jīng)紀(jì)人
　  13.3 安全管道和過濾器
　  13.4 安全黑板
　  13.5 安全適配器
　  13.6 安全的三層結(jié)構(gòu)
　  13.7 安全企業(yè)服務(wù)總線
　  13.8 安全的分布式發(fā)布/訂購
　  13.9 安全的“模型–視圖–控制器”
　第14章 誤用模式
　  14.1 概述
　  14.2 蠕蟲
　  14.3 VoIP中的拒絕服務(wù)
　  14.4 Web服務(wù)欺騙
　第15章 云計算架構(gòu)模式
　  15.1 簡介
　  15.2 基礎(chǔ)設(shè)施即服務(wù)
　  15.3 平臺即服務(wù)
　  15.4 軟件即服務(wù)
第三部分 模式應(yīng)用
　第16章 構(gòu)建安全的架構(gòu)
　  16.1 列舉威脅
　  16.2 分析階段
　  16.3 設(shè)計階段
　  16.4 法律案例的安全處理
　  16.5 SCADA系統(tǒng)
　  16.6 醫(yī)療應(yīng)用
　  16.6.1 醫(yī)療記錄及其規(guī)程
　  16.6.2 病人治療記錄模式
　  16.6.3 病人記錄模式
　  16.7 環(huán)境輔助生活
　  16.8 無線網(wǎng)絡(luò)安全
　  16.9 本章小結(jié)
　第17章 安全模式總結(jié)及安全模式的未來
　  17.1 安全模式總結(jié)
　  17.2 安全模式的未來研究方向
　  17.3 安全原則
　  17.4 未來展望
　附錄A XACML訪問控制評估的偽代碼
　術(shù)語表
　參考文獻