計算機系統(tǒng)安全原理與技術(shù)（第4版）

第1章 計算機系統(tǒng)安全概論
1．1 計算機系統(tǒng)安全相關(guān)概念
1．1．1 計算機系統(tǒng)與網(wǎng)絡(luò)空間
1．1．2 計算機系統(tǒng)安全與網(wǎng)絡(luò)空間安全
1．2 計算機系統(tǒng)安全問題的產(chǎn)生
1．2．1 安全威脅
1．2．2 安全脆弱點
1．3 計算機系統(tǒng)安全防護
1．3．1 計算機系統(tǒng)安全防護基本原則
1．3．2 計算機系統(tǒng)安全防護體系及防護戰(zhàn)略
1．4 計算機系統(tǒng)安全研究的內(nèi)容
1．5 思考與實踐
1．6 學習目標檢驗
第2章 密碼學基礎(chǔ)
2．1 密碼學基本概念
2．1．1 密碼學基本內(nèi)容
2．1．2 密碼體制的基本組成及分類
2．1．3 密碼體制的安全性
2．2 對稱密碼算法
2．2．1 對稱密碼算法的特點和分類
2．2．2 高級加密標準（AES）
2．3 公鑰密碼算法
2．3．1 對稱密碼體制的缺陷與公鑰密碼體制的產(chǎn)生
2．3．2 常用公鑰密碼算法
2．4 密鑰管理
2．4．1 密鑰管理的概念
2．4．2 公鑰的管理
2．5 哈希函數(shù)
2．5．1 哈希函數(shù)的概念、特性及應用
2．5．2 常用哈希函數(shù)
2．6 數(shù)字簽名和消息認證
2．6．1 數(shù)字簽名的概念、特性、實現(xiàn)及應用
2．6．2 數(shù)字簽名算法
2．6．3 消息認證
2．7 密碼算法的選擇與實現(xiàn)
2．7．1 密碼算法應用中的問題
2．7．2 我國商用密碼算法
2．7．3 常用密碼函數(shù)庫
應用實例：無線網(wǎng)絡(luò)中的密碼應用
2．8 信息隱藏
2．8．1 信息隱藏模型
2．8．2 信息隱藏方法
應用實例：利用LSB算法在圖像中隱藏信息
2．9 密碼學研究與應用新進展
2．9．1 量子計算機與抗量子計算密碼
2．9．2 云計算與同態(tài)密碼
2．9．3 數(shù)據(jù)安全與區(qū)塊鏈
2．1 0思考與實踐
2．1 1學習目標檢驗
第3章 物理安全
3．1 計算機信息系統(tǒng)物理安全問題
3．1．1 環(huán)境事故造成的設(shè)備故障或損毀
3．1．2 設(shè)備普遍缺乏硬件級安全防護
3．1．3 硬件中的惡意代碼
3．1．4 旁路攻擊
3．1．5 設(shè)備在線面臨的威脅
3．2 物理安全防護
3．2．1 數(shù)據(jù)中心物理安全防護
3．2．2 PC物理安全防護
應用實例：TPM在PC中的應用
3．2．3 移動存儲介質(zhì)安全防護
應用實例：移動存儲介質(zhì)常用安全防護措施
3．3 思考與實踐
3．4 學習目標檢驗
第4章 操作系統(tǒng)安全
4．1 操作系統(tǒng)安全問題
4．2 操作系統(tǒng)安全與安全操作系統(tǒng)概述
4．2．1 操作系統(tǒng)安全概述
4．2．2 安全操作系統(tǒng)概述
4．3 身份認證
4．3．1 身份憑證信息
應用實例：基于口令的身份認證安全性分析及安全性增強
4．3．2 身份認證機制
應用實例：一次性口令的應用
4．4 訪問控制
4．4．1 訪問控制基本概念
4．4．2 訪問控制模型
4．5 Windows系統(tǒng)安全
4．5．1 Windows安全子系統(tǒng)
4．5．2 Windows系統(tǒng)登錄認證
4．5．3 Windows系統(tǒng)訪問控制
4．5．4 其他Windows系統(tǒng)安全機制
4．6 Linux系統(tǒng)安全
4．6．1 Linux系統(tǒng)登錄認證
4．6．2 Linux系統(tǒng)訪問控制
4．6．3 其他Linux系統(tǒng)安全機制
4．6．4 安全增強Linux
4．7 思考與實踐
4．8 學習目標檢驗
第5章 網(wǎng)絡(luò)安全
5．1 網(wǎng)絡(luò)安全問題
5．1．1 網(wǎng)絡(luò)攻擊
5．1．2 TCP/IPv4的安全問題
5．2 網(wǎng)絡(luò)安全設(shè)備
5．2．1 防火墻
應用實例：Forefront TMG防火墻部署
5．2．2 入侵檢測系統(tǒng)
應用實例：一個簡單的異常檢測模型
5．2．3 其他網(wǎng)絡(luò)安全設(shè)備
5．3 網(wǎng)絡(luò)架構(gòu)安全
5．3．1 網(wǎng)絡(luò)架構(gòu)安全的含義
5．3．2 網(wǎng)絡(luò)架構(gòu)安全設(shè)計
應用實例：靜態(tài)NAT和動態(tài)NAT應用
5．4 網(wǎng)絡(luò)安全協(xié)議
5．4．1 應用層安全協(xié)議
5．4．2 傳輸層安全協(xié)議
應用實例：HTTPS協(xié)議應用
5．4．3 網(wǎng)絡(luò)層安全協(xié)議（IPSec）
應用實例：IPSec的應用
5．5 公鑰基礎(chǔ)設(shè)施和權(quán)限管理基礎(chǔ)設(shè)施
5．5．1 公鑰基礎(chǔ)設(shè)施（PKI）
應用實例：PKI在Web安全交易中的應用
5．5．2 權(quán)限管理基礎(chǔ)設(shè)施（PMI）
5．6 IPv6新一代網(wǎng)絡(luò)安全機制
5．6．1 基于IPv6新特性的安全保護
5．6．2 IPv6對現(xiàn)行網(wǎng)絡(luò)安全體系的新挑戰(zhàn)
5．7 思考與實踐
5．8 學習目標檢驗
第6章 數(shù)據(jù)庫安全
6．1 數(shù)據(jù)庫安全問題
6．2 數(shù)據(jù)庫安全控制
6．2．1 數(shù)據(jù)庫的安全需求和安全策略
6．2．2 數(shù)據(jù)庫的訪問控制
6．2．3 數(shù)據(jù)庫的完整性控制
6．2．4 數(shù)據(jù)庫的可用性保護
6．2．5 數(shù)據(jù)庫的可控性實現(xiàn)
6．2．6 數(shù)據(jù)庫的隱私性保護
應用實例：4種隱私保護技術(shù)應用分析
6．3 云計算時代數(shù)據(jù)庫安全控制的挑戰(zhàn)
6．4 思考與練習
6．5 學習目標檢驗
第7章 應用系統(tǒng)安全
7．1 應用系統(tǒng)安全問題
7．1．1 軟件漏洞
7．1．2 惡意代碼
7．1．3 軟件侵權(quán)
7．2 安全軟件工程
7．2．1 軟件安全開發(fā)模型
7．2．2 微軟的軟件安全開發(fā)生命周期模型
應用實例：Web應用漏洞消減模型設(shè)計
7．3 軟件可信驗證
7．3．1 軟件可信驗證模型
7．3．2 特征可信驗證
7．3．3 身份（來源）可信驗證
7．3．4 能力（行為）可信驗證
7．3．5 運行環(huán)境可信驗證
7．4 軟件知識產(chǎn)權(quán)技術(shù)保護
7．4．1 軟件版權(quán)的技術(shù)保護目標及基本原則
7．4．2 軟件版權(quán)保護的基本技術(shù)
7．4．3 云環(huán)境下軟件的版權(quán)保護
7．5 思考與實踐
7．6 學習目標檢驗
第8章 應急響應與災備恢復
8．1 應急響應和災備恢復的重要性
8．2 應急響應
8．2．1 應急響應的概念
8．2．2 應急響應的過程
8．2．3 應急響應的關(guān)鍵技術(shù)
應用實例：安全應急響應預案制訂
8．3 容災備份和恢復
8．3．1 容災備份與恢復的概念
8．3．2 容災備份與恢復關(guān)鍵技術(shù)
應用實例：網(wǎng)站備份與恢復系統(tǒng)
8．4 思考與實踐
8．5 學習目標檢驗
第9章 計算機系統(tǒng)安全風險評估
9．1 安全風險評估概述
9．1．1 風險和風險評估的重要性
9．1．2 安全風險評估的概念
9．1．3 安全風險評估的分類
9．1．4 安全風險評估的基本方法
9．1．5 安全風險評估的工具
9．2 安全風險評估的實施
9．2．1 風險評估實施的基本原則
9．2．2 風險評估過程
應用實例：一個信息系統(tǒng)安全風險評估實例
9．3 思考與實踐
9．4 學習目標檢驗
第10章 計算機系統(tǒng)安全管理
10．1 計算機系統(tǒng)安全管理概述
10．1．1 安全管理的重要性
10．1．2 安全管理的概念
10．1．3 安全管理的模式
10．2 安全管理與標準
10．2．1 信息安全標準概述
10．2．2 國際主要標準
10．2．3 我國主要標準
10．2．4 我國網(wǎng)絡(luò)安全等級保護制度
10．3 安全管理與立法
10．3．1 我國信息安全相關(guān)法律法規(guī)概述
10．3．2 我國有關(guān)惡意代碼的法律懲處
10．3．3 我國有關(guān)個人信息的法律保護和管理規(guī)范
10．3．4 我國有關(guān)軟件知識產(chǎn)權(quán)的法律保護
10．4 思考與實踐
10．5 學習目標檢驗
參考文獻