計(jì)算機(jī)安全學(xué)

內(nèi)容概要

　　《計(jì)算機(jī)安全學(xué)（原書第2版）》源于作者的課程講義，現(xiàn)已升級(jí)至第2版。書中涉及計(jì)算機(jī)安全的許多重要的歷史事件，重點(diǎn)講解了終端系統(tǒng)的技術(shù)安全問題，并在新版中新增了分布式系統(tǒng)的認(rèn)證、移動(dòng)、軟件安全等章節(jié)。主要內(nèi)容包括計(jì)算機(jī)安全基礎(chǔ)、身份識(shí)別與認(rèn)證、訪問控制、引用監(jiān)控器、UNIX安全、Windows安全、Bell．LaPadula模型、安全模型、安全評(píng)估、密碼學(xué)、分布式系統(tǒng)中的認(rèn)證、網(wǎng)絡(luò)安全、軟件安全、新的訪問控制范例、移動(dòng)、數(shù)據(jù)庫(kù)安全等內(nèi)容。

作者簡(jiǎn)介

Dieter Gollmann，漢堡科技大學(xué)分布式應(yīng)用軟件安全的教授，曾做過倫敦大學(xué)皇家豪樂威學(xué)院的訪問教授。丹麥技術(shù)大學(xué)副教授。另外，他曾在劍橋大學(xué)微軟研究中心擔(dān)任研究信息安全的研究員。

書籍目錄

出版者的話專家指導(dǎo)委員會(huì)譯者序前言第1章 緒論第2章 計(jì)算機(jī)安全基礎(chǔ)第3章 身份識(shí)別與認(rèn)證第4章 訪問控制第5章 引用監(jiān)控器第6章 UNIX安全第7章 Windows 2000安全第8章 Bell-LaPadula模型第9章 安全模型第10章 安全模型第11章 密碼學(xué)第12章 分布式系統(tǒng)中的認(rèn)證第13章 網(wǎng)絡(luò)安全第14章 軟件安全第15章 新的訪問控制范例第16章 移動(dòng)第17章 數(shù)據(jù)庫(kù)安全參考文獻(xiàn)

章節(jié)摘錄

第1章 緒論一些涉及新的信息技術(shù)(IT)的文章中常常以如下評(píng)論開頭：對(duì)安全的關(guān)注是阻止新信息技術(shù)使用的主要原因，但這樣一來(lái)也妨礙了普通用戶和公司享受到這些技術(shù)可能帶來(lái)的所有好處。這類觀點(diǎn)見諸于安全方面的學(xué)術(shù)專著，見諸于試圖說(shuō)服用戶相信其提供服務(wù)價(jià)值的咨詢?nèi)藛T，見諸于安全產(chǎn)品銷售人員或負(fù)責(zé)安全計(jì)劃的政府官員。安全方面的故事在媒體中炒得很熱，并且總是帶有強(qiáng)烈的動(dòng)機(jī)，例如IT巨人(微軟)在安全方面的漏洞或者對(duì)看不見的危害的擔(dān)心(例如肆虐于因特網(wǎng)上的病毒、蠕蟲)。一些別有用心的人自然會(huì)找出一些原因來(lái)夸大我們面臨的威脅，而要獲取有力的證據(jù)來(lái)評(píng)估問題的嚴(yán)重程度常常也很困難。同時(shí)，在另一方面，任何遭到某種蠕蟲或病毒攻擊的人都能證實(shí)，威脅確實(shí)存在。的確，開放式的通信網(wǎng)絡(luò)如因特網(wǎng)、移動(dòng)電話系統(tǒng)的廣泛使用，讓數(shù)量巨大的用戶群暴露在安全的威脅下。因此，IT專業(yè)人員必須要了解這些網(wǎng)絡(luò)的潛在漏洞、核心保護(hù)機(jī)制及其局限性。這本書主要講述計(jì)算機(jī)安全。計(jì)算機(jī)安全最初的關(guān)注點(diǎn)是多用戶系統(tǒng)。用戶必須相互隔離，非授權(quán)用戶必須被禁止修改系統(tǒng)軟件。目前的關(guān)注點(diǎn)放在被認(rèn)為是網(wǎng)絡(luò)終端系統(tǒng)的計(jì)算設(shè)備上。許多安全問題都源于這些設(shè)備連在網(wǎng)絡(luò)上這一事實(shí)，或多或少都可能受到“非信任節(jié)點(diǎn)”的攻擊。傳統(tǒng)的網(wǎng)絡(luò)安全服務(wù)保護(hù)節(jié)點(diǎn)間的信號(hào)，當(dāng)信息被安全地送達(dá)對(duì)方，保護(hù)的任務(wù)就完成了。我們要討論的是終端系統(tǒng)接收信息后在處理信息的過程中發(fā)生的問題。在進(jìn)入此書技術(shù)內(nèi)容的討論之前，本章將縱覽一些在實(shí)戰(zhàn)中試圖實(shí)現(xiàn)安全措施時(shí)必須要說(shuō)明的重要問題。部署安全措施(以及通常的IT技術(shù))是個(gè)管理決策的問題，必須有組織、按部就班地實(shí)施技術(shù)安全措施才能奏效。管理決策應(yīng)依據(jù)對(duì)當(dāng)前風(fēng)險(xiǎn)和威脅的分析來(lái)作出。因此，我們將給出安全管理及風(fēng)險(xiǎn)和威脅分析的簡(jiǎn)短綜述。

編輯推薦

《計(jì)算機(jī)科學(xué)叢書?計(jì)算機(jī)安全學(xué)》由機(jī)械工業(yè)出版社出版。

圖書封面

圖書標(biāo)簽Tags

無(wú)

評(píng)論、評(píng)分、閱讀與下載

---

    計(jì)算機(jī)安全學(xué) PDF格式下載

---