信息安全工程

內(nèi)容概要

　　本書(shū)第1版于2001年問(wèn)世后，受到了全球廣大讀者的熱烈歡迎。今天的安全領(lǐng)域已經(jīng)發(fā)生了巨大變化：垃圾郵件發(fā)送者、病毒編寫者、網(wǎng)絡(luò)釣魚(yú)者、洗錢者以及間諜們的作案水平不斷提升，搜索引擎、社交網(wǎng)絡(luò)乃至電子投票機(jī)等新領(lǐng)域都成為這些犯罪者們新的攻擊目標(biāo)，恐怖事件也對(duì)世界產(chǎn)生了深遠(yuǎn)影響。《信息安全工程(第2版)》針對(duì)這些新情況全面更新了第1版的內(nèi)容，指導(dǎo)您構(gòu)建能夠輕松抵御惡意攻擊的可靠系統(tǒng)。本書(shū)表述準(zhǔn)確、講解清晰，是安全工程領(lǐng)域的鴻篇巨著，涵蓋的內(nèi)容包括工程技術(shù)基礎(chǔ)、攻擊類型、專用保護(hù)機(jī)制、安全經(jīng)濟(jì)學(xué)和安全心理學(xué)等，適合所有對(duì)安全工程感興趣的讀者使用。

作者簡(jiǎn)介

　　Ross
Anderson現(xiàn)任劍橋大學(xué)計(jì)算機(jī)實(shí)驗(yàn)室信息安全工程教授，是公認(rèn)的全球最重要安全權(quán)威之一，也是安全經(jīng)濟(jì)學(xué)的開(kāi)創(chuàng)者。Ross已經(jīng)發(fā)表了多篇分析現(xiàn)場(chǎng)安全系統(tǒng)故障原因的論文，并在點(diǎn)對(duì)點(diǎn)系統(tǒng)、API分析及硬件安全等大量技術(shù)領(lǐng)域做出了開(kāi)拓性的貢獻(xiàn)。Ross教授是英國(guó)皇家學(xué)會(huì)會(huì)員、皇家工程學(xué)院院士、工程及科技學(xué)會(huì)會(huì)員、數(shù)學(xué)及應(yīng)用學(xué)會(huì)會(huì)員、物理學(xué)會(huì)會(huì)員。

書(shū)籍目錄

第Ⅰ部分
　第1章 安全工程的含義
　第2章 可用性與心理學(xué)
　第3章 協(xié)議
　第4章 訪問(wèn)控制
　第5章 密碼學(xué)
　第6章 分布式系統(tǒng)
　第7章 經(jīng)濟(jì)學(xué)
第Ⅱ部分
　第8章 多級(jí)安全
　第9章 多邊安全
　第10章 銀行與簿記系統(tǒng)
　第11章 物理保護(hù)
　第12章 監(jiān)控與計(jì)量
　第13章 核武器的指揮與控制
　第14章 安全印刷和封印
　第15章 生物識(shí)別技術(shù)
　第16章 物理防篡改
　第17章 發(fā)射安全
　第18章 API攻擊
　第19章 電子戰(zhàn)與信息戰(zhàn)
　第20章 電信系統(tǒng)安全
　第21章 網(wǎng)絡(luò)攻擊與防御
　第22章 版權(quán)和數(shù)字版權(quán)管理
　第23章 前沿領(lǐng)域
第Ⅲ部分
　第24章 恐怖行動(dòng)與司法
　第25章 安全系統(tǒng)開(kāi)發(fā)管理
　第26章 系統(tǒng)評(píng)估與保障
　第27章 結(jié)論
參考文獻(xiàn)

章節(jié)摘錄

版權(quán)頁(yè)：插圖：銀行運(yùn)行著非常大范圍的安全關(guān)鍵（security-critical）的計(jì)算機(jī)系統(tǒng)。（1）銀行業(yè)務(wù)的核心通常是一個(gè)分行簿記系統(tǒng)，其中保存了客戶賬目主文件，并且記錄了日常交易的大量分類賬。對(duì)這一系統(tǒng)的主要威脅是銀行的內(nèi)部員工，每年都有l(wèi)%的銀行員工被解雇，其中大部分都是因?yàn)樾∫?guī)模的欺詐（平均額度只有幾千美元）。對(duì)這種威脅的主要防御措施是已經(jīng)演化了幾百年的簿記流程，比如，對(duì)某個(gè)賬號(hào)的每個(gè)借方都必須有針對(duì)其他賬號(hào)的一個(gè)等額的貸方與之匹配，因此錢只是在銀行內(nèi)部流動(dòng)，從來(lái)不會(huì)被創(chuàng)造或銷毀。此外，大額轉(zhuǎn)賬需要2、3個(gè)人共同批準(zhǔn)才能進(jìn)行。還有各種報(bào)警系統(tǒng)，用來(lái)監(jiān)控異常交易額度或交易模式，并且員工需要定期休假，休假期間不能進(jìn)入銀行或者訪問(wèn)銀行系統(tǒng)。（2）自動(dòng)取款機(jī)（automatic teller machine，ATM）是銀行的公開(kāi)窗口，ATM根據(jù)客戶的銀行卡與個(gè)人身份號(hào)碼進(jìn)行交易身份驗(yàn)證——通過(guò)這種身份驗(yàn)證方式同時(shí)防御外部與內(nèi)部的攻擊者——要比看起來(lái)難得多。本地的壞人（或者銀行員工）發(fā)現(xiàn)了銀行系統(tǒng)中可利用的漏洞，導(dǎo)致在很多國(guó)家和地區(qū)都流行“錯(cuò)誤提款（phantom withdrawal）”。ATM之所以有趣，還因?yàn)樗鼈兪敲艽a學(xué)在商業(yè)上的首次大規(guī)模應(yīng)用，并且?guī)椭_立了很多加密標(biāo)準(zhǔn)。

媒體關(guān)注與評(píng)論

　　"This is the best book on computer security. Buy it，but more importantly， read it and apply it in your work."　　——全球公認(rèn)的軟件安全權(quán)威、軟件安全暢銷書(shū)作家（Gary McGraw）　　　　"Security engineering is different from any other kind of programming……if you're even thinking of doing any security engineering， you need to read this book."　　——加密解密高手、計(jì)算機(jī)安全專家（Bruce Schneier）

編輯推薦

《信息安全工程(第2版)》特點(diǎn)：工程技術(shù)基礎(chǔ)——密碼學(xué)、協(xié)議、訪問(wèn)控制和分布式系統(tǒng)，攻擊類型——網(wǎng)絡(luò)釣魚(yú)、Web攻擊、信用卡詐騙、硬件破解和電子戰(zhàn)，專用保護(hù)機(jī)制——生物識(shí)別、封印、智能卡、報(bào)警器和DRM，安全經(jīng)濟(jì)學(xué)——企業(yè)怎樣構(gòu)建固若金湯的系統(tǒng)并得心應(yīng)手地管理安全項(xiàng)目，安全心理學(xué)——分析隱私困境、應(yīng)用安全策略的難點(diǎn)以及詐騙行為日益猖獗的原因。

圖書(shū)封面

圖書(shū)標(biāo)簽Tags

無(wú)

評(píng)論、評(píng)分、閱讀與下載

---

    信息安全工程 PDF格式下載

---