信息系統(tǒng)的安全

第1章緒論
1.1信息系統(tǒng)和信息安全
1.2信息系統(tǒng)安全的概念和基本需求
1.3威脅信息系統(tǒng)安全的途徑
1.4本書的組織與安排
第2章密碼技術(shù)
2.1密碼學(xué)的基本概念
2.2密碼系統(tǒng)的基本模型
2.3加密技術(shù)
2.3.1分組密碼技術(shù)
2.3.2公鑰加密技術(shù)
2.3.3其他加密技術(shù)
2.4認(rèn)證協(xié)議
2.4.1數(shù)字簽名協(xié)議
2.4.2雜湊（Hash）函數(shù)
2.4.3識別協(xié)議
2.5密鑰管理技術(shù)
2.5.1密鑰分配協(xié)議
2.5.2密鑰協(xié)定
2.5.3秘密共享
2.5.4密鑰托管技術(shù)
2.6先進(jìn)加密標(biāo)準(zhǔn)AES
第3章認(rèn)證協(xié)議及其形式化分析技術(shù)
3.1認(rèn)證協(xié)議
3.1.1Kerberos協(xié)議
3.1.2Otway－Rees協(xié)議
3.1.3Needham－Schroeder協(xié)議
3.1.4Yahalom協(xié)議
3.1.5有關(guān)認(rèn)證協(xié)議的若干問題
3.2認(rèn)證協(xié)議的形式化分析技術(shù)
3.2.1BAN邏輯
3.2.2SVO邏輯與BAN類邏輯
第4章電子商務(wù)協(xié)議及其形式化分析按術(shù)
4.1電子商務(wù)協(xié)議
4.1.1非否認(rèn)協(xié)議
4.1.2CMP1和CMP2協(xié)議
4.1.3Zhou－Gollman協(xié)議
4.1.4一般的電子商務(wù)協(xié)議
4.1.5SET協(xié)議
4.1.6IBS協(xié)議
4.1.7ISI協(xié)議
4.2電子商務(wù)協(xié)議的形式化分析技術(shù)
4.2.1Kailar邏輯
4.2.2利用Kailar邏輯分析CMP1協(xié)議
4.2.3利用Kailar邏輯分析Zhou－Gollman協(xié)議
4.2.4利用Kailar邏輯分析IBS協(xié)議
4.2.5Kailar邏輯的缺陷及其改進(jìn)
4.2.6新形式化方法的分析實例
第5章網(wǎng)絡(luò)安全
5.1計算機網(wǎng)絡(luò)的組成與特點
5.1.1網(wǎng)絡(luò)的組成
5.1.2網(wǎng)絡(luò)的分類
5.1.3網(wǎng)絡(luò)的特點
5.1.4TCP／IP協(xié)議
5.2網(wǎng)絡(luò)面臨的安全威脅
5.2.1易受攻擊的目標(biāo)
5.2.2間諜攻擊
5.2.3被動攻擊和主動攻擊
5.2.4網(wǎng)絡(luò)是否安全
5.3網(wǎng)絡(luò)安全的服務(wù)與機制
5.3.1加密和隱藏
5.3.2認(rèn)證
5.3.3審計
5.3.4完整性保護(hù)
5.3.5權(quán)限管理和存取控制
5.3.6業(yè)務(wù)填充
5.3.7路由控制
5.3.8公證機制
5.3.9冗余和備份
5.3.10防火墻
5.4網(wǎng)絡(luò)加密的基本方式
5.5防火墻技術(shù)
5.5.1防火墻的定義
5.5.2防火墻技術(shù)的發(fā)展歷史
5.5.3復(fù)合型防火墻技術(shù)
5.5.4正確認(rèn)識防火墻的功效
5.6網(wǎng)絡(luò)攻擊與防范
第6章操作系統(tǒng)安全
6.1安全操作系統(tǒng)的發(fā)展概況
6.2安全操作系統(tǒng)的基本概念
6.2.1自主存取控制
6.2.2強制存取控制
6.2.3最小特權(quán)管理
6.2.4審計
6.2.5標(biāo)識與鑒別
6.2.6可信通路
6.2.7隱蔽通道和天窗
6.3安全模型
6.3.1安全模型的作用和特點
6.3.2目前公認(rèn)的安全模型
6.4安全操作系統(tǒng)的設(shè)計與開發(fā)
6.4.1安全操作系統(tǒng)的設(shè)計原則
6.4.2安全操作系統(tǒng)的開發(fā)方法
6.4.3安全操作系統(tǒng)的開發(fā)過程
第7章數(shù)據(jù)庫安全
7.1數(shù)據(jù)庫概念
7.1.1數(shù)據(jù)獨立
7.1.2數(shù)據(jù)結(jié)構(gòu)
7.1.3數(shù)據(jù)模型
7.2數(shù)據(jù)庫安全的基本需求
7.2.1數(shù)據(jù)庫的完整性與可靠性
7.2.2存取控制
7.2.3數(shù)據(jù)庫加密
7.3數(shù)據(jù)庫的安全策略
7.3.1數(shù)據(jù)庫安全策略
7.3.2信息流控制策略
7.3.3控制策略的實施
7.4數(shù)據(jù)庫安全模型
7.4.1一個基本的數(shù)據(jù)庫訪問控制模型
7.4.2擴(kuò)展的基本模型
7.4.3多級安全模型
7.5數(shù)據(jù)庫備份與恢復(fù)
7.5.1數(shù)據(jù)庫備份方案的評估
7.5.2數(shù)據(jù)庫備份的類型
7.5.3數(shù)據(jù)庫備份的性能
7.5.4系統(tǒng)和網(wǎng)絡(luò)完整性
7.5.5數(shù)據(jù)庫的恢復(fù)
主要參考文獻(xiàn)