計算機(jī)系統(tǒng)安全（第3版）

第1章 計算機(jī)系統(tǒng)安全概述
1.1 計算機(jī)系統(tǒng)的安全問題及基本概念
1.1.1 世界范圍內(nèi)日益嚴(yán)重的信息安全問題
1.1.2 計算機(jī)系統(tǒng)安全的概念
1.2 安全威脅
1.2.1 安全威脅的概念及其分類
1.2.2 威脅的表現(xiàn)形式
1.3 安全模型
1.3.1 P2DR安全模型
1.3.2 PDRR安全模型
1.3.3 PPDRR安全模型
1.4 風(fēng)險管理
1.4.1 風(fēng)險管理的基本概念
1.4.2 風(fēng)險管理的生命周期
1.5 安全體系結(jié)構(gòu)
1.5.1 安全策略的概念
1.5.2 安全策略的組成
1.5.3 安全體系結(jié)構(gòu)
習(xí)題
第2章 計算機(jī)系統(tǒng)的物理安全
2.1 物理安全概述
2.2 環(huán)境安全
2.3 設(shè)備安全
2.3.1 設(shè)備安全的保護(hù)內(nèi)容
2.3.2 TEMPEST技術(shù)
2.3.3 電子戰(zhàn)系統(tǒng)
2.4 介質(zhì)安全
習(xí)題二
第3章 計算機(jī)系統(tǒng)的可靠性
3.1 計算機(jī)系統(tǒng)可靠性的概念
3.2 容錯系統(tǒng)的概念
3.2.1 容錯的概念.|
3.2.2 容錯系統(tǒng)的工作過程
3.3 硬件冗余
3.4 軟件冗余
3.5 磁盤陣列存儲器的編碼容錯方案
習(xí)題三
第4章 密碼學(xué)基礎(chǔ)
4.1 密碼學(xué)概述
4.1.1 加密和解密
4.1.2 對稱算法和公開密鑰算法
4.1.3 隨機(jī)序列與隨機(jī)數(shù)
4.1.4 密碼分析
4.1.5 密碼協(xié)議
4.2 傳統(tǒng)密碼學(xué)
4.2.1 置換密碼
4.2.2 代換密碼
4.2.3 -次一密密碼
4.3 分組密碼
4.3.1 代換一置換網(wǎng)絡(luò)
4.3.2 數(shù)據(jù)加密標(biāo)準(zhǔn)DES
4.3.3 高級加密標(biāo)準(zhǔn)AES
4.3.4 工作模式
4.4 公鑰密碼
4.4.1 單向陷門函數(shù)
4.4.2 RSA算法
4.5 密鑰管理
習(xí)題四
第5章 消息認(rèn)證與數(shù)字簽名
5.1 消息認(rèn)證
5.1.1 消息認(rèn)證方案
5.1.2 散列函數(shù)
5.2 數(shù)字簽名
5.2.1 數(shù)字簽名定義
5.2.2 RSA簽名
習(xí)題五
第6章 公開密鑰基礎(chǔ)設(shè)施PKI
6.1 需要解決的問題
6.2 信任模式與PKI體系結(jié)構(gòu)
6.2.1 直接信任與第三方信任
6.2.2 PKI的組成
6.2.3 PKI的體系結(jié)構(gòu)
6.3 證書
6.3.1 證書的概念
6.3.2 X.5 09證書格式
6.3.3 證書認(rèn)證系統(tǒng)
6.4 數(shù)字證書的使用
6.4.1 X.5 09數(shù)字證書的使用
6.4.2 PGP數(shù)字證書的使用
6.5 權(quán)限管理基礎(chǔ)設(shè)施PMI
習(xí)題六
第7章 身份鑒別與認(rèn)證
7.1 身份鑒別與認(rèn)證概述
7.2 鑒別機(jī)制
7.2.1 生物特征識別
7.2.2 零知識身份鑒別
7.3 認(rèn)證機(jī)制
7.3.1 基于對稱密碼的認(rèn)證
7.3.2 基于公鑰密碼的認(rèn)證
7.3.3 基于口令的認(rèn)證
7.3.4 基于圖形口令的認(rèn)證
7.3.5 雙因子認(rèn)證
7.4 典型的認(rèn)證應(yīng)用-Kerberos
認(rèn)證
習(xí)題七
第8章 訪問控制
8.1 訪問控制的基本概念
8.1.1 策略與機(jī)制
8.1.2 訪問控制矩陣
8.1.3 安全策略
8.2 Bell-LaPadula模型
8.3 Biba模型
8.4 基于角色的訪問控制
8.4.1 RBAC的基本思想
8.4.2 RBAC描述復(fù)雜的安全策略
8.4.3 RBAC系統(tǒng)結(jié)構(gòu)
8.5 訪問控制機(jī)制
8.5.1 訪問控制列表
8.5.2 能力表
8.5.3 鎖與鑰匙
8.5.4 保護(hù)環(huán)
習(xí)題八
第9章 防火墻
9.1 防火墻概述
9.2 網(wǎng)絡(luò)策略
9.2.1 服務(wù)訪問策略
9.2.2 防火墻設(shè)計策略
9.3 防火墻體系結(jié)構(gòu)
9.3.1 屏蔽路由器結(jié)構(gòu)
9.3.2 雙重宿主主機(jī)體系結(jié)構(gòu)
9.3.3 屏蔽主機(jī)體系結(jié)構(gòu)
9.3.4 屏蔽子網(wǎng)體系結(jié)構(gòu)
9.4 包過濾
9.5 網(wǎng)絡(luò)地址轉(zhuǎn)換
9.5.1 NAT的定義
……
第10章 攻擊與應(yīng)急響應(yīng)
第11章 入侵檢測與防御
第12章 IP安全
第13章 TLS協(xié)議
第14章 信息系統(tǒng)等級保護(hù)
參考實驗
參考文獻(xiàn)