清华大学出版社 - 图书详细资料

计算机系统安全教程

图书分类

计算机考试类图书

数学

物理

力学

化学化工

机械材料汽车能源

工业工程

工业设计

建筑土木水利

环境与给排水

生物与医学

电工基础与电气工程

科普读物

辞书

社会职业培训

航空航天

计算机基础

计算机组成与原理

算法与程序设计

计算机技术及应用

计算机网络

图形图像与多媒体

计算机辅助设计

数据库

软件工程

数理基础

信息安全

电子信息

计算机--其他

经济管理

人文社科

法律

艺术

非英语专业本科教材

非英语专业研究生教材

专升本教材

英语专业教材

选修课系列教材

专门用途英语教材

学术类图书

考试类用书

工具书

娱乐休闲英语

英语学习方法

非英语语种图书

外语--其他

高职高专--公共基础课

高职高专--人文社科类

高职高专--计算机类

高职高专--电子信息类

高职高专--机电类

高职高专--工科类

高职高专--经济管理类

高职高专--服务类

基础教育--英语

基础教育--信息技术

中职教育--计算机类

中职教育--公共课

中职教育--经济管理类

中职教育--电子信息类

中职教育--机电类

中职教育--服务类

计算机系统安全教程

作者：曹天杰、李琳、黄石

提供PPT课件，更新日期11.1.11

图书详细信息：
ISBN：9787302226185
定价：29元
印次：1-1
装帧：平装
印刷日期：2010-11-8

图书简介：
本书全面而又系统地讲述了计算机系统安全的基本知识。本书注重理论与实践相结合，条理清晰。围绕认证、访问控制、机密性、完整性、可用性、不可否认性、安全审计与报警等安全服务的实现，介绍了系统安全、网络安全、应用安全各个层次计算机系统可能面临的威胁与防范措施，从纵深防御的角度分析了信息保障中的保护、检测、响应和恢复等方面的知识。
本书主要内容包括：绪论、实现安全服务、操作系统安全、数据库安全、漏洞检测、攻击与防范、防火墙、系统入侵检测与防御、电子邮件安全、IP安全、Web安全。
本书可以作为信息安全专业、信息对抗专业、计算机科学与技术专业、网络工程专业或其他相关专业的本科生和研究生教材，也可以作为信息系统安全领域的从业人员参考书。

前言： 034464-01.txt

随着计算机的广泛应用，以计算机为核心的信息系统安全问题越来越突出，如何采取有效的措施保护计算机系统安全，是目前各国都面临的问题。
本书具有完善的知识体系，概念清晰，讲解详细。本书具有以下特色： 
（1） 内容全面，层次分明。从计算机系统的不同层次，介绍了各层次中的安全威胁及防范措施，覆盖了计算机系统安全涉及的各方面内容。主要包括系统安全（操作系统安全、数据库安全）、网络安全（漏洞检测、攻击与防范、防火墙、系统入侵检测与防御）、应用安全（电子邮件安全、IP安全、Web安全）。
（2） 强调信息保障与纵深防御。无论攻击和防守，对信息安全来说都是过程，信息安全是否成功关键在于对过程的把握。从纵深防御保护的角度分析了信息保障中的保护、检测、响应和恢复。如认证、防火墙起到边界保护的作用，扫描器、入侵检测系统、蜜罐则是检测工具，入侵防御系统属于响应工具。
（3） 注重理论与实践相结合，强调实用。在介绍理论知识的基础上，注重实践能力的培养，如第5章从理论到实践，介绍了漏洞的概念、漏洞的分类、漏洞标准库、漏洞扫描的原理、漏洞扫描的工具、扫描器的实现。
本书共分为11章： 第1章是绪论； 第2章介绍实现安全服务的各种方法； 第3章与第4章分别介绍了操作系统安全、数据库安全； 第5章介绍系统漏洞及检测； 第6章介绍网络攻击与防范； 第7章与第8章分别介绍了防火墙、系统入侵检测与防御； 第9~第11章介绍了电子邮件安全、IP安全、Web安全。其中第3~第5章由李琳编写，第9~第11章由黄石编写，其余各章由曹天杰编写，全书由曹天杰负责统稿。在本书的写作过程中，王宝忠、崔辉、杨珺涵、徐倩楠、冯倩、庞方参与了部分整理与校对工作，在此特别致谢。作者希望，通过学习这部教材，读者可以对计算机系统安全有一个全面深入的了解。
本书得到江苏省自然科学基金（No. BK2007035）、移动通信国家重点实验室开放研究基金（No. W200817）、 中国矿业大学科技基金（No. 0D080309）的资助。
本书可以作为信息安全专业、信息对抗专业、计算机科学与技术专业、网络工程专业或其他相关专业的本科生和研究生教材，也可以作为信息系统安全领域的从业人员参考书。
由于作者水平有限，书中疏漏与错误之处在所难免，恳请广大同行和读者批评指正。请随时联系索取课程资料。

作者2010年3月

目录： 034464-01.txt
目录第1章绪论 1.1计算机安全的内涵 1.1.1基本概念 1.1.2计算机系统面临的攻击 1.2安全策略、机制与服务 1.2.1安全策略 1.2.2安全机制 1.2.3安全服务 1.3纵深防御 1.3.1纵深防御体系的概念 1.3.2网络防御模型 1.4信息系统安全保护等级划分准则 1.4.1第一级用户自主保护级 1.4.2第二级系统审计保护级 1.4.3第三级安全标记保护级 1.4.4第四级结构化保护级 1.4.5第五级访问验证保护级习题1 第2章实现安全服务 2.1认证 2.1.1认证概述 2.1.2生物特征识别 2.1.3基于口令的认证 2.1.4基于验证码的认证 2.1.5基于图形的认证 2.1.6基于令牌的认证 2.1.7双因子认证 2.2访问控制 2.2.1访问控制矩阵 2.2.2访问控制模型 2.2.3访问控制的原则 2.2.4多级安全模型 2.2.5多边安全 2.2.6隐蔽信道 2.3机密性 2.3.1提供机密性的方法 2.3.2机密性机制 2.4完整性 2.4.1提供完整性的方法 2.4.2完整性机制 2.5不可否认性 2.5.1非否认过程中的各个阶段 2.5.2起源的非否认 2.5.3传递的非否认 2.6可用性 2.7安全审计和报警 2.7.1安全审计 2.7.2安全报警习题2 第3章操作系统安全 3.1保护对象和保护方法 3.2内存与地址保护 3.2.1电子篱笆 3.2.2重定位 3.2.3基/界寄存器 3.2.4标记体系结构 3.2.5段式保护 3.2.6页式保护 3.2.7段页式保护 3.3文件保护机制 3.3.1保护的基本形式 3.3.2单一权限 3.3.3每个对象与每个用户保护 3.4用户认证 3.5系统行为审计 3.6UNIX安全 3.6.1UNIX保护体制 3.6.2UNIX授权 3.6.3UNIX安全分析 3.6.4UNIX漏洞 3.7Windows安全 3.7.1Windows保护体制 3.7.2Windows授权 3.7.3Windows安全分析 3.7.4Windows漏洞 3.8可信操作系统 3.8.1可信操作系统的概念 3.8.2MAC、DAC及其他 3.8.3可信路径 3.8.4可信计算基习题3 第4章数据库安全 4.1数据库安全威胁 4.2数据库安全需求 4.3可靠性与完整性 4.4敏感数据 4.5多级数据库 4.5.1不同安全的实例 4.5.2粒度 4.5.3安全问题 4.6推理控制 4.6.1推理控制的基本概念 4.6.2关系数据库的推理控制 4.6.3XML数据库的推理控制 4.7隐私保护的数据挖掘 4.7.1隐私保护数据挖掘的分类 4.7.2K匿名模型 4.7.3匿名化实现技术习题4 第5章漏洞检测 5.1漏洞概述 5.1.1漏洞的危害 5.1.2漏洞产生的原因 5.2漏洞的分类标准和分级规范 5.2.1漏洞的分类标准 5.2.2漏洞的分级规范 5.3漏洞库 5.3.1漏洞库概述 5.3.2CVE漏洞库 5.3.3其他漏洞库 5.4扫描器 5.4.1扫描器的基本概念 5.4.2主机扫描 5.4.3漏洞扫描 5.4.4端口扫描 5.5扫描工具 5.5.1XScan 5.5.2Fluxay流光 5.6扫描器的实现习题5 第6章攻击与防范 6.1恶意代码 6.1.1病毒 6.1.2蠕虫 6.1.3木马 6.1.4后门 6.2网络嗅探 6.2.1共享式以太网监听 6.2.2交换式以太网监听 6.3缓冲区溢出 6.3.1缓冲区溢出原理 6.3.2缓冲区溢出实例 6.3.3缓冲区溢出的防范 6.4SQL注入 6.4.1SQL注入攻击的原理 6.4.2SQL注入攻击实例 6.4.3防范SQL注入攻击 6.5分布式拒绝服务攻击 6.5.1分布式拒绝服务攻击原理 6.5.2DDoS攻击方式及分类 6.6TCP会话劫持习题6 第7章防火墙 7.1防火墙概述 7.2防火墙的基本技术 7.2.1包过滤 7.2.2应用层代理 7.2.3电路网关 7.2.4网络地址转换 7.2.5匿名代理TOR 7.3防火墙的体系结构 7.3.1屏蔽路由器结构 7.3.2双宿主主机防火墙 7.3.3屏蔽主机模式防火墙 7.3.4屏蔽子网模式防火墙 7.4防火墙的局限性与发展趋势 7.4.1防火墙的局限性 7.4.2防火墙的发展趋势习题7 第8章系统入侵检测与防御 8.1入侵检测系统 8.1.1入侵检测系统的概念 8.1.2基于主机的入侵检测系统 8.1.3基于网络的入侵检测系统 8.1.4混合型入侵检测系统 8.2入侵响应 8.2.1被动响应入侵检测系统 8.2.2主动响应入侵检测系统 8.2.3应急响应组 8.2.4应急响应计划 8.3入侵检测的分析技术 8.4入侵检测系统的结构与部署 8.5入侵检测系统Snort 8.5.1Snort概述 8.5.2搭建Windows入侵检测平台 8.5.3Snort For Windows的工作模式 8.5.4使用搭建的Windows入侵检测平台检测入侵 8.6其他类型的入侵检测系统 8.6.1文件完整性检查系统 8.6.2日志文件监视 8.7蜜罐 8.7.1蜜罐的概念 8.7.2蜜罐的原理 8.7.3蜜罐分类 8.7.4蜜罐的优缺点 8.8入侵防御系统 8.8.1入侵防御系统的概念 8.8.2基于网络的入侵防御系统 8.8.3基于主机的入侵防御系统习题8 第9章电子邮件安全 9.1电子邮件安全概述 9.1.1电子邮件的安全需求 9.1.2安全电子邮件标准 9.2电子邮件基本原理 9.3电子邮件面临的威胁 9.4PGP 9.4.1PGP概述 9.4.2PGP提供的安全服务 9.4.3PGP消息格式及收发过程 9.4.4PGP的密钥管理 9.4.5PGP应用 9.5S/MIME 9.5.1MIME对RFC 822的扩充 9.5.2S/MIME对MIME类型的扩充 9.5.3S/MIME中密码算法的应用 9.5.4S/MIME消息 9.5.5S/MIME证书的处理 9.5.6增强的安全服务 9.5.7S/MIME的应用习题9 第10章IP安全 10.1概述 10.1.1IPSec的结构 10.1.2传输模式与隧道模式 10.1.3安全关联 10.1.4IPSec安全策略 10.2封装安全载荷 10.2.1封装安全载荷包格式 10.2.2封装安全载荷协议处理 10.3认证头 10.3.1认证头的包格式 10.3.2认证头协议处理 10.4IKE 10.4.1IKE概述 10.4.2协商过程习题10 第11章Web安全 11.1Web的基本概念与相关技术 11.2Web攻击 11.2.1拒绝服务攻击 11.2.2Web欺骗 11.2.3DNS欺骗 11.3TLS协议概述 11.4TLS握手协议 11.4.1基本消息描述 11.4.2握手流程 11.5更改密码规格协议 11.6警告协议 11.7TLS记录协议 11.8TLS协议中采用的加密和认证算法习题11 参考文献
样章： 034464-01.pdf
课件： 034464-01.rar
网络资源：

配套教学用书（配套教参、主课本等）：

可替代教学用书：

丛书名称：21世纪高等学校信息安全专业规划教材

图书书评：