計算機系統(tǒng)安全原理與技術(shù)（第4版）

第1章 計算機系統(tǒng)安全概論
1．1 計算機系統(tǒng)安全相關(guān)概念
1．1．1 計算機系統(tǒng)與網(wǎng)絡(luò)空間
1．1．2 計算機系統(tǒng)安全與網(wǎng)絡(luò)空間安全
1．2 計算機系統(tǒng)安全問題的產(chǎn)生
1．2．1 安全威脅
1．2．2 安全脆弱點
1．3 計算機系統(tǒng)安全防護
1．3．1 計算機系統(tǒng)安全防護基本原則
1．3．2 計算機系統(tǒng)安全防護體系及防護戰(zhàn)略
1．4 計算機系統(tǒng)安全研究的內(nèi)容
1．5 思考與實踐
1．6 學習目標檢驗
第2章 密碼學基礎(chǔ)
2．1 密碼學基本概念
2．1．1 密碼學基本內(nèi)容
2．1．2 密碼體制的基本組成及分類
2．1．3 密碼體制的安全性
2．2 對稱密碼算法
2．2．1 對稱密碼算法的特點和分類
2．2．2 高級加密標準（AES）
2．3 公鑰密碼算法
2．3．1 對稱密碼體制的缺陷與公鑰密碼體制的產(chǎn)生
2．3．2 常用公鑰密碼算法
2．4 密鑰管理
2．4．1 密鑰管理的概念
2．4．2 公鑰的管理
2．5 哈希函數(shù)
2．5．1 哈希函數(shù)的概念、特性及應(yīng)用
2．5．2 常用哈希函數(shù)
2．6 數(shù)字簽名和消息認證
2．6．1 數(shù)字簽名的概念、特性、實現(xiàn)及應(yīng)用
2．6．2 數(shù)字簽名算法
2．6．3 消息認證
2．7 密碼算法的選擇與實現(xiàn)
2．7．1 密碼算法應(yīng)用中的問題
2．7．2 我國商用密碼算法
2．7．3 常用密碼函數(shù)庫
應(yīng)用實例：無線網(wǎng)絡(luò)中的密碼應(yīng)用
2．8 信息隱藏
2．8．1 信息隱藏模型
2．8．2 信息隱藏方法
應(yīng)用實例：利用LSB算法在圖像中隱藏信息
2．9 密碼學研究與應(yīng)用新進展
2．9．1 量子計算機與抗量子計算密碼
2．9．2 云計算與同態(tài)密碼
2．9．3 數(shù)據(jù)安全與區(qū)塊鏈
2．1 0思考與實踐
2．1 1學習目標檢驗
第3章 物理安全
3．1 計算機信息系統(tǒng)物理安全問題
3．1．1 環(huán)境事故造成的設(shè)備故障或損毀
3．1．2 設(shè)備普遍缺乏硬件級安全防護
3．1．3 硬件中的惡意代碼
3．1．4 旁路攻擊
3．1．5 設(shè)備在線面臨的威脅
3．2 物理安全防護
3．2．1 數(shù)據(jù)中心物理安全防護
3．2．2 PC物理安全防護
應(yīng)用實例：TPM在PC中的應(yīng)用
3．2．3 移動存儲介質(zhì)安全防護
應(yīng)用實例：移動存儲介質(zhì)常用安全防護措施
3．3 思考與實踐
3．4 學習目標檢驗
第4章 操作系統(tǒng)安全
4．1 操作系統(tǒng)安全問題
4．2 操作系統(tǒng)安全與安全操作系統(tǒng)概述
4．2．1 操作系統(tǒng)安全概述
4．2．2 安全操作系統(tǒng)概述
4．3 身份認證
4．3．1 身份憑證信息
應(yīng)用實例：基于口令的身份認證安全性分析及安全性增強
4．3．2 身份認證機制
應(yīng)用實例：一次性口令的應(yīng)用
4．4 訪問控制
4．4．1 訪問控制基本概念
4．4．2 訪問控制模型
4．5 Windows系統(tǒng)安全
4．5．1 Windows安全子系統(tǒng)
4．5．2 Windows系統(tǒng)登錄認證
4．5．3 Windows系統(tǒng)訪問控制
4．5．4 其他Windows系統(tǒng)安全機制
4．6 Linux系統(tǒng)安全
4．6．1 Linux系統(tǒng)登錄認證
4．6．2 Linux系統(tǒng)訪問控制
4．6．3 其他Linux系統(tǒng)安全機制
4．6．4 安全增強Linux
4．7 思考與實踐
4．8 學習目標檢驗
第5章 網(wǎng)絡(luò)安全
5．1 網(wǎng)絡(luò)安全問題
5．1．1 網(wǎng)絡(luò)攻擊
5．1．2 TCP/IPv4的安全問題
5．2 網(wǎng)絡(luò)安全設(shè)備
5．2．1 防火墻
應(yīng)用實例：Forefront TMG防火墻部署
5．2．2 入侵檢測系統(tǒng)
應(yīng)用實例：一個簡單的異常檢測模型
5．2．3 其他網(wǎng)絡(luò)安全設(shè)備
5．3 網(wǎng)絡(luò)架構(gòu)安全
5．3．1 網(wǎng)絡(luò)架構(gòu)安全的含義
5．3．2 網(wǎng)絡(luò)架構(gòu)安全設(shè)計
應(yīng)用實例：靜態(tài)NAT和動態(tài)NAT應(yīng)用
5．4 網(wǎng)絡(luò)安全協(xié)議
5．4．1 應(yīng)用層安全協(xié)議
5．4．2 傳輸層安全協(xié)議
應(yīng)用實例：HTTPS協(xié)議應(yīng)用
5．4．3 網(wǎng)絡(luò)層安全協(xié)議（IPSec）
應(yīng)用實例：IPSec的應(yīng)用
5．5 公鑰基礎(chǔ)設(shè)施和權(quán)限管理基礎(chǔ)設(shè)施
5．5．1 公鑰基礎(chǔ)設(shè)施（PKI）
應(yīng)用實例：PKI在Web安全交易中的應(yīng)用
5．5．2 權(quán)限管理基礎(chǔ)設(shè)施（PMI）
5．6 IPv6新一代網(wǎng)絡(luò)安全機制
5．6．1 基于IPv6新特性的安全保護
5．6．2 IPv6對現(xiàn)行網(wǎng)絡(luò)安全體系的新挑戰(zhàn)
5．7 思考與實踐
5．8 學習目標檢驗
第6章 數(shù)據(jù)庫安全
6．1 數(shù)據(jù)庫安全問題
6．2 數(shù)據(jù)庫安全控制
6．2．1 數(shù)據(jù)庫的安全需求和安全策略
6．2．2 數(shù)據(jù)庫的訪問控制
6．2．3 數(shù)據(jù)庫的完整性控制
6．2．4 數(shù)據(jù)庫的可用性保護
6．2．5 數(shù)據(jù)庫的可控性實現(xiàn)
6．2．6 數(shù)據(jù)庫的隱私性保護
應(yīng)用實例：4種隱私保護技術(shù)應(yīng)用分析
6．3 云計算時代數(shù)據(jù)庫安全控制的挑戰(zhàn)
6．4 思考與練習
6．5 學習目標檢驗
第7章 應(yīng)用系統(tǒng)安全
7．1 應(yīng)用系統(tǒng)安全問題
7．1．1 軟件漏洞
7．1．2 惡意代碼
7．1．3 軟件侵權(quán)
7．2 安全軟件工程
7．2．1 軟件安全開發(fā)模型
7．2．2 微軟的軟件安全開發(fā)生命周期模型
應(yīng)用實例：Web應(yīng)用漏洞消減模型設(shè)計
7．3 軟件可信驗證
7．3．1 軟件可信驗證模型
7．3．2 特征可信驗證
7．3．3 身份（來源）可信驗證
7．3．4 能力（行為）可信驗證
7．3．5 運行環(huán)境可信驗證
7．4 軟件知識產(chǎn)權(quán)技術(shù)保護
7．4．1 軟件版權(quán)的技術(shù)保護目標及基本原則
7．4．2 軟件版權(quán)保護的基本技術(shù)
7．4．3 云環(huán)境下軟件的版權(quán)保護
7．5 思考與實踐
7．6 學習目標檢驗
第8章 應(yīng)急響應(yīng)與災(zāi)備恢復
8．1 應(yīng)急響應(yīng)和災(zāi)備恢復的重要性
8．2 應(yīng)急響應(yīng)
8．2．1 應(yīng)急響應(yīng)的概念
8．2．2 應(yīng)急響應(yīng)的過程
8．2．3 應(yīng)急響應(yīng)的關(guān)鍵技術(shù)
應(yīng)用實例：安全應(yīng)急響應(yīng)預案制訂
8．3 容災(zāi)備份和恢復
8．3．1 容災(zāi)備份與恢復的概念
8．3．2 容災(zāi)備份與恢復關(guān)鍵技術(shù)
應(yīng)用實例：網(wǎng)站備份與恢復系統(tǒng)
8．4 思考與實踐
8．5 學習目標檢驗
第9章 計算機系統(tǒng)安全風險評估
9．1 安全風險評估概述
9．1．1 風險和風險評估的重要性
9．1．2 安全風險評估的概念
9．1．3 安全風險評估的分類
9．1．4 安全風險評估的基本方法
9．1．5 安全風險評估的工具
9．2 安全風險評估的實施
9．2．1 風險評估實施的基本原則
9．2．2 風險評估過程
應(yīng)用實例：一個信息系統(tǒng)安全風險評估實例
9．3 思考與實踐
9．4 學習目標檢驗
第10章 計算機系統(tǒng)安全管理
10．1 計算機系統(tǒng)安全管理概述
10．1．1 安全管理的重要性
10．1．2 安全管理的概念
10．1．3 安全管理的模式
10．2 安全管理與標準
10．2．1 信息安全標準概述
10．2．2 國際主要標準
10．2．3 我國主要標準
10．2．4 我國網(wǎng)絡(luò)安全等級保護制度
10．3 安全管理與立法
10．3．1 我國信息安全相關(guān)法律法規(guī)概述
10．3．2 我國有關(guān)惡意代碼的法律懲處
10．3．3 我國有關(guān)個人信息的法律保護和管理規(guī)范
10．3．4 我國有關(guān)軟件知識產(chǎn)權(quán)的法律保護
10．4 思考與實踐
10．5 學習目標檢驗
參考文獻