计算机安全基础教程

图书标准信息

• 作者 朱卫东 著
• 出版社 清华大学出版社
• 出版时间 2009-09
• 版次 1
• ISBN 9787811235883
• 定价 26.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 230页
• 字数 378千字

【内容简介】

《计算机安全基础教程》从计算机安全的基本概念出发，先对计算机安全的定义、安全威胁、安全规范与安全模型、风险管理、安全体系结构作了介绍，然后系统地阐述了包括实体安全与可靠性、密码学、身份认证与访问控制方面、公钥基础设施等计算机安全所涉及的基础理论知识。最后介绍了包括计算机病毒及恶意软件防治、黑客与网络攻击技术、防火墙技术、入侵检测技术、VPN技术等安全防护方面的知识。《计算机安全基础教程》是作者在总结了多年教学经验的基础上写成的，适合用本科计算机专业、网络学院、高职高专等计算机专业的课程教材。

【目录】

第1章计算机安全综述
1.1计算机安全的概念与安全威胁
1.1.1计算机安全的概念
1.1.2计算机面临的威胁
1.1.3安全目标
1.2安全模型
1.2.1PPDR模型
1.2.2PDRR网络安全模型
1.2.3APPDRR网络安全模型
1.3风险管理
1.3.1风险管理定义
1.3.2风险评估
1.3.3风险消减
1.4安全体系结构
1.4.1安全服务
1.4.2安全机制
小结
习题

第2章实体安全与可靠性
2.1实体安全
2.1.1环境安全
2.1.2设备安全
2.1.3媒体安全
2.2计算机系统的可靠性与容错性
2.2.1可靠性、可维修性和可用性
2.2.2容错系统
2.2.3数据备份
2.2.4双机容错与集群系统
2.3廉价冗余磁盘阵列
2.3.1RAID技术概述
2.3.2冗余无校验的磁盘阵列(RAID0)
2.3.3镜像磁盘阵列(RAID1)
234RATD0+1
2.3.5并行海明纠错阵列(RAID2)
2.3.6奇偶校验并行位交错阵列(RAID3)
2.3.7独立的数据硬盘与共享的校验硬盘(RAID4)
2.3.8循环奇偶校验阵列(RAID5)
2.3.9独立的数据硬盘与两个独立分布式校验方案(RAID6)
小结
习题

第3章密码学基础
3.1密码学概述
3.1.1密码学基本概念
3.1.2密码体制和密码协议
3.1.3密码学发展历史
3.2对称密码体制
3.2.1序列密码
3.2.2分组密码设计的一般原理
3.2.3数据加密标准(DES)
3.2.4AES加密算法
3.2.5其他常用分组密码算法
3.2.6分组密码的运行模式
3.3公开密钥密码体制
3.3.1公开密钥密码体制概述
3.3.2RSA公开密钥体制
3.3.3其他公钥算法简介
3.3.4数字信封技术
3.4消息认证和Hash函数
3.4.1消息认证方式
3.4.2Hash函数
3.5数字签名
3.5.1数字签名技术
3.5.2数字签名的执行方式
3.5.3普通数字签名算法
3.5.4用于特殊目的的数字签名算法
小结
习题

第4章身份认证与访问控制
4.1身份认证
4.1.1身份认证的概念
4.1.2基于口令的身份认证
4.1.3基于USBKey的身份认证
4.1.4生物特征身份认证技术
4.2访问控制
4.2.1访问控制的概念
4.2.2访问控制的实现机制和控制原则
4.2.3自主访问控制
4.2.4强制访问控制
4.3基于角色的访问控制
4.3.1关键词定义
4.3.2RBAC模型
4.3.3角色的管理
4.3.4RBAC模型的特点及应用优势
小结
习题

第5章公钥基础设施PKI
5.1PⅪ的基本概念
5.1.1什么是公钥基础设施PKI
5.1.2PKI的组成
5.1_3信任模型
5.2数字证书、CA和RA
5.2.1数字证书
5.2.2CA和RA
5.3PKI应用
5.3.1SSL协议
5.3.2安全电子交易SET协议
5.3.3S／MIME协议
5.3.4PGP
小结
习题

第6章计算机病毒防治及恶意软件的防范
6.1什么是计算机病毒和恶意软件
6.2计算机病毒防治
6.2.1计算机病毒的基础知识及发展简史
6.2.2计算机病毒的发展阶段
6.2.3计算机病毒的分类
6.2.4计算机病毒的特征
6.2.5计算机病毒的组成与工作机理
6.2.6计算机病毒的防治
6.3恶意软件的防范
6.3.1恶意软件的特征
6.3.2恶意软件的主要类型及危害
6.3.3恶意软件的防范措拖与清除方法
小结
习题

第7章网络攻击技术
7.1网络攻击概述
7.1.1黑客与入侵者
7.1.2网络攻击目标
7.1-3网络攻击的步骤
7.1.4攻击发展趋势
7.2缓冲区溢出攻击
7.2.1攻击的原理
7.2.2缓冲区溢出漏洞攻击方式
7.2.3缓冲区溢出的防范
7.3网络嗅探
7.3.1嗅探器概述
7.3.2嗅探器的工作原理
7.3.3嗅探器的检测与防范
7.4端口扫描
7.4.1扫描器
7.4.2常用的端口扫描技术
7.4.3防止端口扫描的方法
7.5拒绝服务攻击
7.5.1拒绝服务攻击的类型
7.5.2拒绝服务攻击原理
7.5.3常见的拒绝服务攻击方法与防御措施
7.6IP欺骗攻击
7.6.1IP欺骗原理
7.6.2IP欺骗的防止
7.7特洛伊木马攻击
7.7.1木马的原理
7.7.2木马的防治
小结
习题

第8章安全防护技术
8.1防火墙技术
8.1.1防火墙概述
8.1.2防火墙的实现技术与种类
8.1.3防火墙的体系结构
8.1.4个人防火墙
8.2虚拟专用网VPN
8.2.1VPN概述
8.2.2VPN的实现技术
8.3入侵检测系统IDS
8.3.1基本概念
8.3.2入侵检测系统的类型
8.3.3入侵检测系统的工作流程及部署
小结
习题
参考文献