計(jì)算機(jī)安全學(xué)（原書(shū)第2版）

出版者的話
專家指導(dǎo)委員會(huì)
譯者序
前言
第1章　緒論
1.1　攻擊與攻擊者
1.2　安全
1.3　安全管理
1.3.1　安全策略
1.3.2　測(cè)量安全
1.3.3　標(biāo)準(zhǔn)
1.4　風(fēng)險(xiǎn)與威脅分析
1.4.1　資產(chǎn)
1.4.2　漏洞
1.4.3　威脅
1.4.4　風(fēng)險(xiǎn)
1.4.5　對(duì)策--減輕風(fēng)險(xiǎn)
1.5　深層閱讀
1.6　練習(xí)
第2章　計(jì)算機(jī)安全基礎(chǔ)
2.1　定義
2.1.1　安全
2.1.2　計(jì)算機(jī)安全
2.1.3　機(jī)密性
2.1.4　完整性
2.1.5　可用性
2.1.6　問(wèn)責(zé)性
2.1.7　不可否認(rèn)性
2.1.8　可靠性
2.1.9　計(jì)算機(jī)安全定義
2.2　計(jì)算機(jī)安全進(jìn)退兩難的困境
2.3　數(shù)據(jù)與信息
2.4　計(jì)算機(jī)安全原則
2.4.1　控制重點(diǎn)
2.4.2　人一機(jī)標(biāo)尺
2.4.3　復(fù)雜性與保證性
2.4.4　集中控制或分布控制
2.5　下層
2.6　深層閱讀
2.7　練習(xí)
第3章　身份識(shí)別與認(rèn)證
3.1　用戶名與口令
3.2　口令管理
3.3　選擇口令
3.4　欺騙攻擊
3.5　保護(hù)口令文件
3.6　一次簽到
3.7　可供選擇的方法
3.8　深層閱讀
3.9　練習(xí)
第4章　訪問(wèn)控制
4.1　背景
4.2　認(rèn)證和授權(quán)
4.3　訪問(wèn)操作
4.3.1　訪問(wèn)模式
4.3.2　Bell-LaPadula模型的訪問(wèn)權(quán)限
4.3.3　當(dāng)前的操作系統(tǒng)
4.4　所有權(quán)
4.5　訪問(wèn)控制結(jié)構(gòu)
4.5.1　訪問(wèn)控制矩陣
4.5.2　能力
4.5.3　訪問(wèn)控制列表
4.6　中間控制
4.6.1　組和否定的許可
4.6.2　特權(quán)
4.6.3　基于角色的訪問(wèn)控制
4.6.4　保護(hù)環(huán)
4.7　偏序
4.7.1　VSTa微內(nèi)核中的能力
4.7.2　安全級(jí)別的格
4.7.3　多級(jí)安全
4.8　深層閱讀
4.9　練習(xí)
第5章　引用監(jiān)控器
第6章　UNIX安全
第7章　Windows2000安全
第8章　Bell-LaPadula模型
第9章　安全模型
第10章　安全評(píng)估
第11章　密碼學(xué)
第12章　分布式系統(tǒng)中的認(rèn)證
第13章　網(wǎng)絡(luò)安全
第14章　軟件安全
第15章　新的訪問(wèn)控制范例
第16章　移動(dòng)
第17章　數(shù)據(jù)庫(kù)安全
參考文獻(xiàn)