操作系統(tǒng)安全導(dǎo)論

序
前言
第1章 緒論
1. 1 信息系統(tǒng)的脆弱性
1. 2 安全操作系統(tǒng)的重要性
1. 3 安全操作系統(tǒng)的發(fā)展?fàn)顩r
1. 4 基本概念
1. 5 本書的組織和編排
第2章 UNIX/Linux操作系統(tǒng)安全
2. 1 UNIX/Linux的歷史發(fā)展和現(xiàn)狀
2. 2 UNIX／Linux系統(tǒng)分析
2. 2. 1 文件子系統(tǒng)
2. 2. 2 進(jìn)程子系統(tǒng)
2. 2. 3 系統(tǒng)調(diào)用
2. 3 UNIX/Linux的安全性
2. 3. 1 標(biāo)識(shí)
2. 3. 2 鑒別
2. 3. 3 存取控制
2. 3. 4 審計(jì)
2. 3. 5 密碼
2. 3. 6 網(wǎng)絡(luò)
2. 3. 7 網(wǎng)絡(luò)監(jiān)視和入侵檢測(cè)
2. 3. 8 備份／恢復(fù)
2. 4 UNIX常見安全漏洞及解決方法
2. 5 Linux常見安全漏洞及解決方法
第3章 Windows NT／XP操作系統(tǒng)安全
3. 1 Windows NT／XP操作系統(tǒng)簡(jiǎn)介
3. 2 Windows NT／XP安全模型
3. 2. 1 用戶和工作組
3. 2. 2 域和委托
3. 2. 3 活動(dòng)目錄
3. 2. 4 登錄
3. 2. 5 資源訪問(wèn)控制
3. 2. 6 Windows NT／XP的審計(jì)子系統(tǒng)
3. 3 注冊(cè)表
3. 4 文件系統(tǒng)
3. 4. 1 FAT
3. 4. 2 HPFS
3. 4. 3 NTFS
3. 4. 4 NPFS
3. 4. 5 MSFS
3. 5 Windows XP系統(tǒng)的激活機(jī)制及授權(quán)新機(jī)制
3. 5. 1 Windows XP產(chǎn)品的激活原理
3. 5. 2 激活機(jī)制與授權(quán)機(jī)制對(duì)國(guó)家信息安全的影響
3. 6 Windows NT／XP安全漏洞及對(duì)策
3. 6. 1 Windows NT安全漏洞及對(duì)策
3. 6. 2 Windows NT常用軟件的安全漏洞及對(duì)策
3. 6. 3 目前已知的Windows XP安全性漏洞
第4章 操作系統(tǒng)的安全機(jī)制
4. 1 硬件安全機(jī)制
4. 1. 1 存儲(chǔ)保護(hù)
4. 1. 2 運(yùn)行保護(hù)
4. 1. 3 I／O保護(hù)
4. 2 軟件安全機(jī)制
4. 2. 1 標(biāo)識(shí)與鑒別
4. 2. 2 存取控制
4. 2. 3 最小特權(quán)管理
4. 2. 4 可信通路
4. 2. 5 隱蔽通道
4. 2. 6 安全審計(jì)
4. 2. 7 病毒防護(hù)
第5章 安全操作系統(tǒng)設(shè)計(jì)
5. 1 安全操作系統(tǒng)的設(shè)計(jì)原則與一般結(jié)構(gòu)
5. 2 可信計(jì)算基 TCB
5. 3 訪問(wèn)監(jiān)督器和安全內(nèi)核
5. 4 安全模型
5. 4. 1 安全模型的作用和特點(diǎn)
5. 4. 2 安全模型介紹
5. 4. 3 狀態(tài)機(jī)模型
5. 4. 4 Bell-LaPadula模型
5. 4. 5 基于角色的存取控制 RBAC 模型
5. 4. 6 伯巴模型
5. 4. 7 信息流模型
5. 4. 8 其他幾個(gè)安全模型
5. 5 安全操作系統(tǒng)的開發(fā)方法
5. 6 安全操作系統(tǒng)的開發(fā)過(guò)程
5. 7 開發(fā)過(guò)程中不容忽視的幾個(gè)問(wèn)題
5. 7. 1 配置管理和文檔管理
5. 7. 2 安全性能友好
5. 7. 3 兼容性和效率
5. 8 安全操作系統(tǒng)設(shè)計(jì)舉例
5. 8. 1 安勝安全操作系統(tǒng)v3. 0
5. 8. 2 安勝安全操作系統(tǒng)v4. 0
第6章 操作系統(tǒng)安全評(píng)測(cè)
6. 1 操作系統(tǒng)安全漏洞掃描
6. 2 操作系統(tǒng)安全評(píng)測(cè)
6. 2. 1 操作系統(tǒng)安全評(píng)測(cè)的基礎(chǔ)
6. 2. 2 操作系統(tǒng)安全評(píng)測(cè)方法
6. 2. 3 國(guó)內(nèi)外計(jì)算機(jī)系統(tǒng)安全評(píng)測(cè)準(zhǔn)則概況
6. 2. 4 美國(guó)國(guó)防部可信計(jì)算機(jī)系統(tǒng)評(píng)測(cè)準(zhǔn)則
6. 2. 5 中國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則
6. 2. 6 通用安全評(píng)價(jià)準(zhǔn)則CC
6. 2. 7 中國(guó)推薦標(biāo)準(zhǔn)GB／T18336—2001
第7章 安全操作系統(tǒng)應(yīng)用
7. 1 操作系統(tǒng)安全與WWW安全
7. 1. 1 WWW系統(tǒng)描述
7. 1. 2 安全WebServer概念的提出及相應(yīng)的解決方案
7. 1. 3 基于BLP模型的Sec Web系統(tǒng)描述
7. 2 操作系統(tǒng)安全與防火墻安全
7. 2. 1 防火墻介紹
7. 2. 2 防火墻涉及的安全技術(shù)
7. 2. 3 防火墻利用安全操作系統(tǒng)的保護(hù)機(jī)制
第8章 國(guó)外安全操作系統(tǒng)研究的新進(jìn)展
8. 1 SELinux
8. 1. 1 從DTMach到SELinux
8. 1. 2 SELinux的安全體系結(jié)構(gòu)
8. 1. 3 SELinux的安全策略配置
8. 2 EROS
8. 2. 1 EROS的歷史
8. 2. 2 權(quán)能與訪問(wèn)控制列表
8. 2. 3 EROS的體系結(jié)構(gòu)
8. 3 多安全策略支持框架
8. 3. 1 存取控制廣義框架
8. 3. 2 FAM框架
8. 3. 3 配置RBAC模型支持多策略
8. 3. 4 FLASK框架
8. 3. 5 多安全策略支持框架的比較
主要參考文獻(xiàn)