計(jì)算機(jī)安全學(xué)（原書第2版）

出版者的話
專家指導(dǎo)委員會
譯者序
前言
第1章　緒論
1.1　攻擊與攻擊者
1.2　安全
1.3　安全管理
1.3.1　安全策略
1.3.2　測量安全
1.3.3　標(biāo)準(zhǔn)
1.4　風(fēng)險(xiǎn)與威脅分析
1.4.1　資產(chǎn)
1.4.2　漏洞
1.4.3　威脅
1.4.4　風(fēng)險(xiǎn)
1.4.5　對策--減輕風(fēng)險(xiǎn)
1.5　深層閱讀
1.6　練習(xí)
第2章　計(jì)算機(jī)安全基礎(chǔ)
2.1　定義
2.1.1　安全
2.1.2　計(jì)算機(jī)安全
2.1.3　機(jī)密性
2.1.4　完整性
2.1.5　可用性
2.1.6　問責(zé)性
2.1.7　不可否認(rèn)性
2.1.8　可靠性
2.1.9　計(jì)算機(jī)安全定義
2.2　計(jì)算機(jī)安全進(jìn)退兩難的困境
2.3　數(shù)據(jù)與信息
2.4　計(jì)算機(jī)安全原則
2.4.1　控制重點(diǎn)
2.4.2　人一機(jī)標(biāo)尺
2.4.3　復(fù)雜性與保證性
2.4.4　集中控制或分布控制
2.5　下層
2.6　深層閱讀
2.7　練習(xí)
第3章　身份識別與認(rèn)證
3.1　用戶名與口令
3.2　口令管理
3.3　選擇口令
3.4　欺騙攻擊
3.5　保護(hù)口令文件
3.6　一次簽到
3.7　可供選擇的方法
3.8　深層閱讀
3.9　練習(xí)
第4章　訪問控制
4.1　背景
4.2　認(rèn)證和授權(quán)
4.3　訪問操作
4.3.1　訪問模式
4.3.2　Bell-LaPadula模型的訪問權(quán)限
4.3.3　當(dāng)前的操作系統(tǒng)
4.4　所有權(quán)
4.5　訪問控制結(jié)構(gòu)
4.5.1　訪問控制矩陣
4.5.2　能力
4.5.3　訪問控制列表
4.6　中間控制
4.6.1　組和否定的許可
4.6.2　特權(quán)
4.6.3　基于角色的訪問控制
4.6.4　保護(hù)環(huán)
4.7　偏序
4.7.1　VSTa微內(nèi)核中的能力
4.7.2　安全級別的格
4.7.3　多級安全
4.8　深層閱讀
4.9　練習(xí)
第5章　引用監(jiān)控器
第6章　UNIX安全
第7章　Windows2000安全
第8章　Bell-LaPadula模型
第9章　安全模型
第10章　安全評估
第11章　密碼學(xué)
第12章　分布式系統(tǒng)中的認(rèn)證
第13章　網(wǎng)絡(luò)安全
第14章　軟件安全
第15章　新的訪問控制范例
第16章　移動
第17章　數(shù)據(jù)庫安全
參考文獻(xiàn)