信息系統(tǒng)生存性與安全工程

第1章　從信息安全到信息生存
1.1　信息安全的發(fā)展現(xiàn)狀
1.2　安全體系
1.2.1　OSI安全體系結(jié)構(gòu)
1.2.2　縱深防御體系
1.2.3　系統(tǒng)工程指導下的安全系統(tǒng)設計原則
1.3　關(guān)于生存性
1.3.1　生存性研究
1.3.2　通信領(lǐng)域生存性技術(shù)
1.3.3　信息系統(tǒng)的生存性技術(shù)
1.3.4　入侵響應
1.3.5　生存性設計
1.3.6　自適應技術(shù)
1.3.7　連接遷移問題
1.3.8　多樣化問題
1.3.9　移動與生存
1.4　小結(jié)
思考題
參考文獻
第2章　信息系統(tǒng)全息理論
2.1　關(guān)于全息律
2.1.1　全息論三定律
2.1.2　全息包的本質(zhì)、存在形式及相關(guān)性
2.1.3　全息認識方法
2.2　信息系統(tǒng)全息理論
2.3　信息系統(tǒng)安全中的對等計算以及信任問題
2.3.1　P2P技術(shù)相關(guān)理論
2.3.2　DHT資源定位算法
2.4　基于信任的可生存性系統(tǒng)
2.4.1　基于P2P技術(shù)的可生存性系統(tǒng)
2.4.2　基于信任的可生存性系統(tǒng)
2.4.3　系統(tǒng)中信任機制的設計
2.4.4　信任評估方法和節(jié)點選擇方案的實現(xiàn)
2.5　小結(jié)
思考題
參考文獻
第3章　生存性技術(shù)體系
3.1　多樣化理論與多樣化距離
3.1.1　定義
3.1.2　多樣化的獲取
3.1.3　多樣化距離
3.1.4　基于漏洞的多樣化距離
3.1.5　多樣化距離的計算
3.2　基于多樣化的冗余
3.2.1　多樣化冗余組件的選擇
3.2.2　多樣化模型的部署
3.2.3　服務遷移中的應用
3.2.4　分布式動態(tài)備份
3.3　數(shù)據(jù)的可生存性問題
3.3.1　網(wǎng)絡層存儲虛擬化
3.3.2　分布式容災保護
3.3.3　多版本沉淀技術(shù)
3.4　糾刪碼技術(shù)
3.4.1　erasure code算法分析與實現(xiàn)
3.4.2　基于Erasure Code的高可用分布式存儲體系結(jié)構(gòu)
3.5　小結(jié)
思考題
參考文獻
第4章　信息系統(tǒng)安全工程
4.1　信息安全工程方法的發(fā)展
4.1.1　信息系統(tǒng)安全工程基礎(chǔ)——系統(tǒng)工程
4.1.2　信息系統(tǒng)安全工程
4.1.3　信息系統(tǒng)安全工程過程方法
4.2　SSE-CMM
4.2.1　SSE—CMM概念
4.2.2　SSE—CMM的系統(tǒng)安全工程過程
4.2.3　SSE—CMM的體系結(jié)構(gòu)
4.3　信息安全標準體系
4.3.1　信息技術(shù)安全評估準則發(fā)展過程
4.3.2　現(xiàn)有標準的具體介紹
4.3.3　我國的信息安全標準制定情況
4.3.4　信息安全管理體系建立的步驟
4.3.5　主流信息安全評估標準
4.4　小結(jié)
思考題
參考文獻
第5章　安全需求分析與評估
5.1　安全需求分析
5.2　安全評估
5.3　信息系統(tǒng)安全評估理論與方法
5.3.1　信息系統(tǒng)安全評估的內(nèi)容
5.3.2　信息系統(tǒng)安全風險評估存在的問題
5.3.3　信息系統(tǒng)安全風險評估的常用方法
5.3.4　基于模型的風險評估過程
5.3.5　信息系統(tǒng)安全風險評估概念及流程
5.3.6　信息系統(tǒng)安全風險評估方法
5.3.7　信息系統(tǒng)安全風險評估研究前景
5.4　網(wǎng)絡可生存性的層次化評估
5.4.1　可生存性建模技術(shù)及分析方法
5.4.2　網(wǎng)絡可生存性層次化評估模型的建立
5.4.3　層次化的生存性量化分析算法
5.4.4　網(wǎng)絡可生存性態(tài)勢跟蹤評估
5.5　小結(jié)
思考題
參考文獻
第6章　服務漂移與全壽命管理
6.1　服務漂移關(guān)鍵技術(shù)
6.1.1　相關(guān)研究概述
6.1.2　服務漂移技術(shù)與相關(guān)技術(shù)的比較
6.1.3　基于入侵容忍的可生存性模型
6.1.4　基于狀態(tài)管理的服務漂移技術(shù)
6.1.5　FTP服務漂移原型系統(tǒng)
6.2　信息系統(tǒng)安全工程的全壽命生存性管理
6.2.1　系統(tǒng)生命期內(nèi)的ISSE流程
6.2.2　ISSE管理過程
6.3　小結(jié)
思考題
參考文獻
第7章　業(yè)務連續(xù)性
7.1　業(yè)務連續(xù)性概念
7.2　業(yè)務連續(xù)管理及其實現(xiàn)
7.2.1　業(yè)務連續(xù)管理
7.2.2　業(yè)務連續(xù)性方法
7.3　容災體系
7.3.1　容災系統(tǒng)工程過程
7.3.2　容災系統(tǒng)架構(gòu)
7.3.3　容災系統(tǒng)方案選擇
7.3.4　容災系統(tǒng)的實現(xiàn)方法
7.3.5　多層次自適應容災體系
7.4　小結(jié)
思考題
參考文獻
第8章　案例與分析
8.1　面向生存性的應急響應恢復
8.1.1　體系結(jié)構(gòu)
8.1.2　面向生存性的應急響應恢復模型中的任期責任方法
8.2　金融系統(tǒng)安全管理
8.2.1　電子政務安全需求及模型
8.2.2　電子政務模型網(wǎng)絡層次安全分析及其解決方案
8.2.3　電子政務安全防護模型及安全性設計
8.2.4　商業(yè)銀行信息系統(tǒng)風險評估模型與管理解決方案
8.3　小結(jié)
思考題
參考文獻