基于名字空間的安全程序設(shè)計(jì)

定　價(jià)：￥128.00

作　者：	郭玉東
出版社：	國(guó)防工業(yè)出版社
叢編項(xiàng)：
標(biāo)　簽：	暫缺

購(gòu)買這本書可以去

ISBN：	9787118117714	出版時(shí)間：	2018-12-01	包裝：	平裝
開本：	16開	頁(yè)數(shù)：	327	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　名字空間是Linux提供的一種封裝機(jī)制，用于為軟件營(yíng)造封閉的運(yùn)行環(huán)境。名字空間的主要用途是構(gòu)造容器，以便于軟件的部署、移植和維護(hù)。名字空間的封裝特性還可用于限制軟件可見、可用的資源，從而將軟件關(guān)進(jìn)籠子，降低軟件對(duì)環(huán)境的影響，提升系統(tǒng)的整體安全性?！痘诿挚臻g的安全程序設(shè)計(jì)》概要分析Linux的傳統(tǒng)安全機(jī)制，深入分析七類名字空間的組成結(jié)構(gòu)和工作機(jī)理，探討基于名字空間的安全程序設(shè)計(jì)和安全環(huán)境構(gòu)建方法，并給出若干程序片段和一個(gè)完整的程序示例?！痘诿挚臻g的安全程序設(shè)計(jì)》是對(duì)名字空間機(jī)制的全面論述，可作為高年級(jí)本科生和研究生的教材或教學(xué)參考書，也可供容器開發(fā)與維護(hù)人員、安全程序設(shè)計(jì)人員參考?！痘诿挚臻g的安全程序設(shè)計(jì)》主要內(nèi)容：①概要分析Linux的傳統(tǒng)安全機(jī)制：②深入分析七類名字空間的工作機(jī)理；③探討基于名字空間的安全程序設(shè)計(jì)方法；④給出若干程序片段和一個(gè)完整的程序示例。

作者簡(jiǎn)介

　　郭玉東，教授，男，教授。1964年出生，1983畢業(yè)于鄭州大學(xué)數(shù)學(xué)系計(jì)算機(jī)專業(yè)，1888在國(guó)防科技大學(xué)獲碩士學(xué)位，同年到解放軍信息工程學(xué)院（現(xiàn)解放軍信息工程大學(xué)）任教至今。長(zhǎng)期從事操作系統(tǒng)、系統(tǒng)安全等方面的教學(xué)和科研工作，承擔(dān)國(guó)家及軍隊(duì)科研項(xiàng)目二十余項(xiàng)。

圖書目錄

第1章 Linux組成結(jié)構(gòu)
1．1 Linux內(nèi)核結(jié)構(gòu)
1．1．1 中斷處理
1．1．2 進(jìn)程管理
1．1．3 內(nèi)存管理
1．1．4 文件系統(tǒng)
1．1．5 網(wǎng)絡(luò)協(xié)議
1．2 Linux應(yīng)用程序接口
1．2．1 進(jìn)程管理函數(shù)
1．2．2 進(jìn)程間通信函數(shù)
1．2．3 網(wǎng)絡(luò)操作函數(shù)
1．2．4 設(shè)備管理函數(shù)
1．2．5 未封裝的系統(tǒng)調(diào)用函數(shù)
1．2．6 執(zhí)行Shell命令的函數(shù)
1．3 Linux應(yīng)用程序
第2章 Linux常規(guī)安全機(jī)制
2．1 身份認(rèn)證
2．1．1 認(rèn)證過(guò)程
2．1．2 認(rèn)證框架
2．2 訪問控制
2．2．1 基于UID的訪問控制
2．2．2 基于權(quán)能的訪問控制
2．2．3 基于LSM的訪問控制
2．3 防火墻
2．4 數(shù)據(jù)變換
2．4．1 算法管理框架
2．4．2 算法操作接口
2．4．3 加密通信
2．4．4 加密存儲(chǔ)
2．5 隨機(jī)化
2．6 虛擬化
第3章名字空間
3．1 名字空間管理結(jié)構(gòu)
3．2 名字空間管理文件
3．3 名字空間管理命令
3．4 名字空間管理函數(shù)
3．4．1 clone（）
3．4．2 unshare（）
3．4．3 setns（）
第4章 USER名字空間
4．1 UID和GID
4．2 進(jìn)程權(quán)能
4．3 USER名字空間結(jié)構(gòu)
4．4 進(jìn)程證書
4．5 USER名字空間接口文件
第5章 UTS名字空間
5．1 基本系統(tǒng)信息
5．2 UTS名字空間結(jié)構(gòu)
5．3 UTS名字空間接口文件
第6章 MNT名字空間
6．1 目錄樹
6．2 安裝樹
6．3 共享子樹
6．4 MNT名字空間結(jié)構(gòu)
6．5 路徑名
6．6 MNT名字空間接口文件
6．7 0verlay文件系統(tǒng)
……
第7章 PID名字空間
第8章 IPC名字空間
第9章 NET名字空間
第10章 CGROUP名字空間
第11章基于名字空間的程序示例
參考文獻(xiàn)