信息系統(tǒng)的安全

第1章緒論
1.1信息系統(tǒng)和信息安全
1.2信息系統(tǒng)安全的概念和基本需求
1.3威脅信息系統(tǒng)安全的途徑
1.4本書的組織與安排
第2章密碼技術(shù)
2.1密碼學(xué)的基本概念
2.2密碼系統(tǒng)的基本模型
2.3加密技術(shù)
2.3.1分組密碼技術(shù)
2.3.2公鑰加密技術(shù)
2.3.3其他加密技術(shù)
2.4認(rèn)證協(xié)議
2.4.1數(shù)字簽名協(xié)議
2.4.2雜湊（Hash）函數(shù)
2.4.3識(shí)別協(xié)議
2.5密鑰管理技術(shù)
2.5.1密鑰分配協(xié)議
2.5.2密鑰協(xié)定
2.5.3秘密共享
2.5.4密鑰托管技術(shù)
2.6先進(jìn)加密標(biāo)準(zhǔn)AES
第3章認(rèn)證協(xié)議及其形式化分析技術(shù)
3.1認(rèn)證協(xié)議
3.1.1Kerberos協(xié)議
3.1.2Otway－Rees協(xié)議
3.1.3Needham－Schroeder協(xié)議
3.1.4Yahalom協(xié)議
3.1.5有關(guān)認(rèn)證協(xié)議的若干問(wèn)題
3.2認(rèn)證協(xié)議的形式化分析技術(shù)
3.2.1BAN邏輯
3.2.2SVO邏輯與BAN類邏輯
第4章電子商務(wù)協(xié)議及其形式化分析按術(shù)
4.1電子商務(wù)協(xié)議
4.1.1非否認(rèn)協(xié)議
4.1.2CMP1和CMP2協(xié)議
4.1.3Zhou－Gollman協(xié)議
4.1.4一般的電子商務(wù)協(xié)議
4.1.5SET協(xié)議
4.1.6IBS協(xié)議
4.1.7ISI協(xié)議
4.2電子商務(wù)協(xié)議的形式化分析技術(shù)
4.2.1Kailar邏輯
4.2.2利用Kailar邏輯分析CMP1協(xié)議
4.2.3利用Kailar邏輯分析Zhou－Gollman協(xié)議
4.2.4利用Kailar邏輯分析IBS協(xié)議
4.2.5Kailar邏輯的缺陷及其改進(jìn)
4.2.6新形式化方法的分析實(shí)例
第5章網(wǎng)絡(luò)安全
5.1計(jì)算機(jī)網(wǎng)絡(luò)的組成與特點(diǎn)
5.1.1網(wǎng)絡(luò)的組成
5.1.2網(wǎng)絡(luò)的分類
5.1.3網(wǎng)絡(luò)的特點(diǎn)
5.1.4TCP／IP協(xié)議
5.2網(wǎng)絡(luò)面臨的安全威脅
5.2.1易受攻擊的目標(biāo)
5.2.2間諜攻擊
5.2.3被動(dòng)攻擊和主動(dòng)攻擊
5.2.4網(wǎng)絡(luò)是否安全
5.3網(wǎng)絡(luò)安全的服務(wù)與機(jī)制
5.3.1加密和隱藏
5.3.2認(rèn)證
5.3.3審計(jì)
5.3.4完整性保護(hù)
5.3.5權(quán)限管理和存取控制
5.3.6業(yè)務(wù)填充
5.3.7路由控制
5.3.8公證機(jī)制
5.3.9冗余和備份
5.3.10防火墻
5.4網(wǎng)絡(luò)加密的基本方式
5.5防火墻技術(shù)
5.5.1防火墻的定義
5.5.2防火墻技術(shù)的發(fā)展歷史
5.5.3復(fù)合型防火墻技術(shù)
5.5.4正確認(rèn)識(shí)防火墻的功效
5.6網(wǎng)絡(luò)攻擊與防范
第6章操作系統(tǒng)安全
6.1安全操作系統(tǒng)的發(fā)展概況
6.2安全操作系統(tǒng)的基本概念
6.2.1自主存取控制
6.2.2強(qiáng)制存取控制
6.2.3最小特權(quán)管理
6.2.4審計(jì)
6.2.5標(biāo)識(shí)與鑒別
6.2.6可信通路
6.2.7隱蔽通道和天窗
6.3安全模型
6.3.1安全模型的作用和特點(diǎn)
6.3.2目前公認(rèn)的安全模型
6.4安全操作系統(tǒng)的設(shè)計(jì)與開發(fā)
6.4.1安全操作系統(tǒng)的設(shè)計(jì)原則
6.4.2安全操作系統(tǒng)的開發(fā)方法
6.4.3安全操作系統(tǒng)的開發(fā)過(guò)程
第7章數(shù)據(jù)庫(kù)安全
7.1數(shù)據(jù)庫(kù)概念
7.1.1數(shù)據(jù)獨(dú)立
7.1.2數(shù)據(jù)結(jié)構(gòu)
7.1.3數(shù)據(jù)模型
7.2數(shù)據(jù)庫(kù)安全的基本需求
7.2.1數(shù)據(jù)庫(kù)的完整性與可靠性
7.2.2存取控制
7.2.3數(shù)據(jù)庫(kù)加密
7.3數(shù)據(jù)庫(kù)的安全策略
7.3.1數(shù)據(jù)庫(kù)安全策略
7.3.2信息流控制策略
7.3.3控制策略的實(shí)施
7.4數(shù)據(jù)庫(kù)安全模型
7.4.1一個(gè)基本的數(shù)據(jù)庫(kù)訪問(wèn)控制模型
7.4.2擴(kuò)展的基本模型
7.4.3多級(jí)安全模型
7.5數(shù)據(jù)庫(kù)備份與恢復(fù)
7.5.1數(shù)據(jù)庫(kù)備份方案的評(píng)估
7.5.2數(shù)據(jù)庫(kù)備份的類型
7.5.3數(shù)據(jù)庫(kù)備份的性能
7.5.4系統(tǒng)和網(wǎng)絡(luò)完整性
7.5.5數(shù)據(jù)庫(kù)的恢復(fù)
主要參考文獻(xiàn)