安全模式最佳實踐

定　價：￥99.00

作　者：	（美）愛德華 B.費楠德（Eduardo B.Fernandez）
出版社：	機械工業(yè)出版社
叢編項：
標(biāo)　簽：	計算機/網(wǎng)絡(luò) 信息安全

購買這本書可以去

ISBN：	9787111501077	出版時間：	2015-05-01	包裝：
開本：		頁數(shù)：		字?jǐn)?shù)：

內(nèi)容簡介

　　《安全模式最佳實踐》分為三部分：第一部分（第1~3章）描述使用安全模式的動機、經(jīng)驗，以及本書所面向的對象，并且展示了作者的安全開發(fā)方法論；第二部分（第4~15章）詳細(xì)介紹各種常用的安全模式，包括計算機系統(tǒng)不同體系結(jié)構(gòu)層次的模式，如身份管理模式、身份認(rèn)證模式、訪問控制模式、安全進(jìn)程管理模式、安全執(zhí)行模式和文件管理模式、安全操作系統(tǒng)體系結(jié)構(gòu)和管理模式、網(wǎng)絡(luò)安全模式、Web服務(wù)安全模式、Web服務(wù)密碼學(xué)模式、安全中間件模式、誤用模式、云計算架構(gòu)模式；第三部分（第16~17章）展示的是一些模式應(yīng)用的示例、模式表，并且指出了今后可能的研究方向。

作者簡介

　　愛德華多B.費爾南德斯，美國Florida Atlantic University計算機科學(xué)與工程系的教授。業(yè)余時間，他還是智利Universidad Tecncia Federio Santa Maria的客座教授。他在授權(quán)訪問模型、面向?qū)ο蠓治雠c設(shè)計、安全模式等方面發(fā)表了大量的論文，并編撰了四本書籍。他曾多次在全球性質(zhì)的學(xué)術(shù)和產(chǎn)業(yè)會議上發(fā)表演講，目前主要關(guān)注安全模式、網(wǎng)絡(luò)服務(wù)、云計算安全與容錯等技術(shù)。他在普渡大學(xué)獲得電氣工程理科碩士學(xué)位，在加州大學(xué)洛杉磯分校獲得計算機科學(xué)博士學(xué)位。他是IEEE、ACM會員，同時也是IBM、Allied Signal、摩托羅拉、朗訊等公司的顧問。他的個人主頁是www.cse.fau.edu／～ed。

圖書目錄

譯者序
序
前言
第一部分概述
　第1章動機與目標(biāo)
　 1.1 為什么需要安全模式
　 1.2 基本定義
　 1.3 安全模式的歷史
　 1.4 安全模式的工業(yè)級應(yīng)用
　 1.5 其他建設(shè)安全系統(tǒng)的方法
　第2章模式與安全模式
　 2.1 什么是安全模式
　 2.2 安全模式的性質(zhì)
　 2.3 模式的描述與目錄
　 2.4 安全模式的剖析
　 2.5 模式圖
　 2.6 如何對安全模式分類
　 2.7 模式挖掘
　 2.8 安全模式的應(yīng)用
　 2.9 如何評估安全模式及其對安全的影響
　 2.10 威脅建模和濫用模式
　 2.11 容錯模式
　第3章安全系統(tǒng)開發(fā)方法
　 3.1 為模式增加信息
　 3.2 基于生命周期的方法
　 3.3 采用模型驅(qū)動的工程方法
第二部分模式
　第4章身份管理模式
　 4.1 概述
　 4.2 信任環(huán)
　 4.3 身份提供者
　 4.4 身份聯(lián)合
　 4.5 自由聯(lián)盟身份聯(lián)合
　第5章身份認(rèn)證模式
　 5.1 概述
　 5.2 認(rèn)證器
　 5.3 遠(yuǎn)程認(rèn)證器/授權(quán)者
　 5.4 憑據(jù)
　第6章訪問控制模式
　 6.1 概述
　 6.2 授權(quán)
　 6.3 基于角色的訪問控制
　 6.4 多級安全
　 6.5 基于策略的訪問控制
　 6.6 訪問控制列表
　 6.7 權(quán)能
　 6.8 具體化的引用監(jiān)控器
　 6.9 受控的訪問會話
　 6.10 基于會話和角色的訪問控制
　 6.11 安全日志和審計
　第7章安全進(jìn)程管理模式
　 7.1 概述
　 7.2 安全進(jìn)程/線程
　 7.3 受控進(jìn)程創(chuàng)建器
　 7.4 受控對象工廠
　 7.5 受控對象監(jiān)控器
　 7.6 受保護(hù)的入口點
　 7.7 保護(hù)環(huán)
　第8章安全執(zhí)行模式和文件管理模式
　 8.1 概述
　 8.2 虛擬地址空間訪問控制
　 8.3 執(zhí)行域
　 8.4 受控執(zhí)行域
　 8.5 虛擬地址空間結(jié)構(gòu)選擇
　第9章安全操作系統(tǒng)體系結(jié)構(gòu)和管理模式
　 9.1 概述
　 9.2 模塊化操作系統(tǒng)體系結(jié)構(gòu)
　 9.3 分層操作系統(tǒng)體系結(jié)構(gòu)
　 9.4 微內(nèi)核操作系統(tǒng)體系結(jié)構(gòu)
　 9.5 虛擬機操作系統(tǒng)體系結(jié)構(gòu)
　 9.6 管理員分級
　 9.7 文件訪問控制
　第10章網(wǎng)絡(luò)安全模式
　 10.1 概述
　 10.2 抽象虛擬專用網(wǎng)
　 10.3 IPSec虛擬專用網(wǎng)
　 10.4 傳輸層安全虛擬專用網(wǎng)
　 10.5 傳輸層安全
　 10.6 抽象入侵檢測系統(tǒng)
　 10.7 基于簽名的入侵檢測系統(tǒng)
　 10.8 基于行為的入侵檢測系統(tǒng)
　第11章 Web服務(wù)安全模式
　 11.1 概述
　 11.2 應(yīng)用防火墻
　 11.3 XML防火墻
　 11.4 XACML授權(quán)
　 11.5 XACML訪問控制評估
　 11.6 Web服務(wù)策略語言
　 11.7 WS策略
　 11.8 WS信任
　 11.9 SAML斷言
　第12章 Web服務(wù)密碼學(xué)模式
　 12.1 概述
　 12.2 對稱加密
　 12.3 非對稱加密
　 12.4 運用散列法的數(shù)字簽名
　 12.5 XML加密
　 12.6 XML簽名
　 12.7 WS安全
　第13章安全中間件模式
　 13.1 概述
　 13.2 安全經(jīng)紀(jì)人
　 13.3 安全管道和過濾器
　 13.4 安全黑板
　 13.5 安全適配器
　 13.6 安全的三層結(jié)構(gòu)
　 13.7 安全企業(yè)服務(wù)總線
　 13.8 安全的分布式發(fā)布/訂購
　 13.9 安全的“模型–視圖–控制器”
　第14章誤用模式
　 14.1 概述
　 14.2 蠕蟲
　 14.3 VoIP中的拒絕服務(wù)
　 14.4 Web服務(wù)欺騙
　第15章云計算架構(gòu)模式
　 15.1 簡介
　 15.2 基礎(chǔ)設(shè)施即服務(wù)
　 15.3 平臺即服務(wù)
　 15.4 軟件即服務(wù)
第三部分模式應(yīng)用
　第16章構(gòu)建安全的架構(gòu)
　 16.1 列舉威脅
　 16.2 分析階段
　 16.3 設(shè)計階段
　 16.4 法律案例的安全處理
　 16.5 SCADA系統(tǒng)
　 16.6 醫(yī)療應(yīng)用
　 16.6.1 醫(yī)療記錄及其規(guī)程
　 16.6.2 病人治療記錄模式
　 16.6.3 病人記錄模式
　 16.7 環(huán)境輔助生活
　 16.8 無線網(wǎng)絡(luò)安全
　 16.9 本章小結(jié)
　第17章安全模式總結(jié)及安全模式的未來
　 17.1 安全模式總結(jié)
　 17.2 安全模式的未來研究方向
　 17.3 安全原則
　 17.4 未來展望
　附錄A XACML訪問控制評估的偽代碼
　術(shù)語表
　參考文獻(xiàn)