计算机系统安全教程
2010-11
清华大学出版社
曹天杰 等编著
262
随着计算机的广泛应用，以计算机为核心的信息系统安全问题越来越突出，如何采取有效的措施保护计算机系统安全，是目前各国都面临的问题。本书具有完善的知识体系，概念清晰，讲解详细。本书具有以下特色：（1）内容全面，层次分明。从计算机系统的不同层次，介绍了各层次中的安全威胁及防范措施，覆盖了计算机系统安全涉及的各方面内容。主要包括系统安全（操作系统安全、数据库安全）、网络安全（漏洞检测、攻击与防范、防火墙、系统入侵检测与防御）、应用安全（电子邮件安全、IP安全、web安全）。（2）强调信息保障与纵深防御。无论攻击和防守，对信息安全来说都是过程，信息安全是否成功关键在于对过程的把握。从纵深防御保护的角度分析了信息保障中的保护、检测、响应和恢复。如认证、防火墙起到边界保护的作用，扫描器、入侵检测系统、蜜罐则是检测工具，入侵防御系统属于响应工具。（3）注重理论与实践相结合，强调实用。在介绍理论知识的基础上，注重实践能力的培养，如第5章从理论到实践，介绍了漏洞的概念、漏洞的分类、漏洞标准库、漏洞扫描的原理、漏洞扫描的工具、扫描器的实现。本书共分为11章：第1章是绪论；第2章介绍实现安全服务的各种方法；第3章与第4章分别介绍了操作系统安全、数据库安全；第5章介绍系统漏洞及检测；第6章介绍网络攻击与防范；第7章与第8章分别介绍了防火墙、系统入侵检测与防御；第9～第1l章介绍了电子邮件安全、IP安全、Web安全。其中第3～第5章由李琳编写，第9～第11章由黄石编写，其余各章由曹天杰编写，全书由曹天杰负责统稿。
本书全面而又系统地讲述了计算机系统安全的基本知识。本书注重理论与实践相结合，条理清晰。围绕认证、访问控制、机密性、完整性、可用性、不可否认性、安全审计与报警等安全服务的实现，介绍了系统安全、网络安全、应用安全各个层次计算机系统可能面临的威胁与防范措施，从纵深防御的角度分析了信息保障中的保护、检测、响应和恢复等方面的知识。 本书主要内容包括：绪论、实现安全服务、操作系统安全、数据库安全、漏洞检测、攻击与防范、防火墙、系统入侵检测与防御、电子邮件安全、ip安全、web安全。 本书可以作为信息安全专业、信息对抗专业、计算机科学与技术专业、网络工程专业或其他相关专业的本科生和研究生教材，也可以作为信息系统安全领域的从业人员参考书。
第1章 绪论 1.1 计算机安全的内涵 1.2 安全策略、机制与服务 1.3 纵深防御 1.4 信息系统安全保护等级划分准则 习题1 第2章 实现安全服务 2.1 认证 2.2 访问控制 2.3 机密性 2.4 完整性 2.5 不可否认性 2.6 可用性 2.7 安全审计和报警 习题2 第3章 操作系统安全 3.1 保护对象和保护方法 3.2 内存与地址保护 3.3 文件保护机制 3.4 用户认证 3.5 系统行为审计 3.6 unix安全 3.7 windows安全 3.8 可信操作系统 习题3 第4章 数据库安全 4.1 数据库安全威胁 4.2 数据库安全需求 4.3 可靠性与完整性 4.4 敏感数据 4.5 多级数据库 4.6 推理控制 4.7 隐私保护的数据挖掘 习题4 第5章 漏洞检测 5.1 漏洞概述 5.2 漏洞的分类标准和分级规范 5.3 漏洞库 5.4 扫描器 5.5 扫描工具 5.6 扫描器的实现 习题5 第6章 攻击与防范 6.1 恶意代码 6.2 网络嗅探 6.3 缓冲区溢出 6.4 sql注入 6.5 分布式拒绝服务攻击 6.6 tcp会话劫持 习题6 第7章 防火墙 7.1 防火墙概述 7.2 防火墙的基本技术 7.3 防火墙的体系结构 7.4 防火墙的局限性与发展趋势 习题7 第8章 系统入侵检测与防御 8.1 入侵检测系统 8.2 入侵响应 8.3 入侵检测的分析技术 8.4 入侵检测系统的结构与部署 8.5 入侵检测系统snorr 8.6 其他类型的入侵检测系统 8.7 蜜罐 8.8 入侵防御系统 习题8 第9章 电子邮件安全 9.1 电子邮件安全概述 9.2 电子邮件基本原理 9.3 电子邮件面临的威胁 9.4 pgp 9.5 s／mime 习题9 第10章 ip安全 10.1 概述 10.2 封装安全载荷 10.3 认证头 10.4 ike 习题10 第11章 web安全 11.1 web的基本概念与相关技术 11.2 web攻击 11.3 tls协议概述 11.4 tls握手协议 11.5 更改密码规格协议 11.6 警告协议 11.7 tls记录协议 11.8 tls协议中采用的加密和认证算法 习题11 参考文献
插图：1.2.1 安全策略安全策略是指在一个特定的环境里（安全区域），为了保证提供一定级别的安全保护所必须遵守的一系列条例和规则。例如，可以将安全策略定义为：系统中的用户和信息被划分为不同的层次，一些级别比另一些级别高。当且仅当主体的级别高于或等于客体的级别，主体才能读访问客体；当且仅当主体的级别低于或等于客体的级别，主体才能写访问客体。一种安全策略实质上表明所涉及的系统在进行一般操作时，在安全范围内什么是允许的，什么是不允许的。策略通常不作具体规定，它只是提出什么是最重要的，而不确切地说明如何达到所希望的这些结果。安全策略都建立在授权的基础之上，一般按授权性质的不同区分不同的策略。在安全策略中包含对“什么构成授权”的说明。在一般性的安全策略中可能写有“未经适当授权的实体，信息不得给予、不被授权、不允许引用、任何资源也不得为其使用”。按照所涉及的授权的性质可将策略分为三种，基于规则的策略、基于身份的策略、基于角色的策略。基于身份的安全策略使用建立在不多的一般属性或敏感类之上的规则，它们通常是强加的。它的基础是用户的身份和属性以及被访问的资源或客体的身份和属性。在一定程度上与“必须认识”的安全观念相当。它的目的是过滤对数据或资源的访问。基本上有两种执行基于身份的策略的方法，将有关访问权的信息视为访问者所拥有，或是视为被访问数据的一部分。前者的例子为特权标识或权力，给予用户并为代表该用户进行活动的进程所使用，后者的例子为访问控制表。这两种情况下，数据项的大小可以有很大的变化（从完整的文件到数据元素），这些数据项可以按权力命名，或带有它自己的访问控制表。基于规则的安全策略涉及建立在特定的、个体化属性之上的授权准则，假定某些属性与被应用实体永久相关联，而其余属性可以是某种占有物（如权力），它们可传送给另外的实体。它的基础是强加于全体用户的总安全策略，是为了以最小的代价，保证信息系统的安全，使信息系统发挥最大的效益。基于规则的安全策略中的授权通常依赖于敏感性。在一个安全系统中，数据或资源应该标注安全标记。代表用户进行活动的进程可以得到与其原发者相应的安全标记。
《计算机系统安全教程》：21世纪高等学校信息安全专业规划教材。
知识点比较好，所教材可以的了。
书很不错 很满意
这个出版社出版的书的纸质和印刷都这样。至于内容，还没细读。因为是帮别人买的，内容方面就不作评论了。