計算機安全原理與實踐（簡體書）

本書系統介紹計算機安全領域中的各個方面，不但包括相關的技術和應用方面的內容，同時還包括管理方面的內容。本書共分六個部分：第一部分計算機安全技術與原理，概述支持有效安全策略所必需的技術領域；第二部分軟件安全，包括軟件開發和運行中的安全問題；第三部分管理問題，主要討論信息與計算機安全在管理方面的問題；第四部分密碼編碼算法，包括各種類型的加密算法和其他類型的密碼算法；第五部分Internet安全，關注的是為在Internet上進行通信提供安全保障的協議和標準；第六部分操作系統安全，詳細討論兩種廣泛使用的操作系統Windows(包含最新的Vista)與Linux的安全方法。此外，各章后面都有一定數量的習題和思考題供讀者練習，以加深對書中內容的理解。同時，各章后面還附上了一些極有價值的參考文獻和Web站點。
本書覆蓋面廣，敘述清晰，可作為高等院校計算機安全課程的教材，同時也是一本有關密碼學和計算機網絡安全方面的非常有價值的參考書。

William Satllings，擁有美國麻省理工學院計算機科學博士學位，現任教于澳大利亞新南威爾士大學國防學院（堪培拉）信息技術與電子工程系。他是世界知名計算機學者和暢銷教材作者，已經撰寫了17部著作，出版了40多本書籍，內容涉及計算機安全、計算機網絡和計算機體系結構等方面，堪稱計算機界的全才。他曾九次榮獲美國“教材和學術專著作者協會”頒發的“年度最佳計算機科學教材”獎。

出版者的話
譯者序
前言
作者簡介
符號
第0章 閱讀指南
　0.1　本書概覽
　0.2　閱讀方案
　0.3　Internet和Web資源
　0.4　標準
第1章　概述
　1.1　計算機安全概念
　1.2　威脅、攻擊和資產
　1.3　安全功能需求
　1.4　開放系統的安全體系結構
　1.5　計算機安全范疇
　1.6　計算機安全發展趨勢
　1.7　計算機安全策略
　1.8　推薦的讀物和Web站點
　1.9　關鍵術語、思考題和習題
　附錄1A　重要的安全標準和文獻
第一部分　計算機安全技術與原理
　第2章　密碼編碼工具
　第3章　用戶認證
　第4章　訪問控制
　第5章　數據庫安全
　第6章　入侵檢測
　第7章　惡意軟件
　第8章　拒絕服務攻擊
　第9章　防火墻與入侵防護系統
　第10章　可信計算與多級安全
第二部分　軟件安全
　第11章　緩沖區溢出
　第12章　軟件安全
第三部分　管理問題
　第13章　物理和基礎設施安全
　第14章　人為因素
　第15章　安全審計
　第16章　IT安全管理與風險評估
　第17章　IT安全控制、計劃和實施程序
　第18章　IT安全中的法律與道德問題
第四部分　密碼編碼算法
　第19章　對稱加密和消息認證
　第20章　公鑰密碼和消息認證
第五部分 Internet安全
　第21章 Internet安全協議和標準
　第22章　Internet認證應用
　第23章　Linux安全
　第24章　Windows和Windows Vista安全
附 錄
附錄A　數論的相關內容
附錄B　隨機數與偽隨機數的生成
附錄C　密碼學和網絡安全教學項目