计算机的安全与保密PDF电子书下载

第一章 计算机安全的基本要求 1

1.1 计算机系统安全的本质 1

1.2 计算机系统的脆弱性和面临的主要威胁 2

1.3 计算机系统安全保密的三个主要方面 5

第二章 安全组织管理 12

2.1 安全组织机构 12

2.2 人事管理 15

2.3 安全管理 17

第三章 实体安全 20

3.1 实体设备的位置 20

3.2 物理访问控制 20

3.3 防止自然与人为灾害 21

3.4 磁性介质的处理 22

3.5 文件库 23

3.6 处理过程 23

3.7 防电磁泄射技术 23

3.8　软件保护 25

第四章 密码体制和加密技术 29

4.1 加密的概念 29

4.2 密码体制 34

4.3 对称密码体制 39

4.4 非对称密码体制 79

4.5 单向函数密码体制 94

4.6 数据加密算法标准化 95

4.7 密码的系统评价准则 98

第五章 密钥管理 101

5.1 密钥的组织结构 102

5.2 密钥产生技术 112

5.3 密钥保护技术 121

5.4 密钥的分散管理 122

第六章 鉴别 125

6.1 报文鉴别 125

6.2 身份鉴别 130

6.3 数字签名 136

第七章 访问控制 141

7.1 访问控制的基本任务 141

7.2 访问控制矩阵模型 143

7.3　自主访问控制 145

7.4 实例？VAX/VMS的文件保护系统 154

7.5 强制访问控制 164

7.6 多级安全 171

7.7 隐蔽信道 173

7.8 访问控制机构 177

7.9 信息流控制 180

第八章 安全操作系统 191

8.1 进程支持 191

8.2 存储器保护 192

8.3 运行域 196

8.4 输入／输出访问控制 202

8.5 安全核 205

8.6 审计 217

8.7 实例：安全的TUNIS操作系统 218

第九章 安全模型 231

9.1 安全模型的规则 231

9.2 模型的实际应用 232

9.3 安全模型的类型 233

9.4 安全模型的特点 234

9.5 状态机模型 234

9.6 Bell&La Padula安全模型 242

9.7 模型到系统的非形式对应 244

9.8 形式描述与形式验证 245

第十章 计算机网的安全体系结构及实现方法 254

10.1 安全信息系统设计的一般原则 254

10.2 安全体系结构模型 256

10.3 网络系统加密的一般方法 267

10.4 密钥管理 272

10.5 保密装置 277

10.6 网络的访问控制与验证 280

10.7 网络安全协议的验证 282

10.8 局域网的安全 289

10.9 实例：通用电子信息服务网的安全 294

第十一章 数据库系统的安全保密 300

11.1 数据库概念 300

11.2 数据库的安全策略 304

11.3 数据库安全模型 308

11.4 授权 311

11.5 数据完整性 314

11.6 数据库加密 321

11.7 数据库审计 328

11.8 CRACLE数据库系统的安全 331

第十二章 计算机系统的安全评估 338

12.1 计算机系统安全评估方法 338

12.2 可信计算机评估准则（TCSFC） 339

12.3 可信计算机／通信网络系统评估准则 348

第十三章 计算机病毒 354

13.1 什么是计算机病毒？ 354

13.2 计算机病毒的结构 354

13.3 计算机病毒的特点 355

13.4 计算机病毒的种类 356

13.5 计算机病毒的作用机理 358

13.6 计算机病毒的传染过程 360

13.7 病毒的预防 365