第一章 引言 1
1．1信息化进程 1
1．2信息在世界性竞争中的地位 2
第二章 安全问题概论 4
2．1信息安全学概述 4
2．2数据库安全涉及问题 16
2．3安全控制 32
2．4安全与保密 35
第三章 安全模型 40
3．1引言 40
3．2哈里森-罗佐-厄尔曼存取矩阵模型 41
3．3取-予模型 44
3．4动作-实体模型 48
3．5贝尔-拉帕丢拉模型 58
3．6基于角色的存取控制（RBAC）模型 62
3．7伯巴模型 67
3．8第昂模型 70
3．9安全数据视图模型（SEA VIEW） 73
3．10贾让第-沙胡模型 83
3．11斯密司-温斯莱特模型 91
3．12基于信息流控制的格模型（The lattice model for flow control） 96
3．13对安全模型的讨论 100
第四章 安全有关的标准 102
4．1数据库安全相关标准的发展 102
4．2 TCSEC/TDI安全标准 104
4．3简短的结语 114
第五章 典型数据库安全设计分析 116
5．1可信COBASE的体系设计 116
5．2强制存取控制的实现 118
5．3 COBASE发展考虑 125
第六章 密码学与信息保密 127
6．1密码学基础 127
6．2密码技术 130
6．3数字签名 139
6．4密码和认证技术相关标准 146
6．5数据库加密 150
6．6网络通信中的密码技术 159
6．7加密软件 160
第七章 攻击检测 167
7．1引言 167
7．2攻击检测技术和理论 168
第八章 数据仓库的安全问题 190
8．1数据仓库概述 191
8．2数据仓库中的安全问题 192
第九章 网络安全问题 195
9．1网络信息系统安全概论 195
9．2网络操作系统 202
9．3网络管理和网络安全 207
9．4防火墙和网络安全 215
9．5电子商务的安全问题 220
9．6电子邮件安全 223
9．7 NDS的安全 227
9．8 Intranet与客户/服务器体系结构的安全问题 229
9．9公用分组交换网及其它网络的通信安全 231
9．10企业网络建设及其安全问题 236
第十章 Java语言及其安全性问题 242
10．1 Java概览 242
10．2 Java语言的特点 243
10．3 Java的安全问题 245
10．4 ActiveX安全模型 251
第十一章 信息安全和病毒问题 253
11．1引言 253
11．2病毒技术 253
11．3病毒检测技术 256
11．4病毒清除技术和产品 258
附录 263
一、OMG白皮书 263
二、病毒及相关防护软件 276
三、安全产品分类 297
四、计算机犯罪有关法律条款 299
五、安全数据库产品 300
六、安全有关词汇表 316
七、安全研究领域大事记 320
参考文献 322