出版者的話
譯者序
前言
作者簡介
符號
第0章　讀者和教師指南1
0.1　本書概要1
0.2　讀者與教師閱讀指南 1
0.3　支持CISSP認(rèn)證2
0.4支持NSA/DHS認(rèn)證3
0.5支持ACM/IEEE計算機(jī)協(xié)會計算機(jī)科學(xué)課程20134
0.6Internet和Web資源5
0.6.1本書的支持網(wǎng)站5
0.6.2計算機(jī)科學(xué)學(xué)生資源網(wǎng)站6
0.6.3其他Web站點(diǎn)6
0.7標(biāo)準(zhǔn)6
第1章　概述8
1.1計算機(jī)安全的概念8
1.1.1計算機(jī)安全的定義8
1.1.2實(shí)例9
1.1.3計算機(jī)安全面臨的挑戰(zhàn)10
1.1.4一個計算機(jī)安全模型11
1.2威脅、攻擊和資產(chǎn)13
1.2.1威脅與攻擊13
1.2.2威脅與資產(chǎn)14
1.3安全功能要求17
1.4基本安全設(shè)計原則18
1.5攻擊面和攻擊樹21
1.5.1攻擊面21
1.5.2攻擊樹21
1.6計算機(jī)安全策略23
1.6.1安全策略23
1.6.2安全實(shí)施24
1.6.3保證和評估24
1.7推薦讀物25
1.8關(guān)鍵術(shù)語、復(fù)習(xí)題和習(xí)題25
第一部分　計算機(jī)安全技術(shù)與原理
第2章　密碼編碼工具30
2.1用對稱加密實(shí)現(xiàn)機(jī)密性30
2.1.1對稱加密30
2.1.2對稱分組加密算法31
2.1.3流密碼33
2.2消息認(rèn)證和散列函數(shù)34
2.2.1利用對稱加密實(shí)現(xiàn)認(rèn)證35
2.2.2無須加密的消息認(rèn)證35
2.2.3安全散列函數(shù)38
2.2.4散列函數(shù)的其他應(yīng)用39
2.3公鑰加密40
2.3.1公鑰加密的結(jié)構(gòu)40
2.3.2公鑰密碼系統(tǒng)的應(yīng)用42
2.3.3對公鑰密碼的要求42
2.3.4非對稱加密算法42
2.4數(shù)字簽名和密鑰管理43
2.4.1數(shù)字簽名43
2.4.2公鑰證書44
2.4.3利用公鑰加密實(shí)現(xiàn)對稱密鑰交換45
2.4.4數(shù)字信封45
2.5隨機(jī)數(shù)和偽隨機(jī)數(shù)46
2.5.1隨機(jī)數(shù)的使用46
2.5.2隨機(jī)與偽隨機(jī)47
2.6實(shí)際應(yīng)用：存儲數(shù)據(jù)的加密47
2.7推薦讀物48
2.8關(guān)鍵術(shù)語、復(fù)習(xí)題和習(xí)題49
第3章　用戶認(rèn)證53
3.1電子用戶認(rèn)證方法53
3.1.1電子用戶認(rèn)證模型54
3.1.2認(rèn)證方法54
3.1.3用戶認(rèn)證的風(fēng)險評估55
3.2基于口令的認(rèn)證56
3.2.1口令的脆弱性57
3.2.2散列口令的使用58
3.2.3破解“用戶選擇”口令59
3.2.4口令文件訪問控制61
3.2.5口令選擇策略62
3.3基于令牌的認(rèn)證65
3.3.1存儲卡65
3.3.2智能卡65
3.3.3電子身份證66
3.4生物特征認(rèn)證68
3.4.1用于生物特征認(rèn)證應(yīng)用的身體特征68
3.4.2生物特征認(rèn)證系統(tǒng)的運(yùn)行69
3.4.3生物特征認(rèn)證的準(zhǔn)確度70
3.5遠(yuǎn)程用戶認(rèn)證72
3.5.1口令協(xié)議72
3.5.2令牌協(xié)議72
3.5.3靜態(tài)生物特征認(rèn)證協(xié)議73
3.5.4動態(tài)生物特征認(rèn)證協(xié)議74
3.6用戶認(rèn)證中的安全問題74
3.7實(shí)際應(yīng)用：虹膜生物特征認(rèn)證系統(tǒng)75
3.8案例學(xué)習(xí)：ATM系統(tǒng)的安全問題76
3.9推薦讀物78
3.10關(guān)鍵術(shù)語、復(fù)習(xí)題和習(xí)題79
第4章　訪問控制81
4.1訪問控制原理81
4.1.1訪問控制語境81
4.1.2訪問控制策略82
4.2主體、客體和訪問權(quán)83
4.3自主訪問控制83
4.3.1一個訪問控制模型85
4.3.2保護(hù)域88
4.4實(shí)例：UNIX文件訪問控制88
4.4.1傳統(tǒng)的UNIX文件訪問控制88
4.4.2UNIX中的訪問控制列表90
4.5基于角色的訪問控制90
4.6基于屬性的訪問控制94
4.6.1 屬性94
4.6.2ABAC邏輯架構(gòu)95
4.6.3ABAC策略96
4.7身份、憑證和訪問管理98
4.7.1身份管理98
4.7.2憑證管理99
4.7.3訪問管理100
4.7.4身份聯(lián)合100
4.8信任框架100
4.8.1傳統(tǒng)的身份交換方法100
4.8.2開放的身份信任框架101
4.9案例學(xué)習(xí)：銀行的RBAC系統(tǒng)103
4.10推薦讀物104
4.11關(guān)鍵術(shù)語、復(fù)習(xí)題和習(xí)題105
第5章　數(shù)據(jù)庫與云安全109
5.1數(shù)據(jù)庫安全需求109
5.2數(shù)據(jù)庫管理系統(tǒng)110
5.3關(guān)系數(shù)據(jù)庫111
5.3.1關(guān)系數(shù)據(jù)庫系統(tǒng)要素111
5.3.2結(jié)構(gòu)化查詢語言112
5.4SQL注入攻擊114
5.4.1一種典型的SQLi攻擊114
5.4.2注入技術(shù)115
5.4.3SQLi攻擊途徑和類型116
5.4.4SQLi應(yīng)對措施117
5.5數(shù)據(jù)庫訪問控制118
5.5.1基于SQL的訪問定義118
5.5.2級聯(lián)授權(quán)119
5.5.3基于角色的訪問控制120
5.6推理121
5.7數(shù)據(jù)庫加密123
5.8云計算126
5.8.1云計算要素126
5.8.2云計算參考架構(gòu)128
5.9云安全風(fēng)險及應(yīng)對措施130
5.10云中的數(shù)據(jù)保護(hù)131
5.11云安全即服務(wù)132
5.12推薦讀物134
5.13關(guān)鍵術(shù)語、復(fù)習(xí)題和習(xí)題135
第6章　惡意軟件140
6.1惡意軟件的類型140
6.1.1一個粗略的分類141
6.1.2攻擊工具包142
6.1.3攻擊源142
6.2高級持續(xù)性威脅142
6.3傳播-感染內(nèi)容-病毒143
6.3.1病毒的性質(zhì)143
6.3.2病毒的分類145
6.3.3宏病毒和腳本病毒146
6.4傳播-漏洞利用-蠕蟲146
6.4.1發(fā)現(xiàn)目標(biāo)147
6.4.2蠕蟲傳播模型148
6.4.3Morris蠕蟲149
6.4.4蠕蟲攻擊簡史149
6.4.5蠕蟲技術(shù)的現(xiàn)狀151
6.4.6移動代碼151
6.4.7手機(jī)蠕蟲152
6.4.8客戶端漏洞和夾帶式下載152
6.4.9點(diǎn)擊劫持153
6.5傳播-社會工程學(xué)-垃圾電子郵件、木馬153
6.5.1垃圾（大量不請自來的）電子郵件153
6.5.2特洛伊木馬154
6.5.3手機(jī)木馬154
6.6載荷-系統(tǒng)損壞155
6.6.1數(shù)據(jù)損壞155
6.6.2物理損害155
6.6.3邏輯炸彈156
6.7載荷-攻擊代理- zombie、bot156
6.7.1bot的用途156
6.7.2遠(yuǎn)程控制功能157
6.8載荷-信息竊取-鍵盤記錄器、網(wǎng)絡(luò)釣魚、間諜軟件157
6.8.1憑證盜竊、鍵盤記錄器和間諜軟件158
6.8.2網(wǎng)絡(luò)釣魚和身份盜竊158
6.8.3偵察、間諜和數(shù)據(jù)滲漏158
6.9　載荷-隱蔽-后門、rootkit159
6.9.1后門159
6.9.2rootkit159
6.9.3內(nèi)核模式下的rootkit160
6.9.4虛擬機(jī)和其他外部rootkit161
6.10對抗手段161
6.10.1針對惡意軟件的對抗措施161
6.10.2基于主機(jī)的掃描器163
6.10.3邊界掃描方法165
6.10.4分布式情報收集方法165
6.11推薦讀物166
6.12關(guān)鍵術(shù)語、復(fù)習(xí)題和習(xí)題167
第7章　拒絕服務(wù)攻擊170
7.1　拒絕服務(wù)攻擊170
7.1.1　拒絕服務(wù)攻擊簡介170
7.1.2　經(jīng)典的拒絕服務(wù)攻擊172
7.1.3　源地址欺騙173
7.1.4　SYN欺騙174
7.2　洪泛攻擊176
7.2.1　ICMP洪泛176
7.2.2　UDP洪泛176
7.2.3　TCP SYN洪泛176
7.3　分布式拒絕服務(wù)攻擊177
7.4　基于應(yīng)用的帶寬攻擊178
7.4.1　SIP洪泛178
7.4.2　基于HTTP的攻擊179
7.5　反射攻擊與放大攻擊180
7.5.1　反射攻擊180
7.5.2　放大攻擊182
7.5.3　DNS放大攻擊183
7.6　拒絕服務(wù)攻擊防范184
7.7　對拒絕服務(wù)攻擊的響應(yīng)186
7.8　推薦讀物187
7.9　關(guān)鍵術(shù)語、復(fù)習(xí)題和習(xí)題188
......