操作系统安全（信息安全系列教材）

　　本书是关于操作系统安全的教材，共分为七章，较为全面地介绍了操作系统安全的理论和关键技术。主要内容包括：操作系统安全的相关概念（基本名词和基本概念）、操作系统的安全机制、操作系统安全模型、操作系统的安全结构、主流操作系统（UNIX／Linux和windows）的安全机制与技术、操作系统的安全评测，以及操作系统的安全设计等方面的内容。本书内容丰富，深人浅出，特点鲜明，注重理论与实际应用的结合，利于学生较好地掌握所学到的知识和相关的技能。本书可作为信息安全、计算机科学技术、通信工程等专业的高年级本科生的教材；也可作为相关专业本科生和研究生，以及从事相关领域科研和工程的技术人员的参考书。本书共分为七章，较为全面地介绍了操作系统安全的理论和关键技术。第一章介绍了操作系统安全的相关概念，包括基本名词和基本概念等；第二章介绍了操作系统的安全机制，包括标识与鉴别机制、访问控制、最小特权管理、安全审计机制、可信通路和存储与运行保护等内容；第三章介绍了操作系统安全模型的相关概念及几种重要的操作系统安全模型；第四章介绍了操作系统的安全结构的内容；第五章介绍了主流操作系统UNIX／Linux和windows）的安全机制和技术；第六章介绍了操作系统的安全评测问题，包括国内外安全操作系统的评估标准和方法；第七章介绍了操作系统的安全设计等方面的内容。

暂缺《操作系统安全（信息安全系列教材）》作者简介

第1章 绪论
　1.1　操作系统面临的安全威胁
1.1.1　保密性威胁
1.1.2　完整性威胁
1.1.3　可用性威胁
1.2　安全操作系统研究的发展
1.3　操作系统安全的基本定义及术语
1.4　操作系统安全的基本概念
1.4.1　安全功能与安全保证
1.4.2　可信软件和不可信软件
1.4.3　主体与客体
1.4.4　安全策略和安全模型
1.4.5　参照监视器
1.4.6　安全内核
1.4.7　可信计算基
第2章 操作系统安全机制
　2.1　标识与鉴别机制
2.1.1　基本概念
2.1.2　密码
2.1.3　生物鉴别方法
2.1.4　与鉴别有关的认证机制
2.2　访问控制
2.2.1　基本概念
2.2.2　自主访问控制
2.2.3　强制访问控制
2.2.4　基于角色的访问控制
2.3　最小特权管理
2.4　可信通路
2.5　安全审计机制
2.5.1　审计事件
　2.5.2　审计系统的实现
2.6　存储保护、运行保护和I/O保护
　2.6.1 存储保护
　2.6.2　运行保护
　2.6.3　I/O保护
　2.7 主流操作系统的安全机制
　 2.7.1　Linux操作系统的安全机制
　2.7.2　Windows 2000操作系统的安全机制
第3章 操作系统安全模型
　3.1 安全模型的概念及特点
　3.2　安全模型的开发和验证
　3.3　安全模型的分类
3.3.1　访问控制模型
3.3.2　信息流模型
　3.4　主要安全模型
3.4.1　Bell-LaPadula模型
3.4.2　Biba模型
3.4.3　Clark-Wilson模型
3.4.4　中国墙模型
第4章 操作系统安全体系结构
　4.1 概述
4.1.1　安全体系结构的概念
4.1.2　安全体系结构设计的基本原则
　4.2　Flask体系结构
4.2.1 Flask体系结构的概念及特点
4.2.2　Flask体系结构的组成
4.2.3　Flask体系结构在Linux LSM中的应用
第5章 主流操作系统的安全技术
　5.1　Linux/UNIX安全技术
5.1.1　Linux身份验证
5.1.2　Linux访问控制
5.1.3　Linux网络服务安全
5.1.4　Linux备份/恢复
5.1.5　Linux 日志系统
5.1.6　Linux内核安全技术
5.1.7　安全Linux服务器?置参考
　5.2　Windows安全技术
5.2.1 Windows身份验证与访问控制
5.2.2　Windows分布式安全服务
　……
第6章　操作系统安全评测
第7章　安全操作系统设计
主要参考文献