计算机安全原理与实践

　　系统介绍计算机安全领域中的各个方面，不但包括相关的技术和应用方面的内容，同时还包括管理方面的内容。《计算机安全原理与实践》共分六个部分：第一部分计算机安全技术与原理，概述支持有效安全策略所必需的技术领域；第二部分软件安全，包括软件开发和运行中的安全问题；第三部分管理问题，主要讨论信息与计算机安全在管理方面的问题；第四部分密码编码算法，包括各种类型的加密算法和其他类型的密码算法；第五部分Internet安全，关注的是为在Internet上进行通信提供安全保障的协议和标准；第六部分操作系统安全，详细讨论两种广泛使用的操作系统Windows（包含最新的Vista）与Linux的安全方法。此外，各章后面都有一定数量的习题和思考题供读者练习，以加深对书中内容的理解。同时，各章后面还附上了一些极有价值的参考文献和Web站点。《计算机安全原理与实践》覆盖面广，叙述清晰，可作为高等院校计算机安全课程的教材，同时也是一本有关密码学和计算机网络安全方面的非常有价值的参考书。

　　William Satllings，拥有美国麻省理工学院计算机科学博士学位，现任教于澳大利亚新南威尔士大学国防学院（堪培拉）信息技术与电子工程系。他是世界知名计算机学者和畅销教材作者，已经撰写了17部著作，出版了40多本书籍，内容涉及计算机安全、计算机网络和计算机体系结构等方面，堪称计算机界的全才。他曾九次荣获美国“教材和学术专著作者协会”颁发的“年度最佳计算机科学教材”奖。

出版者的话
译者序
前言
作者简介
符号
第0章 阅读指南
　0.1　本书概览
　0.2　阅读方案
　0.3　Internet和Web资源
　0.4　标准
第1章　概述
　1.1　计算机安全概念
　1.2　威胁、攻击和资产
　1.3　安全功能需求
　1.4　开放系统的安全体系结构
　1.5　计算机安全范畴
　1.6　计算机安全发展趋势
　1.7　计算机安全策略
　1.8　推荐的读物和Web站点
　1.9　关键术语、思考题和习题
　附录1A　重要的安全标准和文献
第一部分　计算机安全技术与原理
第2章　密码编码工具
……
第3章　用户认证
第4章　访问控制
第5章　数据库安全
第6章　入侵检测
第7章　恶意软件
第8章　拒绝服务攻击
第9章　防火墙与入侵防护系统
第10章　可信计算与多级安全
第二部分　软件安全
第11章　缓冲区溢出
第12章　软件安全
第三部分　管理问题
第13章　物理和基础设施安全
第14章　人为因素
第15章　安全审计
第16章　IT安全管理与风险评估
第17章　IT安全控制、计划和实施程序
第18章　IT安全中的法律与道德问题
第四部分　密码编码算法
第19章　对称加密和消息认证
第20章　公钥密码和消息认证
第五部分 Internet安全
第21章 Internet安全协议和标准
第22章　Internet认证应用
第23章　Linux安全
第24章　Windows和Windows Vista安全
附 录
附录A　数论的相关内容
附录B　随机数与伪随机数的生成
附录C　密码学和网络安全教学项目