信息安全概論

本書是作者在多年從事計算機信息安全課程的教學和多年承擔信息安全的研究、開發項目的基礎上完成的。它系統地論述了計算機信息安全的基本概念、原理、技術和應用。主要內容有：訪問控制、密碼學、安全審計、數據庫安全、網絡安全、隱通道和計算機系統的安全評估標準等。

本書可作為高等院校計算機、信息安全、通信等專業本科生的教材使用，也可供從事與信息安全相關專業的教學、科研和工程技術人員參考。 ^[1] 

第1章概述

1.1信息系統面臨的主要威脅和系統的脆弱性

1.1.1信息系統面臨的主要威脅.

1.1.2信息系統的脆弱性

1.2信息系統的安全

1.2.1從保護對象考慮信息系統的安全

1.2.2從保護方法上考慮信息系統的安全

1.3信息安全的主要技術

習題一

第2章訪問控制

2.1身份鑑別

2.1.1根據用户知道什麼驗證身份

2.1.2根據用户擁有什麼驗證身份

2.1.3根據用户的生物特徵驗證身份

2.1.4根據用户的下意識動作驗證身份

2.2自主訪問控制

2.2.1訪問控制矩陣模型

2.2.2自主訪問控制

2.3強制訪問控制與安全策略

2.3.1強制訪問控制

2.3.2安全策略

2.4安全模型

2.4.1安全模型概述

2.4.2Bell-LaPadula安全模型

2.4.3其他幾種安全模型

2.5基於角色的訪問控制模型

2.5.1基於角色的訪問控制

2.5.2RBAC96模型族

2.5.3基於角色授權模型的基本框架

習題二

第3章密碼體制與加密技術

3.1密碼學的基本概念

3.1.1概述

3.1.2密碼系統

3.2古典密碼體制

3.2.1置換密碼

3.2.2代替密碼

3.3密碼學的信息理論基礎

3.3.1熵

3.3.2商農(Shannon)信息理論

3.4傳統密碼體制

3.4.1數據加密標準DES

3.4.2其他著名的分組密碼

3.5公鑰密碼體制

3.5.1RSA算法

3.5.2橢圓曲線算法

3.6序列密碼

3.6.1移位寄存器

3.6.2線性移位寄存器

3.6.3非線性移位寄存器

3.7密碼分析

3.7.1差分分析法

3.7.2線性分析法

3.8哈希(Hash)函數

3.8.1MD4算法

3.8.2MD5算法

3.9常用鑑別技術

3.9.1數字簽名

3.9.2身份認證

3.9.3報文認證

習題三

第4章審計..

4.1審計子系統的功能

4.1.1事件收集功能

4.1.2事件過濾功能

4.1.3對事件的分析和控制功能

4.1.4日誌維護和查詢功能

4.1.5審計信息安全性保護功能

4.2審計子系統的實現機制

4.2.1初始化

4.2.2審計功能的開啓與關閉

4.2.3開關和閾值的設置

4.2.4事件收集.過濾和控制

4.2.5審計日誌的維護

4.2.6審計日誌的查詢

4.2.7安全自維護

4.3相關的問題

4.3.1審計粒度

4.3.2多級安全系統的審計

4.3.3衝突問題

習題四

第5章數據庫安全

5.1數據庫安全概述

5.2訪問控制

5.3自主訪問控制

5.3.1授權

5.3.2權限回收

5.3.3視圖上授權與回收的控制

5.4強制訪問控制

5.4.1安全標識和多級關係模式

5.4.2多級關係實例

5.4.3多實例記錄和多實例數據項

5.4.4多級關係存儲

5.5數據庫加密

5.5.1加密粒度

5.5.2加密算法

5.5.3密鑰管理

習題五

第6章計算機網絡安全

6.1計算機網絡安全概述

6.1.1網絡安全的基本含義

6.1.2網絡安全的主要威脅和基本需求

6.2安全服務和安全機制

6.2.1安全服務

6.2.2安全機制

6.2.3安全服務的層配置

6.3網絡加密

6.3.1鏈路加密

6.3.2端對端加密

6.3.3加密功能的邏輯設置

6.4密鑰管理

6.4.1密鑰的組織

6.4.2密鑰分配

6.5公鑰密碼體制的密鑰分配和證書

6.5.1公鑰分配

6.5.2證書

6.6公開密鑰基礎設施——PKI

6.6.1PKI概述

6.6.2PKI的密鑰與證書管理

6.6.3PKI的核心服務

6.6.4PKI的信任模式

6.7防火牆技術

6.7.1防火牆的基本概念

6.7.2防火牆技術

6.7.3防火牆的體系結構

6.8安全通信協議——IPSec

6.8.1IPSec安全體系結構

6.8.2IP認證頭AH

6.8.3封裝安全有效載荷ESP

6.8.4密鑰交換協議IKE

習題六

第7章計算機系統的安全評估標準

7.1可信計算機系統評估準則(TCSEC)

7.1.1TCSEC中的安全概念

7.1.2TCSEC的安全等級

7.2中國計算機信息系統安全保護等級劃分準則

7.3國際通用準則(CC)

7.3.1歐洲的安全評價標準(ITSEC)

7.3.2加拿大的評價標準(CTCPEC)

7.3.3美國聯邦準則(FC)

7.3.4國際商用準則(CC)...

習題七

參考文獻 ^[1]