計算機安全技術

本書以解決具體計算機安全問題為目的，全面介紹了計算機安全領域的實用技術，幫助讀者瞭解計算機安全技術體系，掌握維護計算機系統安全的常用技術和手段，解決實際計算機系統的安全問題，使讀者從全方位建立起對計算機安全保障體系的認識。本書本着“理論夠用，重在實踐”的原則，採用案例引導理論闡述的編寫方法，內容注重實用，結構清晰，圖文並茂，通俗易懂，力求做到使讀者在興趣中學習計算機安全技術。

本書共8章，主要內容包括：計算機安全概述、實體和基礎設施安全、密碼技術、操作系統安全技術、計算機網絡安全技術、數據庫系統安全技術、應用安全技術、容災與數據備份技術。

計算機安全主要包括操作系統安全、數據庫安全和網絡安全3部分。其中網絡安全是目前備受關注的問題。 ^[1] 

本書是本着“理論知識以夠用為度，重在實踐應用”的原則進行編寫的，書中提供了大量的操作系統、數據庫、網絡安全的實例，從實例中引出概念，幫助讀者掌握計算機安全的基本原理及勝任計算機和網絡安全管理的工作。是作者在總結了多年教學經驗的基礎上寫成的，適合用作高職高專計算機專業、應用型本科計算機專業及相近專業的課程教材，也可供自學者使用。

第1章計算機安全概論

1-1計算機安全研究的重要性

1-1-1計算機系統面臨的威脅

1-1-2計算機系統的脆弱性

1-1-3計算機系統安全的重要性

1-2計算機系統的安全技術

1-2-1計算機安全技術的發展過程

1-2-2計算機安全技術的研究內容

1-2-3計算機安全系統的設計原則

1-3計算機系統安全評估

1-3-1計算機系統安全評估的重要性

1-3-2計算機系統的安全標準

1-3-3計算機系統的安全等級

1-4計算機安全法規

1-4-1計算機安全立法的必要性

1-4-2計算機安全法規簡介

1-5計算機安全技術的發展方向與市場分析

1-6本章小結

習題

第2章實體及硬件安全技術

2-1計算機房安全的環境條件

2-1-1計算機房場地環境選擇

2-1-2計算機房內環境條件要求

2-2實體及硬件的安全防護

2-2-1三防措施（防火、防水、防盜）

2-2-2電磁防護

2-2-3存儲媒體的訪問控制

2-3計算機硬件的檢測與維修

2-3-1計算機硬件故障的分析

2-3-2硬件故障的檢測步驟及原則

2-3-3硬件故障的診斷和排除

2-4本章小結

習題

第3章計算機軟件安全技術

3-1軟件安全技術概述

3-2軟件分析技術

3-2-1靜態分析技術

3-2-2動態分析技術

3-3常用的軟件保護技術

3-3-1序列號方式

3-3-2時間限制

3-3-3NAG窗口

3-3-4KeyFile保護

3-3-5功能限制的程序

3-3-6CD-check

3-4反跟蹤技術

3-4-1抑制跟蹤中斷

3-4-2封鎖鍵盤輸入

3-4-3設置顯示器的顯示性能

3-4-4檢測跟蹤法

3-4-5破壞中斷向量表

3-4-6設置堆棧指針法

3-4-7對程序分塊加密執行

3-4-8對程序段進行校驗

3-4-9迷惑、拖垮解密者

3-4-10指令流隊列法

3-4-11逆指令流法

3-4-12混合編程法

3-4-13自編軟中斷13技術

3-5軟件加殼與脱殼

3-5-1加殼

3-5-2脱殼

3-6軟件安全保護建議

3-7本章小結

習題

第4章操作系統安全基礎

第5章密碼技術

第6章數據庫系統安全

第7章計算機病毒及防範

第8章網絡安全技術

第9章防火牆技術

第10章黑客的攻擊與防範

附錄一中華人民共和國計算機信息系統安全保護條例

附錄二計算機信息網絡國際聯網安全保護管理辦法

1981年畢業於北京大學中文系，嗣後進入人民文學出版社從事編輯工作，現為古典部編審。24年來編髮書稿兩千餘萬字，業餘弄筆為文，出版有《先秦兩漢詩卷》、《中國古代詩歌精華》(下)、《每依北斗望京華(杜甫卷)》、《宴飲詩》等作品選注，《西洋名畫故事》(日譯漢，合譯)、《日韓謝靈運研究論文編譯》等譯著，《謝靈運傳》、《白居易》、《李清照》、《大居士》、《居士林》、《簽名藝術》等人物傳記及專書；另發表有《李清照文學成就探因》、《論謝靈運山水詩“極貌寫物”的藝術特色》、《論象徵型自然觀》、《謝靈運年譜考辨》等論文，以及書評、舊體詩詞若干。工詩，作家。同暉學社早期成員、常務理事，1995年12月曾參加“同暉學社理事（擴大）函信會議”，共同參議、研究學社事務。

《計算機安全技術》：21世紀高職高專規劃教材·計算機應用系列