|
|
|
| 原价:
￥35.00(以下报价瞬息万变,建议您点击全部站点比对) | | |通过以下方式购买,或许更便宜: |
|
|
| |
【作 者】 Glen Bruce
【开 本】16 【版 次】0次
【分 类】 计算机书店>>程序设计
【页 数】
271
【字 数】
0
【日 期】
2002年9月
【装 帧】
简装
【出版社】
机械工业出版社
【ISBN】
0
【关注程度】已有873人关注该图书
【版本状态】『全图版』
|
|
|
|
|
|
我要购书网的承诺：本网上购书中心所出售的"分布式计算的安全原理【Security In Distributed Computing】"图书保证正版，您在本购书中心享有收到图书七天内无条件退货！收到商品15日之内换货的待遇！
|
| |
退货规定：从本网上书店所购买的图书如有质量问题(字迹模糊/缺页/倒装/开线/开胶/折页/封皮破损/缺少随书赠品),可在收到商品7日之内可退货 |
| |
换货规定：从本购书中心所购买"分布式计算的安全原理【Security In Distributed Computing】"图书如有质量问题(字迹模糊/缺页/倒装/开线/开胶/折页/封皮破损/缺少随书赠品),可在收到商品15日之内换货
|
|
| |
本书为分布式系统的管理人员解决分布式计算安全问题提供了一个完整的、合理的框架。全书包括4个部分，共25个章节。主要讲述了如何开发更加安全的分布式系统体系结构和方法；构建可信的、基于开放式系统的分布式事务处理系统；评估成本与风险；考虑人和组织因素，从而做到在提高安全性的同时把对人和过程的影响降至最低。本书探讨了分布式系统中的很多关键风险领域，其中包括网络、操作系统、应用程序、中间件及因特网。并为如何设计和实现安全策略提供了有价值、广泛的建议。
本书适合于广大的计算机系统安全保障人员阅读，可以作为大专院校的计算机教材或辅助教材。 |
| |
| 译者序序前言第一部分 理解问题第1章 计算安全—一个业务问题 1.1 业务推动 1.1.1 网络的优越性 1.1.2 业务环境 1.1.3 分布式环境是容易的 1.1.4 客户或者公众的认识1.1.5 技术羡慕 1.2 业务问题 1.2.1 把安全当成宗教 1.2.2 成本与风险 1.2.3 公司承诺 1.2.4 选择和技术 1.3 小结第2章 分布式安全的挑战 2.1 几个故事 2.1.1 杜鹃鸟的蛋 2.1.2 网上的蠕虫 2.1.3 物理安全 2.1.4 密码窃贼 2.1.5 遗漏的错误 2.1.6 丢失了什么 2.1.7 抓住罪犯 2.2 安全问题 2.2.1 计算增长 2.2.2 认识问题 2.2.3 风险分析 2.2.4 数据分类 2.2.5 单一登录 2.2.6 有人闯入吗 2.2.7 远程访问 2.2.8 安全问题来自何方 2.2.9 网络连接 2.3 十大问题 2.4 结论 第二部分 基础第3章 计算安全基础 3.1 安全的概念 3.1.1 标识 3.1.2 认证 3.1.3 授权 3.1.4 机密性 3.1.5 完整性 3.1.6 认可 3.1.7 审计和审计跟踪 3.1.8 安全过程 3.2 信任—信任的概念 3.2.1 可用性 3.2.2 性能 3.2.3 信任边界 3.3 信任—需要信任的原因 3.4 小结 第4章 安全体系结构 4.1 基础4.1.1 策略4.1.2 原则4.1.3 规范和标准4.1.4 教育4.2 信任4.2.1 安全4.2.2 可用性4.2.3 性能4.3 控制4.3.1 物理访问4.3.2 网络访问4.3.3 管理4.3.4 测量4.3.5 监视和探查4.3.6 变动管理4.3.7 审计4.4 小结第5章 基础 5.1 原则 5.2 安全策略框架5.3 安全标准5.3.1 标准5.3.2 指导原则5.4 小结第6章 安全策略 6.1 安全策略框架 6.1.1 基本的安全元素 6.1.2 同数据相关的策略6.1.3 个人使用策略（通用）6.1.4 安全管理策略6.1.5 系统策略6.1.6 网络策略6.1.7 用户策略6.1.8 软件策略6.1.9 其他策略6.2 策略的例子6.3 建立策略的过程6.3.1 责任6.3.2 安全策略指南6.3.3 认识和教育6.3.4 策略过程实现6.4 小结第三部分 技术第7章 网络7.1 两个网络的故事7.2 系统网络体系结构 7.2.1 体系结构 7.2.2 高级对等网络7.2.3 IBM开放式蓝图7.2.4 SNA/APPN安全性7.2.5 SNA/APPN小结7.3 TCP/IP介绍 7.3.1 基本的TCP/IP结构 7.3.2 TCP/IP工作原理 7.3.3 网际协议是可信任的吗 7.3.4 提高IP网络的安全性 7.3.5 将来的开发 7.4 SNA同TCP/IP的安全性比较7.5 结论第8章 网络操作系统 8.1 网络操作系统的功能8.1.1 认证8.1.2 授权控制 8.1.3 审计跟踪8.1.4 NOS安全方案8.2 有关NOS实现的问题8.2.1 物理访问8.2.2 特洛伊木马8.2.3 LOGIN脚本8.2.4 密码攻击8.2.5 管理的一致性8.2.6 GUEST账号8.2.7 病毒防护8.2.8 工作组计算8.2.9 将来的开发8.3 结论第9章 客户机-服务器和中间件9.1 客户机-服务器 9.2 中间件9.2.1 需要中间件吗9.2.2 中间件服务9.2.3 中间件模型9.3 可用技术9.3.1 应用程序通信9.3.2 远程过程调用9.3.3 socket9.3.4 IBM MQSeries9.4 分布式对象9.4.1 OMG CURBA9.4.2 对象请求代理9.4.3 COM/OLE9.4.4 SOM和OpenDoc9.4.5 分布式对象的安全性考虑9.5 密切注意发展趋势9.6 小结 第10章 UNIX安全 10.1 UNIX安全性名声不好的原因10.2 UNIX安全10.2.1 物理安全10.2.2 UNIX认证10.2.3 用户的主环境10.2.4 组控制10.2.5 UNIX认证中的脆弱性10.2.6 资源访问控制10.2.7 授权中的局限性10.2.8 访问控制列表10.2.9 ACL的问题10.2.10 超级用户访问10.2.11 权力的委托10.3 典型性的滥用10.4 结论 第11章 进一步探讨UNIX安全 11.1 UNIX网络服务 11.1.1 标准UNIX网络服务的工作原理 11.1.2 远程过程调用 11.1.3 伯克利服务 11.1.4 远程执行工具 11.1.5 Telnet服务 11.1.6 文件传输协议 11.1.7 普通文件传输协议 11.1.8 匿名FTP 11.1.9 sendmail 11.1.10 信息服务 11.1.11 UUCP服务 11.1.12 网络文件系统 11.1.13 网络信息服务 11.1.14 域名系统 11.1.15 网络时间协议 11.2 窃贼的工具 11.3 结论 第12章 UNIX解决方案 12.1 控制监视器 12.1.1 系统管理 12.1.2 审计跟踪 12.1.3 动态警报 12.1.4 安全警报 12.2 结论 第13章 Windows NT安全 13.1 安全控制 13.1.1 用户配置文件/登录脚本 13.1.2 访问控制列表 13.1.3 NT文件系统 13.2 连网 13.2.1 TCP/IP服务 13.2.2 远程访问 13.2.3 审计和报警 13.2.4 Window NT安全吗 13.3 结论 第14章 因特网 14.1 因特网的概念 14.1.1 因特网服务 14.1.2 公司使用 14.1.3 因特网上的业务 14.1.4 问题 14.1.5 安全需求 14.1.6 标准和技术 14.1.7 Java 14.1.8 因特网PC 14.2 因特网防火墙 14.2.1 防火墙组件 14.2.2 典型的防火墙 14.2.3 构建还是购买 14.2.4 因特网可接受的使用策略 14.3 结论 第15章 密码学 15.1 私有密钥加密 15.1.1 DES加密 15.1.2 自动柜员机 15.1.3 私有密钥的考虑 15.2 公开密钥加密 15.2.1 RSA公开密钥 15.2.2 公开密钥的考虑 15.2.3 认证中心 15.3 加密问题 15.3.1 加密密钥管理 15.3.2 出口考虑 15.3.3 评估考虑 15.3.4 应该加密的内容 15.3.5 影响和风险 15.3.6 Clipper芯片 15.4 数字签名 15.5 小结 第16章 DCE环境 16.1 DCE的概念 16.1.1 DCE单元的概念 16.1.2 线程 16.1.3 远程过程调用 16.1.4 目录服务 16.1.5 安全服务 16.1.6 定时服务 16.1.7 分布式文件系统 16.2 关于DCE的问题 16.3 结论 第17章 DCE安全概念 17.1 DCE认证 17.1.1 客户机认证 17.1.2 客户机到服务器认证 17.1.3 认证外部单元 17.1.4 扩展注册 17.1.5 服务器认证 17.1.6 加密客户机-服务器通信 17.1.7 认证DCE服务 17.2 授权 17.2.1 基于规则的授权 17.2.2 GSSAPI 17.2.3 双因素认证和智能卡 17.2.4 审计 17.2.5 单一登录 17.3 DCE安全吗 17.4 结论 第18章 分布式数据库 18.1 RDBMS的概念 18.2 启用应用的不同模型 18.2.1 用户认证 18.2.2 操作系统访问 18.2.3 用户配置文件 18.2.4 授权控制 18.2.5 责任分离 18.2.6 批处理SQL语句 18.2.7 用户组 18.2.8 角色 18.2.9 存储过程 18.2.10 触发器 18.2.11 远程过程调用 18.2.12 审计机制 18.3 有关RDBMS的问题 18.3.1 附加的解决方案 18.3.2 传输安全性 18.3.3 数据合并 18.4 数据仓库的概念 18.5 结论 第19章 联机事务处理 19.1 事务的概念 19.1.1 分布式逻辑工作单元 19.1.2 分布式数据访问模型 19.2 事务处理系统的组件 19.2.1 TP监视器 19.2.2 TP监视器需求 19.2.3 OLTP是可信任的 19.2.4 OLTP与数据库 19.2.5 分布式OLTP 19.2.6 TP监视器组织 19.2.7 TP监视器 19.2.8 应用程序设计 19.2.9 面向对象的事务 19.3 五大列表 19.4 小结 第四部分 解决问题第20章 安全应用程序 20.1 概念 20.2 系统开发生命周期 20.2.1 需求阶段 20.2.2 设计和分析 20.2.3 应用开发和测试 20.2.4 实现 20.2.5 维护 20.2.6 认可 20.2.7 GSSAPI 20.2.8 对象 20.2.9 基于角色和基于规则的安全性 20.2.10 重新添加安全性 20.3 小结 第21章 实现示例 21.1 电子邮件 21.1.1 电子邮件安全需求 21.1.2 标准 21.1.3 电子数据交换 21.1.4 保密增强邮件 21.1.5 良好保密 21.1.6 同电子邮件有关的问题 21.2 Lotus Notes 21.2.1 Lotus Notes的安全性 21.2.2 用户认证 21.2.3 Lotus Notes邮件 21.3 下一步的展望 21.4 小结 第22章 安全管理 22.1 系统管理 22.1.1 访问控制解决方案 22.1.2 单一登录 22.1.3 密钥认证 22.2 网络管理 22.2.1 什么是SNMP 22.2.2 SNMP足够强大吗 22.2.3 网络事件管理 22.2.4 动态监视 22.2.5 Andromeda 22.2.6 安全忠告 22.2.7 飞虎队 22.3 结论 第23章 开发安全策略 23.1 安全策略 23.2 安全策略路线图 23.2.1 当前评估 23.2.2 范围和假设 23.2.3 需求分析 23.2.4 体系结构 23.2.5 建议 23.2.6 候选方案 23.2.7 成本 23.2.8 推荐的解决方案 23.2.9 风险和影响 23.2.10 战术计划 23.3 结论 第24章 审计 24.1 审计的概念 24.1.1 审计者 24.1.2 常见的错误 24.1.3 计算审计重要的原因何在 24.2 审计的角色 24.2.1 关系 24.2.2 建立正确的标准 24.3 UNIX审计标准示例 24.4 计算机审记基础 24.5 扩大重点 24.5.1 用户意识 24.5.2 业务持续计划 24.5.3 物理控制 24.5.4 软件许可 24.5.5 软件开发 24.6 其他的审计类型 24.6.1 风险评估 24.6.2 脆弱性测试 24.6.3 自评估 24.6.4 性能审计 24.6.5 审计时间 24.6.6 认可 24.6.7 自评估工具 24.7 结论 第25章 未来 附 录附录A 强认证 附录B 智能卡 附录C 个人计算机的安全 附录D 远程访问 词汇表 |
|
|
