计算机安全 (2008 年度畅销榜NO.50567 )

本书研究和讨论计算机安全的理论技术。主要涉及计算机病毒的防治、黑客攻击的预防，特别是介绍了在网络安全和电子商务中应用广泛的信息加密技术。\r\n 全书共8章。第1章是计算机安全概述。第2,3两章，介绍计算机病毒的防治，包括计算机病毒概念，典型病毒分析，宏病毒与计算机网络病毒的防治。第4~6章，介绍信息加密技术及其应用，包括：密码学概述；加密算法，涉及DES和高级加密标准Rijndael算法、RSA加密算法和椭圆曲线加密算法；密码应用，涉及数字签名协议、身份识别协议和散列函数,并介绍和讨论了CA和PKI技术。第7,8两章，主要介绍网络安全技术，包括网络安全与防范，Web安全。\r\n 本书可作为大学计算机科学与技术和其他有关专业的教材，也可作为信息技术工作者的参考书。

第1章 计算机系统的安全性\r\n\r\n1.1 计算机犯罪及其法律责任\r\n1.1.1 计算机犯罪概念\r\n1.1.2 计算机犯罪的手段与特点\r\n1.1.3 有关计算机安全的法律、法规与法律责任\r\n1.2 计算机系统的安全性\r\n1.2.1 计算机系统安全性的构成\r\n1.2.2 加强信息安全，迎接时代挑战\r\n\r\n第2章 计算机病毒概述\r\n\r\n2.1 计算机病毒的发生和发展\r\n2.1.1 计算机病毒的起源\r\n2.1.2 计算机病毒的发展历史\r\n2.2 计算机病毒的定义\r\n2.2.1 计算机病毒的定义\r\n2.2.2 计算机病毒的特点\r\n2.3 计算机病毒的分类\r\n2.4 计算机病毒的构成\r\n2.4.1 计算机病毒的基本模块\r\n2.4.2 计算机病毒的引导机制\r\n2.4.3 计算机病毒的传染机制\r\n2.4.4 计算机病毒的表现和破坏机制\r\n2.5 计算机病毒的检测与防范\r\n2.5.1 计算机病毒的检测\r\n2.5.2 计算机病毒的清除\r\n2.5.3 计算机病毒的预防\r\n思考题\r\n\r\n第3章 典型计算机病毒分析\r\n\r\n3.1 大麻病毒\r\n3.1.1 大麻病毒的表现症状\r\n3.1.2 大麻病毒的工作原理\r\n3.1.3 大麻病毒的防治\r\n3.2 米开朗基罗病毒\r\n3.2.1 “米氏”病毒的特点\r\n3.2.2 病毒的作用机制\r\n3.2.3 诊治\r\n3.3 磁盘杀手病毒\r\n3.3.1 病毒的工作原理\r\n3.3.2 病毒的检测和消除\r\n3.4 黑色星期五病毒\r\n3.4.1 黑色星期五病毒的特点\r\n3.4.2 病毒的工作原理\r\n3.4.3 病毒的诊治\r\n3.5 DIR-2病毒\r\n3.5.1 DIR-2病毒的作用机制\r\n3.5.2 DIR-2病毒的检测和消除\r\n3.6 新世纪病毒\r\n3.6.1 新世纪病毒的作用机制\r\n3.6.2 新世纪病毒的检测和清除\r\n3.7 宏病毒\r\n3.7.1 宏病毒作用机制\r\n3.7.2 宏病毒的检测和清除\r\n3.7.3 典型宏病毒\r\n3.8 CIH病毒\r\n3.9 网络计算机病毒\r\n3.9.1 网络计算机病毒的传播方式\r\n3.9.2 网络计算机病毒的特点\r\n3.9.3 网络计算机病毒的预防\r\n3.9.4 几种网络计算机病毒\r\n3.9.5 “爱虫（I Love you）”病毒代码解析和杀毒方法\r\n3.9.6 欢乐时光(happy time,help.script)\r\n3.10 新一代计算机病毒\r\n3.10.1 变形多态病毒\r\n3.10.2 Retro病毒\r\n3.10.3 “红色代码”病毒(Code red,Code redII)\r\n3.10.4 蓝色代码(CodeBlue)病毒\r\n3.10.5 尼姆达病毒(Worms.Nimda)\r\n思考题\r\n\r\n第4章 密码学概论\r\n\r\n4.1 信息加密的基本概念\r\n4.2 古典密码学\r\n4.2.1 单表代换密码\r\n4.2.2 多表代换密码\r\n4.2.3 多字母代换密码\r\n4.3 Shannon理论\r\n4.3.1 信息量和熵\r\n4.3.2 完善保密性\r\n4.3.3 实际保密性\r\n4.5 序列密码\r\n4.5.1 序列密码加密方式分类\r\n4.5.2 密钥流的生成\r\n4.5.3 混沌密码\r\n4.6 量子密码\r\n思考题\r\n\r\n第5章 加密算法\r\n\r\n5.1 分组密码\r\n5.1.1 分组密码设计原则\r\n5.1.2 分组密码中的常用函数和S盒设计\r\n5.2 DES算法和Rijndael算法\r\n5.2.1 数据加密标准DES算法\r\n5.2.2 新一代分组迭代加密算法——Rijndael算法\r\n5.3 分组密码的工作方式\r\n5.4 密码攻击方法\r\n5.4.1 典型密码攻击\r\n5.4.2 差分密码分析法\r\n5.4.3 线性攻击\r\n5.5 双钥密码体制\r\n5.5.1 双钥密码体制概述\r\n5.5.2 RSA密码体制\r\n5.5.3 ElGamal密码体制\r\n5.5.4 椭圆曲线体制\r\n5.6 概率加密和零知识证明\r\n5.6.1 概率加密\r\n5.6.2 零知识证明\r\n思考题\r\n\r\n第6章 密码应用\r\n\r\n6.1 数字签名协议\r\n6.1.1 RSA签名体制\r\n6.1.2 数字签名标准\r\n6.1.3 几个特殊的数字签名\r\n6.2 Hash函数\r\n6.2.1 生日攻击\r\n6.2.2 MD5算法\r\n6.2.3 SHA算法\r\n6.3 身份识别协议\r\n6.3.1 Schnorr身份识别方案\r\n6.3.2 Okamoto身份识别方案\r\n6.3.3 Guillou-Quisquater身份识别方案\r\n6.3.4 基于身份的身份识别方案\r\n6.4 CA与数字证书\r\n6.4.1 CA的基本概念\r\n6.4.2 申请签发证书流程\r\n6.4.3 申请撤消证书流程\r\n6.5 公开密钥基础设施\r\n6.5.1 证书的类型以及所包含的内容\r\n6.5.2 CA、证书主体、证书用户的关系\r\n6.5.3 CA的排列\r\n6.5.4 强身份认证和不可否认\r\n6.5.5 X.\r\n思考题\r\n\r\n第7章 网络攻击与防范\r\n\r\n7.1 网络攻击的概念\r\n7.1.1 网络的安全漏洞\r\n7.1.2 网络攻击与原因\r\n7.2 黑客攻击\r\n7.2.1 黑客的界定\r\n7.2.2 黑客攻击策略\r\n7.2.3 黑客攻击技术\r\n7.3 防火墙\r\n7.3.1 防火墙技术\r\n7.3.2 防火墙的体系结构及组合形式\r\n7.3.3 防火墙的局限性\r\n7.4 入侵检测\r\n7.4.1 入侵检测的过程与技术\r\n7.4.2 入侵检测系统分类\r\n7.4.3 入侵检测系统的选择和评价\r\n7.5 网络安全防护\r\n7.5.1 多层次网络安全防护\r\n7.5.2 网络安全策略\r\n思考题\r\n\r\n第8章 Web安全\r\n\r\n8.1 Web安全分析\r\n8.1.1 Web安全威胁\r\n8.1.2 Web攻击类型\r\n8.2 Web安全维护\r\n8.2.1 网络安全协议\r\n8.2.2 Web服务系统安全维护\r\n8.3 Web客户端安全防范\r\n8.3.1 Java和Java Applet\r\n8.3.2 ActiveX\r\n8.3.3 脚本语言(Scripting Language)\r\n8.3.4 Cookie\r\n8.3.5 浏览器的安全问题\r\n8.4 Web服务器安全防范\r\n8.4.1 CGI安全\r\n8.4.2 ASP和JSP\r\n8.4.3 Web服务器安全管理\r\n8.5 电子商务安全\r\n8.5.1 电子商务信息安全\r\n8.5.2 电子商务信息安全典型方法\r\n8.5.3 安全套接字层SSL\r\n8.5.4 安全电子交易SET\r\n思考题

无封面