操作系统安全设计机械工业出版社正版书籍

￥59.00

运费：	¥ 0.00-15.00
库存：	8 件

立即购买

支付：: 微信支付银行卡支付宝

商品详情

商品基本信息
商品名称：	操作系统安全设计
作者：	沈晴霓卿斯汉
市场价：	59.00
ISBN号：	9787111432159
版次：	1-1
出版日期：	2013-09
页数：	0
字数：	0
出版社：	机械工业出版社

目录
编委会
丛书序
前言
教学建议
第一部分　基础篇
第1章　引言??1
1.1　操作系统安全威胁与安全需求??1
1.1.1　安全威胁类型??1
1.1.2　通用安全需求??3
1.2　操作系统安全是信息系统安全的基础??6
1.3　国内外安全操作系统发展历史与现状??7
1.3.1　国外安全操作系统发展历史与现状??7
1.3.2　国内安全操作系统发展历史与现状??11
1.4　计算机系统安全等级划分与评测标准??12
1.4.1　标准发展概况??12
1.4.2　TCSEC准则??14
1.4.3　CC准则??19
1.5　相关术语??28
1.6　本章小结??29
习题1??30
参考文献??30
第2章　基本概念??31
2.1　系统边界与安全周界??31
2.2　可信软件与不可信软件??32
2.3　访问控制基本概念??32
2.3.1　主体与客体??32
2.3.2　访问控制矩阵??33
2.3.3　引用监控器??34
2.3.4　安全内核??34
2.4　构建安全的基本要素??36
2.4.1　安全策略??36
2.4.2　安全机制??37
2.4.3　安全保证??37
2.5　可信计算基??38
2.6　本章小结??39
习题2??39
参考文献??40
第3章　操作系统基本安全机制??41
3.1　硬件安全机制??42
3.1.1　存储安全??42
3.1.2　运行安全??43
3.1.3　I/O安全??45
3.2　访问控制机制??45
3.2.1　自主访问控制??45
3.2.2　客体重用??48
3.2.3　安全标记??49
3.2.4　强制访问控制??49
3.3　可追究机制??54
3.3.1　标识与鉴别??54
3.3.2　可信通路??58
3.3.3　安全审计??61
3.4　连续保护机制??63
3.4.1　系统完整性??63
3.4.2　隐蔽通道分析??64
3.4.3　最小特权管理??72
3.4.4　可信恢复??76
3.5　本章小结??76
习题3??77
参考文献??77
第4章　通用操作系统安全机制??79
4.1　UNIX/Linux操作系统安全机制??79
4.1.1　系统结构??80
4.1.2　安全机制??86
4.2　Windows NT/XP操作系统安全机制??93
4.2.1　系统结构??94
4.2.2　安全模型??96
4.2.3　安全机制??102
4.3　本章小结??106
习题4??106
参考文献??107
第二部分　理论篇
第5章　安全策略与安全模型??109
5.1　安全策略??109
5.1.1　安全策略概述??109
5.1.2　安全策略类型??110
5.1.3　策略表达语言??110
5.2　安全模型??111
5.2.1　安全模型的作用和特点??111
5.2.2　形式化安全模型设计目标与要求??111
5.2.3　状态机安全模型的一般开发方法??113
5.3　机密性策略与模型??114
5.3.1　机密性策略目标??114
5.3.2　Bell-LaPadula模型??114
5.3.3　Bell-LaPadula模型分析与改进??121
5.4　完整性策略与模型??123
5.4.1　完整性策略目标??123
5.4.2　Biba模型??123
5.4.3　Clark-Wilson模型??127
5.5　混合型/中立型安全策略与模型??130
5.5.1　中国墙模型??131
5.5.2　基于角色的访问控制模型??137
5.5.3　域和型强制实施模型??140
5.6　其他模型??141
5.6.1　安全信息流模型??141
5.6.2　无干扰安全模型??145
5.7　本章小结??146
习题5??146
参考文献??147
第6章　安全体系结构??148
6.1　安全体系结构基本概念??148
6.1.1　安全体系结构定义??149
6.1.2　安全体系结构分类??149
6.2　安全体系结构设计原则与目标??150
6.2.1　设计原则??150
6.2.2　设计目标??153
6.3　GFAC通用访问控制框架??153
6.4　Flask安全体系结构与LSM框架??155
6.4.1　Flask安全体系结构??155
6.4.2　LSM访问控制框架??166
6.5　权能安全体系结构??174
6.5.1　权能与访问控制列表??174
6.5.2　EROS系统及其权能体系??176
6.6　本章小结??179
习题6??179
参考文献??179
第7章　安全保证技术??181
7.1　概述??181
7.1.1　安全保证的概念??181
7.1.2　安全保证的必要性??183
7.1.3　安全保证中需求的作用??183
7.2　安全开发生命周期??184
7.2.1　系统的生命周期??184
7.2.2　瀑布型生命周期模型??186
7.2.3　安全开发生命周期??187
7.3　安全测试技术??188
7.3.1　老虎队和善意黑客??189
7.3.2　安全测试的基本过程??189
7.4　形式化规范与验证技术??189
7.4.1　形式化方法概述??189
7.4.2　形式化方法的应用研究??191
7.4.3　常用形式化规范与验证技术??192
7.5　安全测评方法??196
7.5.1　传统安全性保证手段??196
7.5.2　操作系统安全评测方法??197
7.6　本章小结??198
习题7??198
参考文献??198
第三部分　实践篇
第8章　安全操作系统设计与实现技术??201
8.1　安全操作系统设计原则??201
8.2　安全操作系统的一般开发过程??202
8.3　安全操作系统的常用开发方法??204
8.3.1　虚拟机法??204
8.3.2　改进/增强法??204
8.3.3　仿真法??204
8.4　安全操作系统设计和实现案例??206
8.4.1　安全目标??206
8.4.2　总体结构设计??206
8.4.3　安全内核的开发??211
8.4.4　多策略安全模型??212
8.4.5　多级分层文件系统??217
8.4.6　隐蔽存储通道分析??219
8.4.7　安全加密文件系统??223
8.4.8　客体重用机制??227
8.5　注意的问题??230
8.5.1　TCB的设计与实现??230
8.5.2　安全机制的友好性??241
8.5.3　效率和兼容性考虑??241
8.6　本章小结??241
习题8??242
参考文献??242
第9章　安全操作系统的应用??243
9.1　安全操作系统与Web服务器安全??243
9.1.1　Web服务器概述??243
9.1.2　安全Web服务器概念及解决方案??245
9.1.3　多级安全Web服务器??246
9.2　安全操作系统与防火墙安全??254
9.2.1　防火墙及其安全技术??254
9.2.2　基于安全操作系统的防火墙保护机制??256
9.3　安全操作系统与数据库安全??261
9.3.1　数据库安全威胁与安全需求??261
9.3.2　数据库安全与操作系统安全的关系??262
9.3.3　多级安全数据库??264
9.4　本章小结??273
习题9??274
参考文献??274
第四部分　趋势篇
第10章　可信计算技术??275
10.1　概述??275
10.1.1　可信计算的概念??275
10.1.2　可信计算的形成历程??276
10.1.3　可信计算组织TCG??278
10.1.4　国内外可信计算产品与技术发展??282
10.2　可信平台/密码模块TPM/TCM??284
10.2.1　可信平台模块TPM??284
10.2.2　可信密码模块TCM??286
10.2.3　TCM、TPM、TPM.next之间的关系??289
10.3　可信平台相关技术??290
10.3.1　可信平台构件??290
10.3.2　可信边界??291
10.3.

内容简介

本书系统地介绍了经典的操作系统安全设计的相关理论和实践技术，并融入了最新的可信计算技术、系统虚拟化技术，以及未来的云操作系统进展及其安全实践。
本书内容由浅入深，分为“基础篇”、“理论篇”、“实践篇”和“趋势篇”四大部分。“基础篇”重点介绍操作系统基本安全概念、通用安全需求、安全标准和必要的安全机制等。“理论篇”重点介绍操作系统安全建模理论、安全体系结构设计思想，以及安全保证技术和测评方法等。“实践篇”重点介绍安全操作系统设计与实现技术的案例，以及基于安全操作系统的应用系统安全案例。“趋势篇”重点介绍最新的可信计算技术、系统虚拟化技术，以及操作系统进展及其安全实践。读者可以依据不同层面的需求灵活地选用相关部分的内容进行阅读。本书的每一章后面都附有习题和参考文献，便于读者对各章的内容进行思考和深入理解。
本书重点面向计算机、软件工程、信息安全等相关专业的高等院校本科生，也适用于高等院校和科研机构相关专业的硕士生和博士生，还可以作为相关学科领域科研人员、工程技术人员的参考用书。