前言
---------- YL1.FBD第1章计算机系统安全概论
1.1计算机系统安全相关概念
1.1.1计算机系统与网络空间
1.1.2计算机系统安全与网络空间安全
1.2计算机系统安全问题的产生
1.2.1安全威胁
1.2.2安全脆弱点
1.3计算机系统安全防护
1.3.1计算机系统安全防护基本原则
1.3.2计算机系统安全防护体系及防护战略
1.4计算机系统安全研究的内容
1.5思考与实践
1.6学习目标检验
第2章密码学基础
2.1密码学基本概念
2.1.1密码学基本内容
2.1.2密码体制的基本组成及分类
2.1.3密码体制的安全性
2.2对称密码算法
2.2.1对称密码算法的特点和分类
2.2.2高级加密标准（AES）
2.3公钥密码算法
2.3.1对称密码体制的缺陷与公钥密码体制的产生
2.3.2常用公钥密码算法
2.4密钥管理
2.4.1密钥管理的概念
2.4.2公钥的管理
2.5哈希函数
2.5.1哈希函数的概念、特性及应用
2.5.2常用哈希函数
2.6数字签名和消息认证
2.6.1数字签名的概念、特性、实现及应用
2.6.2数字签名算法
---------- YL2.FBD2.6.3消息认证
2.7密码算法的选择与实现
2.7.1密码算法应用中的问题
2.7.2我国商用密码算法
2.7.3常用密码函数库
应用实例：无线网络中的密码应用
2.8信息隐藏
2.8.1信息隐藏模型
2.8.2信息隐藏方法
应用实例：利用LSB算法在图像中隐藏信息
2.9密码学研究与应用新进展
2.9.1量子计算机与抗量子计算密码
2.9.2云计算与同态密码
2.9.3数据安全与区块链
2.10思考与实践
2.11学习目标检验
第3章物理安全
3.1计算机信息系统物理安全问题
3.1.1环境事故造成的设备故障或损毁
3.1.2设备普遍缺乏硬件级安全防护
3.1.3硬件中的恶意代码
3.1.4旁路攻击
3.1.5设备在线面临的威胁
3.2物理安全防护
3.2.1数据中心物理安全防护
3.2.2PC物理安全防护
应用实例：TPM在PC中的应用
3.2.3移动存储介质安全防护
应用实例：移动存储介质常用安全防护措施
3.3思考与实践
3.4学习目标检验
第4章操作系统安全
4.1操作系统安全问题
4.2操作系统安全与安全操作系统概述
4.2.1操作系统安全概述
4.2.2安全操作系统概述
4.3身份认证
4.3.1身份凭证信息
应用实例：基于口令的身份认证安全性分析及安全性增强
4.3.2身份认证机制
应用实例：一次性口令的应用
4.4访问控制
4.4.1访问控制基本概念
4.4.2访问控制模型
4.5Windows系统安全
4.5.1Windows安全子系统
4.5.2Windows系统登录认证
---------- YL3.FBD4.5.3Windows系统访问控制
4.5.4其他Windows系统安全机制
4.6Linux系统安全
4.6.1Linux系统登录认证
4.6.2Linux系统访问控制
4.6.3其他Linux系统安全机制
4.6.4安全增强Linux
4.7思考与实践
4.8学习目标检验
第5章网络安全
5.1网络安全问题
5.1.1网络攻击
5.1.2TCP/IPv4的安全问题
5.2网络安全设备
5.2.1防火墙
应用实例：Forefront TMG防火墙部署
5.2.2入侵检测系统
应用实例：一个简单的异常检测模型
5.2.3其他网络安全设备
5.3网络架构安全
5.3.1网络架构安全的含义
5.3.2网络架构安全设计
应用实例：静态NAT和动态NAT应用
5.4网络安全协议
5.4.1应用层安全协议
5.4.2传输层安全协议
应用实例：HTTPS协议应用
5.4.3网络层安全协议（IPSec）
应用实例：IPSec的应用
5.5公钥基础设施和权限管理基础设施
5.5.1公钥基础设施（PKI）
应用实例：PKI在Web安全交易中的应用
---------- YL4.FBD5.5.2权限管理基础设施（PMI）
5.6IPv6新一代网络安全机制
5.6.1基于IPv6新特性的安全保护
5.6.2IPv6对现行网络安全体系的新挑战
5.7思考与实践
5.8学习目标检验
第6章数据库安全
6.1数据库安全问题
6.2数据库安全控制
6.2.1数据库的安全需求和安全策略
6.2.2数据库的访问控制
6.2.3数据库的完整性控制
6.2.4数据库的可用性保护
6.2.5数据库的可控性实现
6.2.6数据库的隐私性保护
应用实例：4种隐私保护技术应用分析
6.3云计算时代数据库安全控制的挑战
6.4思考与练习
6.5学习目标检验
第7章应用系统安全
7.1应用系统安全问题
7.1.1软件漏洞
7.1.2恶意代码
---------- YL5.FBD7.1.3软件侵权
7.2安全软件工程
7.2.1软件安全开发模型
7.2.2微软的软件安全开发生命周期模型
应用实例：Web应用漏洞消减模型设计
7.3软件可信验证
7.3.1软件可信验证模型
7.3.2特征可信验证
7.3.3身份（来源）可信验证
7.3.4能力（行为）可信验证
7.3.5运行环境可信验证
7.4软件知识产权技术保护
7.4.1软件版权的技术保护目标及基本原则
7.4.2软件版权保护的基本技术
7.4.3云环境下软件的版权保护
7.5思考与实践
7.6学习目标检验
第8章应急响应与灾备恢复
8.1应急响应和灾备恢复的重要性
8.2应急响应
8.2.1应急响应的概念
8.2.2应急响应的过程
8.2.3应急响应的关键技术
应用实例：安全应急响应预案制订
8.3容灾备份和恢复
8.3.1容灾备份与恢复的概念
8.3.2容灾备份与恢复关键技术
应用实例：网站备份与恢复系统
---------- YL6.FBD8.4思考与实践
8.5学习目标检验
第9章计算机系统安全风险评估
9.1安全风险评估概述
9.1.1风险和风险评估的重要性
9.1.2安全风险评估的概念
9.1.3安全风险评估的分类
9.1.4安全风险评估的基本方法
9.1.5安全风险评估的工具
9.2安全风险评估的实施
9.2.1风险评估实施的基本原则
9.2.2风险评估过程
应用实例：一个信息系统安全风险评估实例
9.3思考与实践
9.4学习目标检验
第10章计算机系统安全管理
10.1计算机系统安全管理概述
10.1.1安全管理的重要性
10.1.2安全管理的概念
10.1.3安全管理的模式
10.2安全管理与标准
10.2.1信息安全标准概述
10.2.2国际主要标准
10.2.3我国主要标准
10.2.4我国网络安全等级保护制度
10.3安全管理与立法
10.3.1我国信息安全相关法律法规概述
10.3.2我国有关恶意代码的法律惩处
10.3.3我国有关个人信息的法律保护和管理规范
10.3.4我国有关软件知识产权的法律保护
10.4思考与实践
10.5学习目标检验
参考文献