網(wǎng)絡(luò)安全（第2版）

定　價(jià)：￥43.00

作　者：	胡道元，閔京華編著
出版社：	清華大學(xué)出版社
叢編項(xiàng)：	高等院校信息安全專業(yè)系列教材
標(biāo)　簽：	信息安全

購(gòu)買(mǎi)這本書(shū)可以去

ISBN：	9787302179634	出版時(shí)間：	2008-10-01	包裝：	平裝
開(kāi)本：	16開(kāi)	頁(yè)數(shù)：	482	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　網(wǎng)絡(luò)安全是在分布網(wǎng)絡(luò)環(huán)境中，對(duì)信息載體（處理載體、存儲(chǔ)載體、傳輸載體）和信息的處理、傳輸、存儲(chǔ)、訪問(wèn)提供安全保護(hù)，以防止數(shù)據(jù)、信息內(nèi)容或能力被非授權(quán)使用、篡改或拒絕服務(wù)。全書(shū)共分4篇20章，全面講述網(wǎng)絡(luò)安全的基礎(chǔ)知識(shí)（網(wǎng)絡(luò)安全的入門(mén)和基礎(chǔ)）， Internet安全體系結(jié)構(gòu)（依照Internet層次結(jié)構(gòu)的原則，對(duì)不同類型的攻擊實(shí)施不同層的保護(hù)），網(wǎng)絡(luò)安全技術(shù)（防火墻、VPN、IPSec、黑客技術(shù)、漏洞掃描、入侵檢測(cè)、惡意代碼與計(jì)算機(jī)病毒的防治、系統(tǒng)平臺(tái)及應(yīng)用安全）及網(wǎng)絡(luò)安全工程（網(wǎng)絡(luò)安全設(shè)計(jì)、管理和評(píng)估）。本書(shū)內(nèi)容翔實(shí)，結(jié)構(gòu)合理，概念清楚，語(yǔ)言精練，實(shí)用性強(qiáng)，易于教學(xué)。本書(shū)可作為信息安全、計(jì)算機(jī)和通信等專業(yè)本科生和研究生的教科書(shū)，也可供從事相關(guān)專業(yè)的教學(xué)、科研和工程人員參考。

作者簡(jiǎn)介

　　胡道元，清華大學(xué)教授、著名計(jì)算機(jī)網(wǎng)絡(luò)及網(wǎng)絡(luò)安全專家、我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)的開(kāi)拓者，被國(guó)內(nèi)外業(yè)界譽(yù)為“中國(guó)Intelnet之父”，研究成果多次獲得國(guó)家科技進(jìn)步獎(jiǎng)和國(guó)際大獎(jiǎng)，編著了十余本計(jì)算機(jī)網(wǎng)絡(luò)及網(wǎng)絡(luò)安全的著作，任國(guó)內(nèi)外發(fā)表了百余篇論文。

圖書(shū)目錄

第1篇網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)
第1章引論
1.1 網(wǎng)絡(luò)安全概述
1.1.1 網(wǎng)絡(luò)安全的概念
1.1.2 網(wǎng)絡(luò)安全的屬性
1.1.3 網(wǎng)絡(luò)安全層次結(jié)構(gòu)
1.1.4 網(wǎng)絡(luò)安全模型

1.2 安全的歷史回顧
1.2.1 通信安全
1.2.2 計(jì)算機(jī)安全
1.2.3 網(wǎng)絡(luò)安全

1.3 網(wǎng)絡(luò)安全挑戰(zhàn)
1.3.1 Internet規(guī)模及應(yīng)用激增
1.3.2 網(wǎng)絡(luò)安全攻擊持續(xù)增加
1.3.3 國(guó)內(nèi)互聯(lián)網(wǎng)發(fā)展及互聯(lián)網(wǎng)安全狀況

1.4 密碼學(xué)
1.4.1 密碼學(xué)的基本原理
1.4.2 對(duì)稱密鑰密碼技術(shù)
1.4.3 公鑰密碼技術(shù)
1.5 本章小結(jié)
習(xí)題

第2章風(fēng)險(xiǎn)分析
2.1 資產(chǎn)保護(hù)
2.1.1 資產(chǎn)的類型
2.1.2 潛在的攻擊源
2.1.3 資產(chǎn)的有效保護(hù)

2.2 攻擊
2.2.1 攻擊的類型
2.2.2 主動(dòng)攻擊和被動(dòng)攻擊
2.2.3 訪問(wèn)攻擊
2.2.4 篡改攻擊
2.2.5 拒絕服務(wù)攻擊
2.2.6 否認(rèn)攻擊

2.3 風(fēng)險(xiǎn)管理
2.3.1 風(fēng)險(xiǎn)的概念
2.3.2 風(fēng)險(xiǎn)識(shí)別
2.3.3 風(fēng)險(xiǎn)測(cè)量
2.4 本章小結(jié)
習(xí)題

第3章安全策略
3.1 安全策略的功能
3.2 安全策略的類型
3.2.1 信息策略
3.2.2 系統(tǒng)和網(wǎng)絡(luò)安全策略
3.2.3 計(jì)算機(jī)用戶策略
3.2.4 Internet使用策略
3.2.5 郵件策略
3.2.6 用戶管理程序
3.2.7 系統(tǒng)管理程序
3.2.8 事故響應(yīng)程序
3.2.9 配置管理程序
3.2.10 設(shè)計(jì)方法
3.2.11 災(zāi)難恢復(fù)計(jì)劃

3.3 安全策略的生成、部署和有效使用
3.3.1 安全策略的生成
3.3.2 安全策略的部署
3.3.3 安全策略的有效使用
3.4 本章小結(jié)
習(xí)題

第4章網(wǎng)絡(luò)信息安全服務(wù)
4.1 機(jī)密性服務(wù)
4.1.1 文件機(jī)密性
4.1.2 信息傳輸機(jī)密性
4.1.3 通信流機(jī)密性

4.2 完整性服務(wù)
4.2.1 文件完整性
4.2.2 信息傳輸完整性
4.3 可用性服務(wù)
4.3.1 后備
4.3.2 在線恢復(fù)
4.3.3 災(zāi)難恢復(fù)

4.4 可審性服務(wù)
4.4.1 身份標(biāo)識(shí)與身份鑒別
4.4.2 網(wǎng)絡(luò)環(huán)境下的身份鑒別
4.4.3 審計(jì)功能
4.5 數(shù)字簽名
4.6 Kerberos鑒別
4.7 公鑰基礎(chǔ)設(shè)施
4.8 訪問(wèn)控制
4.9 本章小結(jié)
習(xí)題

第5章安全體系結(jié)構(gòu)
5.1 系統(tǒng)安全體系結(jié)構(gòu)
5.1.1 可信系統(tǒng)體系結(jié)構(gòu)概述
5.1.2 定義主體和客體的子集
5.1.3 可信計(jì)算基
5.1.4 安全邊界
5.1.5 基準(zhǔn)監(jiān)控器和安全內(nèi)核
5.1.6 安全域
5.1.7 資源隔離
5.1.8 安全策略
5.1.9 最小特權(quán)
5.1.10 分層、數(shù)據(jù)隱蔽和抽象

5.2 網(wǎng)絡(luò)安全體系結(jié)構(gòu)
5.2.1 不同層次的安全
5.2.2 網(wǎng)絡(luò)體系結(jié)構(gòu)的觀點(diǎn)

5.3 OSI安全體系結(jié)構(gòu)
5.3.1 OSI安全體系結(jié)構(gòu)的5類安全服務(wù)
5.3.2 OSI安全體系結(jié)構(gòu)的安全機(jī)制
5.3.3 三維信息系統(tǒng)安全體系結(jié)構(gòu)框架

5.4 ISO/IEC網(wǎng)絡(luò)安全體系結(jié)構(gòu)
5.4.1 ISO/IEC安全體系結(jié)構(gòu)參考模型
5.4.2 安全體系結(jié)構(gòu)參考模型的應(yīng)用
5.5 本章小結(jié)
習(xí)題

第2篇 Internet安全體系結(jié)構(gòu)
第6章 Internet安全體系結(jié)構(gòu)之一
6.1 物理網(wǎng)絡(luò)風(fēng)險(xiǎn)及安全
6.1.1 物理網(wǎng)絡(luò)風(fēng)險(xiǎn)
6.1.2 物理層安全

6.2 局域網(wǎng)LAN的安全
6.2.1 攻擊類型
6.2.2 防御方法

6.3 無(wú)線網(wǎng)絡(luò)安全
6.3.1 無(wú)線網(wǎng)風(fēng)險(xiǎn)
6.3.2 風(fēng)險(xiǎn)緩解的方法

6.4 數(shù)據(jù)鏈路層風(fēng)險(xiǎn)及安全
6.4.1 數(shù)據(jù)鏈路層風(fēng)險(xiǎn)
6.4.2 數(shù)據(jù)鏈路層風(fēng)險(xiǎn)緩解方法
6.5 PPP和SLIP的風(fēng)險(xiǎn)

6.6 MAC和ARP的風(fēng)險(xiǎn)
6.6.1 MAC的風(fēng)險(xiǎn)
6.6.2 ARP和RARP的風(fēng)險(xiǎn)

6.7 網(wǎng)絡(luò)層風(fēng)險(xiǎn)及安全
6.7.1 路由風(fēng)險(xiǎn)
6.7.2 地址機(jī)制的風(fēng)險(xiǎn)
6.7.3 分段的風(fēng)險(xiǎn)
6.7.4 質(zhì)量服務(wù)
6.7.5 網(wǎng)絡(luò)層安全
6.8 IP風(fēng)險(xiǎn)

6.9 IP安全可選方案
6.9.1 禁用ICMP
6.9.2 非路由地址
6.9.3 網(wǎng)絡(luò)地址轉(zhuǎn)換NAT
6.9.4 反向NAT
6.9.5 IP過(guò)濾
6.9.6 出口過(guò)濾
6.9.7 IPSec
6.9.8 IPv

6.10 匿名
6.10.1 匿名的屬性
6.10.2 網(wǎng)絡(luò)匿名
6.10.3 網(wǎng)絡(luò)匿名的局限性
6.11 本章小結(jié)
習(xí)題

第7章 Internet安全體系結(jié)構(gòu)之二
7.1 傳輸層核心功能
7.1.1 端口和套接字
7.1.2 排序
7.1.3 序列攔截

7.2 傳輸層風(fēng)險(xiǎn)
7.2.1 傳輸層攔截
7.2.2 一個(gè)端口和多個(gè)端口的比較
7.2.3 靜態(tài)端口賦值和動(dòng)態(tài)端口賦值
7.2.4 端口掃描
7.2.5 信息泄露

7.3 TCP偵察
7.3.1 操作系統(tǒng)框架
7.3.2 端口掃描
7.3.3 日志
7.4 TCP攔截
7.5 TCP DoS
7.6 緩解對(duì)TCP攻擊的方法
7.7 UDP
7.8 安全套接字層SSL

7.9 DNS風(fēng)險(xiǎn)及緩解方法
7.9.1 直接風(fēng)險(xiǎn)
7.9.2 技術(shù)風(fēng)險(xiǎn)
7.9.3 社會(huì)風(fēng)險(xiǎn)
7.9.4 緩解風(fēng)險(xiǎn)的方法
7.10 SMTP郵件風(fēng)險(xiǎn)

7.11 HTTP風(fēng)險(xiǎn)
7.11.1 URL漏洞
7.11.2 常見(jiàn)的HTTP風(fēng)險(xiǎn)
7.12 本章小結(jié)
習(xí)題

第3篇網(wǎng)絡(luò)安全技術(shù)
第8章防火墻
8.1 防火墻的原理
8.1.1 防火墻的概念
8.1.2 防火墻的功能
8.1.3 邊界保護(hù)機(jī)制
8.1.4 潛在的攻擊和可能的對(duì)象
8.1.5 互操作性要求
8.1.6 防火墻的局限性
8.1.7 防火墻的分類
8.1.8 防火墻的訪問(wèn)效率和安全需求

8.2 防火墻技術(shù)
8.2.1 包過(guò)濾技術(shù)
8.2.2 應(yīng)用網(wǎng)關(guān)技術(shù)
8.2.3 狀態(tài)檢測(cè)防火墻
8.2.4 電路級(jí)網(wǎng)關(guān)
8.2.5 代理服務(wù)器技術(shù)

8.3 防火墻體系結(jié)構(gòu)
8.3.1 雙重宿主主機(jī)體系結(jié)構(gòu)
8.3.2 被屏蔽主機(jī)體系結(jié)構(gòu)
8.3.3 被屏蔽子網(wǎng)體系結(jié)構(gòu)
8.4 堡壘主機(jī)

8.5 數(shù)據(jù)包過(guò)濾
8.5.1 數(shù)據(jù)包過(guò)濾的特點(diǎn)
8.5.2 數(shù)據(jù)包過(guò)濾的應(yīng)用
8.5.3 過(guò)濾規(guī)則制定的策略
8.5.4 數(shù)據(jù)包過(guò)濾規(guī)則
8.6 狀態(tài)檢測(cè)的數(shù)據(jù)包過(guò)濾
8.7 防火墻的發(fā)展趨勢(shì)
8.8 本章小結(jié)
習(xí)題
第9章 VPN
9.1 VPN概述
9.1.1 VPN的概念
9.1.2 VPN的類型
9.1.3 VPN的優(yōu)點(diǎn)

9.2 VPN技術(shù)
9.2.1 密碼技術(shù)
9.2.2 身份認(rèn)證技術(shù)
9.2.3 隧道技術(shù)
9.2.4 密鑰管理技術(shù)

9.3 第二層隧道協(xié)議——L2F、PPTP和L2TP
9.3.1 隧道協(xié)議的基本概念
9.3.2 L2F
9.3.3 PPTP
9.3.4 L2TP
9.3.5 PPTP和L2TP的比較
9.4 第三層隧道協(xié)議——GRE
9.5 本章小結(jié)
習(xí)題

第10章 IPSec
10.1 IPSec安全體系結(jié)構(gòu)
10.1.1 IPSec的概念
10.1.2 IPSec的功能
10.1.3 IPSec體系結(jié)構(gòu)
10.1.4 安全聯(lián)盟和安全聯(lián)盟數(shù)據(jù)庫(kù)
10.1.5 安全策略和安全策略數(shù)據(jù)庫(kù)
10.1.6 IPSec運(yùn)行模式

10.2 IPSec安全協(xié)議——AH
10.2.1 AH概述
10.2.2 AH頭部格式
10.2.3 AH運(yùn)行模式
10.2.4 數(shù)據(jù)完整性檢查

10.3 IPSec安全協(xié)議——ESP
10.3.1 ESP概述
10.3.2 ESP頭部格式
10.3.3 ESP運(yùn)行模式

10.4 ISAKMP協(xié)議
10.4.1 ISAKMP概述
10.4.2 ISAKMP包頭部格式
10.4.3 ISAKMP載荷頭部
10.4.4 ISAKMP載荷
10.4.5 ISAKMP協(xié)商階段
10.4.6 交換類型
10.5 IKE協(xié)議
10.6 本章小結(jié)
習(xí)題

第11章黑客技術(shù)
11.1 黑客的動(dòng)機(jī)
11.2 黑客攻擊的流程
11.2.1 踩點(diǎn)
11.2.2 掃描
11.2.3 查點(diǎn)
11.2.4 獲取訪問(wèn)權(quán)
11.2.5 權(quán)限提升
11.2.6 竊取
11.2.7 掩蓋蹤跡
11.2.8 創(chuàng)建后門(mén)
11.2.9 拒絕服務(wù)攻擊

11.3 黑客技術(shù)概述
11.3.1 協(xié)議漏洞滲透
11.3.2 密碼分析還原
11.3.3 應(yīng)用漏洞分析與滲透
11.3.4 社會(huì)工程學(xué)
11.3.5 惡意拒絕服務(wù)攻擊
11.3.6 病毒或后門(mén)攻擊

11.4 針對(duì)網(wǎng)絡(luò)的攻擊
11.4.1 撥號(hào)和VPN攻擊
11.4.2 針對(duì)防火墻的攻擊
11.4.3 網(wǎng)絡(luò)拒絕服務(wù)攻擊
11.5 本章小結(jié)
習(xí)題

第12章漏洞掃描
12.1 計(jì)算機(jī)漏洞
12.1.1 計(jì)算機(jī)漏洞的概念
12.1.2 存在漏洞的原因
12.1.3 公開(kāi)的計(jì)算機(jī)漏洞信息

12.2 實(shí)施網(wǎng)絡(luò)掃描
12.2.1 發(fā)現(xiàn)目標(biāo)
12.2.2 攫取信息
12.2.3 漏洞檢測(cè)
12.3 常用的網(wǎng)絡(luò)掃描工具
12.4 不同的掃描策略
12.5 本章小結(jié)
習(xí)題

第13章入侵檢測(cè)
13.1 入侵檢測(cè)概述
13.1.1 入侵檢測(cè)的概念
13.1.2 入侵檢測(cè)系統(tǒng)的基本結(jié)構(gòu)

13.2 入侵檢測(cè)系統(tǒng)分類
13.2.1 基于主機(jī)的入侵檢測(cè)系統(tǒng)
13.2.2 基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)
13.2.3 入侵防護(hù)系統(tǒng)
13.2.4 兩種入侵檢測(cè)系統(tǒng)的結(jié)合運(yùn)用
13.2.5 分布式的入侵檢測(cè)系統(tǒng)

13.3 入侵檢測(cè)系統(tǒng)的分析方式
13.3.1 異常檢測(cè)技術(shù)——基于行為的檢測(cè)
13.3.2 誤用檢測(cè)技術(shù)——基于知識(shí)的檢測(cè)
13.3.3 異常檢測(cè)技術(shù)和誤用檢測(cè)技術(shù)的比較
13.3.4 其他入侵檢測(cè)技術(shù)的研究
13.4 入侵檢測(cè)系統(tǒng)的設(shè)置

13.5 入侵檢測(cè)系統(tǒng)的部署
13.5.1 基于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的部署
13.5.2 基于主機(jī)入侵檢測(cè)系統(tǒng)的部署
13.5.3 報(bào)警策略

13.6 入侵檢測(cè)系統(tǒng)的優(yōu)點(diǎn)與局限性
13.6.1 入侵檢測(cè)系統(tǒng)的優(yōu)點(diǎn)
13.6.2 入侵檢測(cè)系統(tǒng)的局限性
13.7 本章小結(jié)
習(xí)題

第14章惡意代碼與計(jì)算機(jī)病毒的防治
14.1 惡意代碼
14.1.1 惡意代碼的概念
14.1.2 惡意代碼的分類

14.2 計(jì)算機(jī)病毒
14.2.1 計(jì)算機(jī)病毒的概念
14.2.2 計(jì)算機(jī)病毒的結(jié)構(gòu)

14.3 防治措施
14.3.1 病毒防治的技術(shù)
14.3.2 病毒防治的部署
14.3.3 病毒防治的管理
14.3.4 病毒防治軟件
14.4 本章小結(jié)
習(xí)題

第15章系統(tǒng)平臺(tái)安全
15.1 系統(tǒng)平臺(tái)概述
15.1.1 系統(tǒng)平臺(tái)的概念
15.1.2 系統(tǒng)平臺(tái)的種類
15.1.3 系統(tǒng)平臺(tái)的安全風(fēng)險(xiǎn)

15.2 系統(tǒng)平臺(tái)的安全加固
15.2.1 系統(tǒng)平臺(tái)的加固方案
15.2.2 系統(tǒng)平臺(tái)的加固指南
15.2.3 系統(tǒng)平臺(tái)的加固工具

15.3 UNIX系統(tǒng)安全
15.3.1 系統(tǒng)設(shè)置
15.3.2 用戶管理
15.3.3 系統(tǒng)管理
15.4 Windows 2000服務(wù)器安全
15.5 本章小結(jié)
習(xí)題

第16章應(yīng)用安全
16.1 應(yīng)用安全概述
16.2 應(yīng)用安全的風(fēng)險(xiǎn)與需求
16.3 應(yīng)用安全的體系結(jié)構(gòu)
16.4 應(yīng)用安全的服務(wù)模式
16.4.1 縱向安全服務(wù)模式
16.4.2 橫向安全服務(wù)模式

16.5 網(wǎng)絡(luò)應(yīng)用安全平臺(tái)
16.5.1 WebST的服務(wù)模式
16.5.2 WebST的系統(tǒng)結(jié)構(gòu)
16.5.3 WebST的工作流程
16.5.4 WebST的系統(tǒng)部署
16.5.5 WebST的安全管理
16.6 本章小結(jié)
習(xí)題

第4篇網(wǎng)絡(luò)安全工程
第17章安全需求分析
17.1 安全威脅
17.1.1 外部安全威脅
17.1.2 內(nèi)部安全威脅

17.2 管理安全需求
17.2.1 定義安全模型
17.2.2 人員安全
17.2.3 安全意識(shí)和培訓(xùn)
17.2.4 變更管理
17.2.5 口令選擇與變更需求

17.3 運(yùn)行安全需求
17.3.1 物理與環(huán)境保護(hù)
17.3.2 物理訪問(wèn)控制
17.3.3 經(jīng)營(yíng)業(yè)務(wù)連續(xù)性與災(zāi)難恢復(fù)服務(wù)
17.3.4 系統(tǒng)與應(yīng)用維護(hù)
17.3.5 敏感材料的處理

17.4 技術(shù)安全需求
17.4.1 基本安全屬性需求
17.4.2 用戶標(biāo)識(shí)與鑒別
17.4.3 不可否認(rèn)
17.4.4 授權(quán)與訪問(wèn)控制
17.4.5 隱私
17.4.6 網(wǎng)絡(luò)安全需求
17.5 本章小結(jié)
習(xí)題

第18章安全基礎(chǔ)設(shè)施設(shè)計(jì)原理
18.1 安全基礎(chǔ)設(shè)施概述
18.1.1 安全基礎(chǔ)設(shè)施的概念
18.1.2 安全基礎(chǔ)設(shè)施的組成
18.2 安全基礎(chǔ)設(shè)施的目標(biāo)

18.3 安全基礎(chǔ)設(shè)施的設(shè)計(jì)指南
18.3.1 鑒別
18.3.2 授權(quán)
18.3.3 賬戶
18.3.4 物理訪問(wèn)控制
18.3.5 邏輯訪問(wèn)控制

18.4 密鑰管理基礎(chǔ)設(shè)施/公鑰基礎(chǔ)設(shè)施
18.4.1 KMI/PKI服務(wù)
18.4.2 KMI/PKI過(guò)程
18.4.3 用戶和基礎(chǔ)設(shè)施需求
18.5 證書(shū)管理

18.6 對(duì)稱密鑰管理
18.6.1 對(duì)稱密鑰管理的關(guān)鍵因素
18.6.2 對(duì)稱密鑰技術(shù)的優(yōu)缺點(diǎn)

18.7 基礎(chǔ)設(shè)施目錄服務(wù)
18.7.1 基礎(chǔ)設(shè)施目錄服務(wù)的特性
18.7.2 目錄服務(wù)的實(shí)現(xiàn)考慮

18.8 信息系統(tǒng)安全工程
18.8.1 發(fā)掘信息保護(hù)需求
18.8.2 定義系統(tǒng)功能
18.8.3 設(shè)計(jì)系統(tǒng)
18.8.4 系統(tǒng)實(shí)施
18.8.5 有效性評(píng)估
18.9 本章小結(jié)
習(xí)題

第19章網(wǎng)絡(luò)安全管理
19.1 網(wǎng)絡(luò)安全管理背景
19.2 網(wǎng)絡(luò)安全管理過(guò)程
19.3 評(píng)審整體信息安全策略
19.4 評(píng)審網(wǎng)絡(luò)體系結(jié)構(gòu)和應(yīng)用
19.5 識(shí)別網(wǎng)絡(luò)連接類型
19.6 識(shí)別網(wǎng)絡(luò)特性和信任關(guān)系
19.7 識(shí)別安全風(fēng)險(xiǎn)
19.8 識(shí)別控制區(qū)域
19.8.1 網(wǎng)絡(luò)安全體系結(jié)構(gòu)
19.8.2 網(wǎng)絡(luò)安全控制區(qū)域
19.9 實(shí)施和運(yùn)行安全控制措施
19.10 監(jiān)視和評(píng)審實(shí)施
19.11 本章小結(jié)
習(xí)題

第20章安全認(rèn)證和評(píng)估
20.1 風(fēng)險(xiǎn)管理
20.2 安全成熟度模型
20.3 威脅
20.3.1 威脅源
20.3.2 威脅情況與對(duì)策

20.4 安全評(píng)估方法
20.4.1 安全評(píng)估過(guò)程
20.4.2 網(wǎng)絡(luò)安全評(píng)估
20.4.3 平臺(tái)安全評(píng)估
20.4.4 應(yīng)用安全評(píng)估

20.5 安全評(píng)估準(zhǔn)則
20.5.1 可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則
20.5.2 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則
20.5.3 通用安全評(píng)估準(zhǔn)則
20.6 本章小結(jié)
習(xí)題
附錄各章習(xí)題答案
參考文獻(xiàn)