AI简介
这是一本全面、深入探讨计算机网络安全的教材。本书以计算机网络的发展及其影响为起点,深入分析了计算机安全技术研究的历史与发展,强调了密码技术的重要性,并详细介绍了信息加密与PKI的原理及应用。
书中首先介绍了防火墙的概念与功能,解释了如何通过特定的系统或设备,在内部网络与外部网络之间建立起一道安全屏障,以防止外部网络的威胁和入侵,保护内部网络的安全。接着,作者深入讨论了访问控制技术的发展历程,从自主访问控制(DAC)和强制访问控制(MAC)开始,逐步演进到基于角色的访问控制RBAC和基于任务的访问控制TBAC。
在探讨操作系统安全准则时,作者强调了登录控制、用户管理和资源保护的重要性,并提出了普及而分散的阶段、易操作性原则、适应性和灵活性原则、多重保护原则等安全防护的一般方法。在数据库安全方面,书中详细介绍了数据库安全的基本概念,包括推理问题、数据的安全问题、数据库安全的层次分布以及数据库安全机制分类。
此外,本书还深入探讨了网络安全检测技术,包括基于主机的检测技术和基于网络的检测技术,以及端口扫描、操作系统探测和安全漏洞探测等具体技术。在网络安全评估方面,作者详细介绍了网络安全评