AI简介
这是一本全面阐述信息系统安全理论、技术、方法以及实践的教材。全书分为基础篇、核心篇和拓展篇三个部分,涵盖了信息系统安全理念、信息系统访问控制、计算机系统的组成、可信计算平台的基本体系、系统完整性的度量与保护、操作系统安全性的起源与发展、数据库系统安全性的整体概况、计算机病毒的定义与特征、著作权的法律规定、侵权盗版行为的法律责任、电子工业出版社的维权措施、基于角色的访问控制模型、身份标识与认证的方法和策略、安全协处理器的完整性支持方法、数据库数据的推理控制策略、基于主机的入侵检测方法等多个方面的内容。
在基础篇中,作者从信息系统安全理念出发,详细介绍了安全攻击的实景呈现、环节概览、典型事件和经典要素等内容,同时深入探讨了信息系统安全策略、访问控制、系统安全知识定位等方面的内容。在计算机系统基础部分,作者讲解了程序员眼中的计算机系统、计算机组成基础、操作系统基础、数据库系统基础等内容。在可信计算平台基础部分,作者详细介绍了可信计算的发展概貌、基本特性、基本体系、可信平台模块、隐私问题、运行模型、编程接口等内容。
在核心篇中,作者重点讨论了计算机系统基础、操作系统的增强安全性、数据库系统