我爱电子书-《安全模式最佳实践》| pdf + epub + mobi + awz3, 高清版, 带目录，Kindle版, 多看精排版下载

注重体验与质量的电子书资源下载网站

分类于: 计算机基础互联网

简介

安全模式最佳实践豆 0.0分

资源最后更新于 2020-03-29 03:20:26

作者：〔美〕爱德华多B. 费尔南德斯

译者：董国伟等

出版社：出版社机械工业出版社

出版日期：2015-05

ISBN：9787111501077

文件格式： pdf

标签：计算机安全信息安全技术丛书

简介· · · · · ·

本书分为三部分：第一部分（第1~3章）描述使用安全模式的动机、经验，以及本书所面向的对象，并且展示了作者的安全开发方法论；第二部分（第4~15章）详细介绍各种常用的安全模式，包括计算机系统不同体系结构层次的模式，如身份管理模式、身份认证模式、访问控制模式、安全进程管理模式、安全执行模式和文件管理模式、安全操作系统体系结构和管理模式、网络安全模式、Web服务安全模式、Web服务密码学模式、安全中间件模式、误用模式、云计算架构模式；第三部分（第16~17章）展示的是一些模式应用的示例、模式表，并且指出了今后可能的研究方向。爱德华多B.费尔南德斯，美国Florida Atlantic University计算机科学与工程系的教授。业余时间，他还是智利Universidad Tecncia Federio Santa Maria的客座教授。他在授权访问模型、面向对象分析与设计、安全模式等方面发表了大量的论文，并编撰了四本书籍。他曾多次在全球性质的学术和产业会议上发表演讲，目前主要关注安全模式、网络服务、云计算安全与容错等技术。他在普渡大学获得电气工程理科硕士学位，在加州大学洛杉矶分校获得计算机科学博士学位。他是IEEE、ACM会员，同时也是IBM、Allied Signal、摩托罗拉、朗讯等公司的顾问。

直接下载

简介

安全模式最佳实践 豆 0.0分

简介· · · · · ·

目录

译者序

序

前言

本书结构

致谢

第一部分 概述

第1章 动机与目标

1.1 为什么需要安全模式

1.2 基本定义

1.3 安全模式的历史

1.4 安全模式的工业级应用

1.5 其他建设安全系统的方法

第2章 模式与安全模式

2.1 什么是安全模式

2.2 安全模式的性质

2.3 模式的描述与目录

2.4 安全模式的剖析

2.5 模式图

2.6 如何对安全模式分类

2.7 模式挖掘

2.8 安全模式的应用

2.9 如何评估安全模式及其对安全的影响

2.10 威胁建模和滥用模式

2.11 容错模式

第3章 安全系统开发方法

3.1 为模式增加信息

3.2 基于生命周期的方法

3.3 采用模型驱动的工程方法

第二部分 模式

第4章 身份管理模式

4.1 概述

4.2 信任环

4.3 身份提供者

4.4 身份联合

4.5 自由联盟身份联合

第5章 身份认证模式

5.1 概述

5.2 认证器

5.3 远程认证器/授权者

5.4 凭据

第6章 访问控制模式

6.1 概述

6.2 授权

6.3 基于角色的访问控制

6.4 多级安全

6.5 基于策略的访问控制

6.6 访问控制列表

6.7 权能

6.8 具体化的引用监控器

6.9 受控的访问会话

6.10 基于会话和角色的访问控制

6.11 安全日志和审计

第7章 安全进程管理模式

7.1 概述

7.2 安全进程/线程

7.3 受控进程创建器

7.4 受控对象工厂

7.5 受控对象监控器

7.6 受保护的入口点

7.7 保护环

第8章 安全执行模式和文件管理模式

8.1 概述

8.2 虚拟地址空间访问控制

8.3 执行域

8.4 受控执行域

8.5 虚拟地址空间结构选择

第9章 安全操作系统体系结构和管理模式

9.1 概述

9.2 模块化操作系统体系结构

9.3 分层操作系统体系结构

9.4 微内核操作系统体系结构

9.5 虚拟机操作系统体系结构

9.6 管理员分级

9.7 文件访问控制

第10章 网络安全模式

10.1 概述

安全模式最佳实践豆 0.0分

第一部分　概述

第1章　动机与目标

1.1　为什么需要安全模式

1.2　基本定义

1.3　安全模式的历史

1.4　安全模式的工业级应用

1.5　其他建设安全系统的方法

第2章　模式与安全模式

2.1　什么是安全模式

2.2　安全模式的性质

2.3　模式的描述与目录

2.4　安全模式的剖析

2.5　模式图

2.6　如何对安全模式分类

2.7　模式挖掘

2.8　安全模式的应用

2.9　如何评估安全模式及其对安全的影响

2.10　威胁建模和滥用模式

2.11　容错模式

第3章　安全系统开发方法

3.1　为模式增加信息

3.2　基于生命周期的方法

3.3　采用模型驱动的工程方法

第二部分　模式

第4章　身份管理模式

4.1　概述

4.2　信任环

4.3　身份提供者

4.4　身份联合

4.5　自由联盟身份联合

第5章　身份认证模式

5.1　概述

5.2　认证器

5.3　远程认证器/授权者

5.4　凭据

第6章　访问控制模式

6.1　概述

6.2　授权

6.3　基于角色的访问控制

6.4　多级安全

6.5　基于策略的访问控制

6.6　访问控制列表

6.7　权能

6.8　具体化的引用监控器

6.9　受控的访问会话

6.10　基于会话和角色的访问控制

6.11　安全日志和审计

第7章　安全进程管理模式

7.1　概述

7.2　安全进程/线程

7.3　受控进程创建器

7.4　受控对象工厂

7.5　受控对象监控器

7.6　受保护的入口点

7.7　保护环

第8章　安全执行模式和文件管理模式

8.1　概述

8.2　虚拟地址空间访问控制

8.3　执行域

8.4　受控执行域

8.5　虚拟地址空间结构选择

第9章　安全操作系统体系结构和管理模式

9.1　概述

9.2　模块化操作系统体系结构

9.3　分层操作系统体系结构

9.4　微内核操作系统体系结构

9.5　虚拟机操作系统体系结构

9.6　管理员分级

9.7　文件访问控制

第10章　网络安全模式

10.1　概述

10.2　抽象虚拟专用网

10.3　IPSec虚拟专用网

10.4　传输层安全虚拟专用网

10.5　传输层安全

10.6　抽象入侵检测系统

10.7　基于签名的入侵检测系统

10.8　基于行为的入侵检测系统

第11章　Web服务安全模式