
| 随着因特网的发展,计算机安全已经迅速成为一个关键的问题。而随着安全性成为所有IT专业人员的责任,公司也必须重新考虑软件的构建方式,以保证它们在关键应用能够得到保护,同时能够维持数据的完整性和私密性。在这本开拓性的著作里,作者从软件工程的角度探讨系统安全性体系结构。书中强调,应把强大的安全性作为开发过程的指导原则,描述如何在系统的体系结构中融入安全性,并展示了大多数安全性产品的常用实现模式。 |
| Jay Ramachandran是AT&T公司的认证架构师和安全性专家,其工作领域涉及企业安全性体系结构和开发。在过去8年中,他为许多关键的网络系统开发用于安全性保证、审核和管理的软件和工具,组织协调对AT&T核心网络运营支持系统的体系结构评估工作。他目前的工作是向工作组教授有关系统体系结构和网络安全性方面的知识。Jay具有俄亥俄州立大学的博士学位。 |
| 译者序 前言 第一部分 体系结构和安全性 第1章 体系结构评估 第2章 安全性评估 第3章 安全性体系结构基础 第4章 安全性体系结构模式 第二部分 低级体系结构 第5章 代码检查 第6章 加密技术 第7章 可信的代码 第8章 安全通信 第三部分 中级体系结构 第9章 中间件安全性 第10章 Web安全性 第11章 应用和操作系统安全性 第12章 数据库安全性 第四部分 高级体系结构 第13章 安全性组件 第14章 安全性和其他体系结构目标 第15章 企业安全性体系结构 第五部分 安全性商业案例 第16章 建立安全性商业案例 第17章 结论 缩略语词汇表 参考书目 |
商品评论(0条)