Számítógépes biztonság: Művészet és tudomány

Olvasói vélemények

A kritikák kiemelik, hogy a könyv a számítógépes biztonság területén haladóknak szóló kivételes tankönyv, amelyet mélysége és korszerűsége miatt dicsérnek, bár megjegyzik, hogy a kezdők számára a bonyolult elméletek miatt kihívást jelent. Hátrányként említik a tartalom szervezését, amely megnehezíti az előadásokra való felkészülést.

A számítógépes biztonság témáinak rendkívül részletes és átfogó lefedése. Magával ragadóan megírt, elméleti mélységgel és gyakorlati relevanciával egyaránt. Kiváló a területen már gyakorlattal rendelkezők számára. A könyv alkalmas forrásként az InfoSec iránt érdeklődő komolyabb hallgatók számára.

Kezdőknek nem alkalmas; az összetett elméletek alapos ismeretét igényli. A szervezeti felépítés zavaros, ami megnehezíti az előadások előkészítését és a tartalomban való eligazodást a kezdők számára.

(5 olvasói vélemény alapján)

Eredeti címe:

Computer Security: Art and Science

Könyv tartalma:

A számítógépes biztonság átfogó útmutatója, az újabb technológiákkal, módszerekkel, ötletekkel és példákkal alaposan átdolgozva.

Ebben a frissített útmutatóban a Davis-i Kaliforniai Egyetem Számítógép-biztonsági Laboratóriumának társigazgatója, Matt Bishop világos, szigorú és alapos tájékoztatást nyújt a modern számítógépes biztonságról. A biztonsági incidensek mennyiségének, összetettségének és következményeinek drámai növekedését tükröző Computer Security, Second Edition, összekapcsolja az alapelveket az első kiadás megjelenése óta megjelent technológiákkal, módszerekkel és ötletekkel.

A felsőfokú tanulmányokat folytató egyetemi hallgatók, végzős diákok és informatikai szakemberek számára írva Bishop kitér az alapkérdésekre, az irányelvekre, a kriptográfiára, a rendszertervezésre, a biztonságra és még sok másra. Alaposan foglalkozik a rosszindulatú szoftverekkel, a sebezhetőségi elemzésekkel, az auditálással, a behatolásérzékeléssel és a támadásokra adott legjobb gyakorlatokkal. Az új példák mellett Bishop teljesen új fejezeteket mutat be a rendelkezésre állási irányelv-modellekről és a támadáselemzésről.

⬤ Tudja meg a számítógépes biztonsági célokat, problémákat és kihívásokat, valamint az elmélet és a gyakorlat közötti mély kapcsolatokat.

⬤ Tanulja meg, hogyan igyekeznek az informatikusok bizonyítani, hogy a rendszerek biztonságosak-e.

⬤ Biztonsági házirendek meghatározása a titkosság, integritás, rendelkezésre állás és más területeken.

⬤ Elemezze a házirendeket, hogy tükrözzék a bizalom alapvető kérdéseit, és használja őket a műveletek és a változások korlátozására.

⬤ Kriptográfia bevezetése a szélesebb körű számítógép- és hálózatbiztonsági stratégia egyik összetevőjeként.

⬤ Rendszerorientált technikák alkalmazása hatékony biztonsági mechanizmusok létrehozására, meghatározva, hogy ki és mit tehet.

⬤ megfelelő biztonsági célok meghatározása egy rendszer vagy termék számára, és annak megállapítása, hogy az mennyire felel meg ezeknek.

⬤ A programhibák és a rosszindulatú logika felismerése, valamint az ezeket kihasználni szándékozó támadók felderítése.

Ez egyrészt átfogó, a terület legalapvetőbb és legátfogóbb aspektusait ismertető szöveg, másrészt részletes referencia. Segítségével összehangolhatja a biztonsági koncepciókat a reális irányelvekkel, sikeresen megvalósíthatja az irányelveket, és átgondoltan kezelheti az elkerülhetetlenül felmerülő kompromisszumokat.

Regisztrálja a könyvet, hogy kényelmesen hozzáférhessen a letöltésekhez, frissítésekhez és/vagy javításokhoz, amint azok elérhetővé válnak. A részleteket lásd a könyv belsejében.