ΑΣΦΑΛΕΙΑ ΥΠΟΛΟΓΙΣΤΩΝ

Παρουσίαση

Μια αναλυτική και ενημερωμένη επισκόπηση των εξελίξεων στον τομέα της ασφάλειας υπολογιστών που απευθύνεται τόσο στο ακαδημαϊκό κοινό όσο και στους επαγγελματίες. Στόχος του βιβλίου είναι να βοηθήσει μηχανικούς και διαχειριστές συστημάτων ασφαλείας να επιλύουν βασικά προβλήματα, όπως ο ορισμός των απειλών κατά υπολογιστικών και δικτυακών συστημάτων, η αξιολόγηση των σχετικών κινδύνων και η ανάπτυξη αντιμέτρων.
Η οργάνωση και ανάλυση των θεμάτων βασίζεται σε τέσσερις άξονες:
- Αρχές: Επισημαίνονται οι βασικές αρχές που διέπουν την ασφάλεια υπολογιστών και εξετάζεται η εφαρμογή τους σε συγκεκριμένους τομείς της.
- Προσεγγίσεις σχεδιασμού: Εξετάζονται εναλλακτικές προσεγγίσεις για την ικανοποίηση συγκεκριμένων απαιτήσεων της ασφάλειας υπολογιστών.
- Πρότυπα: Η διεξοδική ανάλυση των σχετικών προτύπων συμβάλλει στην κατανόηση της υπάρχουσας κατάστασης και την πρόβλεψη των μελλοντικών κατευθύνσεων της τεχνολογίας.
- Πραγματικά παραδείγματα: Παρουσιάζεται η πρακτική εφαρμογή των βασικών αρχών σε πραγματικά περιβάλλοντα.
Το βιβλίο χωρίζεται σε πέντε μέρη:
- Τεχνολογία και αρχές της ασφάλειας υπολογιστών. Κρυπτογραφικοί αλγόριθμοι, πιστοποίηση ταυτότητας, έλεγχος πρόσβασης, ασφάλεια βάσεων δεδομένων και νέφους, κακόβουλο λογισμικό, άρνηση εξυπηρέτησης, ανίχνευση εισβολών, τείχη προστασίας.
- Ασφάλεια λογισμικού και έμπιστα συστήματα. Ζητήματα που αφορούν την ανάπτυξη και υλοποίηση λογισμικού (λειτουργικών συστημάτων, βοηθητικών προγραμμάτων και εφαρμογών), έμπιστη υπολογιστική και πολυεπίπεδη ασφάλεια.
- Θέματα διαχείρισης. Διαχειριστικές πτυχές της ασφάλειας πληροφοριών και υπολογιστών.
- Κρυπτογραφικοί αλγόριθμοι. Τεχνική επισκόπηση των κρυπτογραφικών αλγορίθμων στους οποίους βασίζονται τα τεχνικά μέτρα υποστήριξης της ασφάλειας υπολογιστών.
- Ασφάλεια δικτύων Πρωτόκολλα και πρότυπα για την ασφάλεια των επικοινωνιών μέσω του Διαδικτύου και ασφάλεια ασύρματων δικτύων. (Από την παρουσίαση στο οπισθόφυλλο του βιβλίου)

Περιεχόμενα

Πρόλογος
Συμβολισμός
Οι συγγραφείς
Οδηγό για αναγνώστες και διδάσκοντες
Επισκόπηση
ΤΕΧΝΟΛΟΓΙΑ ΚΑΙ ΑΡΧΕΣ ΤΗΣ ΑΣΦΑΛΕΙΑΣ ΥΠΟΛΟΓΙΣΤΩΝ
Κρυπτογραφικά εργαλεία
Πιστοποίηση ταυτότητας χρηστών
Έλεγχος πρόσβασης
Ασφάλεια βάσεων δεδομένων και νέφους
Κακόβουλο λογισμικό
Επιθέσεις άρνησης εξυπηρέτησης
Ανίχνευση εισβολών
Τείχη προστασίας και συστήματα αποτροπής εισβολών
ΑΣΦΑΛΕΙΑ ΛΟΓΙΣΜΙΚΟΥ ΚΑΙ ΕΜΠΙΣΤΑ ΣΥΣΤΗΜΑΤΑ
Υπερχείλιση περιοχής προσωρινής αποθήκευσης
Ασφάλεια λογισμικού
Ασφάλεια λειτουργικών συστημάτων
Έμπιστη υπολογιστική και πολυεπίπεδη ασφάλεια
ΘΕΜΑΤΑ ΔΙΑΧΕΙΡΙΣΗΣ
Διαχείριση ασφάλειας ΙΤ και εκτίμηση κινδύνου
Μηχανισμοί ελέγχου, σχέδια και διαδικασίες της ασφάλειας ΙΤ
Φυσική ασφάλεια και ασφάλεια υποδομών
Ασφάλεια ανθρώπινων πόρων
Διχειριστική παρακολούθηση της ασφάλειας
Νομικές και ηθικές πτυχές
ΚΡΥΠΤΟΓΡΑΦΙΚΟΙ ΑΛΓΟΡΙΘΜΟΙ
Συμμετρική κρυπτογράφηση και εμπιστευτικότητα μηνυμάτων
Κρυπτογραφία δημοσίου κλειδιού και πιστοποίηση ταυτότητας μηνυμάτων
ΑΣΦΑΛΕΙΑ ΔΙΚΤΥΩΝ
Πρωτόκολλα και πρότυπα ασφάλειας του Διαδικτύου
Εφαρμογές πιστοποίησης ταυτότητας μέσω του Διαδικτύου
Ασφάλεια ασύρματων δικτύων
ΠΑΡΑΡΤΗΜΑΤΑ
Εργασίες και άλλες ασκήσεις για τη διδασκαλία της ασφάλειας υπολογιστών στους φοιτητές
Πρότυπα και οργανισμοί προτυποποίησης
Έγγραφα που σχετίζονται με την πολιτική ασφάλειας
SHA - 3
Πηγές
Βιβλιογραφία