دانلود کتاب Computer Security Art and Science, 2nd Edition – هنر و علم امنیت کامپیوتر، ویرایش دوم

The Comprehensive Guide to Computer Security, Extensively Revised with Newer Technologies, Methods, Ideas, and Examples

In this updated guide, University of California at Davis Computer Security Laboratory co-director Matt Bishop offers clear, rigorous, and thorough coverage of modern computer security. Reflecting dramatic growth in the quantity, complexity, and consequences of security incidents, Computer Security, Second Edition, links core principles with technologies, methodologies, and ideas that have emerged since the first editions publication.

Writing for advanced undergraduates, graduate students, and IT professionals, Bishop covers foundational issues, policies, cryptography, systems design, assurance, and much more. He thoroughly addresses malware, vulnerability analysis, auditing, intrusion detection, and best-practice responses to attacks. In addition to new examples throughout, Bishop presents entirely new chapters on availability policy models and attack analysis.

• Understand computer security goals, problems, and challenges, and the deep links between theory and practice
• Learn how computer scientists seek to prove whether systems are secure
• Define security policies for confidentiality, integrity, availability, and more
• Analyze policies to reflect core questions of trust, and use them to constrain operations and change
• Implement cryptography as one component of a wider computer and network security strategy
• Use system-oriented techniques to establish effective security mechanisms, defining who can act and what they can do
• Set appropriate security goals for a system or product, and ascertain how well it meets them
• Recognize program flaws and malicious logic, and detect attackers seeking to exploit them

This is both a comprehensive text, explaining the most fundamental and pervasive aspects of the field, and a detailed reference. It will help you align security concepts with realistic policies, successfully implement your policies, and thoughtfully manage the trade-offs that inevitably arise.

راهنمای جامع امنیت رایانه، به طور گسترده با فناوری‌ها، روش‌ها، ایده‌ها و مثال‌های جدیدتر بازبینی شده است

در این راهنمای به‌روز شده، دانشگاه مت بیشاپ، مدیر آزمایشگاه امنیت رایانه ای کالیفرنیا در دیویس، پوشش شفاف، دقیق و کاملی از امنیت رایانه مدرن ارائه می دهد. منعکس کننده رشد چشمگیر در کمیت، پیچیدگی و پیامدهای حوادث امنیتی، امنیت رایانه، ویرایش دوم، اصول اصلی را با فناوری‌ها، روش‌شناسی‌ها و ایده‌هایی که از زمان انتشار اولین نسخه‌ها پدید آمده‌اند، پیوند می‌دهد.

بیشاپ با نوشتن برای دانشجویان پیشرفته، دانشجویان کارشناسی ارشد و متخصصان فناوری اطلاعات، مسائل اساسی، خط‌مشی‌ها، رمزنگاری، طراحی سیستم‌ها، تضمین و بسیاری موارد دیگر را پوشش می‌دهد. او به طور کامل بدافزار، تجزیه و تحلیل آسیب‌پذیری، ممیزی، تشخیص نفوذ، و بهترین واکنش‌ها به حملات را بررسی می‌کند. علاوه بر مثال‌های جدید، بیشاپ فصل‌های کاملاً جدیدی را در مورد مدل‌های خط‌مشی در دسترس بودن و تجزیه و تحلیل حمله ارائه می‌کند.

• درک اهداف، مشکلات و چالش‌های امنیت رایانه و پیوندهای عمیق بین تئوری و عمل
• بیاموزید که چگونه دانشمندان رایانه به دنبال اثبات امنیت سیستم‌ها هستند

li>

• سیاست‌های امنیتی را برای محرمانگی، یکپارچگی، در دسترس بودن و موارد دیگر تعریف کنید
• سیاست‌ها را برای انعکاس سؤالات اصلی اعتماد تجزیه و تحلیل کنید و از آنها برای محدود کردن عملیات و تغییر استفاده کنید
• پیاده سازی رمزنگاری به عنوان یکی از اجزای یک استراتژی گسترده تر کامپیوتر و امنیت شبکه
• استفاده از تکنیک های سیستم محور برای ایجاد مکانیسم های امنیتی موثر، تعریف اینکه چه کسی می تواند عمل کند و چه کاری می تواند انجام دهد
• اهداف امنیتی مناسبی را برای یک سیستم یا محصول تعیین کنید و مطمئن شوید که چقدر به آنها پاسخ می دهد
• نقص برنامه و منطق مخرب را بشناسید و مهاجمانی را که به دنبال سوء استفاده از آنها هستند شناسایی کنید

این هم متنی جامع است که بنیادی ترین و فراگیرترین جنبه های این حوزه را توضیح می دهد و هم مرجعی مفصل است. این به شما کمک می‌کند مفاهیم امنیتی را با سیاست‌های واقع‌بینانه هماهنگ کنید، سیاست‌های خود را با موفقیت اجرا کنید و مبادلاتی را که ناگزیر به وجود می‌آیند، مدبرانه مدیریت کنید.