第一部分　信息安全系統(tǒng)綜合設(shè)計與開發(fā)基礎(chǔ) 第1章　信息安全系統(tǒng)綜合設(shè)計與 開發(fā)概述　2 1.1　背景　2 1.1.1　迫切需要培養(yǎng)創(chuàng)新工程人才　3 1.1.2　傳統(tǒng)人才培養(yǎng)的現(xiàn)狀　3 1.1.3　新工科人才培養(yǎng)要求　4 1.2　信息安全系統(tǒng)　8 1.2.1　信息安全系統(tǒng)的基本概念　8 1.2.2　信息安全系統(tǒng)的安全問題　10 1.2.3　信息安全系統(tǒng)的安全體系　11 1.3　信息安全系統(tǒng)綜合設(shè)計與開發(fā)　26 1.3.1　螺旋遞進式實踐教學(xué)體系　26 1.3.2　螺旋遞進式綜合設(shè)計與開發(fā)　28 1.3.3　信息安全系統(tǒng)開發(fā)生命周期　29 1.3.4　信息安全系統(tǒng)安全生命周期　29 1.3.5　信息安全系統(tǒng)綜合設(shè)計與開發(fā) 階段劃分和前置課程介紹　32 1.3.6　信息安全系統(tǒng)綜合設(shè)計與開發(fā) 各階段主要工作內(nèi)容　34 1.4　本章小結(jié)　36 本章習題　36 第二部分　信息安全系統(tǒng)綜合設(shè)計Ⅰ 第2章　信息安全系統(tǒng)的可行性分析　39 2.1　可行性分析的任務(wù)和步驟　39 2.1.1　經(jīng)濟可行性　39 2.1.2　技術(shù)可行性　40 2.1.3　社會可行性　41 2.1.4　安全可行性　41 2.2　可行性分析報告標準　41 2.3　本章小結(jié)　45 本章習題　45 第3章　信息安全系統(tǒng)的需求分析　46 3.1　需求分析的重要性　46 3.2　需求分析的目的和步驟　47 3.2.1　需求獲取　47 3.2.2　需求提煉　48 3.2.3　需求協(xié)商　48 3.2.4　需求規(guī)格說明　48 3.2.5　需求確認　48 3.3　需求建模　49 3.3.1　基于場景的模型　50 3.3.2　基于類的模型　54 3.3.3　基于流程的模型　55 3.3.4　基于行為的模型　58 3.4　安全需求分析　59 3.4.1　安全需求分析概述　59 3.4.2　安全需求工程　62 3.4.3　安全需求開發(fā)　64 3.5　需求分析文檔標準和審查　66 3.5.1　需求分析說明書文檔標準　66 3.5.2　需求分析說明書審查　69 3.6　本章小結(jié)　70 本章習題　70 信息安全系統(tǒng)綜合設(shè)計Ⅰ總結(jié)　70 第三部分　信息安全系統(tǒng)綜合設(shè)計Ⅱ 第4章　信息安全系統(tǒng)的體系架構(gòu) 設(shè)計　73 4.1　網(wǎng)絡(luò)體系架構(gòu)設(shè)計　75 4.2　信息安全系統(tǒng)軟件架構(gòu)設(shè)計　80 4.2.1　系統(tǒng)的子系統(tǒng)模塊和功能 分布　81 4.2.2　數(shù)據(jù)存儲架構(gòu)設(shè)計　87 4.2.3　架構(gòu)設(shè)計技術(shù)選型　88 4.3　評價信息安全系統(tǒng)的體系架構(gòu) 設(shè)計　92 4.3.1　架構(gòu)評價方法　93 4.3.2　原型開發(fā)驗證　95 4.4　本章小結(jié)　96 本章習題　96 第5章　信息安全系統(tǒng)的總體設(shè)計 （概要設(shè)計）　97 5.1　模塊設(shè)計方法　98 5.1.1　模塊化原則　99 5.1.2　面向?qū)ο笤O(shè)計方法　101 5.1.3　結(jié)構(gòu)化設(shè)計方法　102 5.1.4　模塊設(shè)計的完善性檢查　104 5.2　模塊交互接口設(shè)計　105 5.2.1　接口設(shè)計原則　106 5.2.2　接口描述方式　106 5.2.3　模塊交互安全性設(shè)計　108 5.3　模塊邏輯設(shè)計　109 5.4　數(shù)據(jù)庫設(shè)計　111 5.4.1　數(shù)據(jù)庫的概念模型設(shè)計　112 5.4.2　數(shù)據(jù)庫設(shè)計的安全　115 5.5　安全概要設(shè)計　115 5.6　概要設(shè)計文檔標準和審查　118 5.6.1　概要設(shè)計文檔標準　118 5.6.2　概要設(shè)計文檔審查　120 5.7　本章小結(jié)　121 本章習題　121 第6章　信息安全系統(tǒng)的詳細設(shè)計　122 6.1　詳細設(shè)計概述　122 6.2　模塊詳細設(shè)計　123 6.2.1　面向?qū)ο笤O(shè)計流程　123 6.2.2　結(jié)構(gòu)化設(shè)計流程　124 6.3　模塊算法設(shè)計　128 6.3.1　算法整體設(shè)計　129 6.3.2　算法設(shè)計詳細過程　130 6.4　模塊數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)庫詳細設(shè)計　145 6.4.1　模塊數(shù)據(jù)結(jié)構(gòu)設(shè)計　146 6.4.2　數(shù)據(jù)庫詳細設(shè)計　146 6.5　系統(tǒng)安全性設(shè)計　151 6.5.1　網(wǎng)絡(luò)安全設(shè)計　151 6.5.2　數(shù)據(jù)庫安全設(shè)計　153 6.5.3　應(yīng)用系統(tǒng)安全設(shè)計　154 6.5.4　傳輸安全設(shè)計　156 6.5.5　數(shù)據(jù)和備份安全設(shè)計　158 6.6　系統(tǒng)界面設(shè)計　159 6.7　信息安全系統(tǒng)詳細設(shè)計的文檔 標準和審查　162 6.7.1　詳細設(shè)計文檔標準　162 6.7.2　詳細設(shè)計文檔審查　164 6.8　本章小結(jié)　166 本章習題　166 信息安全系統(tǒng)綜合設(shè)計Ⅱ總結(jié)　166 第四部分　信息安全系統(tǒng)綜合設(shè)計Ⅲ 第7章　信息安全系統(tǒng)的開發(fā)　169 7.1　開發(fā)方法　169 7.1.1　結(jié)構(gòu)化編程　169 7.1.2　面向?qū)ο缶幊獭?70 7.1.3　面向組件編程　171 7.2　開發(fā)策略　172 7.2.1　自頂向下的開發(fā)策略　172 7.2.2　自底向上的開發(fā)策略　173 7.2.3　自頂向下和自底向上相結(jié)合的 開發(fā)策略　173 7.3　開發(fā)流程　173 7.3.1　確定編碼規(guī)范　174 7.3.2　代碼編寫　175 7.3.3　代碼走讀　176 7.3.4　代碼修復(fù)　177 7.4　開發(fā)語言　177 7.4.1　常用開發(fā)語言　177 7.4.2　Python簡介　180 7.4.3　Python基礎(chǔ)　182 7.5　項目案例分析　184 7.5.1　系統(tǒng)開發(fā)環(huán)境的建立　184 7.5.2　微博系統(tǒng)服務(wù)端實現(xiàn)　185 7.5.3　微博系統(tǒng)客戶端實現(xiàn)　189 7.5.4　安全體系實現(xiàn)　196 7.6　本章小結(jié)　200 本章習題　200 第8章　信息安全系統(tǒng)的測試　201 8.1　安全測試流程　201 8.2　測試階段劃分　204 8.2.1　單元測試　204 8.2.2　集成測試　205 8.2.3　驗收測試　206 8.2.4　系統(tǒng)測試　206 8.2.5　回歸測試　207 8.3　測試環(huán)境的組成和管理　208 8.3.1　確定測試環(huán)境的組成　208 8.3.2　管理測試環(huán)境　209 8.4　功能測試　210 8.4.1　等價類劃分法　211 8.4.2　邊界值分析法　212 8.4.3　決策表測試法　214 8.4.4　因果圖法　215 8.4.5　功能測試案例分析　216 8.5　算法測試　224 8.6　性能測試　232 8.7　本章小結(jié)　234 本章習題　234 第9章　信息安全系統(tǒng)的評估　235 9.1　風險評估　235 9.1.1　風險評估管理工具　236 9.1.2　風險評估方法　238 9.1.3　風險評估流程　243 9.2　安全性評估　246 9.2.1　非法訪問控制　246 9.2.2　信息偽造控制　247 9.2.3　暴力破解控制　247 9.2.4　數(shù)據(jù)庫注入攻擊　248 9.3　本章小結(jié)　249 本章習題　249 第10章　信息安全系統(tǒng)的管理 策略　250 10.1　信息安全策略的管理方法　251 10.1.1　集中式管理　251 10.1.2　分布式管理　252 10.2　物理和環(huán)境安全管理策略　252 10.3　信息管理策略　253 10.4　運行管理策略　254 10.5　風險管理和安全審計策略　259 10.6　本章小結(jié)　260 本章習題　260 信息安全系統(tǒng)綜合設(shè)計Ⅲ總結(jié)　260 附錄　信息安全系統(tǒng)綜合設(shè)計系列題目
示例　261 參考文獻　265