計算機(jī)安全：原理與實踐

賈春福

隨著計算機(jī)與網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和廣泛應(yīng)用，人們對計算機(jī)安全知識和技能的關(guān)注程度與日俱增。為了滿足教育中人們對計算機(jī)安全知識的需求，近年來，國內(nèi)外出版了許多有關(guān)計算機(jī)安全的專業(yè)書籍、教材和讀物。計算機(jī)安全涉及密碼學(xué)、計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)和信息系統(tǒng)安全管理等多個方面，然而到目前為止，鮮有一本計算機(jī)安全的書籍能夠?qū)⑾嚓P(guān)的各個方面有機(jī)地統(tǒng)一起來，使得任何一個從事計算機(jī)安全領(lǐng)域研究和學(xué)習(xí)的人，都能從中獲取自己關(guān)心的知識；能夠做到深入淺出、易于理解，使得無論初涉計算機(jī)安全領(lǐng)域的學(xué)生，還是專業(yè)技術(shù)人員或者學(xué)術(shù)研究人員，通過閱讀都會受益匪淺。William Stallings博士等人的力作《計算機(jī)安全：原理與實踐》就是這樣一本具備了上述特點的非常有價值的書籍，通過精選其中的內(nèi)容，它也可以作為教材使用。

本書作者William Stallings博士是世界知名的計算機(jī)學(xué)者，已撰寫和出版著作多部，內(nèi)容涉及計算機(jī)安全、計算機(jī)網(wǎng)絡(luò)和計算機(jī)體系結(jié)構(gòu)等多個方面，堪稱計算機(jī)界的全才；曾九次榮獲由美國“教材和學(xué)術(shù)專著作者協(xié)會”頒發(fā)的“年度最佳計算機(jī)科學(xué)教材獎”。

本書系統(tǒng)地介紹了計算機(jī)安全領(lǐng)域的各個方面，全面分析了計算機(jī)安全威脅、監(jiān)測與防范安全攻擊的技術(shù)方法、軟件安全問題以及管理問題。書中重點介紹了核心的安全原理，揭示了這些原理是如何將計算機(jī)安全領(lǐng)域統(tǒng)一成一體的，并說明了它們在現(xiàn)實的系統(tǒng)和網(wǎng)絡(luò)中的應(yīng)用。此外，作者還分析了滿足安全要求的各種設(shè)計方法，闡釋了對于當(dāng)前安全解決方案至關(guān)重要的相關(guān)標(biāo)準(zhǔn)。書中內(nèi)容由六個部分組成：第一部分安全技術(shù)和原理，涵蓋了支持有效安全策略所必需的所有技術(shù)領(lǐng)域和原理，如密碼編碼技術(shù)、認(rèn)證、訪問控制等。第二部分軟件安全，包含了軟件的開發(fā)和運行中的安全問題(如軟件避免緩沖區(qū)溢出和惡意輸入等弱點)以及相應(yīng)的對策。第三部分管理問題，討論了信息與計算機(jī)安全在管理方面的問題，如物理安全、培訓(xùn)、審計和策略等；同時還探討了計算機(jī)犯罪、知識產(chǎn)權(quán)、隱私和道德等問題。第四部分密碼編碼算法，討論了各種類型的加密算法和其他類型的密碼算法(如對稱密碼和公鑰密碼算法等)的細(xì)節(jié)。第五部分Internet安全，主要討論的是為在Internet上進(jìn)行通信提供安全保障的協(xié)議和標(biāo)準(zhǔn)，包括SSL、TLS、IP安全、S/MIME、Kerberos、X.509以及聯(lián)合身份管理等。最后一部分是操作系統(tǒng)安全，該部分詳細(xì)介紹了兩種廣泛使用的操作系統(tǒng)Windows(包含最新的Vista)與Linux的安全模型與安全方法。

本書的特點主要表現(xiàn)為：

(1) 內(nèi)容覆蓋面廣。安全管理是計算機(jī)安全的重要組成部分，到目前為止，還很少有一本計算機(jī)安全方面的書籍如此全面地介紹安全管理方面的內(nèi)容。書中涵蓋了計算機(jī)安全領(lǐng)域中各個方面，不僅包括技術(shù)和應(yīng)用方面的內(nèi)容，還重點闡述了安全管理方面的內(nèi)容，強(qiáng)調(diào)了安全管理在計算機(jī)安全中的重要地位，體現(xiàn)了計算機(jī)安全中“三分技術(shù)，七分管理”的思想。

(2) 以原理為主線。用近一半的篇幅介紹了計算機(jī)安全相關(guān)的原理(書中第一部分)，后面幾個部分重點說明了原理的應(yīng)用，闡釋了安全原理是如何將計算機(jī)安全各個領(lǐng)域有機(jī)地統(tǒng)一在一起的。這使得讀者能夠很好地把握所學(xué)的最根本的知識，了解其應(yīng)用情況，并在飛速發(fā)展的計算機(jī)安全研究開發(fā)中保持較強(qiáng)的判斷力并激發(fā)創(chuàng)造力。

(3) 注重內(nèi)容的最新性。一方面，書中內(nèi)容及時反映了目前計算機(jī)安全領(lǐng)域技術(shù)與安全管理的最新發(fā)展?fàn)顩r；另一方面，為了使讀者能夠跟上計算機(jī)安全技術(shù)發(fā)展的步伐，每章之后的“推薦的讀物和Web站點”提供了許多可參閱的資源，以便讀者更快了解計算機(jī)安全領(lǐng)域最新的發(fā)展動態(tài)。

(4) 術(shù)語和概念系統(tǒng)、標(biāo)準(zhǔn)。書中每個術(shù)語和概念都依據(jù)一定的技術(shù)標(biāo)準(zhǔn)或者權(quán)威文獻(xiàn)，這些標(biāo)準(zhǔn)和文獻(xiàn)都可以通過書后的參考文獻(xiàn)獲取，提高了書中概念和術(shù)語表述的權(quán)威性。

(5) 講求表述技巧。為幫助學(xué)生們理解關(guān)鍵的術(shù)語和概念并激發(fā)學(xué)習(xí)興趣，書中包括了許多幽默和實際的例子以及重要的設(shè)計實例，用于闡述相關(guān)概念和原理以及安全設(shè)計思想，提高讀者的直觀認(rèn)識。此外，“原理—應(yīng)用—細(xì)節(jié)”的講述思路適應(yīng)讀者的認(rèn)知思路。書中的第一部分注重介紹原理，接下去介紹應(yīng)用，而原理細(xì)節(jié)在讀者了解了原理和應(yīng)用之后，希望對原理進(jìn)行深入探討時，再進(jìn)行介紹。書中密碼編碼技術(shù)的介紹就很好地體現(xiàn)了這一思想。

(6) 強(qiáng)調(diào)知識擴(kuò)展和能力提高。各章后面都有一定數(shù)量精心設(shè)計的習(xí)題和思考題供讀者練習(xí)，用以加深對書中內(nèi)容的理解；同時，每章后面作者還附上了一些極有價值的參考文獻(xiàn)和Web站點，通過提供的這些網(wǎng)上資源，有興趣的讀者可以進(jìn)一步對計算機(jī)安全方面的一些技術(shù)細(xì)節(jié)進(jìn)行深入學(xué)習(xí)和研究。書后附錄中設(shè)計的實習(xí)項目，不僅可以加深對所學(xué)知識的認(rèn)識，也利于提高讀者動手能力和興趣。

此外，本書配套的網(wǎng)站http:// WilliamStalling.com/CompSec/CompSec1e.html提供了非常有用的Web站點、書中的插圖和表格、依章節(jié)的教學(xué)幻燈片以及課后習(xí)題參考答案等，這些便于讀者閱讀學(xué)習(xí)時參考。如果通過精選本書的內(nèi)容作為教材使用，這些資源更為教師組織教學(xué)、編寫課件提供了全方位的支持。

本書可以作為計算機(jī)及相關(guān)專業(yè)計算機(jī)安全課程的教材、信息安全專業(yè)信息安全概論等課程的教材或參考資料，本書同時也是信息安全專業(yè)技術(shù)人員、管理人員和學(xué)術(shù)研究人員非常理想的有重要價值的參考書。

在該書翻譯過程中，譯者改正了書中存在的一些錯誤與排版錯誤；譯者和編輯們就某些網(wǎng)絡(luò)術(shù)語的中文標(biāo)準(zhǔn)譯法或更準(zhǔn)確的譯法進(jìn)行了討論，力求做到技術(shù)內(nèi)涵的準(zhǔn)確無誤以及專業(yè)術(shù)語的規(guī)范統(tǒng)一。另外，機(jī)械工業(yè)出版社對此書高度重視，正在考慮出版本書的縮編版，使其更好地滿足國內(nèi)計算機(jī)安全課程在內(nèi)容和課時等方面的教學(xué)要求，目標(biāo)是造就一本權(quán)威、經(jīng)典和適用的高校教材。