計算機安全：原理與實踐

賈春福

隨著計算機與網絡技術的飛速發展和廣泛應用，人們對計算機安全知識和技能的關注程度與日俱增。為了滿足教育中人們對計算機安全知識的需求，近年來，國內外出版了許多有關計算機安全的專業書籍、教材和讀物。計算機安全涉及密碼學、計算機技術、網絡技術和信息系統安全管理等多個方面，然而到目前為止，鮮有一本計算機安全的書籍能夠將相關的各個方面有機地統一起來，使得任何一個從事計算機安全領域研究和學習的人，都能從中獲取自己關心的知識；能夠做到深入淺出、易于理解，使得無論初涉計算機安全領域的學生，還是專業技術人員或者學術研究人員，通過閱讀都會受益匪淺。William Stallings博士等人的力作《計算機安全：原理與實踐》就是這樣一本具備了上述特點的非常有價值的書籍，通過精選其中的內容，它也可以作為教材使用。

本書作者William Stallings博士是世界知名的計算機學者，已撰寫和出版著作多部，內容涉及計算機安全、計算機網絡和計算機體系結構等多個方面，堪稱計算機界的全才；曾九次榮獲由美國“教材和學術專著作者協會”頒發的“年度最佳計算機科學教材獎”。

本書系統地介紹了計算機安全領域的各個方面，全面分析了計算機安全威脅、監測與防范安全攻擊的技術方法、軟件安全問題以及管理問題。書中重點介紹了核心的安全原理，揭示了這些原理是如何將計算機安全領域統一成一體的，并說明了它們在現實的系統和網絡中的應用。此外，作者還分析了滿足安全要求的各種設計方法，闡釋了對于當前安全解決方案至關重要的相關標準。書中內容由六個部分組成：第一部分安全技術和原理，涵蓋了支持有效安全策略所必需的所有技術領域和原理，如密碼編碼技術、認證、訪問控制等。第二部分軟件安全，包含了軟件的開發和運行中的安全問題(如軟件避免緩沖區溢出和惡意輸入等弱點)以及相應的對策。第三部分管理問題，討論了信息與計算機安全在管理方面的問題，如物理安全、培訓、審計和策略等；同時還探討了計算機犯罪、知識產權、隱私和道德等問題。第四部分密碼編碼算法，討論了各種類型的加密算法和其他類型的密碼算法(如對稱密碼和公鑰密碼算法等)的細節。第五部分Internet安全，主要討論的是為在Internet上進行通信提供安全保障的協議和標準，包括SSL、TLS、IP安全、S/MIME、Kerberos、X.509以及聯合身份管理等。最后一部分是操作系統安全，該部分詳細介紹了兩種廣泛使用的操作系統Windows(包含最新的Vista)與Linux的安全模型與安全方法。

本書的特點主要表現為：

(1) 內容覆蓋面廣。安全管理是計算機安全的重要組成部分，到目前為止，還很少有一本計算機安全方面的書籍如此全面地介紹安全管理方面的內容。書中涵蓋了計算機安全領域中各個方面，不僅包括技術和應用方面的內容，還重點闡述了安全管理方面的內容，強調了安全管理在計算機安全中的重要地位，體現了計算機安全中“三分技術，七分管理”的思想。

(2) 以原理為主線。用近一半的篇幅介紹了計算機安全相關的原理(書中第一部分)，后面幾個部分重點說明了原理的應用，闡釋了安全原理是如何將計算機安全各個領域有機地統一在一起的。這使得讀者能夠很好地把握所學的最根本的知識，了解其應用情況，并在飛速發展的計算機安全研究開發中保持較強的判斷力并激發創造力。

(3) 注重內容的最新性。一方面，書中內容及時反映了目前計算機安全領域技術與安全管理的最新發展狀況；另一方面，為了使讀者能夠跟上計算機安全技術發展的步伐，每章之后的“推薦的讀物和Web站點”提供了許多可參閱的資源，以便讀者更快了解計算機安全領域最新的發展動態。

(4) 術語和概念系統、標準。書中每個術語和概念都依據一定的技術標準或者權威文獻，這些標準和文獻都可以通過書后的參考文獻獲取，提高了書中概念和術語表述的權威性。

(5) 講求表述技巧。為幫助學生們理解關鍵的術語和概念并激發學習興趣，書中包括了許多幽默和實際的例子以及重要的設計實例，用于闡述相關概念和原理以及安全設計思想，提高讀者的直觀認識。此外，“原理—應用—細節”的講述思路適應讀者的認知思路。書中的第一部分注重介紹原理，接下去介紹應用，而原理細節在讀者了解了原理和應用之后，希望對原理進行深入探討時，再進行介紹。書中密碼編碼技術的介紹就很好地體現了這一思想。

(6) 強調知識擴展和能力提高。各章后面都有一定數量精心設計的習題和思考題供讀者練習，用以加深對書中內容的理解；同時，每章后面作者還附上了一些極有價值的參考文獻和Web站點，通過提供的這些網上資源，有興趣的讀者可以進一步對計算機安全方面的一些技術細節進行深入學習和研究。書后附錄中設計的實習項目，不僅可以加深對所學知識的認識，也利于提高讀者動手能力和興趣。

此外，本書配套的網站http:// WilliamStalling.com/CompSec/CompSec1e.html提供了非常有用的Web站點、書中的插圖和表格、依章節的教學幻燈片以及課后習題參考答案等，這些便于讀者閱讀學習時參考。如果通過精選本書的內容作為教材使用，這些資源更為教師組織教學、編寫課件提供了全方位的支持。

本書可以作為計算機及相關專業計算機安全課程的教材、信息安全專業信息安全概論等課程的教材或參考資料，本書同時也是信息安全專業技術人員、管理人員和學術研究人員非常理想的有重要價值的參考書。

在該書翻譯過程中，譯者改正了書中存在的一些錯誤與排版錯誤；譯者和編輯們就某些網絡術語的中文標準譯法或更準確的譯法進行了討論，力求做到技術內涵的準確無誤以及專業術語的規范統一。另外，機械工業出版社對此書高度重視，正在考慮出版本書的縮編版，使其更好地滿足國內計算機安全課程在內容和課時等方面的教學要求，目標是造就一本權威、經典和適用的高校教材。