賈春福

隨著計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和廣泛應(yīng)用，人們對(duì)計(jì)算機(jī)安全知識(shí)和技能的關(guān)注程度與日俱增。為了滿足教育中人們對(duì)計(jì)算機(jī)安全知識(shí)的需求，近年來(lái)，國(guó)內(nèi)外出版了許多有關(guān)計(jì)算機(jī)安全的專業(yè)書(shū)籍、教材和讀物。計(jì)算機(jī)安全涉及密碼學(xué)、計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)和信息系統(tǒng)安全管理等多個(gè)方面，然而到目前為止，鮮有一本計(jì)算機(jī)安全的書(shū)籍能夠?qū)⑾嚓P(guān)的各個(gè)方面有機(jī)地統(tǒng)一起來(lái)，使得任何一個(gè)從事計(jì)算機(jī)安全領(lǐng)域研究和學(xué)習(xí)的人，都能從中獲取自己關(guān)心的知識(shí)；能夠做到深入淺出、易于理解，使得無(wú)論初涉計(jì)算機(jī)安全領(lǐng)域的學(xué)生，還是專業(yè)技術(shù)人員或者學(xué)術(shù)研究人員，通過(guò)閱讀都會(huì)受益匪淺。William Stallings博士等人的力作《計(jì)算機(jī)安全：原理與實(shí)踐》就是這樣一本具備了上述特點(diǎn)的非常有價(jià)值的書(shū)籍，通過(guò)精選其中的內(nèi)容，它也可以作為教材使用。

本書(shū)作者William Stallings博士是世界知名的計(jì)算機(jī)學(xué)者，已撰寫(xiě)和出版著作多部，內(nèi)容涉及計(jì)算機(jī)安全、計(jì)算機(jī)網(wǎng)絡(luò)和計(jì)算機(jī)體系結(jié)構(gòu)等多個(gè)方面，堪稱計(jì)算機(jī)界的全才；曾九次榮獲由美國(guó)“教材和學(xué)術(shù)專著作者協(xié)會(huì)”頒發(fā)的“年度最佳計(jì)算機(jī)科學(xué)教材獎(jiǎng)”。

本書(shū)系統(tǒng)地介紹了計(jì)算機(jī)安全領(lǐng)域的各個(gè)方面，全面分析了計(jì)算機(jī)安全威脅、監(jiān)測(cè)與防范安全攻擊的技術(shù)方法、軟件安全問(wèn)題以及管理問(wèn)題。書(shū)中重點(diǎn)介紹了核心的安全原理，揭示了這些原理是如何將計(jì)算機(jī)安全領(lǐng)域統(tǒng)一成一體的，并說(shuō)明了它們?cè)诂F(xiàn)實(shí)的系統(tǒng)和網(wǎng)絡(luò)中的應(yīng)用。此外，作者還分析了滿足安全要求的各種設(shè)計(jì)方法，闡釋了對(duì)于當(dāng)前安全解決方案至關(guān)重要的相關(guān)標(biāo)準(zhǔn)。書(shū)中內(nèi)容由六個(gè)部分組成：第一部分安全技術(shù)和原理，涵蓋了支持有效安全策略所必需的所有技術(shù)領(lǐng)域和原理，如密碼編碼技術(shù)、認(rèn)證、訪問(wèn)控制等。第二部分軟件安全，包含了軟件的開(kāi)發(fā)和運(yùn)行中的安全問(wèn)題(如軟件避免緩沖區(qū)溢出和惡意輸入等弱點(diǎn))以及相應(yīng)的對(duì)策。第三部分管理問(wèn)題，討論了信息與計(jì)算機(jī)安全在管理方面的問(wèn)題，如物理安全、培訓(xùn)、審計(jì)和策略等；同時(shí)還探討了計(jì)算機(jī)犯罪、知識(shí)產(chǎn)權(quán)、隱私和道德等問(wèn)題。第四部分密碼編碼算法，討論了各種類型的加密算法和其他類型的密碼算法(如對(duì)稱密碼和公鑰密碼算法等)的細(xì)節(jié)。第五部分Internet安全，主要討論的是為在Internet上進(jìn)行通信提供安全保障的協(xié)議和標(biāo)準(zhǔn)，包括SSL、TLS、IP安全、S/MIME、Kerberos、X.509以及聯(lián)合身份管理等。最后一部分是操作系統(tǒng)安全，該部分詳細(xì)介紹了兩種廣泛使用的操作系統(tǒng)Windows(包含最新的Vista)與Linux的安全模型與安全方法。

本書(shū)的特點(diǎn)主要表現(xiàn)為：

(1) 內(nèi)容覆蓋面廣。安全管理是計(jì)算機(jī)安全的重要組成部分，到目前為止，還很少有一本計(jì)算機(jī)安全方面的書(shū)籍如此全面地介紹安全管理方面的內(nèi)容。書(shū)中涵蓋了計(jì)算機(jī)安全領(lǐng)域中各個(gè)方面，不僅包括技術(shù)和應(yīng)用方面的內(nèi)容，還重點(diǎn)闡述了安全管理方面的內(nèi)容，強(qiáng)調(diào)了安全管理在計(jì)算機(jī)安全中的重要地位，體現(xiàn)了計(jì)算機(jī)安全中“三分技術(shù)，七分管理”的思想。

(2) 以原理為主線。用近一半的篇幅介紹了計(jì)算機(jī)安全相關(guān)的原理(書(shū)中第一部分)，后面幾個(gè)部分重點(diǎn)說(shuō)明了原理的應(yīng)用，闡釋了安全原理是如何將計(jì)算機(jī)安全各個(gè)領(lǐng)域有機(jī)地統(tǒng)一在一起的。這使得讀者能夠很好地把握所學(xué)的最根本的知識(shí)，了解其應(yīng)用情況，并在飛速發(fā)展的計(jì)算機(jī)安全研究開(kāi)發(fā)中保持較強(qiáng)的判斷力并激發(fā)創(chuàng)造力。

(3) 注重內(nèi)容的最新性。一方面，書(shū)中內(nèi)容及時(shí)反映了目前計(jì)算機(jī)安全領(lǐng)域技術(shù)與安全管理的最新發(fā)展?fàn)顩r；另一方面，為了使讀者能夠跟上計(jì)算機(jī)安全技術(shù)發(fā)展的步伐，每章之后的“推薦的讀物和Web站點(diǎn)”提供了許多可參閱的資源，以便讀者更快了解計(jì)算機(jī)安全領(lǐng)域最新的發(fā)展動(dòng)態(tài)。

(4) 術(shù)語(yǔ)和概念系統(tǒng)、標(biāo)準(zhǔn)。書(shū)中每個(gè)術(shù)語(yǔ)和概念都依據(jù)一定的技術(shù)標(biāo)準(zhǔn)或者權(quán)威文獻(xiàn)，這些標(biāo)準(zhǔn)和文獻(xiàn)都可以通過(guò)書(shū)后的參考文獻(xiàn)獲取，提高了書(shū)中概念和術(shù)語(yǔ)表述的權(quán)威性。

(5) 講求表述技巧。為幫助學(xué)生們理解關(guān)鍵的術(shù)語(yǔ)和概念并激發(fā)學(xué)習(xí)興趣，書(shū)中包括了許多幽默和實(shí)際的例子以及重要的設(shè)計(jì)實(shí)例，用于闡述相關(guān)概念和原理以及安全設(shè)計(jì)思想，提高讀者的直觀認(rèn)識(shí)。此外，“原理—應(yīng)用—細(xì)節(jié)”的講述思路適應(yīng)讀者的認(rèn)知思路。書(shū)中的第一部分注重介紹原理，接下去介紹應(yīng)用，而原理細(xì)節(jié)在讀者了解了原理和應(yīng)用之后，希望對(duì)原理進(jìn)行深入探討時(shí)，再進(jìn)行介紹。書(shū)中密碼編碼技術(shù)的介紹就很好地體現(xiàn)了這一思想。

(6) 強(qiáng)調(diào)知識(shí)擴(kuò)展和能力提高。各章后面都有一定數(shù)量精心設(shè)計(jì)的習(xí)題和思考題供讀者練習(xí)，用以加深對(duì)書(shū)中內(nèi)容的理解；同時(shí)，每章后面作者還附上了一些極有價(jià)值的參考文獻(xiàn)和Web站點(diǎn)，通過(guò)提供的這些網(wǎng)上資源，有興趣的讀者可以進(jìn)一步對(duì)計(jì)算機(jī)安全方面的一些技術(shù)細(xì)節(jié)進(jìn)行深入學(xué)習(xí)和研究。書(shū)后附錄中設(shè)計(jì)的實(shí)習(xí)項(xiàng)目，不僅可以加深對(duì)所學(xué)知識(shí)的認(rèn)識(shí)，也利于提高讀者動(dòng)手能力和興趣。

此外，本書(shū)配套的網(wǎng)站http:// WilliamStalling.com/CompSec/CompSec1e.html提供了非常有用的Web站點(diǎn)、書(shū)中的插圖和表格、依章節(jié)的教學(xué)幻燈片以及課后習(xí)題參考答案等，這些便于讀者閱讀學(xué)習(xí)時(shí)參考。如果通過(guò)精選本書(shū)的內(nèi)容作為教材使用，這些資源更為教師組織教學(xué)、編寫(xiě)課件提供了全方位的支持。

本書(shū)可以作為計(jì)算機(jī)及相關(guān)專業(yè)計(jì)算機(jī)安全課程的教材、信息安全專業(yè)信息安全概論等課程的教材或參考資料，本書(shū)同時(shí)也是信息安全專業(yè)技術(shù)人員、管理人員和學(xué)術(shù)研究人員非常理想的有重要價(jià)值的參考書(shū)。

在該書(shū)翻譯過(guò)程中，譯者改正了書(shū)中存在的一些錯(cuò)誤與排版錯(cuò)誤；譯者和編輯們就某些網(wǎng)絡(luò)術(shù)語(yǔ)的中文標(biāo)準(zhǔn)譯法或更準(zhǔn)確的譯法進(jìn)行了討論，力求做到技術(shù)內(nèi)涵的準(zhǔn)確無(wú)誤以及專業(yè)術(shù)語(yǔ)的規(guī)范統(tǒng)一。另外，機(jī)械工業(yè)出版社對(duì)此書(shū)高度重視，正在考慮出版本書(shū)的縮編版，使其更好地滿足國(guó)內(nèi)計(jì)算機(jī)安全課程在內(nèi)容和課時(shí)等方面的教學(xué)要求，目標(biāo)是造就一本權(quán)威、經(jīng)典和適用的高校教材。