信息安全原理與實踐（第2版）
面向21世紀的信息安全指南
信息安全是一個快速發(fā)展的領域。著眼于最富時代感的安全議題，涵蓋涉及寬泛的一系列新鮮信息，這本經(jīng)過充分更新和全面修訂的《信息安全原理與實踐(第2版)》為讀者提供了解決任何信息安全難題所必備的知識和技能。
主要內(nèi)容
通過聚焦于現(xiàn)實世界中的生動實例，并采用一種面向?qū)嵺`的信息安全講述方法，這本書圍繞如下4個重要主題進行組織并展開：
密碼學技術：包括經(jīng)典密碼系統(tǒng)、對稱密鑰加密技術、公開密鑰加密技術、哈希函數(shù)、隨機數(shù)技術、信息隱藏技術以及密碼分析技術等。
訪問控制：包括身份認證和授權、基于口令的安全、訪問控制列表和訪問能力列表、多級安全性和分隔項技術、隱藏通道和接口控制、諸如BLP和Biba之類的安全模型、防火墻以及入侵檢測系統(tǒng)等。
協(xié)議：包括簡單身份認證協(xié)議、會話密鑰、完全正向保密、時間戳技術、SSH協(xié)議、SSL協(xié)議、IPSec協(xié)議...
面向21世紀的信息安全指南
信息安全是一個快速發(fā)展的領域。著眼于最富時代感的安全議題，涵蓋涉及寬泛的一系列新鮮信息，這本經(jīng)過充分更新和全面修訂的《信息安全原理與實踐(第2版)》為讀者提供了解決任何信息安全難題所必備的知識和技能。
主要內(nèi)容
通過聚焦于現(xiàn)實世界中的生動實例，并采用一種面向?qū)嵺`的信息安全講述方法，這本書圍繞如下4個重要主題進行組織并展開：
密碼學技術：包括經(jīng)典密碼系統(tǒng)、對稱密鑰加密技術、公開密鑰加密技術、哈希函數(shù)、隨機數(shù)技術、信息隱藏技術以及密碼分析技術等。
訪問控制：包括身份認證和授權、基于口令的安全、訪問控制列表和訪問能力列表、多級安全性和分隔項技術、隱藏通道和接口控制、諸如BLP和Biba之類的安全模型、防火墻以及入侵檢測系統(tǒng)等。
協(xié)議：包括簡單身份認證協(xié)議、會話密鑰、完全正向保密、時間戳技術、SSH協(xié)議、SSL協(xié)議、IPSec協(xié)議、Kerberos協(xié)議、WEP協(xié)議以及GSM協(xié)議等。
軟件安全：包括軟件缺陷和惡意軟件、緩沖區(qū)溢出、病毒和蠕蟲、惡意軟件檢測、軟件逆向工程、數(shù)字版權管理、安全軟件開發(fā)以及操作系統(tǒng)安全等。
在本書第2版中，特別引入了一些比較新的內(nèi)容，其中涉及的安全主題包括SSH協(xié)議和WEP協(xié)議、實際的RSA計時攻擊技術、僵尸網(wǎng)絡以及安全證書等。同時還增加了一些新的背景知識，包括Enigma密碼機以及一部分關于經(jīng)典“橘皮書”之安全觀的內(nèi)容。此外，本書還有一大特色，就是大幅度地擴展和更新課后思考題，并增補了許多新的圖解、表格和圖形，用以闡明和澄清一些復雜的主題和問題。最后，對于課程開發(fā)來說，還有一組綜合性的課堂測試用的PowerPoint幻燈片文件以及問題解答手冊可供利用。
作 者 簡 介
我在信息安全領域已有將近20年的經(jīng)驗了，其中包括在行業(yè)中和政府里從事的一些寬泛的工作內(nèi)容。我的職業(yè)經(jīng)歷包括在美國國家安全局(National Security Agency，NSA)的7年多，以及隨后在一家硅谷創(chuàng)業(yè)公司的兩年時間。雖然關于我在NSA的工作，我不能說太多，但是我可以告訴你——我的職業(yè)頭銜曾經(jīng)是密碼技術數(shù)學家。在這個行業(yè)當中，我參與設計并開發(fā)了一款數(shù)字版權管理安全產(chǎn)品。這段現(xiàn)實世界中的工作經(jīng)歷，就像三明治一樣被夾在學術性的職業(yè)生涯之間。身處學術界時，我的研究興趣則包含了各式各樣廣泛的安全主題。
當我于2002年重返學術界時，于我而言，似乎沒有一本可用的安全教科書能夠與現(xiàn)實世界緊密相連。我覺得我可以撰寫一本信息安全方面的書籍，以填補這個空缺，同時還可以在書中包含一些對于處于職業(yè)生涯的IT專業(yè)人士有所裨益的信息。基于我已經(jīng)接收...
作 者 簡 介
我在信息安全領域已有將近20年的經(jīng)驗了，其中包括在行業(yè)中和政府里從事的一些寬泛的工作內(nèi)容。我的職業(yè)經(jīng)歷包括在美國國家安全局(National Security Agency，NSA)的7年多，以及隨后在一家硅谷創(chuàng)業(yè)公司的兩年時間。雖然關于我在NSA的工作，我不能說太多，但是我可以告訴你——我的職業(yè)頭銜曾經(jīng)是密碼技術數(shù)學家。在這個行業(yè)當中，我參與設計并開發(fā)了一款數(shù)字版權管理安全產(chǎn)品。這段現(xiàn)實世界中的工作經(jīng)歷，就像三明治一樣被夾在學術性的職業(yè)生涯之間。身處學術界時，我的研究興趣則包含了各式各樣廣泛的安全主題。
當我于2002年重返學術界時，于我而言，似乎沒有一本可用的安全教科書能夠與現(xiàn)實世界緊密相連。我覺得我可以撰寫一本信息安全方面的書籍，以填補這個空缺，同時還可以在書中包含一些對于處于職業(yè)生涯的IT專業(yè)人士有所裨益的信息?；谖乙呀?jīng)接收到的反饋情況，第1版顯然已經(jīng)獲得了成功。
我相信，從既是一本教科書，又可作為專業(yè)人員的工作參考這個雙重角色來看，第2版將會被證明更具價值，但是因此我也會產(chǎn)生一些偏見?？梢哉f，我以前的很多學生如今都從業(yè)于一些領先的硅谷科技公司。他們告訴我，在我的課程中學到的知識曾令他們受益匪淺。于是，我當然就會很希望，當我之前在業(yè)界工作時也能有一本類似這樣的書籍作為參考，那樣我的同事們和我就也能夠受惠于此了。
除了信息安全之外，我當然還有自己的生活。我的家人包括我的妻子Melody，兩個很棒的兒子Austin(他的名字首字母是AES)和Miles(感謝Melody，他的名字首字母不至于成為DES)。我們熱愛戶外運動，定期會在附近做一些短途的旅行，從事一些諸如騎自行車、登山遠足、露營以及釣魚之類的活動。此外，我還花了太多的時間，用在我位于Santa Cruz山間的一座待修繕的房子上。