基本信息
内容简介
作译者
关于我们
客户服务
友情链接
客户服务
友情链接
目录
出版者的话
译者序
前言
作者简介
符号
第1章 概述1
1.1计算机安全的概念1
1.1.1计算机安全的定义1
1.1.2实例2
1.1.3计算机安全面临的挑战3
1.1.4一个计算机安全模型4
1.2威胁、攻击和资产6
1.2.1威胁与攻击6
1.2.2威胁与资产7
1.3安全功能要求10
1.4基本安全设计原则11
1.5攻击面和攻击树14
1.5.1攻击面14
1.5.2攻击树14
1.6计算机安全策略16
译者序
前言
作者简介
符号
第1章 概述1
1.1计算机安全的概念1
1.1.1计算机安全的定义1
1.1.2实例2
1.1.3计算机安全面临的挑战3
1.1.4一个计算机安全模型4
1.2威胁、攻击和资产6
1.2.1威胁与攻击6
1.2.2威胁与资产7
1.3安全功能要求10
1.4基本安全设计原则11
1.5攻击面和攻击树14
1.5.1攻击面14
1.5.2攻击树14
1.6计算机安全策略16
前言
第4版新增内容
自本书第3版出版以来，计算机安全领域又持续出现了一些改进和创新。在新版本中，我们试图展现这些改进和创新，同时，力求在深度和广度上涵盖整个计算机安全领域。在第4版修订之初，许多讲授该领域课程的教授和从事该领域工作的专业人士又重新仔细地审查了本书的第3版。第4版修订和完善了其中多处描述，并对相关的图表进行了改进。
除了这些适用于教学和便于阅读方面的改进外，本书也对一些实质性的内容进行了修订。下面列出的是其中一些较显著的修订：
数据中心安全：第5章增加了一节有关数据中心安全的内容，其中包括有关可靠性等级的TIA-942标准的内容。
恶意软件：在第6章中，对有关恶意软件的内容进行了修订，包含了宏病毒及其结构的相关内容，因为现在它们是病毒恶意软件的最为常见的形式。
虚拟化安全：考虑到组织和云计算环境中对虚拟化系统的使用越来越多，在第12章中对有关虚拟化安全的内容进行了扩展，增加了用于增强这些环境安全的虚拟防火墙的讨论。
云安全：第13章新增了有关云安全的讨论，包括云计算的介绍、云安全的关键概念、云安全方法的分析和一个开源的示例。
IoT安全：第13章新增了有关物联网（Internet of Things，IoT）安全的讨论，包括IoT介绍、IoT安全问题综述和一个开源的示例。
SEIM：第18章更新了有关安全信息和事件管理（SIME）系统的讨论。
隐私：第19章针对隐私问题及其管理增加了有关道德和法律方法的讨论，以及与大数据相关的隐私问题。
认证加密：认证加密已经成为各种应用和协议中日益广泛使用的加密工具。第21章新增了有关认证描述的讨论，并描述了一个重要的认证加密算法—分支编码本（Offset CodeBook，OCB）模式。
背景
近年来，在高等教育中对计算机安全及相关主题的关注程度与日俱增。导致这一状况的因素很多，以下是其中两个突出的因素：
1）随着信息系统、数据库和基于Internet的分布式系统与通信广泛应用于商业领域，再加上各种与安全相关的攻击愈演愈烈，各类组织机构开始意识到必须拥有一个全面的信息安全策略。这个策略包括使用特定的软硬件和培训专业人员等。
2）计算机安全教育，也就是通常所说的信息安全教育（Information Security Education）或者信息保障教育（Information Assurance Education），由于与国防和国土安全密切相关，在美国和其他许多国家已经成为一个国家目标。NSA/DHS信息保障/网络防御国家卓越学术中心以政府的身份负责计算机安全教育标准的制定。
由此可预见，关于计算机安全的课程在大学、社区学院和其他与计算机安全及相关领域相关的教育机构中会越来越多。
目标
本书的目标是概览计算机安全领域的最新发展状况。计算机安全设计者和安全管理者关注的问题主要包括：定义计算机和网络系统面临的威胁，评估这些威胁可能导致的风险，以及制定应对这些威胁的恰当的、便于使用的策略。
本书将就以下主题进行讨论：
原理：虽然本书涉及的范围很广，但有一些基本原理会重复出现在一些领域中，比如有关认证和访问控制的原理。本书重点介绍了这些原理并且探讨了这些原理在计算机安全的一些特殊领域中的应用。
自本书第3版出版以来，计算机安全领域又持续出现了一些改进和创新。在新版本中，我们试图展现这些改进和创新，同时，力求在深度和广度上涵盖整个计算机安全领域。在第4版修订之初，许多讲授该领域课程的教授和从事该领域工作的专业人士又重新仔细地审查了本书的第3版。第4版修订和完善了其中多处描述，并对相关的图表进行了改进。
除了这些适用于教学和便于阅读方面的改进外，本书也对一些实质性的内容进行了修订。下面列出的是其中一些较显著的修订：
数据中心安全：第5章增加了一节有关数据中心安全的内容，其中包括有关可靠性等级的TIA-942标准的内容。
恶意软件：在第6章中，对有关恶意软件的内容进行了修订，包含了宏病毒及其结构的相关内容，因为现在它们是病毒恶意软件的最为常见的形式。
虚拟化安全：考虑到组织和云计算环境中对虚拟化系统的使用越来越多，在第12章中对有关虚拟化安全的内容进行了扩展，增加了用于增强这些环境安全的虚拟防火墙的讨论。
云安全：第13章新增了有关云安全的讨论，包括云计算的介绍、云安全的关键概念、云安全方法的分析和一个开源的示例。
IoT安全：第13章新增了有关物联网（Internet of Things，IoT）安全的讨论，包括IoT介绍、IoT安全问题综述和一个开源的示例。
SEIM：第18章更新了有关安全信息和事件管理（SIME）系统的讨论。
隐私：第19章针对隐私问题及其管理增加了有关道德和法律方法的讨论，以及与大数据相关的隐私问题。
认证加密：认证加密已经成为各种应用和协议中日益广泛使用的加密工具。第21章新增了有关认证描述的讨论，并描述了一个重要的认证加密算法—分支编码本（Offset CodeBook，OCB）模式。
背景
近年来，在高等教育中对计算机安全及相关主题的关注程度与日俱增。导致这一状况的因素很多，以下是其中两个突出的因素：
1）随着信息系统、数据库和基于Internet的分布式系统与通信广泛应用于商业领域，再加上各种与安全相关的攻击愈演愈烈，各类组织机构开始意识到必须拥有一个全面的信息安全策略。这个策略包括使用特定的软硬件和培训专业人员等。
2）计算机安全教育，也就是通常所说的信息安全教育（Information Security Education）或者信息保障教育（Information Assurance Education），由于与国防和国土安全密切相关，在美国和其他许多国家已经成为一个国家目标。NSA/DHS信息保障/网络防御国家卓越学术中心以政府的身份负责计算机安全教育标准的制定。
由此可预见，关于计算机安全的课程在大学、社区学院和其他与计算机安全及相关领域相关的教育机构中会越来越多。
目标
本书的目标是概览计算机安全领域的最新发展状况。计算机安全设计者和安全管理者关注的问题主要包括：定义计算机和网络系统面临的威胁，评估这些威胁可能导致的风险，以及制定应对这些威胁的恰当的、便于使用的策略。
本书将就以下主题进行讨论：
原理：虽然本书涉及的范围很广，但有一些基本原理会重复出现在一些领域中，比如有关认证和访问控制的原理。本书重点介绍了这些原理并且探讨了这些原理在计算机安全的一些特殊领域中的应用。
媒体评论
计算机安全与网络安全已经成为高校网络空间安全、计算机及相关学科的重要教学内容。该领域涵盖的知识面广、技术发展迅速，因此教学难度很大，本书正是为满足这一需求而编写的。本书作者William Stallings博士和Lawrie Brown博士有丰富的学术和专业经验，自2007年出版本书第1版以来，始终以理论和实践并重作为核心目标，系统地介绍计算机安全领域的各个方面，全面分析计算机安全领域的威胁、检测与防范安全攻击的技术、方法以及软件安全问题和管理问题，并反映计算机安全领域的最新发展和技术趋势。
本书特点
对计算机安全和网络安全领域的相关主题进行了广泛而深入的探讨，同时反映领域的最新进展。内容涵盖ACM/IEEE Computer Science Curricula 2013中计算机安全相关的知识领域和核心知识点，以及CISSP认证要求掌握的知识点。
从计算机安全的核心原理、设计方法、标准和应用四个维度着手组织内容，不仅强调核心原理及其在实践中的应用，还探讨如何用不同的设计方法满足安全需求，阐释对于当前安全解决方案至关重要的标准，并通过大量实例展现如何运用相关理论解决实际问题。
除了经典的计算机安全的内容，本书紧密追踪安全领域的发展，完善和补充对数据中心安全、恶意软件、可视化安全、云安全、物联网安全、隐私保护、认证与加密、软件安全、管理问题等热点主题的探讨。
本书提供丰富的实际动手项目和在线学习资源，帮助读者巩固所学知识。这些项目涉及网络攻防、安全评估、防火墙、安全主题研究、安全编程等。读者和用书教师可从作者网站或华章网站获得相关的辅助学习资源。
本书特点
对计算机安全和网络安全领域的相关主题进行了广泛而深入的探讨，同时反映领域的最新进展。内容涵盖ACM/IEEE Computer Science Curricula 2013中计算机安全相关的知识领域和核心知识点，以及CISSP认证要求掌握的知识点。
从计算机安全的核心原理、设计方法、标准和应用四个维度着手组织内容，不仅强调核心原理及其在实践中的应用，还探讨如何用不同的设计方法满足安全需求，阐释对于当前安全解决方案至关重要的标准，并通过大量实例展现如何运用相关理论解决实际问题。
除了经典的计算机安全的内容，本书紧密追踪安全领域的发展，完善和补充对数据中心安全、恶意软件、可视化安全、云安全、物联网安全、隐私保护、认证与加密、软件安全、管理问题等热点主题的探讨。
本书提供丰富的实际动手项目和在线学习资源，帮助读者巩固所学知识。这些项目涉及网络攻防、安全评估、防火墙、安全主题研究、安全编程等。读者和用书教师可从作者网站或华章网站获得相关的辅助学习资源。
