《信息安全原理与实践(第2版)》书评-杂志之家

内容简介

通过聚焦于现实世界中的生动实例，并采用一种面向实践的信息安全讲述方法，这本书围绕如下4个重要主题进行组织并展开：

l密码学技术：包括经典密码系统、对称密钥加密技术、公开密钥加密技术、哈希函数、数技术、信息隐藏技术以及密码分析技术等。

l访问控制：包括身份认证和授权、基于口令的安全、访问控制列表和访问能力列表、多级安全性和分隔项技术、隐藏通道和接口控制、诸如BLP和Biba之类的安全模型、防火墙以及入侵检测系统等。

l协议：包括简单身份认证协议、会话密钥、正向保密、时间戳技术、SSH协议、SSL协议、IPSec协议、Kerberos协议、WEP协议以及GSM协议等。

l软件安全：包括软件缺陷和恶意软件、缓冲区溢出、病毒和蠕虫、恶意软件检测、软件逆向工程、数字版权管理、安全软件开发以及操作系统安全等。

在本书第2版中，特别引入了一些比较新的内容，其中涉及的安全主题包括SSH协议和WEP协议、实际的RSA计时攻击技术、僵尸网络以及安全证书等。同时还增加了一些新的背景知识，包括Enigma密码机以及一部分关于经典"橘皮书"之安全观的内容。此外，本书还有一大特色，就是大幅度地扩展和更新课后思考题，并增补了许多新的图解、表格和图形，用以阐明和澄清一些复杂的主题和问题。，对于课程开发来说，还有一组综合性的课堂测试用的PowerPoint幻灯片文件以及问题解答手册可供利用。通过聚焦于现实世界中的生动实例，并采用一种面向实践的信息安全讲述方法，这本书围绕如下4个重要主题进行组织并展开：

l 密码学技术：包括经典密码系统、对称密钥加密技术、公开密钥加密技术、哈希函数、数技术、信息隐藏技术以及密码分析技术等。

l 访问控制：包括身份认证和授权、基于口令的安全、访问控制列表和访问能力列表、多级安全性和分隔项技术、隐藏通道和接口控制、诸如BLP和Biba之类的安全模型、防火墙以及入侵检测系统等。

l 协议：包括简单身份认证协议、会话密钥、正向保密、时间戳技术、SSH协议、SSL协议、IPSec协议、Kerberos协议、WEP协议以及GSM协议等。

l 软件安全：包括软件缺陷和恶意软件、缓冲区溢出、病毒和蠕虫、恶意软件检测、软件逆向工程、数字版权管理、安全软件开发以及操作系统安全等。

作者简介

MarkStamp，博士是圣何塞州立大学(SanJoseStateUniversity)的计算机科学教授，他为本科牛和研究牛讲解信息安全课程。此外，除了在工业界(译者注：Stamp博士曾有过1段在硅谷创业公司的职业经历)和学术界的这些经验之外，Stamp博士的职业履历还包括在美国国家安全局任职密码分析专家的7年工作历程。Stamp博士还撰写了几十篇学术论文和两本关于信息安全主题的专著。

张戈，某人型企业IT架构师，CISSP讲师，毕业于北京大学信息科学技术学院。自上世纪90年代涉足IT领域，从事数据库、计算机网络，以及音视频编解码等相关软件研发工作多年，在网络与信息安全、模式识别与图像处理、信息系统数据建模等领域有丰富的科研和实践经验。目前丰要从事企业IT系统规划和技术架构研究等方面的工作。

看过该图书的还看过

网友评论(不代表本站观点)

来自测试困**的评论：

买好书去当当

2017-11-16 17:39:04

来自如风宝**的评论：

很好，一大本，慢慢看

2017-11-22 08:49:30

来自落地为**的评论：

价格便宜，质量好，买书还是得来当当

2017-11-12 12:26:01

来自无昵称**的评论：

很不错的

2016-12-07 16:57:41

来自无昵称**的评论：

好好好

2016-12-20 20:54:08

来自S***e(**的评论：

非常满意，非常爽

2016-12-23 21:49:35

来自匿名用**的评论：

很不错的书！

2017-04-29 11:30:24

来自w***(匿**的评论：

很好，下次有活动继续

2017-06-06 12:13:25

来自匿名用**的评论：

物流速度快，服务态度好，质量保证！

2017-06-19 17:55:53

来自匿名用**的评论：

好评！！！

2017-07-15 03:55:55

来自无昵称**的评论：

包装完好，物流很快！

2017-07-26 21:35:11

来自匿名用**的评论：

书是好书，但是快递是真xxx气人，再见当当！

2017-08-02 19:07:41

来自wangxia**的评论：

计算机网络方面的专业用书，可以当教材，还可以当参考读物，适合大学计算机专业的学生使用。

2017-09-04 14:50:05

来自小小啊**的评论：

内容挺好的

2017-09-13 18:16:06

来自baichua**的评论：

趁促销活动快速买到一堆包装不错的书，正高兴，翻书一看傻眼了，此书纸张一般，粗糙不说，字迹模糊，尤其是图片，黢黑一团看不清。越看越像盗版，普通读者有何能力证明呢？再说这价格，平时打折，促销时提价，让人感觉便宜不少，实际没省多少，莫大的讽刺！这还是当当自营，再看我附的图，促销活动结束后一套500多的书一天能降到200！我也是钻石级用户了，也不用匿名，建议大家没事就退换货，增加当当成本，杀杀歪风邪气！

2017-11-04 02:16:17

来自无昵称**的评论：

货运太差，当当没落了么？货运承诺我第二天送到。结果当当售后打电话告诉我，车坏了，要第二天送。出来混，理解一下也没啥，结果我一看网上流程。写的是“客户推迟收货”，我X，这不是相当于一边求着我们客户，一边说我们不守信用。直接怒气就喷发了。送货的人不是快递员，是一个50岁以上的，邋遢的不行，浑身是土的工地工人。我眼睛都要瞎了。我以后再也不会来当当买东西了。我还会劝我公司所有人，我身边所有人，我认识的所有人，都不来这里买了。服务太差了。东西再好，服务这个态度。再见！

2014-05-16 11:48:59

来自阳光北**的评论：

同事推荐，为部门书库购买，书入库后立即被借走，据同事讲，是很不错的一本书，推荐。

2013-11-01 15:02:20

来自无昵称**的评论：

非常不错的工具书，值得收藏。适合学习信息、通信类的人士。

2013-10-23 08:13:33

来自黑猫少**的评论：

嗯！从历史讲起，后面的算法也挺有参考价值的！不愧是前FBI写的！

2014-05-08 01:48:11

来自飞翔的**的评论：

看起来很厚，拿起来很轻！内容主要讲的都是些密码，安全认证方式等等，没有深入讲解！

2015-07-11 11:39:30

来自正正慢**的评论：

很好的。人在国外，急需这本书，买个国内的父母让她扫描发给我，帮了大忙

2014-09-28 01:49:11

来自tjzyj20**的评论：

信息安全未来将越来越被重视，这个领域很有发展。

2014-09-18 18:00:51

来自lubilly**的评论：

很专业的信息安全实操手册，介绍了很多信息安全处理手段的基本概念。

2014-05-11 15:04:32

来自plumbao**的评论：

国外的译书，正版，内容丰富，写作风格跟国内的相似内容的书还是不同，推荐学习这个专业的人员阅读。

2014-06-11 10:10:44

来自grindbl**的评论：

学习信息安全的入门级书籍，内容很丰富、具体。

2014-10-24 10:40:45

来自无昵称**的评论：

很好的一本关于信息安全的书，参考资料用，很全面。

2014-11-21 19:13:40

来自Angel丶**的评论：

整天感觉不错整天感觉不错整天感觉不错整天感觉不错整天感觉不错

2015-08-23 11:13:31

来自mokopa**的评论：

挺好的一本书，内容详细适合初学者。我是信息安全专业的，看着挺实用的。赞一个

2015-05-25 14:16:39

来自无昵称**的评论：

很不错的商品，给店家五星好评，整体排版也不错

2016-05-13 12:53:31

来自vivian_**的评论：

老外写东西是很认真的，人家不靠攒书评职称。把架构体系说得比较清楚，对重点技术和关键问题作了讲解，是了解学科概貌的好书。推荐。。。。

2014-11-12 21:21:15

来自无昵称**的评论：

整体感觉还不错，刚刚到，内容还没有怎么看，看下目录感觉还可以，物流也快，就是书的裁剪方面不满意，掉粉屑也不太整齐。纸质、裁剪方面和以前买的书的差距很大。希望以后书籍裁剪的更整齐平整一些。技术类的书籍至少要更用心一些（给厂家的建议）。

2015-01-30 14:08:46