第五版新增內(nèi)容
自本書第四版出版以來，計算機安全領(lǐng)域的知識又持續(xù)性地出現(xiàn)了一些發(fā)展和創(chuàng)新。在新的版本中，我們試圖捕獲和展現(xiàn)這些新的發(fā)展和創(chuàng)新，同時，保持對整個領(lǐng)域的廣泛和全面的覆蓋。第五版進行了大量改進，使其更加適用于教學并易于閱讀。同時，我們也更新了參考資料，引入了最新的安全事件。此外，還有一些更實質(zhì)性的改動貫穿全書。以下是其中一些最明顯的修訂。
多因素身份認證和移動身份認證（multi-factor authentication and mobile authentication）：第3章新增了多因素身份認證（multi-factor authentication，MFA）的相關(guān)內(nèi)容。新增內(nèi)容要求用戶提供兩個或更多的證據(jù)（或因素）來驗證他們的身份。這種方法越來越多地被應(yīng)用于解決僅使用口令進行身份驗證的已知問題，通常涉及使用硬件身份驗證令牌、通過短信（SMS）或移動設(shè)備上的身份驗證應(yīng)用程序來實現(xiàn)。
強制訪問控制（mandatory access control，MAC）：第4章包含一些有關(guān)強制訪問控制的修訂內(nèi)容，這些內(nèi)容曾在在線版的第27章中提及。近期發(fā)布的一些Linux、macOS和Windows系統(tǒng)已經(jīng)將這些控制作為底層安全增強功能的一部分。
社會工程學和勒索軟件攻擊（social engineering and ransomware attacks）：第6章和第8章更新了關(guān)于社會工程學及其在勒索軟件攻擊中的應(yīng)用討論。這反映了此類攻擊事件發(fā)生率的不斷提高以及開展防御的必要性。正如在第17章所討論的，這些防御措施包括加強安全意識培訓。
供應(yīng)鏈和商業(yè)電子郵件攻擊（supply-chain and business email compromise attacks）：第8章增加了關(guān)于供應(yīng)鏈和商業(yè)電子郵件攻擊（business email compromise，BEC）的內(nèi)容，其中包括最近的SolarWinds攻擊。近年來，許多商業(yè)和政府組織都受到了此類攻擊的威脅。
更新最危險軟件錯誤列表（updated list of the most dangerous software errors）：第11章提供了最新的25個最危險軟件錯誤列表。同時，本章還討論了最近被廣泛利用的針對Apache Log4j包的代碼注入攻擊。
更新基本控制列表（updated list of essential controls）：第12章更新了基本控制列表，包括澳大利亞信號局的基本八項。所有組織都應(yīng)采用這些策略來提高其操作系統(tǒng)的安全性。
可信計算機系統(tǒng)（trusted computer systems）：第12章包含一些關(guān)于可信計算機系統(tǒng)的修訂討論，這些討論曾在在線版的第27章中提及，與某些政府組織中使用的安全系統(tǒng)相關(guān)。
更新安全控制列表（updated list of security controls）：第15章大幅度更新了NIST安全控制列表，在解決組織中已識別的安全風險時應(yīng)考慮這些安全控制。
安全意識和培訓（security awareness and training）：第17章包含對人員安全意識和培訓的大幅修訂。鑒于由故意或意外的人員行為導致的安全事件不斷增加，本章內(nèi)容尤為重要。
歐盟通用數(shù)據(jù)保護條例（European Union General Data Protection Regulation）：第19章新增了一節(jié)，介紹歐盟2016年頒布的通用數(shù)據(jù)保護條例。該條例實際上是全球個人數(shù)據(jù)保護、收集、訪問和使用的標準。
ChaCha20流密碼（the ChaCha20 stream cipher）：第20章新增了一節(jié)，詳細介紹ChaCha20流密碼，替代了現(xiàn)已廢棄的RC4密碼的相關(guān)內(nèi)容。
伽羅瓦計數(shù)器模式（Galois counter mode）：附錄E對用于分組密碼的新型伽羅瓦計數(shù)器認證加密模式進行詳細介紹。
背景
近幾年，人們在高等教育中對計算機安全及相關(guān)主題的關(guān)注程度與日俱增。導致這一狀況的因素很多，其中兩個突出的因素是：
（1）由于信息系統(tǒng)、數(shù)據(jù)庫和基于Internet的分布式系統(tǒng)與通信已經(jīng)廣泛應(yīng)用于商業(yè)領(lǐng)域，再加上愈演愈烈的各種與安全相關(guān)的攻擊，各類組織機構(gòu)現(xiàn)在開始意識到必須擁有一個全面的信息安全策略。這個策略包括使用特定的硬件與軟件和訓練專業(yè)人員等。
（2）計算機安全教育，也就是通常所說的信息安全教育（information security education）或者信息保障教育（information assurance education）。由于與國防和國土安全密切相關(guān)，在美國和其他許多國家，計算機安全教育已經(jīng)成為一個國家目標。許多組織，如信息系統(tǒng)安全教育委員會（the Colloquium for Information System Security Education）和國家安全局（the National Security Agencys，NSAs）的信息保障課件評估組織（Information Assurance Courseware Evaluation （IACE） Program），以政府的身份領(lǐng)導著計算機安全教育標準的制定。
由此可預(yù)見，關(guān)于計算機安全的課程在未來的大學、社區(qū)學院和其他與計算機安全及相關(guān)領(lǐng)域相關(guān)的教育機構(gòu)中會越來越多。
目標
本書的目標是概覽計算機安全領(lǐng)域的最新發(fā)展狀況。計算機安全設(shè)計者和安全管理者面臨的核心問題主要包括定義計算機和網(wǎng)絡(luò)系統(tǒng)面臨的威脅、評估這些威脅可能導致的風險，以及制定應(yīng)對這些威脅的恰當?shù)�、便于使用的策略�?br />本書將就以下主題展開論述。
原理（principles）：雖然本書涉及的范圍很廣，但有一些基本原理會以主題的形式重復(fù)出現(xiàn)在一些領(lǐng)域并與相應(yīng)的領(lǐng)域統(tǒng)一成一體，如有關(guān)認證和訪問控制的原理。本書重點介紹了這些原理并且探討了其在計算機安全一些特殊領(lǐng)域的應(yīng)用。
設(shè)計方法（design approaches）：本書探討了多種滿足特定計算機安全需求的方法。
標準（standards）：在計算機安全領(lǐng)域，標準將越來越重要，甚至會處于主導地位。要想對某項技術(shù)當前的狀況和未來的發(fā)展趨勢有正確的認識，需要充分討論與其相關(guān)的標準。
現(xiàn)實的實例（real-world examples）：本書的許多章中都包含一些這樣的小節(jié)，專門用來展示相關(guān)原理在現(xiàn)實環(huán)境中的應(yīng)用情況。
支持ACM/IEEE網(wǎng)絡(luò)安全課程體系2017
本書兼顧學術(shù)研究人員和專業(yè)技術(shù)人員等讀者群。作為教科書，本書面向的對象主要是計算機科學、計算機工程和電子工程專業(yè)的本科生，授課時間可以是一個學期，也可以是兩個學期。本書第五版的設(shè)計目標是支持ACM/IEEE網(wǎng)絡(luò)安全課程2017（CSEC 2017）推薦的內(nèi)容。CSEC 2017課程推薦的內(nèi)容包含8個知識領(lǐng)域，如表0-1所示。本書還提出了6個跨學科概念，旨在幫助學生探索知識領(lǐng)域之間的聯(lián)系，這對于他們理解這些知識領(lǐng)域非常重要，且不受底層計算學科的限制。這些概念將在第1章詳細介紹，具體如下。
機密性（confidentiality）：限制對系統(tǒng)數(shù)據(jù)和信息的訪問權(quán)限，僅授權(quán)人員可訪問。
完整性（integrity）：確保數(shù)據(jù)和信息是準確和可信的。
可用性（availability）：數(shù)據(jù)、信息和系統(tǒng)均可訪問。
風險（risk）：潛在的收益或損失。
敵手思維（adversarial thinking）：一種考慮敵手力量的潛在行動來對抗預(yù)期結(jié)果的思維過程。
系統(tǒng)思維（systems thinking）：一種考慮社會和技術(shù)約束之間相互作用，以實現(xiàn)可靠運作的思維過程。
表0-1 本書覆蓋CSEC 2017 網(wǎng)絡(luò)安全課程情況
知識單元 要素 本書覆蓋情況
數(shù)據(jù)安全 基礎(chǔ)密碼學概念
數(shù)字取證
端到端安全通信
數(shù)據(jù)完整性和認證
信息存儲安全 第一部分 計算機安全技術(shù)與原理
第三部分 管理問題
第四部分 密碼算法
第五部分 網(wǎng)絡(luò)安全
軟件安全 基礎(chǔ)設(shè)計原則，包括最小特權(quán)、開放式設(shè)計和抽象化
安全需求和設(shè)計角色
實現(xiàn)問題
靜態(tài)和動態(tài)測試
配置和修補程序
道德，特別是在開發(fā)、測試和漏洞披露方面 第1章 概述
第二部分 軟件和系統(tǒng)安全
第19章 法律與道德問題
組件安全 系統(tǒng)組件漏洞
組件生命周期
安全組件設(shè)計原則
供應(yīng)鏈管理安全
安全測試
逆向工程 第1章 概述
第8章 入侵檢測
第10章 緩沖區(qū)溢出
第11章 軟件安全
連接安全 系統(tǒng)、架構(gòu)、模型和標準
物理組件接口
軟件組件接口
連接攻擊
傳輸攻擊 第五部分 網(wǎng)絡(luò)安全
第8章 入侵檢測
第9章 防火墻與入侵防護系統(tǒng)
第13章 云和IoT安全
系統(tǒng)安全 整體分析
安全政策
認證
訪問控制
監(jiān)控
恢復(fù)
測試
文檔 第1章 概述
第3章 用戶認證
第4章 訪問控制
第14章 IT安全管理與風險評估
第15章 IT安全控制、計劃和規(guī)程
人員安全 身份管理
社會工程學
意識和理解
社會行為隱私和安全
個人數(shù)據(jù)隱私和安全 第3章 用戶認證
第4章 訪問控制
第17章 人力資源安全
第19章 法律與道德問題
組織安全 風險管理
治理和政策
法律，道德和合規(guī)性
戰(zhàn)略與規(guī)劃 第14章 IT安全管理與風險評估
第15章 IT安全控制、計劃和規(guī)程
第17章 人力資源安全
第19章 法律與道德問題
社會安全 網(wǎng)絡(luò)犯罪
網(wǎng)絡(luò)法規(guī)
網(wǎng)絡(luò)道德
網(wǎng)絡(luò)政策
隱私 第8章 入侵檢測
第19章 法律與道德問題

覆蓋CISSP科目領(lǐng)域情況
本書涵蓋了注冊信息系統(tǒng)安全師（CISSP）認證所規(guī)定的所有科目領(lǐng)域。國際信息系統(tǒng)安全認證協(xié)會(ISC)2所設(shè)立的CISSP認證被認為是信息安全領(lǐng)域認證中的黃金準則，是安全產(chǎn)業(yè)唯一被廣泛認可的認證。包括美國國防部和許多金融機構(gòu)在內(nèi)的組織機構(gòu)，都要求其網(wǎng)絡(luò)安全部門的人員具有CISSP認證資格。2004年，CISSP成為首個獲取ISO/IEC 17024（經(jīng)營人員認證機構(gòu)的一般要求(general requirements for bodies operating certification of persons)）官方認證的信息技術(shù)項目。
CISSP考試基于公共知識體系（CBK），信息安全實踐大綱由國際信息系統(tǒng)安全認證協(xié)會(ISC)2開發(fā)和維護，這是一個非營利的組織。CBK確定了組成CISSP認證要求的知識體系的8個領(lǐng)域。
這8個知識域如下，且均包含在本書中。
安全和風險管理：機密性、完整性和可用性概念，安全管理原則，風險管理，合規(guī)性，法律和法規(guī)問題，職業(yè)道德，安全策略、標準、規(guī)程和指南。（第14章。）
資產(chǎn)安全：信息和資產(chǎn)分類、所有權(quán)（如數(shù)據(jù)所有者、系統(tǒng)所有者）、隱私保護、適當存留、數(shù)據(jù)安全控制、處置要求（如標記、標注和存儲）。（第5、15、16、19章。）
安全架構(gòu)和工程：工程過程使用安全設(shè)計原則，安全模型，安全評估模型，信息系統(tǒng)安全功能，安全架構(gòu)、設(shè)計和解決方案元素漏洞，基于Web的系統(tǒng)漏洞，移動系統(tǒng)漏洞，嵌入式設(shè)備和網(wǎng)絡(luò)物理系統(tǒng)漏洞，密碼學，場地和設(shè)施設(shè)計的安全原則，物理安全。（第1、2、13、15、16章。）
通信和網(wǎng)絡(luò)安全：安全網(wǎng)絡(luò)架構(gòu)設(shè)計（如IP和非IP協(xié)議、分段）、安全網(wǎng)絡(luò)組件、安全通信信道、網(wǎng)絡(luò)攻擊。（第五部分）
身份和訪問管理：物理和邏輯資產(chǎn)控制、人和設(shè)備的身份認證、身份即服務(wù)（如云身份）、第三方身份服務(wù)（如本地服務(wù)）、訪問控制攻擊、身份和訪問配置生命周期（如配置審查）。（第3、4、8、9章。）
安全評估與測試：評估與測試策略、安全過程數(shù)據(jù)（如管理和運行控制）、安全控制測試、測試輸出（如自動化方式、手工方式）、安全架構(gòu)漏洞。（第14、15、18章。）
安全運營：調(diào)查支持和需求、日志和監(jiān)視活動、資源配置、基本安全操作概念、資源保護技術(shù)、事故管理、預(yù)防法、補丁和漏洞管理、變更管理過程、恢復(fù)策略、災(zāi)難恢復(fù)過程和計劃、業(yè)務(wù)連續(xù)性計劃和演練、物理安全、個人安全問題。（第11、12、15、16、17章。）
軟件開發(fā)安全：軟件開發(fā)生命周期中的安全、開發(fā)環(huán)境安全控制、軟件安全有效性、獲取軟件安全影響。（第二部分。）
支持NCAE-C 認證
美國網(wǎng)絡(luò)安全卓越學術(shù)中心 （the National Centers of Academic Excellence in Cybersecurity，NCAE-C） 項目由美國國家安全局（the National Security Agency）主導。該項目的合作伙伴包括網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（the Cybersecurity and Infrastructure Security Agency，CISA）及聯(lián)邦調(diào)查局（the Federal Bureau of Investigation，F(xiàn)BI）。NCAE-C項目辦公室與多個重要機構(gòu)保持密切聯(lián)系，包括美國國家標準與技術(shù)研究院（the National Institute of Standards and Technology，NIST）、美國國家自然科學基金會（the National Science Foundation，NSF）、國防部首席信息官辦公室（the Department of Defense Office of the Chief Information Officer，DoD-CIO）和美國網(wǎng)絡(luò)司令部（US Cyber Command，CYBERCOM）。該項目的目的是通過促進在網(wǎng)絡(luò)防御領(lǐng)域高等教育和科研的發(fā)展，培養(yǎng)具備網(wǎng)絡(luò)防御專業(yè)知識的專業(yè)人員，以擴大網(wǎng)絡(luò)安全工作隊伍，減少國家基礎(chǔ)設(shè)施中的漏洞。該項目主要包含三個學術(shù)研究方向：網(wǎng)絡(luò)防御、網(wǎng)絡(luò)研究和網(wǎng)絡(luò)運營。為了達到這個目的，美國國家安全局/國土安全部定義了一組知識單元，這些知識單元必須包含在課程體系中，才能被NCAC-C納入。每一個知識單元都由要求涵蓋的最基本的一些主題及一個或多個學習目標構(gòu)成，是否納入取決于是否具有一定數(shù)量的核心和可選知識單元。
在網(wǎng)絡(luò)防御領(lǐng)域，2022年的基礎(chǔ)知識單元（foundation knowledge units）如下：
網(wǎng)絡(luò)安全基礎(chǔ)（cybersecurity foundations）：本單元旨在幫助學生理解網(wǎng)絡(luò)安全背后的基礎(chǔ)概念，包括攻擊、防御和事件應(yīng)答。
網(wǎng)絡(luò)安全原則（cybersecurity principles）：本單元旨在傳授學生基本的安全設(shè)計基礎(chǔ)知識，幫助其創(chuàng)建安全的系統(tǒng)。
IT系統(tǒng)組件（IT systems components）：本單元旨在幫助學生了解IT系統(tǒng)中的硬件和軟件組件及其在系統(tǒng)運行中的作用。
本書廣泛涵蓋以上這些基礎(chǔ)領(lǐng)域。此外，本書還涉及許多技術(shù)、非技術(shù)及可選知識單元。
正文綱要
本書分為以下五個部分：
計算機安全技術(shù)與原理；
軟件安全；
管理問題；
密碼編碼算法；
網(wǎng)絡(luò)安全。
本書附有術(shù)語表、常用的縮略語表和參考文獻列表，可以通過序言結(jié)尾處的二維碼獲取。此外，每章均包括習題、復(fù)習題和關(guān)鍵術(shù)語列表，以及進一步的閱讀建議。
學生資源
在第五版中，大量面向?qū)W生的原始輔助材料都可以從網(wǎng)站pearsonhighered.com/stallings上獲取。本書的配套網(wǎng)站位于Pearsonhighered.com/cs-resources（搜索stallings即可）。
配套網(wǎng)站提供的輔助材料如下：
課后問題及答案（homework problems and solutions）：除了書中提供的課后問題，配套網(wǎng)站提供了更多的課后問題并配有答案。這便于學生檢查自己對課本內(nèi)容的理解情況，并進一步加深對這些知識的掌握。
輔助文件（support files）：輔助文件包含提供了匯集眾多頗具價值的論文及一份推薦閱讀清單。
教師輔助材料
本書的主要目標是盡可能地為令人興奮的、高速發(fā)展的信息安全學科提供一個有效的教學工具。這一目標不僅體現(xiàn)在內(nèi)容組織結(jié)構(gòu)上，也體現(xiàn)在教學輔助材料上。本書提供了以下幾個補充資料以便教師組織教學。
項目手冊（projects manual）：項目手冊包括文檔和便于使用的軟件，每類項目所推薦的項目任務(wù)也在后續(xù)的項目和其他學生練習小節(jié)中列出。
解決方案手冊（solutions manual）：每章章末的課后復(fù)習題和習題的答案或解決方案。
PPT 幻燈片（PowerPoint sliders）：涵蓋本書所有章節(jié)的幻燈片，適合在教學中使用。
PDF 文件（PDF files）：包含本書中所有的圖片和表格。
練習庫（test bank）：本書每章都有一組用于練習的題目。
所有的教輔材料都可以在本書的教師資源中心（instructor resource center，IRC）獲得，可以通過出版商網(wǎng)站www.pearsonhighered.com獲得。若想訪問IRC，請通過http://www.pearson.com/us/contact-us/find-your-rep.html聯(lián)系當?shù)氐呐嗌�（Pearson）出版公司或致電培生教師服務(wù)（Pearson Faculty Service）熱線1-800-922-0579。
項目和其他學生練習
對于許多教師來說，計算機安全課程的一個重要組成部分是一個或一組項目。通過這些自己可以動手實踐的項目，學生可以更好地理解從課本中學到的概念。本書提供的教師輔助材料不僅包括如何構(gòu)思和指定這些項目，還包含不同項目類型及作業(yè)分配情況的用戶手冊。這些都是專門設(shè)計的。教師可以按照以下的領(lǐng)域分配工作。
黑客練習（hacking exercises）：有兩個項目可以幫助學生理解入侵檢測和入侵防御。
實驗室練習（laboratory exercises）：一系列涉及編程和書中概念的訓練項目。
安全教育項目（security education(SEED) projects）：安全教育項目是一系列動手練習或?qū)嶒灒�涵蓋安全領(lǐng)域廣泛的主題。
研究項目（research projects）：一系列的研究型作業(yè)，引導學生就Internet的某個特定主題進行研究并撰寫一份報告。
編程項目（programming projects）：涵蓋各類主題的一系列編程項目，這些項目都可以用任何語言在任何平臺上實現(xiàn)。
實際的安全評估（practical security assessments）：一組分析當前基礎(chǔ)設(shè)施和現(xiàn)有機構(gòu)安全性的實踐活動。
防火墻項目（firewall projects）：提供了一個輕便的網(wǎng)絡(luò)防火墻可視化模擬程序，以及防火墻原理教學的相關(guān)練習。
案例分析（case studies）：一系列現(xiàn)實生活中的案例，包括學習目標、案例簡介和大量案例研討問題。
閱讀/報告作業(yè)（reading/report assignment）：一組論文清單，可以分配給學生閱讀，要求學生閱讀后撰寫相應(yīng)的研究報告；此外還有與教師布置作業(yè)相關(guān)的內(nèi)容。
寫作作業(yè)（writing assignment）：一系列寫作方面的練習，用于促進對知識內(nèi)容的理解。
這一整套不同的項目和練習是使用本書的教師豐富學習資源的一部分，而且從這些項目和練習出發(fā)，可以方便地根據(jù)實際情況制訂不同的教學計劃，以滿足不同教師和學生的特殊需求。更為詳細的內(nèi)容請參見附錄A。