书 机科 学 丛 HZBOOKS 华章教育 原书第3版 PEARSON 计算机安全 原理与实践 [美] 威廉·斯托林斯（WilliamStallings 著贾春福高敏芬等译 [澳] 劳里·布朗（LawrieBrown） Computer Security Principles and Practice, Third Edition COMPUTERSECURITY PRINCIPLESAND PRACTICE Third Edition William StallingsLawrie Brown 机械工业出版社 China Machine Press 计算机安全原理与实践原书第3版 Computer Security Principles and Practice Third Edition 本书系统地介绍了计算机安全领域中的各个方面，全面分析了计算机安全威胁、检测与防范安全攻击的 技术方法以及软件安全问题和管理问题，并反映了计算机安全领域的最新发展状况和趋势。本书重点介绍核心 原理，解释了这些原理是如何将计算机安全领域统一成一体的，并说明了它们在实际系统和网络中的应用。此 外，本书还探讨了满足安全需求的各种设计方法，阐释了对于当前安全解决方案至关重要的标准。 本书思路清晰，结构严谨，并且提供了扩展的教学支持一一数百个精心设计的实践问题，是高等院校计算 机安全专业的理想教材，同时也可作为研究人员和专业技术人员的非常有价值的参考书。 本书主要内容 ·安全技术和原理，包括密码编码技术、认证以及访问控制。 ·威胁及其对策，从检测入侵者到应对DoS攻击。 可信计算与多级安全。 ，安全软件：避免缓冲区溢出、恶意输入和其他弱点 ，管理安全：物理安全、培训、审计和策略等。 ·风险分析、评估及处置方法，并分析真实的案例。 计算机犯罪、知识产权、隐私和道德。 。密码算法，包括公钥密码体制。 ·网络安全：SSL、TLS、IP安全、S/MIME、KerberoS、X.509以及联合身份管理， ·无线网络安全、威胁和防护措施。 作者简介 威廉·斯托林斯（WilliamStallings）拥有麻省理工学院计算机科学博士学位。他是世界 知名计算机学者和畅销教材作者，已经撰写了18部著作，出版了70多本书籍，内容涉及计算机安 全、计算机网络和计算机体系结构等方面，堪称计算机界的全才。他曾11次荣获美国“教材和学 术专著作者协会”颁发的“年度最佳计算机科学教材”奖。 劳里·布朗（LawrieBrown）任教于澳大利亚国防大学工程与信息技术学院。他的专业兴趣 涉及密码学、通信和计算机系统安全 PEARSON 上架指导：计算机安全 ISBN 978-7-111-52809-8 PEARSON 投稿热线：（010）88379604 华章网站：www.hzbook.com 917871111528098 客服热线：（010）88378991 88361066 网上购书：www.china-pub.com 购书热线：（010）68326294 88379649 68995259 数字阅读：www.hzmedia.com.cn 定价：129.00元 计算机科 原书第3版 计算机安全 原理与实践 【美］威廉·斯托林斯（WiliamStallings） 著贾春福高敏芬等译 澳劳里·布朗（LawrieBrown） Computer Security Principles and Practice, Third Edition COMPUTER SECURITY PRINCIPLESANDPRACTICE Third Edition William Stallings · Lawrie Brown 图书在版编目（CIP）数据 计算机安全：原理与实践（原书第3版）／（美）斯托林斯（Stallings，W.），（澳）布朗（Brown， L.）著；贾春福等译，一北京：机械工业出版社，2016.3 （计算机科学丛书） 书名原文：ComputerSecurity:PrinciplesandPractice，ThirdEdition ISBN978-7-111-52809-8 I.计..I.①斯②布③贾III.计算机安全IV.TP309 中国版本图书馆CIP数据核字（2016）第020365号 本书版权登记号：图字：01-2015-1915 Authorized translation from the English language edition, entitled Computer Security: Principles and Practice,Third Edition,978-0-13-377392-7,by William Stallings and Lawrie Brown,published byPearsonEducation, Inc.,Copyright2015,2012,2008. All rights reserved. No part of this book may be reproduced or transmitted in any form. or by any means, electronic or mechanical, including photocopying, recording or by any information storage retrieval system, without permission from Pearson Education, Inc. Chinese simplifed language edition published by Pearson Education Asia Ltd., and China Machine Press Copyright 2016. 本书中文简体字版由PearsonEducation（培生教育出版集团）授权机械工业出版社在中华人民共 和国境内（不包括中国台湾地区和中国香港、澳门特别行政区）独家出版发行。未经出版者书面许可， 不得以任何方式抄袭、复制或节录本书中的任何部分。 本书封底贴有PearsonEducation（培生教育出版集团）激光防伪标签，无标签者不得销售。 本书系统介绍计算机安全领域中的各个方面，不但包括相关的技术和应用方面的内容，而且还包括 管理方面的内容。本书共分五个部分：第一部分“计算机安全技术与原理”，涵盖了支持有效安全策略 所必需的所有技术领域；第二部分“软件安全与可信系统”，主要涉及软件开发和运行带来的安全问题 及相应的对策；第三部分“管理问题”，主要讨论了信息安全与计算机安全在管理方面的问题，以及与 计算机安全相关的法律和道德方面的问题；第四部分“密码编码算法”，包括各种类型的加密算法和其 他类型的密码算法；第五部分“网络安全”，关注的是为在Internet上进行通信提供安全保障的协议和 标准及无线网络安全等问题。此外，各章后面都有一定数量的习题和复习题供读者练习，以加深对书中 内容的理解。同时，各章后面还附上了一些极有价值的推荐读物。 本书覆盖面广，叙述清晰，可作为高等院校计算机安全课程的教材，同时也是一本有关密码学和计 算机网络安全方面的非常有价值的参考书。 出版发行：机械工业出版社（北京市西城区百万庄大街22号邮政编码：100037） 责任编辑：迟振春 责任校对：董纪丽 印 刷：北京市荣盛彩色印刷有限公司 版 次：2016年3月第1版第1次印刷 开 本：185mm×260mm1/16 印 张：39.25 书 号：ISBN978-7-111-52809-8 定 价：129.00元 凡购本书，如有缺页、倒页、脱页，由本社发行部调换 客服热线：（010）88378991 88361066 投稿热线：（010）88379604 购书热线：（010)6832629488379649 68995259 读者信箱：[email protected] 版权所有·侵权必究 封底无防伪标均为盗版 本书法律顾问：北京大成律师事务所韩光／邹晓东 「出版者的话 Computer Security: Principles and Practice, Third Edition 文艺复兴以来，源远流长的科学精神和逐步形成的学术规范，使西方国家在自然科学的各 个领域取得了垄断性的优势；也正是这样的优势，使美国在信息技术发展的六十多年间名家辈 出、独领风骚。在商业化的进程中，美国的产业界与教育界越来越紧密地结合，计算机学科中 的许多泰山北斗同时身处科研和教学的最前线，由此而产生的经典科学著作，不仅擎划了研究 的范畴，还揭示了学术的源变，既遵循学术规范，又自有学者个性，其价值并不会因年月的流 逝而减退。 近年，在全球信息化大潮的推动下，我国的计算机产业发展迅猛，对专业人才的需求日益 迫切。这对计算机教育界和出版界都既是机遇，也是挑战；而专业教材的建设在教育战略上显 得举足轻重。在我国信息技术发展时间较短的现状下，美国等发达国家在其计算机科学发展的 几十年间积淀和发展的经典教材仍有许多值得借鉴之处。因此，引进一批国外优秀计算机教材 将对我国计算机教育事业的发展起到积极的推动作用，也是与世界接轨、建设真正的世界一流 大学的必由之路。 机械工业出版社华章公司较早意识到“出版要为教育服务”。自1998年开始，我们 就将工作重点放在了避选、移译国外优秀教材上。经过多年的不懈努力，我们与Pearson， McGraw-Hill，Elsevier，MIT，JohnWiley&Sons，Cengage等世界著名出