具体描述
本书介绍了计算机数据安全技术及相关的信息安全方面的知识。主要内容包括数据加密算法、数字签名技术、磁盘加密技术、信息隐藏技术、计算机反病毒技术、数据库安全技术、网络加密及网络防火墙技术等，涉及范围较广，知识内容较新，并在附录中提供了部分计算机信息安全管理方面的国家法规。
本书可作为从事计算机信息安全技术研究与开发的工程技术人员的参考资料，也可供计算机信息安全相关专业的大专院校高年级学生及研究生学习使用。
随着计算机技术的迅速发展与网络的普及，信息网络已成为社会发展的重要推动因素，计算机与网络技术的应用己渗透到政府、军事、文教与日常生活的各个方面。在社会经济生活中，有大量的重要数据，包括政府的宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据和科研数据等，其中有许多是敏感信息，甚至是国家机密的数据，这些数据需要存储、传送和交换，所以经常会吸引来自世界各地的各种人为攻击，包括信息窃取、数据篡改、数据删添、计算机病毒等，同时还要经受自然灾害等方面的考验，因此如何保护计算机数据的安全已成为计算机信息安全研究的热点，也越来越受到社会各界人士的关注。
本书是在作者近几年给硕士研究生讲授"数据安全技术"这门课程的基础上加以充实整理而成的。为了使本书能反映数据安全研究领域的最新理论和技术，我们参阅了国内外大量最新的研究文献，浏览了许多专业网站，也整理了笔者所在科研项目课题组的部分理论研究成果，努力使本书尽量接近数据安全研究的前沿，同时尽可能地用通俗易懂的语言和例子描述数据安全的基本理论、基本知识和常用技术，以适合不同层次的读者。
全书共分8章，第1章介绍了数据安全的概念，分析了数据安全面临的威胁；第2章介绍了三类主要的数据加密算法，包括对称加密算法、公开密钥算法和序列加密算法；第3章介绍了数字签名的原理及各种各样的签名方案；第4章介绍了磁盘加密技术和USB软件狗加密技术；第5章介绍了信息隐藏技术；第6章分析了计算机反病毒技术，特别介绍了这方面的国家法规；第7章分析了数据库安全的一般要求，特别介绍了通常的访问控制技术不能解决的一类统计数据库的安全问题及其解决方案；第8章介绍了计算机网络的加密方式和防火墙技术。
本书可作为从事计算机信息安全技术研究与开发的工程技术人员的参考资料，也可供计算机信息安全相关专业的大专院校高年级学生及研究生学习使用。
由于计算机数据安全技术涉及内容广，而且技术本身的发展十分迅速，难以在本书中全面地反映出来，书中难免存在一些疏漏和缺点，在此恳请有关专家和广大读者批评指正。
编 者
2004年1月
作者简介
目录信息
读后感
用户评价
让我感到耳目一新的是，该书在讨论威胁模型构建和风险评估时，展现出了一种高度的战略思维。它并没有局限于技术层面的防御，而是将安全问题置于整个业务流程和合规性框架的大背景下进行审视。书中提出了一个“动态风险评估矩阵”，它不仅考虑了威胁的可能性和影响的严重性，还引入了“恢复时间目标（RTO）”和“恢复点目标（RPO）”等业务连续性指标。这种跨学科的视角，迫使我跳出纯技术的桎梏，去思考安全决策背后的商业逻辑和管理成本。例如，书中分析了在金融行业中，投入过多资源进行零日漏洞防护的边际效益递减效应，并建议将资源倾斜到更具普遍性的数据防泄漏和访问控制上。这种宏观的视角，让这本书的价值远远超出了技术工具书的范畴，更像是一本高级安全管理者的案头必备读物。
评分这本书的实操指南部分，简直是为系统管理员量身定做的一本“急救手册”。它并没有过多纠缠于操作系统的底层内核编译，而是聚焦于如何快速、有效地加固主流服务器环境的安全配置。无论是Linux下的SELinux策略定制，还是Windows Server中关于域控安全基线的设置，书中都提供了大量的命令行脚本和图形界面配置截图，步骤清晰到几乎不需要思考就能直接复制粘贴应用。我特别关注了其中关于入侵检测系统（IDS/IPS）的部署章节，它详细对比了Snort和Suricata在不同负载下的性能差异，并提供了一套标准化的规则集优化流程。读完这一部分，我感觉自己像是完成了一次高强度的实战演练，对于如何将理论知识转化为生产环境中的具体安全措施，有了非常直观和实用的把握，远比那些只停留在概念介绍的纯理论书籍要实用得多。
评分这本书在阐述密码学基础原理时，采取了一种非常巧妙的“由繁化简”的教学方法。它没有一开始就抛出复杂的数学公式，而是通过一系列生动有趣的比喻和历史故事，来介绍对称加密和非对称加密的演进历程。比如，讲解RSA算法时，作者用了一个“锁和钥匙”的巧妙比喻来阐述公钥和私钥的对应关系，直到读者完全理解了其核心思想后，才逐步引入模幂运算等数学细节。这种循序渐进的结构，极大地降低了密码学这个“劝退学科”的学习门槛。对于我这种非数学专业出身的读者来说，这种处理方式无疑是巨大的福音。我尤其欣赏其中关于哈希函数稳定性和碰撞抵抗性的讨论，它不仅解释了什么是MD5和SHA-256，更重要的是，它清晰地指出了为什么我们在安全性要求高的场景下必须放弃前者，这种“为什么”的解答比单纯的“是什么”更有价值。
评分我对这本书内容的深入探索，主要集中在它对网络协议安全性的剖析上。作者花费了大量的篇幅，细致入微地讲解了TCP/IP协议栈中各个层次可能存在的漏洞，比如IP欺骗、会话劫持的原理，以及如何利用这些弱点构建攻击路径。更让我印象深刻的是，书中没有停留在理论层面，而是结合了大量的实战案例——虽然是虚拟的实验环境演示，但其步骤之详尽，足以让一个初级渗透测试人员都能理解其背后的逻辑。例如，书中关于DNS缓存投毒攻击的描述，不仅解释了协议机制的缺陷，还详细列出了不同操作系统环境下实现该攻击的特定参数调整，这种深度和广度的结合，远超我阅读过的许多同类教材。阅读这些章节时，我甚至能感觉到自己对网络深层运作的理解又上了一个新的台阶，不再仅仅停留在“防火墙”和“加密”这些表面概念上。
评分这本书的装帧设计真是让人眼前一亮，封面采用了深邃的蓝色调，搭配着一些抽象的、似乎代表着数据流动的银色线条，整体感觉既专业又带有一丝未来感。我拿到手时，首先注意到的是纸张的质感，厚实而富有韧性，油墨印刷清晰锐利，即便是最小的图表和代码示例也能看得一清二楚，长时间阅读下来眼睛的疲劳感也减轻了不少。装订工艺也十分扎实，书脊平整，即便是频繁翻阅查找特定章节，也不会出现松脱的迹象，这对于一本工具书来说至关重要。内页的排版布局也体现了编者的用心，章节标题和引言部分使用了略微粗体的字体，有效地引导了读者的阅读节奏，使得复杂的概念划分得井井有条。侧边留白得当，方便我在需要时加入自己的批注和心得，这一点深得我这个喜欢在书上“做笔记”的读者的欢心。整体而言，从物理层面来说，这是一本制作精良，让人愿意经常拿在手中把玩的书籍。
评分 评分 评分 评分 评分相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2026 qciss.net All Rights Reserved. 小哈图书下载中心 版权所有