计算机安全导论：深度实践[中文PDF]

McSafe

内容简介
《计算机安全导论：深度实践》是作者结合18年来在计算机安全教育和研发方面的经验编写而成的。《计算机安全导论：深度实践》涵盖计算机和网络空间安全的基础知识，包括软件安全、Web安全和网络安全。


《计算机安全导论：深度实践》旨在帮助读者了解各种各样的攻击和防御的思想与原理。


通过《计算机安全导论：深度实践》，读者可以养成良好的安全思维习惯，正确评估计算机和网络所面临的风险，提升发现和攻破软件及系统安全漏洞的能力，并提高设计实现软件的能力及系统防御能力。


《计算机安全导论：深度实践》的特点是理论与实践相结合。


对于每个涉及的理论，《计算机安全导论：深度实践》都使用一系列实验帮助读者加深对理论的理解，目的是让读者得到亲身体验。这些实验是作者花费16年心血精心设计的，它们已经在世界各地被广泛使用。


《计算机安全导论：深度实践》适用于学生、计算机科学家、计算机工程师、程序员、软件开发人员、网络和系统管理员以及其他对计算机安全感兴趣的读者，可作为本科和研究生的计算机安全教材，也可作为自学者提高计算机安全技能的学习材料。


《计算机安全导论：深度实践》特色：


理论与实践相结合。既讲解攻击原理，又介绍攻击过程，提供完整的实验环境，每章都有对应的SEED实验，使读者身临其境体验攻击及防御过程。


注重构建计算机安全知识体系。深入挖掘知识点的内在关联，深刻阐释攻击发生的共性原因及防御措施的本质特点，帮助读者建立扎实的计算机安全知识体系。


深入细节、讲解透彻。从基础知识点入手，由浅入深、循序渐进地剖析攻击及防御的完整过程，直击重点难点，帮助读者快速提升实践能力。


作者简介
杜文亮，1993年从中国科学技术大学获得学士学位（软件专业），1996年从佛罗里达国际大学获得硕士学位。1996-2001年在普渡大学计算机系攻读博士，并于2001年获得博士学位（计算机安全方向）。毕业后，成为雪城大学（Syracuse University）的助理教授。目前是该校电气工程与计算机科学系教授（终身教授），同时也是浙江大学客座教授。2001年开始一直为本科生和研究生讲授计算机安全和网络安全课程。为了让学生获得动手实践的机会，从2002年起开始研发动手实验，目前已开发30多个名为SEED的动手实验。这些实验目前广为人知，全球有1000多所学校正在使用或已经使用过这些实验。2010年，美国国家科学基金会在递交给国会的报告中把SEED项目作为一个模范项目。该报告名为《新挑战，新战略：在本科STEM教育中追求卓越》，它挑选了“在全国STEM教育中尖端的具有创造力的17个项目”。2017年，由于SEED实验的影响力，获得第21届信息系统安全教育大会颁发的“学术领导”奖。2019年，被雪城大学授予Meredith教授名誉。这是一个终身的名誉，是雪城大学教学奖。在计算机和网络安全领域的研究兴趣主要集中在系统安全方面。研究成果曾10次获得美国国家科学基金会奖，也曾获得一次Google公司的研究奖。先后发表100多篇论文。截至2019年10月，论文总被引用数超过14600次（基于GoogleScholar）。2003年在ACM-CCS学术会议上发表的一篇论文于2013年获得该会议颁发的时间测试奖（Test-of-TimeAward）。该奖项颁发给10年前在该会议上发表的有影响力的文章。目前的研究重点是智能手机安全性，在Android（安卓）的设计和实现中发现了许多操作系统内部存在的安全问题，并开发了新的机制来增强智能手机的系统安全性。


【McSafe点评】
2025年杜教授已全职加盟浙江大学。而且该教材原版是英文版，目前已被290所大学采用为教科书，同时也被翻译成中文和韩文。“我听过了，我就忘了；我看见了，我就记得了；我做过了，我就理解了”。这句话是学习计算机的至理名言。