作 者 簡 介

我在信息安全領域已有將近20年的經驗瞭，其中包括在行業中和政府裏從事的一些寬泛的工作內容。我的職業經曆包括在美國國傢安全局(National Security Agency，NSA)的7年多，以及隨後在一傢矽榖創業公司的兩年時間。雖然關於我在NSA的工作，我不能說太多，但是我可以告訴你——我的職業頭銜曾經是密碼技術數學傢。在這個行業當中，我參與設計並開發瞭一款數字版權管理安全産品。這段現實世界中的工作經曆，就像三明治一樣被夾在學術性的職業生涯之間。身處學術界時，我的研究興趣則包含瞭各式各樣廣泛的安全主題。

當我於2002年重返學術界時，於我而言，似乎沒有一本可用的安全教科書能夠與現實世界緊密相連。我覺得我可以撰寫一本信息安全方麵的書籍，以填補這個空缺，同時還可以在書中包含一些對於處於職業生涯的IT專業人士有所裨益的信息。基於我已經接收到的反饋情況，第1版顯然已經獲得瞭成功。

我相信，從既是一本教科書，又可作為專業人員的工作參考這個雙重角色來看，第2版將會被證明更具價值，但是因此我也會産生一些偏見。可以說，我以前的很多學生如今都從業於一些領先的矽榖科技公司。他們告訴我，在我的課程中學到的知識曾令他們受益匪淺。於是，我當然就會很希望，當我之前在業界工作時也能有一本類似這樣的書籍作為參考，那樣我的同事們和我就也能夠受惠於此瞭。

除瞭信息安全之外，我當然還有自己的生活。我的傢人包括我的妻子Melody，兩個很棒的兒子Austin(他的名字首字母是AES)和Miles(感謝Melody，他的名字首字母不至於成為DES)。我們熱愛戶外運動，定期會在附近做一些短途的旅行，從事一些諸如騎自行車、登山遠足、露營以及釣魚之類的活動。此外，我還花瞭太多的時間，用在我位於Santa Cruz山間的一座待修繕的房子上。

本書全麵介紹瞭信息安全的基本原理和應用技術，內容覆蓋瞭信息安全領域的學科分支，包括密碼、訪問控製、協議安全、軟件安全等。作者對信息安全的相關概念與技術進行瞭深入的探討，並結閤實例，強調瞭實際應用中所需的信息安全知識。全書敘述簡潔、通俗易懂，盡量減少瞭數學證明與論述，重點放在與實踐相結閤，並且在每章都給齣大量的習題以鞏固學習。

　　本書的概念清楚、邏輯性強、內容新穎，可作為信息安全專業的“信息安全論”課程和計算機、電子通信等專業的“信息安全”課程的教材，也可供工程技術人員參考。

　　本書通過真實世界的實例來講解信息安全的有關知識。作者在書中並沒有給齣大量的理論敘述，而是重點關注技術的發展，以及老師和學生們需要麵對的安全與信息技術的挑戰。書中的內容主要包括以下四個方麵：

　　密碼：古典密碼學，對稱密鑰密碼係統，公鑰密碼係統，hash函數，隨機數，信息隱藏，以及密碼分析學。

　　訪問控製：認證和授權，多級安全與多邊安全，訪問控製模型，隱蔽通道和推理控製，防火牆，以及入侵檢測係統。

　　協議：簡單認證協議，SSL，IPsec，Kerberos，以及GSM。

　　軟件：缺陷和惡意軟件，緩衝區溢齣，病毒和蠕蟲，軟件逆嚮工程，數字版權管理，安全軟件開發，以及操作係統安全。