计算机安全导论：深度实践_杜文亮著_9787040538823

　　《计算机安全导论：深度实践》是作者结合18年来在计算机安全教育和研发方面的经验编写而成的。《计算机安全导论：深度实践》涵盖计算机和网络空间安全的基础知识，包括软件安全、Web安全和网络安全。
　　《计算机安全导论：深度实践》旨在帮助读者了解各种各样的攻击和防御的思想与原理。
　　通过《计算机安全导论：深度实践》，读者可以养成良好的安全思维习惯，正确评估计算机和网络所面临的风险，提升发现和攻破软件及系统安全漏洞的能力，并提高设计实现软件的能力及系统防御能力。
　　《计算机安全导论：深度实践》的特点是理论与实践相结合。
　　对于每个涉及的理论，《计算机安全导论：深度实践》都使用一系列实验帮助读者加深对理论的理解，目的是让读者得到亲身体验。这些实验是作者花费16年心血精心设计的，它们已经在世界各地被广泛使用。
　　《计算机安全导论：深度实践》适用于学生、计算机科学家、计算机工程师、程序员、软件开发人员、网络和系统管理员以及其他对计算机安全感兴趣的读者，可作为本科和研究生的计算机安全教材，也可作为自学者提高计算机安全技能的学习材料。
　　《计算机安全导论：深度实践》特色：
　　理论与实践相结合。既讲解攻击原理，又介绍攻击过程，提供完整的实验环境，每章都有对应的SEED实验，使读者身临其境体验攻击及防御过程。
　　注重构建计算机安全知识体系。深入挖掘知识点的内在关联，深刻阐释攻击发生的共性原因及防御措施的本质特点，帮助读者建立扎实的计算机安全知识体系。
　　深入细节、讲解透彻。从基础知识点入手，由浅入深、循序渐进地剖析攻击及防御的完整过程，直击重点难点，帮助读者快速提升实践能力。

　　笔者在普渡大学读博士期间，耳濡目染，除了在研究方面，在教育方面也有幸受到不少优秀教授的影响。当笔者2001年在雪城大学（Syracuse University）开始教学生涯时，很多潜移默化带来的理念就自然在自己的教学中体现出来，其中最大的一点就是理论与实践相结合。这看似老生常谈，但真正做到却不容易。教理论易，。教实践难，设计一套动手实践的教案则更难。没有有效的动手实践，理论与实践相结合就是一句空话。
　　在普渡大学读书时，笔者学习过的操作系统、编译原理和网络等课程都有非常好的教材，并且每门课程都有精心设计的动手实践环节。这些教材不仅讲授抽象的理论，而且结合了很多与实践密切相关的内容，让学生边学边做，既能学到系统的知识，又能通过实践加深对知识的理解。遗憾的是，在计算机安全领域，能够做到理实交融的教材并不多。从2001年开始教学后，笔者陆续使用过一些教材，但都不满意。笔者一直在教学中贯彻理实交融的理念，但不是按照任何一本书来做的。笔者也曾想自己编写一本教材，但当时没有太多的教学经验，对计算机安全的理解和领悟也还没有达到能够随心所欲写作的地步，因此第1章还未写完，就觉得写不下去了，即使再写下去，也未必能超越其他的教材。于是搁笔，这一搁就是十几年。
　　这十几年虽然没能写出教材，但笔者精心设计了30多个动手实验，除了自己使用之外，还免费提供给其他教师和学生使用。这些实验弥补了已有教材在实践方面的不足。笔者联系了几乎所有比较有名气的计算机安全方面教材的作者，授权他们免费使用这些实验作为教材的辅助材料。在设计这些实验的过程中，笔者也加深了对计算机安全的领悟，很多看似独立的知识点也因为从这些实验中得到的经验逐步在脑海中形成知识体系。
　　同时在这十几年中，笔者在教学方面也渐渐成熟，掌握了如何循序渐进地把较难的内容讲清楚讲透彻，如何把实践结合到教学中，如何通过比喻让学生更好地理解抽象的概念和原理，如何举一反三，如何把相关知识点串联起来，如何从不同角度出题看学生是否真正理解了某个知识点，等等。这些积累，使笔者在计算机安全教学方面渐渐形成了一套自己的体系，一套与别人不同、自始至终贯彻理实交融理念的教学体系。

你还可能感兴趣

我要评论