网络安全

出版者:武汉大学

作者:丁建立

页数:306

出版时间:2007-9

价格:30.00元

isbn号码:9787307058477

具体描述

本书主要从网络安全的基本原理和实践技术两个角度出发，分析目前常见的各种安全威胁，指出问题根源，提出网络安全的任务。全书共分14章，从安全框架与评估标准出发，分别介绍了身份认证、授权与访问控制、系统平台安全、IP的安全、电子邮件的安全、Web与电子商务的安全、防火墙技术、网闸技术、VPN技术、无线网络安全技术、网络侦查与取证技术、入侵检测技术等。内容基本涵盖目前主要的安全技术，既注重基本原理的阐述，又关注网络安全的新动向，适时增加了实践的新技术，每章均安排有习题，重要内容均安排了典型案例。本书重点突出，难易适当，实例丰富，实用性强。可作为各高等院校开设的信息安全相关专业的本科教材，也可供初学、准备从事相关研究的研究生参考，对从事网络安全研究和网络安全管理等领域的人员有参考价值。

用户评价

初读时，我脑海中浮现的是一位经验丰富但已退出一线多年的老专家，在向一群刚毕业的大学生做安全科普讲座。这本书的叙事风格非常温和、非常具有教育意义，它试图构建一个完整、和谐的安全生态图景。书中花了大量的笔墨来强调“人是安全链条中最薄弱的一环”，并给出了大量的关于员工安全意识培训的建议，比如如何识别钓鱼邮件、如何设置强密码等。这些内容固然重要，我完全承认对于提升整体安全基线水平有积极作用，但对于一个已经是网络安全从业者，或者至少是希望成为从业者的人来说，这些内容几乎是重复劳动。我翻阅了关于“高级持续性威胁（APT）”的章节，期待看到对某些著名攻击组织的战术、技术和工具（TTPs）的深入剖析，哪怕是基于公开信息的案例分析也好。然而，作者只是简单地介绍了APT的三个阶段——渗透、驻留、窃取，然后就转到如何通过建立“纵深防御体系”来抵御它们。这让我感觉，这本书更像是为填补“网络安全”这个学科的完整性而编写的教材，而不是一本能够直接应用于实战、解决实际问题的参考书。它的理论框架很稳固，但实战层面的肌肉却严重萎缩。

这本书，说实话，拿到手的时候我还有点期待，毕竟“网络安全”这个名字听起来就充满了神秘和挑战。我本来以为会是一本深入剖析最新黑客攻击手法、二进制漏洞挖掘，或者至少能讲讲防火墙配置深层原理的硬核技术手册。结果呢？读完之后，我感觉我仿佛上了一堂非常……嗯，怎么说呢，非常宏观的、偏向于政策导向和基础概念普及的课程。它花了好大的篇幅去解释“信息安全”和“网络安全”之间的区别与联系，这部分内容确实梳理得比较清晰，对于一个完全的门外汉来说，可能算是一个不错的入门敲门砖。书中大量篇幅都在探讨法律法规、合规性要求，比如GDPR或者国内相关的安全条例。我理解这些很重要，毕竟安全最终是要落到纸面上、落到制度上的。但是，对于一个真正想钻研技术，想知道“攻击者是如何操作的”或者“我们应该用什么具体的加密算法来对抗某种特定的威胁”的读者来说，这本书提供的技术深度是远远不够的。它更像是给企业高管或者非技术岗位人员准备的安全意识培训材料，而不是给一线工程师的工具书。比如，在谈到入侵检测系统（IDS）时，它只是泛泛地提到了基于签名的和基于异常的两种模式，然后就迅速转向了安全管理体系的建设。这让我感到非常失望，我期待的是Wireshark抓包分析的实例，而不是ISO 27001框架的流程图。整本书读下来，知识密度似乎被稀释得太厉害了，很多概念的介绍都停留在教科书的第一层级。

这本《网络安全》给我的感觉，就像是去一家米其林三星餐厅，点了一份招牌菜，结果上上来的是一盘精致摆盘的沙拉叶子，配着一小撮调味盐。从装帧设计到文字排版，它无疑是精美的，页码之间留白得体，字体选择也很有现代感，看得出来出版方在物理制作上是下了功夫的。然而，内容本身却散发着一种“安全宣言”的味道，而不是“安全实操”的血肉。我特别关注了关于“云安全”的那一章，因为我们公司正在大规模上云。我满怀希望地想看看作者如何讲解VPC隔离的最佳实践、IAM权限模型的最小权限原则在实际环境中的应用，或者如何应对容器逃逸的威胁。结果，作者只是非常笼统地概括了“上云的风险点包括数据泄露和访问控制薄弱”，然后建议读者要“建立清晰的云资源清单和定期审计制度”。这简直是在浪费我的时间，这些建议是常识性的，任何一个基本的安全审计模板都能提供。我想要的是那种充满细节的、能让人皱着眉头研究半天才能理解的配置代码片段或者架构图，而不是这种空泛的、适用于任何技术栈的安全口号。这本书对于描述“应该做什么”的愿景非常热衷，但对于“如何去做”的执行细节却避而不谈，读起来完全没有沉浸感，更像是在听一场公关发布会。

坦白讲，这本书的侧重点完全出乎我的意料，它更像是一本关于“信息治理与风险管理”的入门读物，而非我预期的“网络攻防实战”指南。在阅读过程中，我一直在寻找关于渗透测试生命周期、漏洞扫描工具的最新进展（比如更深层次的Fuzzing技术），或者最新的Web应用安全漏洞（如CSRF/XSS的变种）的防御思路。结果，我发现这本书的重心放在了企业治理结构上。它详细解释了CISO（首席信息安全官）的职责范围、安全委员会的运作流程、以及如何将安全投资与业务风险进行量化挂钩。这种“自上而下”的管理视角，对于理解组织内部的安全决策流程或许有帮助，但对于我这个更关心“自下而上”技术实现层面的读者来说，它提供的信息价值非常有限。例如，书中提到“数据加密是保护数据的基石”，这一点没错，但随后它讨论的却是不同加密标准（如AES-256与ChaCha20）的合规性选择，而不是如何高效、安全地在分布式系统中实现密钥滚动更新的性能优化问题。这本书的内容过于偏向于管理和合规的交集，技术细节被悬置在了一个很高的理论空中，让人抓不住。

这本书的风格是典型的“面面俱到，处处浅尝辄止”。我注意到，它试图涵盖从物理安全到应用安全，再到应急响应的整个安全生命周期。这种广度本身没有错，但问题在于，每一部分的深度都像是匆匆一瞥。比如，在提到“应急响应”时，书中列举了“准备、识别、遏制、根除、恢复、总结”这六个步骤，这是标准流程，我早就烂熟于心了。然而，在“遏制”环节，它仅仅建议“立即隔离受感染主机”，却没有提供任何关于如何利用自动化工具（如SOAR平台）实现快速隔离的实际脚本思路，也没有讨论在不中断核心业务的情况下进行网络分段的复杂权衡。这本书给我留下的印象是：作者似乎被要求在有限的篇幅内，把整个网络安全领域能想到的所有主题都塞进去。结果就是，所有重要的概念都被提及了，但没有哪一个概念被真正地、深入地挖掘和解析。它更像是一个“网络安全词汇表”的扩充版，而不是一本可以用来指导实践、解决实际问题的参考书。如果你的目标是快速了解安全领域的各个分支分别叫什么，这本书也许能帮你概览一下地图，但别指望它能给你提供详细的行车导航或沿途的地标识别指南。