图书前言

计算机安全问题是伴随着计算机的发展而产生的。随着互联网的日益普及和各种信息技术在各行业得到越来越广泛的应用,整个社会对信息系统的依赖程度日益提高,安全问题也变得越来越复杂和重要。面对各种严重的计算机信息系统安全威胁,关于信息安全的研究开始得到人们的重视。目前,信息安全已经成为信息科学领域重要的研究课题,众多高等院校也相应开设了信息安全专业和课程。

在计算机信息安全的教学中,学生的实践活动是非常重要的一个环节,通过实际动手参与操作实验,学生可以更好地理解相关理论知识,增加感性认识,提高解决实际问题的能力。如何根据教学目标,针对学生的知识结构,设计出恰当的实验项目也是信息安全教学中需要解决的问题。信息安全作为一门综合性学科,课程内容覆盖面广,不同学院和专业开设的安全课程往往有不同的侧重点,对于信息系统和信息管理专业的学生来讲,在课程设计上管理和计算机技术兼重,相对而言一些底层的技术细节略有弱化,但是对于全局的把握和管理方面则要求较高。

本书从信息安全管理的角度出发,对信息系统整体安全体系进行分析和构建,突破该领域存在的“重技术,轻管理”的传统思想,有助于获得系统全面和真正的安全。书中从操作系统平台安全、网络安全、计算机病毒防治、应用系统安全、信息系统综合安全管理等方面设计了5章、27个实验。对于每个实验,在对信息安全工作人员需要具备的基本知识和技能进行总结的基础上,给出了实际的操作方案和训练途径,使读者易于理解和掌握实验的原理和实验操作方法。同时也充分考虑了实验开设的便利性,大部分实验都可以在普通的计算机和系统平台上完成,实验软件也主要选用一些易获得的免费版本。本教材中各实验相对独立,可以用于独立性信息安全实验课程,也可供相关课程在开设课内实验时进行部分选用。

本书中内容已被多次应用在东华大学管理学院信息系统和信息管理专业的计算机信息安全实验教学中,并且取得了较好的效果。本书在编写过程中,得到了东华大学管理学院姚卫新、曹海生、陈梅梅等老师的热情帮助,也得到了东华大学管理学院经济贸易实验室各位老师的大力帮助,在此表示衷心的感谢。

计算机信息安全课程在各大高校的开设时间相对较短,对于课程的教学方法和教学内容,特别是实践环节的开设方法还在不断探索之中。由于本人能力和水平所限,加上时间仓促,书中难免有错误和疏漏的地方,敬请读者批评指正。

作者

2010年1月