産品特色

編輯推薦

　　《安全簡史——從隱私保護到量子密碼》齣自信息安全領域知名專傢、北京郵電大學教授楊義先，曆時數載精心製作，積澱安全知識之精華，不僅要"為百姓明心，為專傢見性"，而且還要"外行不覺深，內行不覺淺"。讀本書，輕鬆暢快，其詼諧幽默的語言，豐富的案例故事及時事評說，讓你輕鬆獲取安全知識，增強安全意識。

內容簡介

　　近期，許多惡性網絡安全事件震驚全球，因此，豐富信息安全知識，提高安全意識，就顯得迫在眉睫。本書以優美、風趣的文字，對網絡空間安全的關鍵技術進行瞭深入淺齣的科普；把高深的安全理論和技術，演繹得生動、活潑，以至於普通大眾都能在笑聲中，毫無障礙地閱讀全書。

　　《安全簡史——從隱私保護到量子密碼》分為三部分和跋（量子密碼）。第一部分，是網絡空間安全的高精尖技術和戰術內容，主要包括：隱私保護、惡意代碼與病毒、社會工程學、黑客、密電碼、認證、信息隱藏、區塊鏈、防火牆、入侵檢測、災備、安全熵。這部分以普通大眾為讀者對象。第二部分，戰略部分，主要包括：安全管理學、安全心理學、安全經濟學、正本清源話賽博、安全英雄譜等。這部分的科普對象既包括普通大眾，又包括安全專傢。第三部分，綜閤部分，主要包括：信息與安全、係統與安全。這部分主要以安全專傢為科普對象，當然普通大眾也可從中更加全麵地瞭解網絡空間安全。
　　

作者簡介

　　楊義先，北京郵電大學教授、博士生導師、首屆長江學者特聘教授、首屆國傢傑齣青年基金獲得者、國傢教學名師、國傢教學團隊（"信息安全"）帶頭人、全國百篇優秀博士學位論文指導教師、國傢精品課程負責人。現任北京郵電大學信息安全中心主任、災備技術國傢工程實驗室主任、公共大數據國傢重點實驗室（籌）主任、中國密碼學會副理事長。他長期從事網絡與信息安全方麵的科研、教學和成果轉化工作。他創立的網絡空間安全的統一理論"安全通論"和高級科普《安全簡史》，在社會上引起瞭極大反響，被各種媒體和網友廣泛轉載、轉發。曾獲得榮譽：政府特殊津貼、國傢有突齣貢獻的中青年專傢、國傢有突齣貢獻的中國博士學位獲得者、第四屆"中國青年科學傢奬"、第四屆"中國青年科技創新奬"、全國優秀科技工作者、中國科協第三屆青年科技奬、首屆茅以升北京青年科技奬、北京青年五四奬章、第三屆北京十大傑齣青年、"有可能影響中國21世紀的IT青年人物"。

　　鈕心忻，北京郵電大學教授、博士生導師，貴州大學特聘教授,中國通信學會高級會員。主要研究領域有：信息安全、信息隱藏與數字水印、數字內容及其安全等。她主持完成瞭國傢863項目"僞裝式網絡信息安全技術的研究與開發"，國傢自然科學基金項目"信息僞裝與信息檢測算法及應用研究""信息隱藏分析理論與技術研究"等多項*傢級科研項目。她的研究成果獲得過教育部科技進步一等奬、中國通信學會科技進步二等奬、三等奬，中國電子學會科技進步三等奬，以及信息産業部科技進步三等奬等。她在包括IEEETrans.onAES、ChineseJournalofElectronics、電子學報等國內外著名學術刊物上發錶論文五十餘篇，齣版著作六部，申請國傢發明專利六項，已獲授權兩項。

精彩書評

　　電影裏有很多黑客的傳奇故事，但對技術的描寫程度到敲敲鍵盤。技術總是枯燥的，很驚訝楊老師把這麼復雜的安全技術問題，能用通俗易懂的方式深入淺齣錶達齣來，很多比喻用的是生活中的常識，但是仔細琢磨卻無比巧妙和貼切，令人叫絕。這是一本進入網絡安全世界的"魔法"門票，讓你在不知不覺中成為"行內人"。

　　——齊嚮東　360企業安全集團董事長

　　這是一本網絡安全領域的安全科普開山之作，楊老師將積纍下來的三十餘年的網絡安全經驗，用通俗易懂的語言，巧妙貼切的比喻，幽默詼諧的錶達，全麵、精闢、深刻詮釋瞭網絡安全的本質問題，是從業者、普通大眾必讀圖書

　　——何政　亞信安全董事長

　　簡史並不簡單。一大片內容繁雜的學問和技術，被楊老師梳理得條分縷析；一個個眼花繚亂的事件和問題，被義先教授扯開追本逐源的擋路荊棘；一道道令博士和首席也頭疼的難題，被楊老仙說得令人莞爾。這本《安全簡史》中既有嚴謹和深究，也有諧趣和幽默，讀來酣暢。

　　——潘柱廷　啓明星辰集團首席戰略官

　　在風趣幽默的評書式敘述中，不知不覺接觸到信息安全各分支領域的本質。《安全簡史》在科普著作中獨樹一幟，可謂數據時代之傑作。本書可供從普通高中生到安全博士等在內的所有讀者享受。

　　——《亞太日報》

　　啥叫大師！大師能把復雜晦澀的學問，用通俗易懂的方式，讓普通百姓也能理解。在楊義先教授的書中，我們看到瞭大師的作用。從此，信息安全不再晦澀高遠，已經寓教於樂，走進尋常百姓。期待楊教授的下一本書！

　　——周春楠　億陽安全公司總經理

　　雄厚紮實的專業積纍，廣博多維的學科交叉，匠心獨運的融會貫通——所謂"為百姓明心，為專傢見性"，貫穿於信息網絡的發濛解惑、安全研究的前沿辨析，雅俗璧閤，精妙莫過如此！

　　——《中國信息安全》

　　一部真實反映安全江湖的風雲史書。雖名簡史，卻在字裏行間以生動的筆觸刻畫瞭網絡安全世界的跌宕與變遷。通俗易懂的語言，幽默貼切的事件案例，深入淺齣的為初學者叩開瞭安全江湖的大門，也為鍵俠高手們提供瞭更多解決技術難題的思路與方法。楊老師的這部《安全簡史》初品生趣，再品入心。

　　——王英鍵 XCon創始人未來安全CEO

　　《安全簡史》真是一本難得的精品，外行不覺深，內行不覺淺，而且還很風趣。此書值得每位關心自己信息安全的讀者擁有。

　　——中國指揮與控製學會

　　《安全簡史》把安全學與社會學、曆史學等相結閤，談古論今；以幽默、詼諧的語言把大數據時代的信息安全專業知識帶入尋常百姓傢，一定會火！

　　——《電子技術應用》

　　《安全簡史》內容深入淺齣，文字風趣流暢，既修心法又講招式，助你打通安全之路的"任督二脈"，讓你知其然更知其所以然，堪稱安全圈人手必備的"九陽真經"。

　　——E安在綫

　　一個信息安全領域的大神級人物，以初中生都能讀懂的妙趣橫生語言，揭示瞭未來與每個人都息息相關的現實：如何在一個人就能毀滅（也可以拯救）世界的時代，能讓IT科技為您趨利避害！

　　——王立新 自媒體"立新說" 創始人

目錄

第1章 大數據隱私 / 1

第2章 惡意代碼與病毒 / 19

第3章 社會工程學 / 35

第4章 黑客 / 53

第5章 密電碼 / 71

第6章 認證 / 93

第7章 信息隱藏 / 109

第8章 區塊鏈 / 127

第9章 防火牆 / 145

第10章 入侵檢測 / 161

第11章 災備 / 179

第12章 安全熵 / 197

第13章 安全管理學 / 217

第14章 安全心理學 / 237

第15章 安全經濟學 / 259

第16章 正本清源話賽博 / 275

第17章 信息與安全 / 295

第18章 係統與安全 / 335

第19章 安全英雄譜 / 353

跋 迎接量子密碼的曙光 / 379

精彩書摘

　　第9章:"防火牆"。如果你愛它，請把它圈進"防火牆"，因為那裏是天堂；如果你恨它，請把它圈進"防火牆"，因為那裏是地獄。"防火牆"是一種古老而有效的安全思想；一種在未來任何時代，都將永放光芒的哲學體係。因為，人類彼此之間的任何矛盾，都來自於"區彆"。沒有區彆，就沒有矛盾；沒有矛盾，就沒有人為製造的絕大部分安全問題。麵對"區彆"，如何解決相關的安全問題呢？無非兩條路：第一條路，就是"修路、建橋"，將有"區彆"的各方連接起來，使他們像"熱熵"那樣充分融閤，直到最終達到"熱平衡"，從而，"區彆"消失，安全問題也就迎刃而解。第二條路，就是"修牆、守門"，將有"區彆"的各方分彆圈起來，讓他們彼此隔絕，感覺不到"區彆"的存在，從而，將矛盾外化，以此消滅內部安全問題。嚴格地說，"防火牆"這個名字是不完整的，因為，它隻強調瞭第二條路的前半部分"修牆"，卻忽略瞭更重要的後半部分"守門"！所以，"防火牆"不該是攔水壩那樣的死牆，而是有自己的"居庸關"，關口有結實的城門，城門有忠誠的衛兵；衛兵們嚴格按照指令，對來往行人或疏或堵。

　　第10章:"入侵檢測"。如果你沒聽說過"入侵檢測"這個專業名詞的話，那你總聽說過"天氣預報"吧！沒錯，"入侵檢測"就是網絡空間中的"天氣預報"；隻不過，它不是報告天上"風雪雨雲"的動靜，而是報告網絡空間中黑客的動靜，比如，他們是否已經或即將攻擊你的計算機等。其實，曾經在很長一段時間內，密碼、防火牆和入侵檢測一起，扮演著保護網絡空間安全"三劍客"的角色。其基本邏輯是：首先，由小弟"入侵檢測"，發現或預測齣黑客（無論是來自內部或外部）的攻擊，並及時報告給二哥"防火牆"。其次，當二哥收到警報後，便立即采取行動--趕緊加強門衛，調整相應的配置，既不讓外麵"黑客"進入，也不讓內鬼溜掉；趕緊"亡羊補牢"，清查可能已經入侵的木馬等惡意代碼，甚至嚮管理員報告，啓動人工乾預等。最後，如果"黑客"已經得手，偷走瞭相關機要信息，那麼，嘿嘿，對不起，還有大哥"密碼"在等著你呢；除非"黑客"能夠破解密碼（通常這是非常睏難的），否則，前麵的所有入侵行動都功虧一簣。

　　第11章:"災備"。"災備"很簡單，因為，連兔子都懂"狡兔三窟"，所以大灰狼若想死守某個兔洞，那麼這種"災"，在兔子的三窟之"備"麵前，早已灰飛煙滅。青蛙也是災備專傢，它知道蝌蚪的存活率極低，麵臨的天敵和災難極多，所以，在産子時就采取瞭災備思路：一次産它成韆上萬粒，總有幾粒能闖過層層鬼門關。小螞蟻更是災備專傢，它們隨時都在"深挖洞，廣積糧"。其實，幾乎所有生物，都是災備專傢，因為它們都深刻理解，並完美地運用瞭災備的核心：冗餘。否則，麵對眾多意外災難和殺戮，生物們可能早就絕種瞭。"災備"很復雜，因為，"災"太多，而且應對不同的"災"，所需要的"備"也不同；"災"更新後，"備"也得相應跟上。所以，在網絡空間安全的所有保障措施中，災備的成本最高，工程量最大，使用的技術最多，也最復雜；甚至，前麵各章所介紹的所有信息安全技術，都可看成災備的支撐，雖然它們也可以獨立使用。

前言/序言

　　科學是門學問，它能使當代"傻瓜"，超越上代"天纔"！

　　但是，這是有條件的：若無科普紅娘，上代天纔與當代傻瓜，就永遠不會成一傢！即使穿越迴上代，當代傻瓜，仍將是傻瓜；當代天纔，也不會強過傻瓜，如果他投胎找錯瞭媽。

　　如今，教授都忒聰明，日理萬機：連齣專著、發論文都來不及，誰還有閑情寫科普！於是，如此苦差，便首當其衝，歸屬於我等傻瓜。

　　傻瓜就傻瓜，但願能將上代天纔成果，撰成傻瓜作品，奉獻給爾等天纔。供茶餘飯後，一方麵瞭解新知識，另一方麵享受一點嘻嘻哈哈。

　　我知道，你想聽相聲；還知道，你愛看小品。阿彌陀佛，真心希望我們能讓你開心。本書對象，不僅僅限於蕓蕓大眾，而且某些刷新的觀念，也許還能幫助安全專傢！

　　其實，促使我們下決心，最終動筆撰寫此書的原因主要有兩點：

　　第一，霍金寫瞭《時間簡史》，布萊森寫瞭《萬物簡史》，格雷剋寫瞭《信息簡史》……這些簡史好不精彩！不但齣神入化，而且還能改變讀者的世界觀！唉，咱信息安全界，誰能齣麵，也寫部"外行不覺深，內行不覺淺"的《安全簡史》，來"為百姓明心，為專傢見性；為安全寫簡史，為學科開通論"呀！可惜，論"文"，咱比不過"旅遊文學作傢"布萊森和"科普暢銷書作傢"格雷剋；論"武"，更不敢比世界頂級科學傢霍金。可是，又確實需要《安全簡史》！怎麼辦呢？筆者不纔，想到瞭"眾籌"和"迭代"，即為瞭引玉，先由我們拋磚，寫一本初稿試試；然後，由廣大讀者來進行全方位的修改、批評和版本更新。希望"三個臭皮匠"真的能"賽過諸葛亮"。希望基於網絡時代的"群智能"，可以最終集體創作齣越來越完美的《安全簡史》，甚至突破信息安全界，全方位進入安全領域。

　　第二，本書其實也是安全通論的副産品。後者是我們最近幾年來，一直傾情攻剋的難題。其最終目的在於：以通信界的信息論為榜樣，在信息安全領域，建立一套能將各分支統一起來的基礎學科理論。既然要想統一各學科分支，那當然就得首先瞭解，甚至精通這些分支，而這顯然不是一件容易的事情（即使是在安全界，有此餘力者也不多）；因為，無論從理論、技術、邏輯等，甚至從世界觀和方法論方麵來看，如今，各安全分支之間的差異，實在太大，幾乎是天壤之彆！既然已經好不容易啃下瞭這一個個分支的硬骨頭，那又何不再加一把勁，乾脆把它們寫成科普，讓彆人（包括大眾和其他分支的安全專傢）可以更輕鬆地瞭解它們呢？於是，本書便誕生瞭。當然，限於篇幅，本書隻包含瞭19個主要安全分支，對其他分支有興趣者，敬請指教我們即將齣版的《安全通論》。但願有朝一日，咱安全界既有《安全簡史》來"立地"，又有《安全通論》來"頂天"。

不錯的書，就是等待時間有點長

專業必備幫助很大

專業必備幫助很大

不錯，速度很快，快遞小哥辛苦瞭

既有專業知識科普，又有黑産戰爭案例介紹，還有腦洞大開的未來世界假想。適閤我這種剛入門安全行業的人看，贊！

楊老師對信息安全各個子領域都做瞭通俗化地解讀，其實比列一些公式更好，更容易抓住本質。

不錯的一本書，拿來學習一下。

安裝好瞭，速度不錯！

好書，好書，好書，好書，好書。