計(jì)算機(jī)安全導(dǎo)論：深度實(shí)踐

　　《計(jì)算機(jī)安全導(dǎo)論：深度實(shí)踐》是作者結(jié)合18年來在計(jì)算機(jī)安全教育和研發(fā)方面的經(jīng)驗(yàn)編寫而成的?！队?jì)算機(jī)安全導(dǎo)論：深度實(shí)踐》涵蓋計(jì)算機(jī)和網(wǎng)絡(luò)空間安全的基礎(chǔ)知識(shí)，包括軟件安全、Web安全和網(wǎng)絡(luò)安全?！队?jì)算機(jī)安全導(dǎo)論：深度實(shí)踐》旨在幫助讀者了解各種各樣的攻擊和防御的思想與原理。通過《計(jì)算機(jī)安全導(dǎo)論：深度實(shí)踐》，讀者可以養(yǎng)成良好的安全思維習(xí)慣，正確評(píng)估計(jì)算機(jī)和網(wǎng)絡(luò)所面臨的風(fēng)險(xiǎn)，提升發(fā)現(xiàn)和攻破軟件及系統(tǒng)安全漏洞的能力，并提高設(shè)計(jì)實(shí)現(xiàn)軟件的能力及系統(tǒng)防御能力?！队?jì)算機(jī)安全導(dǎo)論：深度實(shí)踐》的特點(diǎn)是理論與實(shí)踐相結(jié)合。對(duì)于每個(gè)涉及的理論，《計(jì)算機(jī)安全導(dǎo)論：深度實(shí)踐》都使用一系列實(shí)驗(yàn)幫助讀者加深對(duì)理論的理解，目的是讓讀者得到親身體驗(yàn)。這些實(shí)驗(yàn)是作者花費(fèi)16年心血精心設(shè)計(jì)的，它們已經(jīng)在世界各地被廣泛使用?！队?jì)算機(jī)安全導(dǎo)論：深度實(shí)踐》適用于學(xué)生、計(jì)算機(jī)科學(xué)家、計(jì)算機(jī)工程師、程序員、軟件開發(fā)人員、網(wǎng)絡(luò)和系統(tǒng)管理員以及其他對(duì)計(jì)算機(jī)安全感興趣的讀者，可作為本科和研究生的計(jì)算機(jī)安全教材，也可作為自學(xué)者提高計(jì)算機(jī)安全技能的學(xué)習(xí)材料?！队?jì)算機(jī)安全導(dǎo)論：深度實(shí)踐》特色：理論與實(shí)踐相結(jié)合。既講解攻擊原理，又介紹攻擊過程，提供完整的實(shí)驗(yàn)環(huán)境，每章都有對(duì)應(yīng)的SEED實(shí)驗(yàn)，使讀者身臨其境體驗(yàn)攻擊及防御過程。注重構(gòu)建計(jì)算機(jī)安全知識(shí)體系。深入挖掘知識(shí)點(diǎn)的內(nèi)在關(guān)聯(lián)，深刻闡釋攻擊發(fā)生的共性原因及防御措施的本質(zhì)特點(diǎn)，幫助讀者建立扎實(shí)的計(jì)算機(jī)安全知識(shí)體系。深入細(xì)節(jié)、講解透徹。從基礎(chǔ)知識(shí)點(diǎn)入手，由淺入深、循序漸進(jìn)地剖析攻擊及防御的完整過程，直擊重點(diǎn)難點(diǎn)，幫助讀者快速提升實(shí)踐能力。

　　杜文亮，1993年從中國(guó)科學(xué)技術(shù)大學(xué)獲得學(xué)士學(xué)位（軟件專業(yè)），1996年從佛羅里達(dá)國(guó)際大學(xué)獲得碩士學(xué)位。1996-2001年在普渡大學(xué)計(jì)算機(jī)系攻讀博士，并于2001年獲得博士學(xué)位（計(jì)算機(jī)安全方向）。畢業(yè)后，成為雪城大學(xué)（Syracuse University）的助理教授。目前是該校電氣工程與計(jì)算機(jī)科學(xué)系教授（終身教授），同時(shí)也是浙江大學(xué)客座教授。2001年開始一直為本科生和研究生講授計(jì)算機(jī)安全和網(wǎng)絡(luò)安全課程。為了讓學(xué)生獲得動(dòng)手實(shí)踐的機(jī)會(huì)，從2002年起開始研發(fā)動(dòng)手實(shí)驗(yàn)，目前已開發(fā)30多個(gè)名為SEED的動(dòng)手實(shí)驗(yàn)。這些實(shí)驗(yàn)?zāi)壳皬V為人知，全球有1000多所學(xué)校正在使用或已經(jīng)使用過這些實(shí)驗(yàn)。2010年，美國(guó)國(guó)家科學(xué)基金會(huì)在遞交給國(guó)會(huì)的報(bào)告中把SEED項(xiàng)目作為一個(gè)模范項(xiàng)目。該報(bào)告名為《新挑戰(zhàn)，新戰(zhàn)略：在本科STEM教育中追求卓越》，它挑選了“在全國(guó)STEM教育中尖端的具有創(chuàng)造力的17個(gè)項(xiàng)目”。2017年，由于SEED實(shí)驗(yàn)的影響力，獲得第21屆信息系統(tǒng)安全教育大會(huì)頒發(fā)的“學(xué)術(shù)領(lǐng)導(dǎo)”獎(jiǎng)。2019年，被雪城大學(xué)授予Meredith教授名譽(yù)。這是一個(gè)終身的名譽(yù)，是雪城大學(xué)教學(xué)獎(jiǎng)。在計(jì)算機(jī)和網(wǎng)絡(luò)安全領(lǐng)域的研究興趣主要集中在系統(tǒng)安全方面。研究成果曾10次獲得美國(guó)國(guó)家科學(xué)基金會(huì)獎(jiǎng)，也曾獲得一次Google公司的研究獎(jiǎng)。先后發(fā)表100多篇論文。截至2019年10月，論文總被引用數(shù)超過14600次（基于GoogleScholar）。2003年在ACM-CCS學(xué)術(shù)會(huì)議上發(fā)表的一篇論文于2013年獲得該會(huì)議頒發(fā)的時(shí)間測(cè)試獎(jiǎng)（Test-of-TimeAward）。該獎(jiǎng)項(xiàng)頒發(fā)給10年前在該會(huì)議上發(fā)表的有影響力的文章。目前的研究重點(diǎn)是智能手機(jī)安全性，在Android（安卓）的設(shè)計(jì)和實(shí)現(xiàn)中發(fā)現(xiàn)了許多操作系統(tǒng)內(nèi)部存在的安全問題，并開發(fā)了新的機(jī)制來增強(qiáng)智能手機(jī)的系統(tǒng)安全性。