信息安全
-
网络入侵检测原理与技术研究张宝军本书比较全面系统地反映网络入侵检测技术的发展历史、国内外研究现状、研究内容以及取得的研究成果； 深入分析现有网络和应用存在的安全隐患，以及网络攻击的行为特征； 系统介绍各种网络入侵检测技术的工作原理； 鉴于无线移动网络的发展，本书另辟新章，系统介绍无线移动网络的特点，存在的安全隐患，面对的安全威胁，以及相应的检测技术；指出当前网络入侵检测技术研究的热点和难点。对于专业性的技术原理和算法，配以详尽的示例图和文字说明，将复杂的专业技术原理以浅显明了的方式表达出来。 对于普通读者，可以帮助其了解网络入侵检测技术的研究情况；对于研究人员，可以帮助其尽快了解该网络入侵检测技术的研究现状、技术原理、研究热点和难点，找到自己的研究方向。 图文并茂，表述生动，实用性强。 -
方便的美味中国科协科普部，中国食品科学技术学会 著《食品安全科普丛书：方便的美味》共分为：方便面的探知篇；方便面选购&食用篇；方便面安全篇；方便面营养篇；方便面生产篇几部分，主要内容包括：什么是方便面？、方便面是由谁发明的？等。 -
网电空间安全（美）安德雷森 著，李欣欣 等译暂缺简介... -
现代家庭日常生活安全隐患的防范与处理手册陈欣 编《现代家庭日常生活安全隐患的防范与处理手册》对现代家庭日常生活安全诸多隐患的预防和处理进行了全面详尽的介绍，力争做到实用性、可操作性于一体，简单易学，是现代家庭日常生活安全必备的手册。 -
门级信息流分析理论及应用胡伟，慕德俊 著《信息安全技术丛书：门级信息流分析理论及应用》属于信息安全领域，旨在解决物联网和信息物理系统环境下高可靠系统所面临的信息安全问题。但《信息安全技术丛书：门级信息流分析理论及应用》同时涵盖了网络信息安全、数字电路、设计自动化以及算法复杂性理论等相关学科。其中，在网络信息安全领域主要涉及基于格模型的信息流安全理论及方法；在数字电路方面主要涉及信息流模型的形式化描述以及设计优化问题；在设计自动化领域主要利用了一些相关的电路设计、评估与验证方法；在算法复杂性理论方面主要涉及一些相关算法的设计与复杂度分析。 -
Web应用安全权威指南（日）徳丸浩 著； 赵文，刘斌 译《Web应用安全权威指南》系日本Web安全第一人德丸浩所创，是作者从业多年的经验总结。作者首先简要介绍了Web应用的安全隐患以及产生原因，然后详细介绍了Web安全的基础，如HTTP、会话管理、同源策略等。此外还重点介绍了Web应用的各种安全隐患，对其产生原理及对策进行了详尽的讲解。最后对如何提高Web网站的安全性和开发安全的Web应用所需要的管理进行了深入的探讨。《Web应用安全权威指南》可操作性强，读者可以通过下载已搭建的虚拟机环境亲自体验书中的各种安全隐患。《Web应用安全权威指南》适合Web相关的开发人员特别是安全及测试人员阅读。 -
基于数据分析的网络安全By Michael Collins 著《基于数据分析的网络安全（影印版）》分成3个部分，包括采集和组织数据的流程、多种分析工具以及几个不同的分析场景和技术。它很适合网络管理员和熟悉脚本的运行安全分析员。传统的入侵检测和日志分析已经不足以保护今天的复杂网络。在这本实用指南里，安全研究员Michael Collins为你展示了多个采集和分析网络流量数据集的技术和工具。你将理解你的网络是如何被利用的以及有哪些必要手段来保护和改善它。 -
信息安全理论与技术薛丽敏，陆幼骊，罗隽 等著《信息安全理论与技术》从信息系统与网络的安全威胁和安全需求分析着手，阐述了信息安全体系结构、信息安全策略和信息安全模型，以及信息安全保障的核心——密码学基础知识。在深入分析和研究计算机病毒等恶意代码的基础上，论述了防火墙、入侵检测、访问控制、安全协议等网络安全防护技术，特别是入侵防御、统一威胁管理、可信计算平台和网格安全等动态的、先进的信息网络安全保障新技术，以及无线网络的安全性问题；最后从信息安全工程、信息安全风险评估、网络安全事件响应、容灾技术和安全评价标准等方面对信息安全工程保障和信息安全管理保障进行了系统的探讨。《信息安全理论与技术》主要面向计算机、通信等专业、关注信息安全方向的硕士研究生，是一本介绍信息网络环境中信息安全的专业理论教材，也可以作为信息安全专业的本科生、研究信息战和信息安全理论的科研人员的参考用书。 -
僵尸网络检测技术程光，吴桦，王会羽 等著僵尸网络是指通过各种手段在多台计算机中植入恶意程序，使僵尸控制者能相对方便和集中地控制这些计算机，向这些受控制的计算机发布各种指令进行相应恶意活动的攻击网络。《网络新技术系列丛书：僵尸网络检测技术》首先通过大量实验介绍在僵尸和人的活动行为方面的差异，其次介绍一种基于主动技术的恶意代码捕获方法以及获得僵尸样本的通信数据和行为特征的方法，最后介绍6种不同类型的僵尸网络检测方法。全书包括10章内容，第1章综述了近年来国内外主要的僵尸网络检测方法的研究进展；第2章介绍僵尸的会话行为分析；第3章介绍主动僵尸代码捕获方法；第4章介绍僵尸提取和分析；第5章介绍僵尸源码实例分析；第6章介绍基于DNS的僵尸网络检测方法；第7章介绍基于C&C信道的僵尸网络检测方法；第8章介绍基于流量行为的僵尸网络检测方法；第9章介绍基于事件关联的僵尸检测方法；第10章介绍基于内容解析的僵尸网络检测方法。《网络新技术系列丛书：僵尸网络检测技术》可供计算机科学、信息科学、网络工程及流量工程等学科的科研工作人员、大学教师和相关专业的研究生与本科生，以及从事计算机网络安全领域、网络工程及网络管理的工程技术人员阅读参考使用。 -
应用密码学任德斌，胡勇，方勇 著； 刘嘉勇 编应用密码学是信息安全学科体系和信息系统安全工程的重要组成部分，密码技术在实现信息的机密性保护、可鉴别性、完整性保护和抗抵赖性等方面发挥着极其重要的作用。本书旨在从应用的角度系统介绍密码学的体系结构、基本原理和技术。全书共分为11章，主要内容包括密码学概述、古典密码技术、分组密码、公钥密码体制、散列函数与报文鉴别、数字签名技术、密钥管理技术、身份鉴别技术、序列密码、密码技术应用以及密码分析基础等，并将与密码学密切相关的一些数学知识作为附录，以供需要的读者学习阅读。每章最后均配有思考题和习题以帮助读者掌握本章重要知识点，并加以巩固。《应用密码学（第2版）》既可作为信息安全、计算机科学与技术、信息与计算科学、通信工程、信息管理以及电子商务等信息技术类专业密码学课程的教材，也可供从事信息安全、计算机、通信、电子工程等领域的科技人员参考。
