信息安全
-
密码协议董玲,陈克非 著《信息安全系列丛书·密码协议:基于可信任新鲜性的安全性分析》主要介绍如何利用系统工程思想和可信任新鲜性的方法,分析和设计密码协议。作者基于可信任的新鲜性标识符概念,提出了一个新颖的新鲜性原则。该原则指出了一种有效的、易用的密码协议安全性分析方法。使用这种分析方法,可以有效检验协议在实际应用中能否满足安全需求。此外,书中给出大量的分析实例,详细图解了如何基于概率定义安全性,如何将安全指标定量化,如何针对具体的协议寻找漏洞,如何自动实现协议漏洞的查找,等等。 -
个人信息安全郎庆斌,孙毅 著《个人信息安全:研究与实践》是继《个人信息保护概论》、《个人信息安全》后的第三本有关个人信息安全专著,它既是《个人信息保护概论》的先导,也是对近十年参与个人信息安全标准体系建设的理论研究和力行实践验证的总结。《个人信息安全:研究与实践》试图构建个人信息生态系统的基本框架,并尝试基于个人信息生态系统研究个人信息安全的深层原因。在个人信息安全领域中,个人信息保护是研究与手段相关的法律适用、技术适用、管理适用、标准适用等的策略和方式方法。个人信息安全则应是以个人信息的生态环境为基本框架,综合、统一、系统、科学、完整地研究个人信息复杂生态系统的相互关联、相互作用和相互影响,及与个人信息生态相关的社会生态、社会形态、环境因素、技术进步、安全失衡等的安全策略、安全管理、安全机制等。 -
网络安全技术及实训童均,陈学平 著《全国高等院校计算机职业技能应用规划教材:网络安全技术及实训》从网络系统安全管理和应用的角度出发,重点介绍网络安全技术及其应用的各个方面,各章在介绍网络安全技术后均配以相应的实践内容或应用实例,体现培养读者网络安全及管理技术的应用能力和实践操作技能的特色。《全国高等院校计算机职业技能应用规划教材:网络安全技术及实训》对原理、技术难点介绍适度,将理论知谚{和实际应用紧密地结合在一起,典型实例的应用性和可操作性强,便于学生学习和实践,内容安排合理,重点突出,文字简明,语言通俗易懂。《全国高等院校计算机职业技能应用规划教材:网络安全技术及实训》可作为普通高校计算机、通信、信息安全等专业学生的网络安全实训教材,也可作为网络管理人员、网络工程技术人员、信息安全管理人员以及对网络安全感兴趣的读者的参考书。 -
信息安全技术教程杜彦辉 等编著《教育部实用型信息技术人才培养系列教材:信息安全技术教程》从信息安全领域的基础入手,系统、全面地介绍信息安全理论和实践知识,并尽可能地涵盖信息安全技术的主要内容,对发展起来的新技术做详细介绍。此外,还增加实践内容,介绍相关工具软件以及具体信息安全技术实施的具体方法。《教育部实用型信息技术人才培养系列教材:信息安全技术教程》共19章,主要内容包括信息安全基础知识、密码技术、认证技术、安全协议、安全事件处理、访问控制与权限设置、防火墙技术、入侵检测、系统安全扫描技术、病毒防范与过滤技术、信息安全风险评估技术、灾难备份与恢复技术、计算机与网络取证技术、操作系统安全、操作系统加固、安全审计原则与实践、应用开发安全技术、信息安全建设标准、构建企业安全实践等。《教育部实用型信息技术人才培养系列教材:信息安全技术教程》结构清晰、内容翔实,具有很强的可读性,适合作为高等院校信息安全专业本科生和相关专业的高年级本科生或研究生教材,也适合供相关科研人员和对信息安全相关技术感兴趣的读者阅读。 -
信息内容安全周学广 等编著周学广、任延珍、孙艳、张立强编著的《信息内容安全(高等学校信息安全专业十二五规划教材)》概要介绍信息安全重要分支课题——信息内容安全的基本内涵、相关支撑技术、各种媒介内容安全、内容安全态势评估、内容安全与对抗,以及内容安全实践。《信息内容安全(高等学校信息安全专业十二五规划教材)》适用于信息安全专业研究生和高年级本科生,也适用于信息计算科学、通信专业、计算机专业等其他信息类专业学生选修使用书中所讲述的知识和方法对于研究信息科学与计算机科学中许多其他问题会有所帮助。 -
基于案例的网络安全技术与实践朱宏峰 等编著《21世纪高等院校计算机网络工程专业规划教材:基于案例的网络安全技术与实践》主要介绍了研究和掌握网络安全技术必备的基本数学方法、安全协议以及相关的网络安全典型知识,主要内容包括密码学数学基础、古典密码、计算密码、物理密码、基本安全协议、N方安全协议、网络安全体系结构、网络实体安全、网络安全协议、访问控制与VPN、防火墙与隔离网闸、入侵检测技术、计算机病毒等方法与技术,并同步介绍了这些方法与技术在实际应用中的典型案例。《21世纪高等院校计算机网络工程专业规划教材:基于案例的网络安全技术与实践》适用于计算机专业本科生以及对当前密码学与网络安全感兴趣的技术人员。 -
网络安全管理技术项目化教程丁喜纲 主编《网络安全管理技术项目化教程》以中小型企业网络安全管理为主要工作情境,采用项目/任务模式,将计算机网络安全管理相关知识综合到各项技能中。本书包括10个工作项目,分别是认识网络安全管理、Windows桌面系统安全管理、Windows服务器系统安全管理、网络物理基础设施安全管理、网络设备安全管理、安装与部署网络安全设备、保障数据传输安全、实现网络冗余和数据备份、无线局域网安全管理和使用网络安全管理工具。《网络安全管理技术项目化教程》主要面向网络安全管理技术的初学者,读者可以在阅读本书时同步进行实训,从而掌握网络安全管理方面的基础知识和实践技能。本书可以作为大中专院校相关课程的教材,也适合从事网络管理、维护等工作的技术人员以及网络技术爱好者参考使用。 -
识数寻踪高志鹏,张志伟,孙云峰 编著《识数寻踪:WinHex应用与数据恢复开发秘籍》根据WinHex菜单来划分章节,详细描述了WinHex的全部功能和使用方法,对于那些晦涩难懂的知识点,利用编写实验代码的方式直观地展示其原理。《识数寻踪:WinHex应用与数据恢复开发秘籍》还揭示了WinHex脚本编程及WinHexAPI函数的秘密,这在相关图书中是很难得的。最后,《识数寻踪:WinHex应用与数据恢复开发秘籍》以SQLServer数据库页组合技术为案例回顾了部分所学内容。《识数寻踪:WinHex应用与数据恢复开发秘籍》以WinHex的功能模块为线索,看似讲述操作技法,实则探讨数据恢复技术的研究思路,旨在拓宽读者视野,引发读者的兴趣,适合数据恢复工程师、数据恢复程序员、数据恢复研究人员、高校教师、电子取证工程师、技术支持工程师等读者阅读。 -
黑客攻防入门华诚科技 编著无论您是普通的计算机爱好者、企业员工,还是公务员,互联网已经和我们的生活、工作和学习紧密地联系到了一起,并且发挥的作用越来越大。然而,黑客的存在却让互联网中的每一台计算机都随时处于危险的边缘。《黑客攻防入门》是指导初学者学习黑客攻防的入门书籍,书中详细地介绍了黑客经常使用的入侵手段和工具,把黑客入侵的整个过程展现在读者面前。同时讲解防御这些攻击时读者必须掌握的基础知识、使用方法和操作步骤,帮助读者在起步的过程中走弯路。本书共分为13章,分别介绍了黑客攻防基础知识、黑客入侵的前奏——嗅探与扫描、病毒木马的植入与清除、远程控制技术、网络攻击与欺骗技术、黑客隐匿与追踪技术、漏洞攻防实战、网页攻防实战、邮件攻防实战、qq攻防实战、局域网攻防实战、系统清理与安全性能提升、系统安全防御技术等内容。《黑客攻防入门》中加入“温馨提示”配套讲解,在每章的最后以问答的形式列举了在与黑客攻防实战中遇到的与本章内容相关的问题。《黑客攻防入门》特别适合学习黑客攻防的入门级用户,无论是个人计算机爱好者、企业技术人员,还是政府机构人员。本书也可作为计算机维护与管理人员或大中专院校师生的技术参考书籍。 -
云计算安全(美)Vic(J.R)Winkler 编这是一本系统、全面、务实的云计算安全指南,从架构到运营(所有环节),从战略到标准,从部署方式(公共云、私有云、社区云、混合云)到服务模式(SaaS、PaaS、IaaS),本书全方位地阐述了构建安全的云计算和云服务的方法与最佳实践,为各种常见的云计算问题提供了解决方案。全书一共10章:第1章介绍了云计算的一些核心概念和云安全的基础知识;第2章讲解了云计算的架构、部署方式、服务模式和现实世界的云应用场景;第3章讨论了云计算应该考虑的安全问题、法律风险和监管,以及风险评估方法;第4章重点讲解了在设计云计算架构时应该考虑的安全问题;第5章讲解了如何保证云数据的安全;第6章讲解了云计算安全防护的关键战略和最佳实践;第7章和第8章介绍了构建私有云和选择外部云服务提供商的安全标准;第9章讲解了云安全评估的方法和工具;第10章主要探讨了在运营过程中应该注意的安全问题及其解决方案。
