信息安全
-
信息安全管理体系实施案例谢宗晓 著《信息安全管理体系丛书:信息安全管理体系实施案例》中各种典型的案例,针对各种网络安全问题的应对措施,为组织提供了一个完整的业务不间断计划,能为组织业务的正常运行起到保驾护航的作用。信息安全是维护国家安全,保持社会稳定、关系长远利益的关键组成部分,书中各种典型的案例、针对各种网络安全问题的应对措施,为组织提供一个完整的业务不间断计划,能为组织业务的正常运行起到保驾护航的作用。 -
深入浅出密码学(美)帕尔,(美)佩尔茨尔 著,马小婷 译密码学的应用范围日益扩大,它不仅用于政府通信和银行系统等传统领域,还用于Web浏览器、电子邮件程序、手机、制造系统、嵌入式软件、智能建筑、汽车甚至人体器官移植等领域。今天的设计人员必须全面系统地了解应用密码学。《深入浅出密码学——常用加密技术原理与应用》作者帕尔和佩尔茨尔长期执教于计算机科学与工程系,拥有十分丰富的应用密码学教学经验。本书可作为研究生和高年级本科生的教科书,也可供工程师自学之用。《深入浅出密码学——常用加密技术原理与应用》拥有的诸多特征使得它成为密码学从业者和学生独一无二的资源—本书介绍了绝大多数实际应用中使用的加密算法,并重点突出了它们的实用性。 -
系统安全保证(俄)曼索洛夫 等著,莫凡 等译《系统安全保证:策略、方法与实践》由国际对象管理组织(OMG)KDM分析部门CTO和CEO共同执笔,美国国土安全部、国家网络安全部、全球网络安全管理组的软件质量保证总监鼎力推荐。《系统安全保证:策略、方法与实践》用系统化方式描述了软件系统的安全保证方法,充分利用了对象管理组的软件安全保证体系标准,最终形成一个综合系统模型用于系统的分析和证据收集。主要内容包括:第一部分(第1~3章)介绍网络安全基础知识,以及对象管理组的软件安全保证体系。第二部分(第4~7章)介绍网络安全知识的不同方面,以建立网络安全论据,包括系统知识、与安全威胁和风险相关的知识、漏洞知识,还描述了网络安全内容的新格式,即机器可识别的漏洞模式。第三部分(第8~1l章)介绍对象管理组的软件安全保证体系的协议,包括通用事实模型、语义模型、业务词汇和业务规则语义标准,以及知识发现元模型。第四部分(第12章)通过一个端到端的案例研究来阐释系统安全保证方法、综合系统模型和系统安全保证案例。《系统安全保证:策略、方法与实践》内容广泛,系统性强,适合信息安全领域的研究人员、技术开发人员、高校教师等参考。 -
椭圆曲线密码快速算法理论丁勇 著《椭圆曲线密码快速算法理论》以作者及其研究组多年的研究成果为主体,结合国内外专家及学者在椭圆曲线密码快速算法方面的代表性成果,系统论述了这一领域的主要研究内容。本书分为两个部分,共7章。第一部分(第1、2章)讲述了研究椭圆曲线密码体制所需的基础知识及椭圆曲线上点的计算;第二部分(第3~7章)讲述了椭圆曲线密码的快速算法及其分析,主要包括非邻接形式(NAF)的改进形式,基于最大公约数(GCD)算法的高速带模除法,基于多基表示的快速算法,基于双基数链的Tate对优化算法。 《椭圆曲线密码快速算法理论》既可以作为密码学、信息安全、计算机科学等相关专业的研究生教学参考书,也可作为教师和相关科研人员的参考书。 -
主机防火墙设计技术及Tdifw源代码分析伍红兵,胡勇强,俞海英 著《主机防火墙设计技术及Tdifw源代码分析》以开源项目Tdifw为素材,详细分析了主机防火墙设计技术及实现。《主机防火墙设计技术及Tdifw源代码分析》的目的是帮助读者学习和掌握防火墙设计技术与实现方法。主机防火墙一般采用“服务十驱动”的系统构架,能够控制哪个用户运行的哪个进程能够访问哪个远程主机的哪个端口。相应地,主机防火墙开发者首先需要具备Windows安全模型、服务应用程序设计、内核驱动程序设计、网络体系结构等方面的知识,然后需要掌握如何运用这些技术开发主机防火墙。围绕这些内容,《主机防火墙设计技术及Tdifw源代码分析》分为以下几个部分:Windows安全模型;服务与事件日志;内核驱动程序设计;Windows网络体系结构;Tdifw防火墙设计技术与源代码分析。本书适合大专院校计算机专业的学生、Windows程序员、Windows内核程序员、信息安全领域的程序员以及对Windows防火墙设计感兴趣的编程爱好者使用。阅读本书需要有C语言、Windows操作系统和计算机网络的基础知识。 -
中国密码学发展报告2011中国密码学会中国密码学会组编的《中国密码学发展报告(2011)》是第五期的《中国密码学发展报告》,全书共9篇文章,对最近几年密码研究领域一些新的研究热点问题进行分析讨论。包括2010年"三大密码会"的评述,以及RsA 共模问题、广播加密、白盒密码、签密和代理签名、密钥演化、量子计算等方面的研究进展,希望能够引起读者的共鸣并带来有意义的思考。 《中国密码学发展报告(2011)》可供国内从事密码学和信息安全领域的研究人员参考,对了解和掌握密码学最新发展动态有参考价值。 -
信息安全技术实训教程方祥圣,刁李 编《21世纪高等院校规划教材:信息安全技术实训教程》是为适应“信息安全技术”课程实训需求而编写的。书中精选了简单而实用的12个实训任务,这些任务覆盖了当前信息安全的主要领域。“信息安全技术”是一门应用性很强的课程,目前信息安全技术方面的教材大多注重理论教学,而忽略实际应用。针对这种情况,《21世纪高等院校规划教材:信息安全技术实训教程》以理论够用、重在实践为宗旨,以技术实用为原则,以任务驱动为导向编写而成,既避免了枯燥的理论讲解,又引发了学生的兴趣。全书共分为5章:第1章信息安全实训基础;第2章系统平台安全防护实训;第3章黑客攻击防范实训;第4章网络防御实训;第5章信息系统风险评估。《21世纪高等院校规划教材:信息安全技术实训教程》可作为独立教材使用,也可作为计算机专业、信息管理专业、信息安全技术专业、电子商务专业及其他电子类专业的“信息安全技术”课程的实训教程。 -
网络安全技术项目化教程黄林国 主编《高职高专计算机任务驱动模式教材:网络安全技术项目化教程》基于“项目引导、任务驱动”的项目化教学方式编写而成,体现“基于工作过程”、“教、学、做”一体化的教学理念。本书内容划分为11个工程项目,具体内容包括:认识计算机网络安全技术、windows系统安全加固、网络协议与分析、计算机病毒及防治、密码技术、网络攻击与防范、防火墙技术、入侵检测技术、vpn技术、web安全、无线网络安全。每个项目案例按照“提出问题”→“分析问题”→“解决问题”→“拓展提高”四部曲展开。读者能够通过项目案例完成相关知识的学习和技能的训练,每个项目案例来自企业工程实践,具有典型性、实用性、趣味性和可操作性。《高职高专计算机任务驱动模式教材:网络安全技术项目化教程》可作为高等职业院校和高等专科院校“网络安全技术”课程的教学用书,也可作为成人高等院校、各类培训、计算机从业人员和爱好者的参考用书。 -
中小型网络安全管理与维护姚奇富 主编《国家精品课程配套教材系列:中小型网络安全管理与维护》从网络安全案例引入,以不同规模的网络平台为载体,设计了“桌面主机安全威胁与防护”、“小型网络安全威胁与防护”、“中型网络安全威胁与防护”、“信息安全风险评估”等四篇共10章,主要内容包括网络安全基本理论、ARP欺骗、密码破解和远程控制、缓冲区溢出攻击、蠕虫病毒、防火墙技术、IPsecVPN、WindowsServer2008安全管理与配置、SQL注入攻击、跨站攻击、Web防火墙的部署和管理、SSLVPN、IDS、IPS、存储技术、风险评估的内容和方法以及风险评估的实施流程,每章内容包括本章工作任务、正文、本章小结、本章习题和阅读材料,部分小节中还包括继续训练内容。《国家精品课程配套教材系列:中小型网络安全管理与维护》注重实践,以项目作为知识、技能与素养的载体,将知识融于项目,以项目为导向,书中内容来源于真实工作任务。本书可作为应用型本科和高职院校计算机专业教材,以及高职院校电子商务和中职院校网络技术等相关专业的网络安全综合训练教材,也可作为网络安全培训教材。 -
电脑安全与急救就这么简单九州书源 编著曾福全等编著的《电脑安全与急救就这么简单》是一本帮助读者解决电脑安全问题的图书,主要内容包括认识电脑面临的各种威胁、黑客的攻击手段与防范方法、木马与病毒的特征与防范、如何限制他人使用电脑、通过各种手段打造安全的操作系统、使用防火墙加固电脑安全、电脑上网安全与防范、加密和解密文件、数据信息的备份和恢复、操作系统的备份和恢复以及典型电脑故障急救方法。《电脑安全与急救就这么简单》适用于对电脑有一定了解,喜欢研究电脑,对电脑及互联网的安全防范充满兴趣和好奇心的各类用户,包括在校学生、国家公务员、公司的电脑安全与维护人员等。
