信息安全
-
我们的防火墙李永刚 著《我们的防火墙:网络时代的表达与监管》关注互联网时代的民意表达与政府监管。它们是这个新技术时代的一体两面。互联网的开放、自由、匿名、加密等技术特征,为各种话语和集体行动找到了新的突破口,也给传统意义的政治参与和政治控制模式等,增添了一些新的元素。站在民意表达的角度看,3亿多网民正在成为一个独特的社群,形成新的意见阶层。“热帖、跟帖、转帖”的传播技术得以快速汇聚草根的偏好;“话题、词语、故事”的传播内容时常被群体情绪推波助澜;“人肉搜索、恶搞、山寨”的行为艺术展现了大众消解权力的狂欢。站在政府监管的角度看,“防火墙”在互联网的快速发展中诞生成长。在某种意义上,它不仅是一个真实的技术存在,更是一个多方博弈的最好意象。现有的互联网监管体系至少可区分出四种不同角色,即充当主导者的中央政府、充当执行者的部门与地方政府、充当协作者的运营机构以及充当自律和相互监督者的网民。不同角色的行动逻辑也各不相同。要理解多重角色如何能够殊途同归,必须进入政治文化传统予以体察。《我们的防火墙:网络时代的表达与监管》由一个强烈时代感的主题介入,最后又回到古老的价值层面,力图追寻“善”的政治。各方应有更多耐心和信心,为价值理想和现实权衡寻找对话余地。 -
黑客攻防技术宝典(英)安雷 等著,罗爱国,郑艳杰 译《黑客攻防技术宝典:系统实战篇(第2版)》由世界顶级安全专家亲自执笔,详细阐述了系统安全、应用程序安全、软件破解、加密解密等安全领域的核心问题,并用大量的实例说明如何检查Windows、Linux、Solaris等流行操作系统中的安全漏洞和Oracle等数据库中的安全隐患。《黑客攻防技术宝典:系统实战篇(第2版)》适用于所有计算机安全领域的技术人员和管理人员以及对计算机安全感兴趣的爱好者。 -
网络安全技术与解决方案(美)海吉 著,田果,刘丹宁 译《网络安全技术与解决方案(修订版)》包含了Cisco网络安全解决方案中最为常见的产品、技术,以及它们的配置方法和部署方针。在产品方面,《网络安全技术与解决方案(修订版)》从硬件的PIX、ASA、FWSM模块、NAC设备、IDS、IPS、各类入侵检测模块、Cisco流量异常检测器、CS-MARS等,到软件的Cisco Secure ACS CSA、SDM和集成在各设备中的系统等,无所不包。在技术方面,《网络安全技术与解决方案(修订版)》全面涵盖了Cisco网络中的各类安全技术,包括Cisco路由器、交换机上的多种攻击防御特性、CBAC、ZFW、各类WLAN安全技术、各类加密技术、VPN技术、IOS IPS技术等,无所不含。仅ACL技术一项,《网络安全技术与解决方案(修订版)》就分成了10余个种类并分别加以阐述。在解决方案方面,《网络安全技术与解决方案(修订版)》以Cisco各类产品及其所支持的技术为纲,讲术了它们在不同环境、不同场合、不同媒介中的应用方法。《网络安全技术与解决方案(修订版)》的任何一部分都始于理论,终于实践:开篇阐明某种攻击的技术要略,而后引入具体的应对设备、技术,以及部署和配置方法,作为相应的解决方案,纲举目张,博而不乱。《网络安全技术与解决方案(修订版)》适用于网络工程师、网络安全工程师、网络管理维护人员,及其他网络安全技术相关领域的从业人员,可在他们设计、实施网络安全解决方案时作为技术指导和参考资料。尤其推荐那些正在备考安全方向CCIE的考生阅读《网络安全技术与解决方案(修订版)》,相信《网络安全技术与解决方案(修订版)》一定能够帮助他们更好地理解与考试相关的知识点,并为他们顺利通过考试铺平道路。 -
VPN虚拟专用网安全实践教程金汉均 等编著《VPN虚拟专用网安全实践教程》主要介绍使用VPN技术组建安全网络实践教程,全书分为两个知识模块,分别为组建虚拟专用网安全基础知识,和使用虚拟专用网安全产品组建虚拟专用网实践教程。知识点包括: 构建站点到站点IPSec,站点到站点IPSec VPN(数字签名), IPSec VPN,远程访问IPSec VPN(用户口令),远程访问IPSec VPN (USB-Key数字证书),远程访问IPSec VPN的授权控制,使用桥接模式构建IPSec VPN,使用路由器构建GRE VPN,使用路由器构建GRE over IPSec VPN,在地址重叠环境中部署IPSec VPN,远程访问IPSec VPN准入控制,构建SSL VPN,构建SSL VPN单臂通信实验等。全书在每个章节中,对所使用到相关安全产品的基本配置、基本界面、功能配置,都进行详细的讲解,以帮助读者熟悉产品的使用,并进一步诠释了其在工程项目中的实施方法。《VPN虚拟专用网安全实践教程》可作为高等院校计算机科学与技术、通信工程、计算机网络等相关专业本科生或研究生,学习和研究网络安全产品及技术的实验教材。此外《VPN虚拟专用网安全实践教程》还可作为网络安全专业认证的培训教材以及网络设计师、网络工程师、系统集成工程师以及其他专业技术人员技术参考书。 -
应用密码学基础李益发,赵亚群,张习勇,张铎 编著本书简要介绍了密码学基础理论和基本技术,内容分为三个部分:基础的密码算法、基本的应用技术和必要的数学基础知识。密码算法部分包括:对称分组密码算法、非对称密码算法、散列算法和数字签名算法;基本应用技术包括:密钥管理的基本技术、基本认证技术和在防伪识别中的简单应用技术;数学基础知识部分包括:初等数论、代数学基础、有限域和椭圆曲线基础、计算复杂性理论基础。本书不同于其他密码学教材之处有二:一是包含了较多的密钥管理和认证技术,二是包含了密码学在自动识别中的保密和防伪应用。本书可供自动识别技术专业的专科生、本科生作为密码学的教材使用,也可供计算机专业的专科生和本科生作为了解密码学的参考资料。 -
信息安全导论沈昌祥 主编比较系统地介绍了信息安全的基础知识。全书共分10章,第1章从总体上介绍了信息安全的宏观概念和我国信息安全保障工作情况。第2章介绍了学习信息安全所需的基础知识。第3、4、5章分别介绍了密码技术、信息系统安全技术以及可信计算技术。第6章介绍了信息安全等级保护的基本内容及高安全等级系统的设计思路。第7、8、9章分别介绍了信息安全工程、信息安全管理以及信息安全应急处理和灾难恢复。第10章介绍了信息安全法规和标准的知识。《信息安全导论》是面向高等学校信息安全本科专业的专业基础课教材,建议在本科二年级第二学期或本科三年级第一学期使用。《信息安全导论》也适合用做信息安全培训教材,初学者可以通过《信息安全导论》在较短的时间内掌握信息安全技术和管理的基本内容。 -
Vista信息安全(美)查芬 等著,沈晴霓,卿斯汉 等译本书旨在介绍在网络中如何安全使用Vista操作系统。首先介绍了Vista系统的操作界面和IE 7.0的特性.如何安全配置IE 7.0以防范恶意软件的入侵;其次讲解了Vista确保用户访问安全和数据安全所采取的机制及可信平台模块(TPM)服务;然后阐述在Internet和无线网络中如何安全配置Vista;最后介绍了Windows Mail、Exchange server 2007的灾难恢复,以及Vista的更新和监测服务。 -
信息安全原理与应用王昭,袁春 编著《信息安全原理与应用》涉及密码编码与网络安全从技术到管理的方方面面,以数据机密性、数据完整性、不可否认性、鉴别和访问控制五大类安全服务和安全模型为线索,介绍了信息安全的基本原理。以密码编码与密码分析相结合的思路,比较完整地介绍了密码编码学的基本原理和算法实现,包括:古典密码、现代对称密码、公钥密码和散列函数,并讨论了密码算法实际应用中的一些问题,如密钥长度、密钥管理、硬件加密和软件加密,以及算法应用中曾经出现的教训等。在此基础上,介绍了相关综合应用,包括电子邮件的安全、网络安全协议和数据库安全。在网络安全与系统安全方面讨论了网络入侵与攻击、入侵检测、防火墙和计算机病毒防范。此外也介绍了信息安全的一些标准化情况,包括标准化机构和信息安全的评估标准。《信息安全原理与应用》不仅介绍网络安全的基本原理,更注重理论与实际的结合,在相关章节后附有一些加深理论理解的难易程度不同的思考练习题和实践/实验题。《信息安全原理与应用》可作为信息类专业高年级本科生和研究生教材,也可以为信息安全、计算机、通信和电子工程等领域研究和开发人员提供有益的帮助和参考。 -
网络安全防御技术实践教程黄传河,喻涛,王昭顺 编著《高等院校信息安全专业系列教材:网络安全防御技术实践教程》主要针对高等院校计算机科学与技术、通信工程、计算机网络等相关专业,在计算机网络基础理论、网络安全基础理论学习完成之后,配套使用的网络安全实验教程。《高等院校信息安全专业系列教材:网络安全防御技术实践教程》介绍了在局域网组建过程中,使用的多项安全产品及相关技术,包括网络防火墙、IDS入侵检测系统、USG统一网关和综合网络安全实践教程。《高等院校信息安全专业系列教材:网络安全防御技术实践教程》分为4篇,按照局域网组建中使用到的网络安全产品,详细讲述了使用这些网络安全设备,解决实际生活中遇到的各种安全问题,包括网络防火墙应用技术、入侵检测系统应用技术、统一网关应用技术等,以及针对这些问题的解决方法。《高等院校信息安全专业系列教材:网络安全防御技术实践教程》在每个章节中对所使用到的相关安全产品的基本配置、基本界面、功能配置都给予了详细的讲解,以帮助读者熟悉产品的使用,并进一步诠释其在工程项目中的实施方法。《高等院校信息安全专业系列教材:网络安全防御技术实践教程》可作为高等院校计算机科学与技术、通信工程、计算机网络等相关专业本科生或研究生学习和研究网络安全产品及技术的实验教材,还可作为网络安全专业认证的培训教材,以及网络设计师、网络工程师、系统集成工程师以及其他专业技术人员在工作中遇到网络安全问题时的技术参考用书。 -
计算机网络安全实用技术葛彦强,汪向征 主编《计算机网络安全实用技术》结合作者多年从事网络安全技术课程教学和实践工作的经验,针对应用型人才培养特点和社会需求编写,内容充实、思路清晰、实例丰富,突出了学以致用的原则,注重读者基本技能、创新能力和综合应用能力的培养,体现了高等教育的特点和要求。全书共分12章,主要内容包括:网络安全概述、密码学基础和加密技术、数字签名和认证、防火墙技术和网闸技术、入侵检测技术、端口扫描与嗅探技术、黑客攻击和防范技术、计算机病毒及恶意代码、电子邮箱的使用及安全防范、网络操作系统安全、因特网服务的安全及安全网站的建设。能满足读者对服务器和个人电脑防护、安全配置和安全管理的需要。《计算机网络安全实用技术》介绍了大量的网络安全实用软件,包括各种技术中常用的软件。在各章后面配有课后习题,对每章的知识进行复习和巩固。《计算机网络安全实用技术》具有教材和技术资料双重特征,既可作为高等学校计算机及相关专业学生计算机网络安全技术课程的教材,也可作为网络安全技术人员的技术参考资料。
