信息安全
-
公钥基础设施PKI及其应用关振胜 编著公钥基础设施PKI(Public Key Infrastructure)是利用公钥概念和加密技术为网上通信提供的符合标准的一整套安全基础平台。公钥基础设施能为各种不同安全需求的用户提供各种不同的网上安全服务,主要有身份识别与鉴别(认证)、数据保密性、数据完整性、不可否认性及时间戳服务等。用户利用PKI所提供的这些安全服务进行安全通信,以及不可否认的安全电子交易活动。无论是国内还是国外,PKI都已得到广泛的应用,如安全电子邮件、Web访问、虚拟专用网络VPN和本地简单登录认证,以及电子商务、电子政务、网上银行和网上证券交易等各种强认证系统都普遍应用了PKI技术。 本书共分18章,主要介绍PKI的概念、PKI的主要内容、PKI的理论基础、PKI体系及其所提供的服务功能,重点论述PKI在各种领域的应用,如电子商务和电子政务、网上银行、网上证券和网上税务,以及企业内部的信息安全管理等。本书是作者多年来工作经验的总结,既有理论又有实践;本书内容丰富、新颖、技术性强,所涉及的技术都是目前国内外IT前沿的技术领域。 本书既可供从事CA设计、建设、运营和PKI应用,如网上银行、网上证券、电子商务和电子政务技术人员学习和参考,也可供电子认证服务行业人员学习和参考,还可作为大专院校相关专业的学习教材和电子政务、电子商务的培训教材。 -
信息安全原理与应用(美)弗莱格;李毅超 等译本书是一本信息安全的经典著作和权威指南,内容新颖丰富。全书系统地描述了计算安全的各方面问题,内容涉及计算机安全的概念和术语;密码学基础及应用;程序及软件安全;操作系统安全及可信任操作系统的设计;数据库及数据挖掘的安全;网络安全;安全管理;计算机安全经济学;计算安全中的隐私问题;计算安全中的法律和道德问题,最后对密码学进行了深入研究。 本书既可以作为信息安全或计算机专业本科生、研究生的双语教材,也可以作为相关领域研究人员和专业技术人员的参考用书。 -
信息和通信安全谢冬青,李超 编本书为第五届信息和通信安全学术会议论文集,收录论文63篇,内容涉及信息和通信安全的各个领域,包括密码学、网络安全、信息隐藏与数字水印、电子商务安全等。本书可供从事信息安全、密码学、计算机、通信、数学等专业的科技人员和高等院校相关专业的师生参考。 -
计算机病毒分析与防治简明教程赵树升本书全面翔实地介绍了各种病毒的原理,以操作系统的发展为主线,结合病毒的发展过程来综合分析病毒。在分析工具上,较多地利用了脚本语言,C++和汇编语言,注重理论与实践相结合,每介绍一种类型的病毒,均以实例阐述。 在深入分析和全面阐述之后,本书想向读者揭示,病毒只不过是利用了系统或应用软件提供的某些功能,利用漏洞来进行破坏的一段代码而已。基于此,病毒并不可怕,病毒是可以清除的,同时和病毒的斗争也将是长期的。 本书结构清晰、内容翔实,既可作为工科院校相关专业的教材,也可作为从事工程设计工作的专业的技术人员的参考书。 本书每章中的电子教案、实例源文件和习例源文件和习题答案可以到http://www.tupwk.com.cn/downpage/index.amp网站下载。 -
计算机控制系统刘士荣、等《计算机控制系统》覆盖了工业控制计算机、输入输出接口与过程通道、计算机控制系统的理论基础、计算机控制算法、计算机控制软件技术与工控组态软件、分布式计算机控制系统与网络通信、计算机控制系统设计与实现等内容。本书还将MATLAB和Simulink用于计算机控制系统的分析和控制器设计,以引导读者能按理论分析、仿真研究、工程设计与实现等循序渐进地来进行计算机控制系统的分析、设计和实现。本书是作者在总结近年的教学和科研成果的基础上,结合计算机控制技术的发展和课程教学内容的改革要求编写而成。本书可供自动化类、电子信息类、机械电子类等专业学生作为教材使用,也可供工程技术人员阅读参考。 -
黑客攻防全攻略武新华 等编著本书紧紧围绕黑客的攻与防展开,在详细描述黑客攻击手段的同时,介绍了相应的防范方法,使读者对攻防技术形成系统的了解,能够更好地防防范黑客的攻击.全书共分为13章,包括:风游黑客工具,扫描,嗅探与欺骗,漏洞的攻击和防范,IIS服务器的恶意攻防,网络恶意脚本攻击,浏览器恶意攻防,编程攻防御实例,代理与日志的清除,备份升级与数据恢复实例,系统漏洞攻击与恢复,病毒发现与杀毒软件的使用等内容.本书内容丰富,图文并茂,深入浅出,不仅能够满足广大网络爱好者的需求,而且适合作为网络安全从业人员及网络管理员的学习用书. -
Web服务安全马恒太 等编著WEB服务技术是最近几年迅速兴起的一种应用集成技术,影响该技术广泛应用的关键因素是安全问题。这个问题已成为最近几年来国内外研究的一个热点,《Web服务安全》全面介绍了主要Web服务涉及的安全问题和可能采取的安全技术。《Web服务安全》在简要介绍企业应用集成技术的发展现状的基础上,介绍了企业应用集成的中间件技术、Web服务技术和栅格技术等,全面讲解了信息安全基本知识、面向服务的体系构架和Web服务技术、Web服务关键协议及其安全性、Web服务安全认证和访问控制机制、攻击建模方法、网格攻击体系和 Web服务攻击技术,以及NCES的系统架构和核心服务,并对服务发现核心服务和安全核心服务所使用的关键技术进行了详细分析。《Web服务安全》的内容中既有较深的理论研究,又有丰富的实用技术。全书结构合理,并且内容丰富,可供相关领域科研和工程技术人员参考,也可作为相关专业高年级本科生和研究生的教学参考书。 -
信息隐藏技术王炳锡,彭天强 编著本书以作者的研究工作为主,系统介绍了信息隐藏技术的思想、算法和应用,重点对数字水印和隐秘通信两个方面的最新进展进行总结,其中在印刷品数字水印防伪技术研究、信道信息隐藏技术研究和隐写分析技术研究方面有所创新。全书共分8章。第1章介绍信息隐藏基础知识,包括信息隐藏的基本概念、理论、应用和发展现状;第2章介绍隐秘术的基本原理和方法,并分析了隐秘系统的安全性;第3章至第5章介绍目前信息隐藏的重点——数字水印技术,包括数字图像水印、数字音频水印、视频和文本水印技术,较详细地介绍了几个应用实例;第6章介绍基于数字水印的印刷品防伪技术;第7章介绍信道信息隐藏技术;第8章介绍隐写分析技术。各章节之间紧密配合、前后呼应,具有很强的系统性。同时,书中通过对研究过程和研究方法的讲述,使读者能够在以后的研究工作中得到很大的启发。本书可作为高等院校通信和信息处理及相关专业的高年级本科生和硕士、博士研究生的教材或参考书,也可供从事信息处理、通信工程等专业的研究人员参考。 -
网络与系统攻击技术李毅超、曹跃、梁晓《普通高等学校信息安全十一五规划教材:网络与系统攻击技术》为普通高等学校信息安全“十一五”规划教材之一,内容深入浅出,新颖丰富,从网络安全和系统安全两个角皮,深入剖析了各种入侵、攻击技术及原理,并给出了实例和防范策略。《普通高等学校信息安全十一五规划教材:网络与系统攻击技术》内容涵盖了网络与系统攻击技术的目标、方法、模型;网络信息探测;系统信息探测;拒绝服务攻击;软件缓冲区溢出漏洲攻击;Web与数据库安全漏洞攻击;病毒、蠕虫和木马等恶意代码攻击以及新兴的网络攻击等。《普通高等学校信息安全十一五规划教材:网络与系统攻击技术》注重科学性与实用性,并配有精选实例,供读者参考。 -
网络与系统防御技术周世杰、陈伟、钟婷《网络与系统防御技术》为普通高等学校信息安全“十一五”规划教材之一,内容丰富新颖,涵盖当前网络与系统防御领域内各主要技术。涉及的主要网络与系统防御技术有:网络与系统防御基础理论、网络安全基础、网络隔离技术、网络安全技术、协议安全技术、操作系统与主机安全技术等。网络与系统防御技术是一门囊括信息安全基础理论与技术、网络安全基础理论与技术、协议安全理论以及主机安全技术等学科内容的综合性防御技术。《网络与系统防御技术》不仅包括网络与系统防御的基础理论,也囊括了网络与系统防御的主要技术,如防火墙技术、入侵检测技术、容灾技术、协议安全技术等。此外,结合Windows和UNIX操作系统,《网络与系统防御技术》也系统地介绍了有关系统防御理论及技术。《网络与系统防御技术》可作为高等院校信息安全专业本科生和研究生的教材,也可作为相关领域专业技术人员的参考用书。
