信息安全
-
身份危机汪德嘉 等 著《身份危机》以黑产战争身份简史未来身份为三大主要内容,并分为上、中、下三篇。上篇黑产战争结合数据泄漏实例,分析暗网、社工库、网络毒瘤、黑色产业链等的原理和组织运营方式,从正、反面详述黑产战争的激烈和残酷。中篇身份简史详述人类科技发展史上身份认证技术从硬件到软件、从软件到生物、从生物再到智能的演化过程,详述各阶段典型技术和产品的优点和缺点。下篇未来身份讨论区块链、人工智能、量子计算、数字孪生等新技术的发展趋势,并分析因技术革新带来的身份认证革命,提出构建数字空间身份网络的思路,为未来身份认证提供一个思路。《身份危机》全书兼具趣味性、专业性与前瞻性。 -
网络安全技术配置与应用吴伟 著本书以TCP/IP模型四层结构为主线,与计算机网络相关课程内容一脉相承,保持内容的连贯统一。全书共4个项目(17个任务),分别是网络安全与接入控制配置、网络安全防护技术、TCP通信及安全编程、Web站点安全监测与防范。前两个项目对应网络接口层和网络层安全,内容主要涉及思科交换机端口安全技术、PPPoE技术以及QoS、VPN技术,所设任务主要集中于思科交换机和路由器的相关配置;后两个项目对应传输层和应用层安全,内容主要涉及TCP通信加密、SQL注入以及HTML注入,所设任务主要集中于使用C#、SQL、HTML、JavaScript、CSS语言开发相应的网络应用并进行网络安全测试和 防范。 本书适用于32~96学时的教学,教师可根据自身情况灵活安排。 本书可作为高职高专院校计算机及相关专业的网络安全技术教程,亦可作为非计算机专业人士学习网络安全技术的参考用书。 -
计算机信息安全技术付永钢 著本书对计算机信息安全体系的各个部分做了完整的介绍,主要内容包括计算机信息安全技术概述、密码技术、信息认证技术、计算机病毒、网络攻击与防范技术、防火墙技术、入侵检测技术、操作系统安全、数据备份与恢复技术、软件保护技术、虚拟专用网技术、电子商务安全、网络安全检测与评估。每章都有习题,附录提供了与部分章节相对应的实验。 本书可作为计算机和通信专业本科或专科学生的计算机信息安全技术课程教材,也可作为从事信息安全研究的工程技术人员的参考用书。 -
智能汽车安全攻防大揭秘360独角兽安全团队(Unicorn Team) 著《智能汽车安全攻防大揭秘》首先针对汽车研发人员介绍了一些安全基础知识,如加密解密、安全认证、数字签名、常见攻击类型和手段等,然后针对安全研究人员介绍了一些智能汽车的工作原理,如汽车的内网协议、网络架构、X-By-Wire线控系统原理、常见潜在攻击面等,最后对一些实际的汽车攻击或安全测试案例进行详细分析,并在分析过程中对案例里涉及的漏洞进行防御分析。本书的特点是由浅入深,为读者提供详细的实际案例分析和防御建议。《智能汽车安全攻防大揭秘》的目标读者为智能汽车或者网联汽车研发人员,希望进行智能汽车安全研究或渗透测试的安全研究人员等。 -
物联网安全保障技术实现与应用仇保利,胡志昂,范红,邵华 编本书结合公安部*研究所“物联网一体化安全检测专业化服务”项目的研究成果和作者的实践经验,系统阐述了物联网工程及产品安全检测的相关技术和方法。全书共10章。第1章介绍物联网体系结构、关键技术以及国内外物联网市场环境。第2、3章介绍我国物联网面临的安全威胁、安全需求以及国内外安全检测技术发展的*新动态。第4章从研究角度介绍物联网安全模型,包括物联网单层安全模型、物联网整体安全模型、物联网专项安全模型和云安全模型等。第5章介绍物联网安全保障体系架构,从法律法规、政策、标准、技术实施、检测与评估等方面进行阐述。第6~9章分别从物联网安全检测标准与指标、物联网产品检测、物联网工程/系统检测与检查、物联网风险评估等技术能力建设和实践进行了介绍。第10章根据已建成的检测平台,在智能感知类产品安全检测、接入传输类产品安全检测、业务应用类产品安全检测、系统安全检测/检查和风险评估等方面给出检测实例。 本书适合作为高等院校相关专业“物联网安全”课程的教材,同时可供从事物联网工程和产品研发及产品安全检测等工作的专业人员参考。 -
网络攻防原理及应用文伟平 著本书涵盖网络攻防中的常用方法,通过对网络攻击和网络防范两方面技术的介绍(特别针对缓冲区溢出导致的漏洞和缓冲区溢出的内存保护机制做了详细介绍),帮助读者较为全面地认识网络攻防的本质。 本书适合作为高等院校信息安全、网络空间安全及计算机相关专业的教材,也可作为安全行业入门者、安全领域研究人员及软件开发工程师的相关培训和自学教材。 -
网络空间安全导论蔡晶晶,李炜 著本书按照网络空间安全的技术体系,全面、系统地介绍了网络空间安全的相关知识,内容包括密码学、物理安全、网络安全、系统安全、应用安全、数据安全、舆情分析、隐私保护、渗透测试等,并通过相关的案例和实践使学生动手全面了解网络空间安全的基本知识,并具备初步的知识框架。 -
云安全原理与实践陈兴蜀,葛龙 著本书介绍了云安全的基本概念、原理、技术,主要内容包括云安全的风险分析、主机虚拟化安全、网络虚拟化安全、身份管理与访问控制、云数据安全、云运维安全、云服务的安全使用、云安全解决方案以及云计算相关标准、法规等,并通过产业案例使读者掌握云安全的相关技术,从产业发展角度理解云安全的技术发展趋势。本书适合作为高等院校信息安全、计算机、电子工程及相关专业本科生及研究生云安全相关课程的教材,也可作为云安全的从业人员的技术参考书。 -
网络信息安全一体化教程胡定松 著全书分为十个项目,内容包括设备安全、VLAN技术与生成树技术、路由协议、路由重分布与策略路由、访问控制列表、DHCP与VRRP、组播、广域网技术、网络安全与VPN实现、IPv6技术与实施。 -
信息安全工程实践王敏 著本书共四篇,主要内容为三篇,内容涵盖三大板块:C语言程序设计工程实践、网络攻击与防御工程实践、物联网工程实践。本书采用案例教学法编写,书中提供了大量相关实践案例及源代码和系统架构图,以帮助学生增强对所学知识的融会贯通,有效提高学生的工程实践能力。本书重点突出,理实结合,通过精选的案例使学生达到工程实践训练的目的。本书是依据信息安全类专业、物联网工程类专业的“工程实践教学大纲”的基本要求编写而成的,国内很难再见到类似的信息类专业工程实践类教材。高校信息类专业均可将本书作为工程实践课教材并选择性地使用其中的内容,相关领域专业人员也可学习参考。
