信息安全
-
可信计算3.0工程初步胡俊,沈昌祥,公备 著本书全面介绍了可信计算的一些基本工程开发办法,共分为7章。第1章通过可信计算发展历史和可信3.0的应用模式让读者对可信3.0有个概要性的了解。第2章则对可信计算中的一些基本概念进行解释说明。第3~6章为工程实践部分。第7章为拓展学习部分,介绍了可信计算在等级保护系统、云计算、物联网、大数据等环境下的应用前景。 -
网络安全技术实用教程谭方勇,高小惠,柴巧叶 著《“十三五”职业教育规划教材 网络安全技术实用教程(第三版)》为“十三五”职业教育规划教材。 本书介绍网络安全攻防的相关知识和技术,内容分为理论知识和实际案例项目两个部分,理论部分主要介绍网络安全攻防所需要的基本知识,实际案例项目部分主要设计了8个项目和1个综合实训,8个项目分别是:信息搜集与网络扫描、SQL注入攻击与防范、跨站脚本攻击与防范、命令注入及文件上传攻击与防范、上网行为管理规划与实施、基于内网的攻击与防范、Windows系统加固、Linux操作系统加固。综合实训中对前面的8个项目进行融合,实现了一个综合的网络安全攻防的案例。 -
2016年中国互联网网络安全报告国家计算机网络应急技术处理协调中心 著本书是国家计算机网络应急技术处理协调中心(简称“国家互联网应急中心”,英文缩写为“CNCERT”或“CNCERT/CC”)发布的2016年中国互联网网络安全年报。本书汇总分析了国家互联网应急中心自有网络安全监测数据和通信行业相关单位报送的数据,具有鲜明的行业特色和重要的参考价值,内容涵盖我国互联网网络安全态势分析、网络安全监测数据分析、网络安全事件案例详解、网络安全政策和技术动态等多个方面。其中,本书对计算机恶意程序传播和活动、移动互联网恶意程序传播和活动、网站安全监测、安全漏洞预警与处置、网络安全事件接收与处理、网络安全信息通报等情况进行深入细致的分析,并对典型网络安全事件做专题分析。此外,本书对2016年国内外网络安全监管动态、国内网络安全组织发展情况和国内外网络安全重要活动等情况做了阶段性总结,并预测2017年网络安全热点问题。本书内容依托国家互联网应急中心多年来从事网络安全监测、预警和应急处置等工作的实际情况,是对我国互联网网络安全状况的总体判断和趋势分析,可以为政府部门提供监管支撑,为互联网企业提供运行管理技术支持,向社会公众普及互联网网络安全知识,提高全社会、全民的网络安全意识。 -
密码编码学与网络安全[美] William,Stallings(威廉.斯托林斯) 著;[美] William,Stallings(威廉.斯托林斯) 译本书系统地介绍了密码编码学与网络安全的基本原理和应用技术。纸质教材分为六部分:背景知识部分介绍计算机与网络安全的概念、数论;对称密码部分讨论古典加密技术、分组加密和数据加密标准、有限域、高级加密标准、分组加密操作、随机位生成和流密码;非对称密码部分讨论公钥加密和RSA、其他公钥加密体制;密码编码数据完整性算法部分讨论哈希函数、消息认证编码、数字签名;互信部分讨论密钥管理与分发、用户鉴别;网络和互联网安全部分讨论网络访问控制和云安全、传输层安全、无线网络安全、电子邮件安全、IP安全。联机内容分为两部分:系统安全部分讨论恶意软件、入侵者、防火墙;法律和道德问题部分讨论与计算机和网络安全相关的法律与道德问题。与第六版相比,书的章节组织基本不变,但增加了许多新内容,如数论、格式保留加密、真随机数生成器、云安全、传输层安全、移动设备安全等。 -
防火墙技术及应用实践教程毕烨,吴秀梅 著《防火墙技术及应用实践教程/21世纪高等学校信息安全专业规划教材》共10章,第1章讲解防火墙的基础理论,内容包括防火墙概念、分类、功能及防火墙的相关知识等。第2章讲解防火墙的工作原理、具备的特性及常用的防火墙技术等。第3章讲解计算机操作系统如何配置系统自带的防火墙及如何应用防火墙等。第4章讲解常用防火墙设置和管理的基本操作。第5章讲解RedHatLinux系统安全及Iptables防火墙配置。第6章讲解WindowsServer2003服务器防火墙和Windows7防火墙的配置。第7章讲解WindowsServer2008R2服务器的安全配置。第8章讲解ISA网络防火墙的应用操作。第9章介绍企业级防火墙TMG的部署。第10章讲解项目实践案例,虚拟企业的网络安全需求功能。《防火墙技术及应用实践教程/21世纪高等学校信息安全专业规划教材》适合学生自学参考,可作为本科、高职高专层次的教学实践用书,也可以给广大的网络安全入门的专业技术人员以及计算机爱好者提供参考。 -
网络安全和信息化《网络安全和信息化》杂志社 著《网络安全和信息化》(原《网络运维与管理》)是面向网络技术管理人员的实用性刊物。本书是2016年《网络安全和信息化》各期内容的汇集,按照栏目分类进行汇总,内容详尽使用保留价值高。全书分为基础设施管理、系统维护、故障诊断、信息安全等板块,精彩的技术文章,是广大网络管理人员不可多得的业务指导书。 -
信息安全风险评估手册郭鑫 著本书介绍了认识风险评估、信息安全风险评估的主要内容、实施流程、评估工具、评估案例、安全管理措施、手机客户端安全检测、云计算信息安全风险评估。本书主要面向国家和地方政府部门、大型企事业单位的信息安全管理人员,以及信息安全专业人员,可作为培训教材和参考书使用。本书对进行信息安全风险评估、风险管理、ISMS(ISO/IEC27001)认证等具有较高的实用参考价值。 -
安全简史杨义先,钮心忻 著近期,许多恶性网络安全事件震惊全球,因此,丰富信息安全知识,提高安全意识,就显得迫在眉睫。本书以优美、风趣的文字,对网络空间安全的关键技术进行了深入浅出的科普;把高深的安全理论和技术,演绎得生动、活泼,以至于普通大众都能在笑声中,毫无障碍地阅读全书。 《安全简史——从隐私保护到量子密码》分为三部分和跋(量子密码)。第一部分,是网络空间安全的高精尖技术和战术内容,主要包括:隐私保护、恶意代码与病毒、社会工程学、黑客、密电码、认证、信息隐藏、区块链、防火墙、入侵检测、灾备、安全熵。这部分以普通大众为读者对象。第二部分,战略部分,主要包括:安全管理学、安全心理学、安全经济学、正本清源话赛博、安全英雄谱等。这部分的科普对象既包括普通大众,又包括安全专家。第三部分,综合部分,主要包括:信息与安全、系统与安全。这部分主要以安全专家为科普对象,当然普通大众也可从中更加全面地了解网络空间安全。 -
密码学中的可证明安全性杨波本书全面介绍可证明安全性的发展历史及研究成果。全书共5章,第1章介绍可证明安全性涉及的数学知识和基本工具,第2章介绍语义安全的公钥密码体制的定义,第3章介绍几类常用的语义安全的公钥机密体制,第4章介绍基于身份的密码体制,第5章介绍基于属性的密码体制。本书取材新颖,结构合理,不仅包括可证明安全性的基础理论和实用算法,同时也涵盖了可证明安全性的密码学的*研究成果,力求使读者通过本书的学习了解本学科*的发展方向。本书适合作为高等院校信息安全、网络空间安全、计算机工程、密码学和信息对抗等相关专业的本科生高年级和研究生教材,也可作为通信工程师和计算机网络工程师的参考读物。 -
信息系统与安全对抗罗森林 著《信息系统与安全对抗:技术篇/iCourse教材·高等学校网络空间安全系列教材》为国家精品资源共享课主讲教材、北京市高等教育精品教材,经过长期酝酿和多年教学经验总结而成。《信息系统与安全对抗:技术篇/iCourse教材·高等学校网络空间安全系列教材》全面论述信息系统与安全对抗的相关技术,主要内容包括工程系统理论及系统工程基础、信息安全与对抗知识基础、信息安全检测与攻击技术、信息安全防御与对抗技术、信息安全管理与犯罪立法、信息安全标准与风险评估、信息系统安全工程及能力。《信息系统与安全对抗:技术篇/iCourse教材·高等学校网络空间安全系列教材》有理论、有技术、有管理、有工程,重点引导读者从顶层理解信息系统与安全对抗问题,系统、全面地学习信息系统与安全对抗领域的核心概念、原理和技术,深入、先进地培养读者的系统思维和创新能力,具有重要的理论和应用参考价值。《信息系统与安全对抗:技术篇/iCourse教材·高等学校网络空间安全系列教材》可作为信息安全与对抗、密码学、计算机科学与技术、信息与通信工程、软件工程等相关专业的教材,也可供相关专业技术人员和对信息安全感兴趣的读者参考。
