信息安全
-
密码编码学与网络安全(美)William Stallings著;刘玉珍[等]译;刘玉珍译本书的目的本书的目的是概述密码编码学和网络安全的原理和应用。前两部分讨论密码编码学和网络安全技术,阐述网络安全的基本内容。其他部分讨论网络安全的应用,包括已经实现或正用于提供网络安全的实用应用软件。因此本书涉及多个学科。特别地,要想理解本书讨论的某些技术的精髓,必须要有数论的基本知识和概率论中的某些结果。然而本书试图自成体系,不仅给出了必需的数论知识,而且让读者对这些知识有直观的理解。采用的方法是,在需要的时候才引入这些背景知识。这样有助于读者理解讨论这些知识的动机,作者认为这种方法比把所有的数学知识一次性全部放在本书开头要好。本书适用的对象本书适合于教师和专业人员使用。本书可作为计算机科学.c计算机工程.c电气工程专业本科生密码编码学和网络安全方面课程的教材,学时为一学期。本书也可作为参考用书或作为自学教材。WilliamStallings:在计算机网络和计算机体系结构领域作出了独特的、广泛的贡献。他在18个专题方面编写出版了48本书籍,五次获得教材和著作家协会颁发的优秀计算机科学和工程教材奖。他还作为独立顾问为计算机网络制造商、软件开发商、研究机构和计算机用户提供咨询服务。WilliamStallings获得了麻省理工学院计算机科学博士学位。他在PrenticeHall出版的著作都可以从PrenticeHall的网站http://WWW.prenhall.com/stallings上找到。张焕国:教授、博士生导师,武汉大学计算机科学与技术学院副院长。主要从事信息安全、容错计算和计算机应用方面的教学和科研工作。现任中国密码学会理事,中国计算机学会容错专业委员会委员,湖北省电子学会副理事长,湖北省暨武汉市计算机学会理事。本书系统地介绍了密码编码学与网络安全的基本原理和应用技术。全书主要包括下列四个部分。传统密码部分详细讨论了传统密码算法和设计原理,包括使用传统密码来保证秘密性。公钥密码和hash函数部分详细讨论了公钥密码算法和设计原理、消息认证码和hash函数的应用,以及数字签名和公钥证书。网络安全部分讨论了系统层的安全问题,包括入侵者和病毒造成的威胁及相应的对策、防火墙和可信系统的应用。本书第三版与第二版相比,在继续广泛涵盖密码编码学与网络安全领域内容的同时,新增了有限域、高级加密标准(AES)、RC4密码、CTR模式等内容,并对椭圆曲线密码部分的内容做了很多扩充。此外,对于基本内容的讲述方法也有许多变化和更新。本书内容全面,讲述深入浅出,便于理解,尤其适合于课堂教学和自学,是一本难得的好书。特别是本书后面讨论的网络安全在现实世界中的应用,包括已经实现的和正在使用的提供网络安全的实际应用。本书可作为研究生和高年级本科生的教材,也可供从事信息安全、计算机、通信、电子工程等领域的科技人员参考。
-
电脑黑客(比利时)克里·朗盖编、王卉译新新族科幻漫画经典丛书。宇宙飞船爆炸成灰,华尔街股市瘫痪,金融系统崩溃,飞机在空中相撞……地球处在恐慌与灾难之中,都是美女电脑病毒的杰作。电脑高手诺热,蒙受不白之冤,成为警方追捕的目标,在正义与良知面前,他做出了最后的抉择,踏上了漫长的寻凶之路。危机四伏,险象环生,他的命运终竟如何,真正的罪魁祸首身在何方,谜底尽在《电脑黑客》。
-
计算机安全策略陈天洲,陈纯,谷小妮著《新世纪高等院校精品教材:计算机安全策略》从程序员的角度,从较为底层的角度描述了计算机安全问题。兼顾安全理论,分析了计算机安全的各个方面,《新世纪高等院校精品教材:计算机安全策略》首先简介了计算机安全的概念、标准,然后结合计算机物理硬件介绍了计算机机房、实体安全、用户鉴别、计算机可靠性设计等方面的技术;之后,书中结合安全模型的介绍,阐述了操作系统的访问控制模型、安全操作系统的设计、操作系统漏洞与入侵方法;为了实现软件安全,《新世纪高等院校精品教材:计算机安全策略》还介绍了软件盗版与反盗版技术中的软件加密、防拷贝技术、反跟踪技术以及对应的攻防技术,并较为详尽地介绍了现有的软件漏洞,主要包括缓冲区溢出与格式化字符串等漏洞,学习这些技术有助于对入侵有更为底层的理解;最后《新世纪高等院校精品教材:计算机安全策略》介绍了病毒原理以及典型病毒编制方法,病毒防治方法,加解密技术与数据库安全技术。针对现在的网络安全问题越来越突出,《新世纪高等院校精品教材:计算机安全策略》从物理通讯到网络协议,分析了现代网络硬件、软件、协议中存在的安全问题,提出了防火墙安全模型,阐述了网络扫描、网络监听等技术的实现,结合黑客技术介绍了入侵监测方法。针对电子商务中的安全问题,介绍了CA认证及电子商务中的其他安全技术,以及如何建立有安全保障的计算机系统。《新世纪高等院校精品教材:计算机安全策略》在介绍原理之外,还结合一些具体应用系统,并附有源代码例子。
-
计算机信息安全李成大等编本书着重从实用角度讲解计算机信息安全的基本概念、基本原理和技术方法,同时也注意到了该书系统型和先进性。本书内容新颖翔实、覆盖面广、实例丰富,语言文字通俗易懂,各章重点,难点突出,技术和方法的阐述融合于丰富的实例之中,各章均配有习题和实例,便于教学和自学。本书可作为高职高专“信息安全”课程的教材或教学参考书。也可供从事信息安全的工程技术人员管理人员阅读参考。本书在回顾信息安全发展的基础上,总结了信息安全的特征,全面介绍信息安全的概念、原理和知识体系,主要包括实体安全与防护、计算机软件安全技术、备份技术、密码技术、认证与数字签名、网络安全技术、防火墙及入侵检测技术、操作系统与网站安全、E-mail安全与网络加密、数据库系统安全、计算机病毒及防治以及实训等方面的内容。本书讲述力求深入浅出,通俗易懂,注重科学性与实用性,并配有精选实例、习题和实训,便于教学和自学。本书可作为高职高专计算机类、信息技术类等专?档慕滩模部晒┐邮滦畔⒋怼⑼ㄐ疟C堋⒕轮富拥茸ㄒ倒こ碳际跞嗽焙凸芾砣嗽痹亩粒币部勺魑绻芾碓焙透鋈艘蛱赝没У牟慰际椤?
-
软件体系结构的艺术(美)Stephen T.Albin著;刘晓霞,郝玉洁等译;刘晓霞译本书给出独立于任意特定工程过程或组织成熟程度的软件体系结构设计方法,为软件体系结构设计师提供做出软件体系结构决策和建立有效软件体系结构所必需的信息和工具。本书包括方法、设计表示及模型、技术(如面向对象和面向组件的技术)、参考模型、体系结构框架、分析、设计、体系结构模式等方面的透彻介绍和应用。本书不仅适合大型软件系统的体系结构设计师使用,而且特别适合较小、不太成熟的软件开发组织的体系结构设计师使用,同时,本书也可作为对软件体系结构设计感兴趣的广大读者的参考读物。软件体系结构是软件开发的一个新课题,是随着软件系统的复杂性不断增加应运而生的;软件正在成为许多系统的主要组成部分.因此.很有必要建立新的;准则、原理和标准,应对不断增加的复杂性。本书试图综合和提取这些信息,填补软件体系结构设计理念的空白,提供建立有效软件体系结构所必需的信息和工具。主要内容包括:方法学、设计表示及模型、技术、参考模型、体系结构框架等如何将设计模式应用到自己的软件设计之中独立于任意特定工程过程或组织成熟程度的软件体系结构设计方法。
-
解析MDA[美]Anneke Kleppe等著;鲍志云译本书内容包括: MDA框架,包含PIM和PSM。 UML的使用以及OMG标准。 MDA、敏捷方法、极限编程以RUP的关系。如何把MDA应用到关系模型、EJB和Web模型中去。变换,包括控制和细调、可追溯性、增量一致性,以及它们的内涵。元建模。不同标准之间的关系,包括MOF、UML和OCL。 MDA(模型驱动架构)是OMG提出的新的软件开发方法学。本书通过精练的文字、独到的案例介绍MDA的概念、应用和相关技术。MDA(模型驱动架构)是OMG提出的新的软件开发方法学。本书通过精练的文字、独到的案例介绍MDA的概念、应用和相关技术。 全书可分为3个部分,共12章。前3章介绍MDA的基本概念、框架和发展现状。第4~6章,以''''Rosa早餐服务系统''''为例,介绍MDA的应用和实施。第7~12章探讨变换、元建模、变换的定义、OMG标准和其他技术等深入话题,最后展望MDA的未来。全书的最后给出了术语表和Rosa系统的代码。 本书能够帮助IT项目经理、开发者和研究人员认识和了解MDA,也适合对MDA感兴趣的读者阅读参考。
-
防火墙(瑞典)亨宁·曼凯尔(Henning Mankell)著;舒云亮译临近傍晚,风减弱了,然后完全停止了。他站在阳台上。在有些日子里,他能够看到马路对面楼房之间的一片海洋。现在天太黑了。有时候,他架起望远镜去观察其他公寓里亮着灯的窗户,但?芑岵坪醣鹑艘苍诠鄄熳潘母芯酰谑撬突嵬O吕础?欧美近年风行侦探小说大师亨宁·曼凯尔的作品。曼凯尔于1948年出生于瑞典,他在自己的侦探小说里塑造了一个名叫库尔特·瓦兰德的警长。瓦兰德不同于以往文学作品那些无所不能的侦探形象,他机智勇敢,却又稍稍有些落伍;奋不顾身,却又有许多中年男人的烦恼。曼凯尔的作品被翻译成二十五种外文,德国、美国、英国、俄罗斯等国家甚至买下了整个“瓦兰德系列”。在德国《焦点周刊》公布的前二十位文学类畅销书里,曼凯尔的小说达六部之多,其中,《错误的转迹》等作品已被改编为电影,瓦兰德警长很快就将在银幕上和观众见面。一名男子走到一台自动取款机前,然后突然倒地死去。两名十几岁的女孩残忍地谋杀了一个出租车司机。她们很快被拘留了,当地警方对她们的残酷无情和毫无悔意深感震惊。其中一名女孩从警局逃走,消失得无踪无影。几天后,城里发生大面积停电。当修理工抵达出故障的电力分变站时,他发现了令人恐怖的情景……一场针对人类和电子时代的大浩劫即将发生,如果罪犯得逞,所有的电脑都将瘫痪,互联网将土崩瓦解,全世界将陷入无法?刂频幕炻摇C娑晕;庖淮斡质峭呃嫉虑鬃猿雎恚盏恼炱疲沼诖彀芰艘卦诘缱涌占淅锏目植婪肿拥囊跄薄?
-
人件集(澳)Larry L.Constantine著;谢超等译*著名的《康斯坦丁人件集》的修订版*人件领域中的经典著作*大量的专栏文章全方位探讨软件开发中人的因素如果提到软件开发中人的因素,那么,没有谁能比LarryL.Constantine更有发言权了,全世界的开发人员和管理人员,都通过ConstantineonPeopleware(《康斯坦丁人件集》)一书认识了这位人件领域的大师,而这本书,也已经成为了人件领域中的经典著作。在本书中,康斯坦丁对《康斯坦丁人件集》一书中包含的52篇著名的专栏文章进行了重新的整理,并加上了25篇首次以书本形式发表的新文章。在软件开发中,我们经常会遇到各种各样的挑战,比如:技术问题和社会问题难以完全分割、心理学问题和控制论问题相互干扰、理论和实践相互交织,我们可以统称这类问题为“非人性化开发(no-man'sland)”问题。而本书所囊括的这些文章,对如何解决上述问题,起到了极其重要的指导性作用。本书所包含的范围也是极其广泛的,有:项目管理、团队开发、纪律与无序、工具、模型、方法、过程、个人特性、可用性,等等,而且,其实际包含的内容又远远超出了这些。《人件集——人性化的软件开发》包括了两个全新的部分:一个是组织文化,另一个是如何让软件对象更为可用——这部分文章中包括了Constantine提倡的“以使用为中心”的设计方法,这是一种突破性的方法,而且有关这方面内容的文章很难见到。
-
存储安全技术(美)John Chirillo,(美)Scott Blaul著;金甄平[等]译;金甄平译本书内容主要涉及存储网络技术和存储备分技术,着重讨论有关数据安全和数据保护的各种潜在问题,包括各种可能的安全漏洞、DAS/NAS/SAN框架下的冗余策略、入侵监测、可用性、数据保护、安全监视、测试以及各种应对手段等。数据复制策略和复制技术与网络连接存储(NAS)和存储局域网络(SAN)的体系结构关系密切,也是本书讨论的重点。它的内容包括RAID技术、数据克隆、数据快照、远程数据复制、多平台访问安全需求以及数据备份策略和备份技术。为了确保集中数据的完整性,本书给出了一套非常有效的安全规划方法,包括它的流程步骤、不同安全问题的技术答案以及针对来自社会的各种危及数据安全活动的对策方法等。本书与其他同类书籍的一个最大区别在于本书并不仅限于数据安全的概念和理论的论述,而是采用工业标准的方法学向读者展示一种实用的安全存储网络的实现方法。它对IT专业人员、IT咨询顾问、企业信息主管(CIO)以及技术销售人员具有很高的参考价值。
-
智能建筑设计与施工系列图集柳涌主编本图集依据现行国家及行业标准编写,重点介绍了安全防范工作的内容。全书共分6章。包括:闭路电视监控系统;防盗报警系统;门禁系统;对讲系统;巡更系统;停车场管理系统等。书中以图为主,附有系统及安装说明,通俗易懂,实用性强。本书前言特色及评论文章节选