信息安全
-
全面防护Windows与无线网络入侵程秉辉 编著本书以网络安全为线索,先分析了Windows与无线网络入侵的各种方式,然后再从安全防护的角度为读者构建最安全的电脑和网络。内容包括:最佳IP隐藏术;Windows Vista/XP最佳后门研究;Telnet彻底全攻略与有效防护;各种路由器、无线基站、调制解调器入侵实作与彻底防护;无线基站WEP、WPA加密密码快速破解大公开与有效防护;无线基站锁定MAC地址、IP地址、不公开SSID名称等完全突破;空中任意截取无线网络数据包,各种上网信息一览无遗;黑客架设无线基站钓鱼的常用手法,空中上网处处陷阱;快速寻找、入侵打开端口139的计算机及其有效防护。本书作者详细观察与记录黑客在网络中常见的各种破解与入侵行为,并提出相对应的有效防护措施,希望能帮助大家更安全、更无虑、更自在地使用网络。本书光盘包含全球各地IP地址详细列表、端口列表、currorts、Startup、Angry IP Scanner、Comodo防火墙等网管必备安全工具。 -
消息认证码裴定一 著保密和认证是信息安全的两个重要方面。信息的认证用于鉴别信息的真伪,认证方法有无条件安全和计算安全两种类型。本书主要研究无条件安全的认证理论,介绍了作者在这个领域的研究成果。首先分别引入了三方(发方、收方和敌方)及四方(发方、收方、敌方和仲裁方)认证系统的完善认证概念,然后用组合设计的语言刻画了这两类完善认证码的结构,在此基础上找到了完善认证码的构造方法。书中介绍了作者利用有理正规曲线构造的一类三方完善认证码,同时也介绍了其他构造完善认证码的方法,例如基于t设计、基于单位指标正交阵列和基于有限几何的构造方法。本书最后两章研究具有保密功能的认证码的性质和构造方法,附录中简要介绍了基于Hash函数的消息认证码。本书可供学习密码学的大学生、研究生作为教学参考书,也可供数学类专业学生和密码学研究人员参考。 -
电脑安全攻防秘笈扬乔工作室 编著《电脑安全攻防秘笈》全面总结和讲解在网络中防毒、防盗、防骗、防黑等应用,用丰富的实例深入解密网络安全的防护方法和技巧。为了让读者尽可能杜绝网络安全威胁,对病毒制作、网络诈骗、密码盗取、黑客攻击等的常用方法进行了深入分析,以帮助读者从根本上快速解决电脑安全问题。《电脑安全攻防秘笈》以用为主,避免冗长理论,在书中配置大量图片,图文配合讲解。用通俗的语言组织文章,并穿插小技巧、小提示进行经验总结和点拨。《电脑安全攻防秘笈》适合电脑个人用户、网络管理员、维护工程师及培训班使用。 -
信息系统灾难恢复基础中国信息安全测评中心 编著《信息系统灾难恢复基础》系统地介绍了信息系统灾难恢复的发展过程、定义概念、标准法规和规划实施方法、步骤。《信息系统灾难恢复基础》共分为两个部分,第一部分介绍了信息灾难恢复的发展过程、相关标准法规;第二部分介绍了信息系统灾难恢复的组织管理、建设流程、需求确定、策略制定,以及灾难备份中心的建设等具体操作内容。随着信息化程度的增强,信息系统灾难带来的损失日益增大。减少信息系统灾难对社会的危害和人民财产带来的损失,保证信息系统所支持的的关键业务能在灾害发生后及时恢复并继续运作成为信息安全领域的重要研究方向。《信息系统灾难恢复基础》是中国信息安全测评中心注册信息安全专业人员(CISP)和注册信息安全员(CISM)的正式教材,可作为高等院校信息安全专业的教材,还可作为信息安全培训和从业人员的信息系统灾难恢复的参考用书。 -
信息安全保障基础吴世忠,姜常青,彭勇 著《信息安全保障基础》是作者多年在信息安全保障领域研究和实践的成果,它以信息安全保障为主线,结合国家信息安全保障的工作重点和实践,系统地介绍了国内外标准和法律法规最新进展,密码、网络安全、操作系统安全、应用和数据安全、恶意代码等信息安全基础技术,信息安全管理体系、风险评估、灾难恢复、等级保护、应急响应等安全管理技术以及信息安全工程和信息安全攻防实践,形成了符合我国国情的信息安全保障基础知识体系。《信息安全保障基础》可作为高等院校信息安全专业的学生教材和参加各类信息安全培训及考试人员的参考资料;同时它也可作为信息安全工作人员的实践指导。 -
Web系统安全和渗透性测试技术中国信息安全测评中心 编著本书内容从浅入深,依次逐步展开。本书共分两部分:第一部分是Web系统安全基础,主要介绍了Web系统的基础和Web系统安全的基础;第二部分是Web系统渗透性测试基础,主要讲述了Web渗透测试的步骤、Web应用渗透性测试的框架以及如何撰写Web渗透测试报告。另外,书中附录部分介绍了一些常用的Web系统安全渗透性测试工具。本书是中国信息安全测评中心注册信息安全专业人员(CISP)和注册信息安全员(CISM)的正式教材,可作为高等院校信息安全类专业学生教材,亦可作为信息安全培训教材和IT信息安全从业人员的参考书籍。 -
信息安全积极防御技术中国信息安全测评中心 编著《信息安全积极防御技术》从信息安全积极防御的视角描述了信息安全积极防御的技术基础,并给出了10个信息安全积极防御的实验。在信息安全积极防御技术基础方面,描述了以主动攻击为核心的积极防御的工作步骤和流程,并重点介绍了网络和系统信息搜集技术、密码破译以及拒绝服务、缓冲区溢出、木马和病毒的积极防御技术;通过10个可操作、练习的信息安全积极防御实验,理论结合实践,帮助读者更深刻地理解和实践信息安全积极防御技术。《信息安全积极防御技术》是中国信息安全测评中心注册信息安全专业人员(CISP)和注册信息安全员(CISM)的正式教材,可作为高等院校信息安全专业的学生教材,并可作为信息安全培训和从业人员的信息安全积极防御的实验参考书。 -
信息资源检索与利用赵玉冬 主编,朱晓菁,徐万超 副主编《信息资源检索与利用》是根据教育部颁发的《文献检索课程教学基本要求》,结合网络环境下信息资源的分布特点以及信息时代的学习特点,将信息素质教育与文献检索课紧密结合,重点讲述了各类型信息资源的检索途径和利用方法,突出信息资源利用能力的培养。全书分为四个部分:一、信息与信息资源概述;二、信息资源检索的基本理论;三、各种类型信息资源的检索与利用;四、信息资源与学术论文写作。书中还收录了大量相关的专业数据库和网站,帮助用户发现信息源。《信息资源检索与利用》可作为普通高等学校大学生文献检索课通用教材,也可供从事教学、科研和生产的研究人员、技术人员以及其他相关人员进行文献信息检索时参考。 -
信息安全普及读本中国信息安全测评中心 编著《信息安全普及读本(公务版)》从增强全民信息安全意识出发,比较系统地向广大政府、企事业单位的信息化用户介绍了信息安全基本原则和信息安全法律法规等信息安全基本概念,并从计算机安全、应用安全、数据安全和了解黑客等方面介绍了具体的信息安全操作实践。该教材浅显易懂、可操作可实践性较强,对我国政务人员普及和增强信息安全意识工作将提供有益的帮助。 -
信息安全普及读本中国信息安全测评中心 编著《信息安全普及读本(普及版)》共包括四个部分。第一部分是信息安全概述,主要从Windows操作基础、安装防火墙软件等方面,介绍了信息安全的各种基础知识。第二部分是应用安全篇,介绍了电子邮件、文件处理、浏览器等几类常见的应用安全。第三部分是数据安全篇,包括安全地使用公共计算机、数据备份初步、USB移动存储设备使用安全等各种对于数据的安全保护方法,第四部分是法律意识篇,介绍了信息安全法律等基本知识。全书旨在使读者树立信息安全意识,掌握信息安全的基础知识及操作技能。《信息安全普及读本(普及版)》适合信息安全领域的管理者、从业者和研究人员,也可作为高等院校信息安全专业学生的教材。
