信息安全
-
新资源植物性食品的风险评估与风险管理（丹）伊布·克努森，（丹）英奇·赛伯格，（丹）福尔默·埃里克森，（丹）柯尔斯滕·皮勒高暂缺简介... -
信息安全产品配置龙翔，元梅竹 编《信息安全产品配置》是一本专注于网络安全设备的教材，内容涵盖了防火墙、虚拟专用网络、上网行为管理、终端安全、防火墙项目案例、入侵防御系统（IPS）项目案例，详细介绍了它们各自的功能、工作原理、配置和应用部署方案。该书以培养学生的职业能力为核心，以工作实践为主线，以项目为导向，采用任务驱动、场景教学的方式，面向企业信息安全工程师人力资源岗位能力模型设置内容，建立以实际工作过程为框架的职业教育课程结构。《信息安全产品配置》可作为各类职业院校信息安全技术专业的教材，也可作为信息安全从业人员的参考用书。该书配有电子课件，选用该书作为教材的教师可以从机械工业出版社教育服务网（www.cmpedu.com）免费注册下载或联系编辑（010-88379194）咨询。该书还配有微课视频，读者可直接扫描二维码观看。 -
大型互联网企业安全架构石祖文 著《大型互联网企业安全架构》全面阐述了新一代安全理论与安全架构，并结合作者自身经验层层剖析了包括Google公司在内的各大互联网企业所应用的各种关键安全技术的原理及具体实现。全书分为3部分，共15章。第一部分“安全理论体系”主要讲解了业界先进的安全架构体系（IPDRR模型、IACD、网络韧性架构）与安全体系（ISMS管理体系、BSIMM工程体系、Google技术体系）建设理念。第二部分“基础安全运营平台”的主要内容有威胁情报、漏洞检测、入侵感知、主动防御、后门查杀、安全基线、安全大脑等。第三部分“综合安全技术”主要讲解了安全开发生命周期、企业办公安全、互联网业务安全、全栈云安全等方面的内容，并展望了前沿安全技术。期待本书可以给读者带来不一样的互联网企业整体安全架构理论和安全建设视角，让读者获得自身职业发展所需的专业信息安全知识！ 《大型互联网企业安全架构》适合对信息安全有一定了解的互联网企业CISO、安全架构师、安全总监、安全开发工程师等从业者阅读，也适合CTO、研发总监、运维总监等互联网精英用于了解互联网企业安全建设。 -
漏洞扫描与防护实验指导杨东晓，董少飞，李晨阳，王剑利 著《漏洞扫描与防护实验指导/网络空间安全重点规划丛书》通过实验全面介绍漏洞扫描系统的功能与使用方法。全书分为4章，内容分别是漏洞扫描系统基本管理、漏洞扫描系统应用、漏洞扫描系统高级应用，以及综合课程设计。书中从漏洞检测、口令猜解、数据分析、系统管理4个方面对漏洞扫描系统的应用进行讲解，帮助读者更深入地了解漏洞扫描系统。《漏洞扫描与防护实验指导/网络空间安全重点规划丛书》是“漏洞扫描与防护”课程的配套实验指导，可以作为信息安全、网络空间安全、网络工程等相关专业的教材，也适合负责网络安全运维的网络管理人员和对网络空间安全感兴趣的读者作为基础读物。 -
信息安全基础胡国胜 著本书是信息安全与管理、计算机网络技术专业的入门教材。作者根据高职学生的特点及专业培养目标，通过案例和故事引出信息安全概念，诠释信息安全内涵，通过实际操作让学生初步掌握必备的安全技术和技能。本书共14章，内容包括信息与信息安全认识、物理安全与信息安全风险评估、经典信息加密方法、信息加密应用、信息隐藏技术与数字水印的制作、黑客与系统**、黑客攻击技术、攻击防范技术、计算机病毒防治、操作系统安全管理、无线局域网安全与管理、数据备份与恢复、信息安全新领域、信息安全法律法规案例分析。本书融知识性与趣味性于一体，以案例、故事和实验为载体，理论联系实际，帮助学生全面掌握信息安全基础知识，易学易用。本书可以作为高职高专计算机信息类专业的教材，也可以作为企事业单位网络信息系统管理人员的技术参考用书。 -
基于数据分析的网络安全Michael Collins 著
？使用传感器来收集网络、服务、主机和主动领域中的数据。？使用 SiLK 工具集、Python 编程语言，以及其他一些工具与技术，来操作你所收集的数据。？通过探索性的数据分析（EDA），并辅以可视化技术与数学技术来探测网络中的反常情况。？分析文本数据，获知流量所表示的行为，以及检测通信过程中的错误。？把网络建模成图，以便通过分析该图来了解网络中比较重要的结构。？检查与内部威胁有关的数据，获取威胁情报。？通过网络映射工作来编制网络资源目录，并确定其中较为重要的主机。？与运维人员协作以制定有效的防御及分析技术。 -
黑客大揭秘 近源渗透测试柴坤哲，杨芸菲，王永涛，杨卿 著本书主要讲解了当渗透测试人员靠近或位于目标建筑内部，如何利用各类无线网络、物理接口、智能设备的安全缺陷进行近源渗透测试。书中首先以Wi-Fi举例，介绍基于无线网络的安全攻防技术及实例测试，包含对家庭、企业级无线环境的常见渗透测试方法，无线入侵防御解决方案，无线钓鱼实战，以及基于无线特性的高级攻击利用技术；然后介绍了当渗透测试人员突破边界后可使用的各类内网渗透测试技巧，如敏感信息收集、权限维持、横向渗透、鱼叉攻击、水坑攻击、漏洞利用、密码破解等。此外，我们还介绍了针对门禁系统的RFID安全检测技术、针对USB接口的HID攻击和键盘记录器技术、网络分流器等物理安全测试方法。 -
食品安全知识暂缺作者《科学在你身边系列丛书：食品安全知识》用通俗易懂的语言讲述群众关心的科普知识，并真正从中学到东西，受到启发，增长知识，提高素质。多年来工作实践告诉我们，用通俗的语言介绍科学思想、科学方法和实用技术，是一种新的耕耘，新的创新。辛勤劳动终于结出了丰硕的果实，《科学在你身边系列丛书》又一次呈现在读者面前，成为广大群众扩展科技知识、提高科学素养的科普读物。同时我们很愿意听到各类读者的反馈信息，特别是有利于进一步提高系列丛书的质量，进一步增加趣味性、可读性的建议，以利今后创作出不仅我们满意，而且让广大读者满意的科普作品。科学素质的提高，全社会都要参与，科技行政部门和科技工作者更应奋勇当先，在全社会带头弘扬科学精神，传播科学思想，倡导科学方法，普及科学知识。编辑出版高质量的科普图书，对于提高全民族的科学素质，是很有意义的。 -
AdHoc网络安全体系叶永飞暂缺简介... -
移动互联网环境下的用户隐私问题研究李征仁 著《移动互联网环境下的用户隐私问题研究》以移动互联网为研究对象，借助结构方程模型方法、社会网络分析方法和数据挖掘模型，聚焦于影响用户隐私关注的因素以及用户隐私信息扩散规律等相关问题，主要研究内容包括三部分：移动互联网环境下用户隐私关注影响因素研究，移动互联网环境下用户隐私信息扩散时间研究，移动互联网环境下用户隐私信息扩散范围预测。《移动互联网环境下的用户隐私问题研究》的读者对象为管理科学与工程专业的本科生与研究生，以及从事互联网用户隐私研究领域的相关技术人员。
