信息安全
-
PC安全完全攻略刘晓辉,陆瑜编著全面介绍了个人计算机在网络和Internet中的系统和数据安全问题,主要包括:个人数据资料、驱动程序、注册表、操作系统、硬盘分区表与硬备用的数据备份与恢复,硬盘坏道的修复、主引导扇区的修复、逻辑锁的修复、被误格式化硬盘的修复,对黑客、木马、漏洞、恶意代码、病毒的发现、预防与清除,计算机系统加密方案,文件、条件夹和硬盘加密方案,以及常见数据的解密方案等。本书完全以实际应用出发,通过流畅的语言、精确的叙述、详细的步骤和针对性极强的工具,让读者理论联系实际,快速掌握计算机安全技术与实战技巧,非常适合计算机应用水平处于初、中级的读者朋友。 -
无线安全与保密(美)Tara M.Swaminatha,(美)Charles R.Elden著;王超译;王超译本书是为那些新进入安全领域的无线开发专业人员以及那些进入无线领域的安全专业人员所写,提供了建立和开发安全无线系统所需要的基础。通过贯穿全书的向个案例研究,深入讨论了那些开发无线设备和应用程序的人员所面临的主要问题,描述了现在可用的技术和工具,演示了重要的观念、技巧、战略和模型的应用。TaraM.Swaminatha是国际金融公司的信息安全管理人员,该公司是世界银行集团的一部分。Tara负责为IFC教育信息安全,进行技术性产品评估、为雇员提供安全课程、并且帮助定义并实现最佳的安全实践和技术计划。以前,Tara是Cigital软件安全集团的软件安全咨询人员。Tara也为PECSolutions工作过,她所在的组为美国司法部内部的机构开发软件和基础设施。本书综合介绍了无线安全的各个方面,并对重要的问题作了深入的探讨,为无线和安全专业人员提供了最佳实践和设计技巧。作者以极富洞察力和非常易于阅读的写作风格,提供了建立复杂的无线安全系统所需要的理论知识和实践方法。全书以几个案例研究作为贯穿始终的主线,提供了建立和开发安全无线系统所需要的基础,深入讨论了那些开发无线设备和应用程序的人员所面临的主要问题,描述了现在可用的技术和工具,并提供了一个经过验证的用于设计复杂无线风险管理解决方案的方法,即I-ADD过程。本书适合安全人员、无线应用程序开发人员以及对无线安全普遍感兴趣的普通用户,技术人员和服务提供商参考,也可供大专院校通信、计算机、网络专业的学生阅读,它是无线安全的不可多得的培训教材。 -
计算机网络信息安全保密技术雷咏梅本书从实用角度讲述数据加密和身份认证技术,简要地介绍操作系统与数据库安全方面的基础知识,分析了常见操作系统的安全特性,同时对Internet中的安全业务和安全协议进行了介绍。本书在内容选材上从实用出发,对理解实用技术的基本原理也有充分的论述。因此,只需要读者具有基本的计算机网络知识就可以掌握本书的全部内容。本书选材新颖,内容丰富,条理清晰,每一章都有具体的应用实例分析,便于读者学以致用。本书可作为高职高专的教材,也可供相关专业的科技人员参考。 -
信息安全管理(美)克里斯多夫·阿尔伯兹(Christopher Alberts),(美)奥黛莉·多诺菲(Audrey Dorofee)著本书由OCTAVE方法的开发者编写,是OCTAVE原则和实施的权威指南。本书提供了评估和管理信息安全风险的系统方法,描述了自主评估的实施过程;演示了如何剪裁评估方法;使其适合不同组织的需要。本书还阐述了重要概念和技术的运行实例,提供了一系列便利的评估工作表和一套可以与组织自己的目录相比较的最佳实践目录。 -
信息论、编码与密码学(美)Ranjan Bose著大多数介绍信息论和编码学的书,不是太过学术化,就是太过简单。本书避免了上述缺点,既考虑到 了数学的严谨性,又充分考虑了易读性。本书的主要特点 详细介绍了网格编码调制(TCM).并重点介绍了加性高斯白噪声(AWGN)和衰退倍道。 以大量示例仔细描述了信源编码。 深入讨论了TurboCode。 简要介绍了线性代数。 通过精心挑选的115道例题及115道练习题,清晰透彻地讲解了深奥的理论知识和定义。通过大量篇幅论述了密码学,包括基本原理。私钥和公钥密码,当今通用的加密标准及最新发展趋势。 “叙述流畅,通过大量示例及精确的解说透彻地论述了各个主题。” ——审稿人 作者简介 RanjanBose子宾夕法尼亚大学获得博士学位,现在是德里印度理工大学的副教授,他曾任加州 圣何塞的联合半导体公司的高级设计工程师。 -
Web服务安全技术与原理(美)Mark O'Neill等著;冉晓旻,郭文伟译本书详细介绍了XML安全性的详细信息和重要内容,可帮助您全面掌握WEB服务安全技术。简易的实例和透彻的讨论将使得您的学习更为轻松愉快。本书的主要读者是软件开发人员和实施XMLWEB服务的设计人员。本书的一般读者包括希望了解如何解决由于使用XMLWEB服务而带来的安全漏洞的信息安全专业人员。本书内容直接明了,尽可能地采用简单的示例,所以普通的非技术型读者也具备了解这个全新领域的相关知识。本书以独特的风格讲述了信息安全技术,可以帮助您将系统的安全风险隆至最低。本书还介绍了网络安全专业人员必备的所有知识,包括Web服务体系结构、SOAP、UDDI、WSDL、XML签名、XML加密、SAML、XACML、XKMS等。您还将了解Web服务安全的实现技术,以及展示提供新型全局服务(如LibertyAllianceProject)的案例分析。本书内容广泛、实用、新颖,是每个有志于通过Web服务有效解决安全问题的管理人员所必备的参考手册。作者简介:MarkO''''Neill是著名的Web服务安全提供商Vordel公司的首席技术执行官。从2000年至今,Mark一直致力于Web服务安全的研究,他是XML.org行业通讯栏目的顾问。 -
信息安全管理(美)克里斯多夫·阿尔伯兹(Christopher Alberts),(美)奥黛莉·多诺菲(Audrey Dorofee)著;吴唏译;吴唏译本书由OCTAVE方法的开发者编写,是OCTAVE原则和实施的权威指南,书中提供了评估和管理信息安全风险的系统方法,描述了自主评估的实施过程,演示了如何剪裁评估方法,使其适合不同组织的需要。 -
Security+安全管理员全息教程(美)Michael Pastore著;陈圣琳等译;陈圣琳译本书是由CompTIA授权的权威Security+认证教材。本书围绕考试目标着重介绍了安全的基本概念、通信安全、基础设施安全、密码学基础以及操作和组织安全等内容。本书概念清晰、逻辑性强、讲解细致,既考虑到了实际备考的需求,又考虑到了未来从业所面临的实际问题。书中每章后面都备有复习题和答案,另外还有几百道练习题的测试引擎和两套模拟考题。本书是备考Security+认证人员的必备教程,也是从事网络安全工作的技术人员的参考书。 -
黑客大挑战(美)Mike Schiffman[等]著;段海新,陈俏译"棒极了!这本书信息量大,洞察力强,而且读起来很有趣。如果你重视你的网络的安全性与完整性,建议你读一下这本书。"——ShawnBracken,Cenzic公司首席研究工程师你是否采取了足够的安全措施将黑客拒之门外?这本独特的书用全新的、真实的安全事件来检验你的计算机取证和应急响应的能力,这些安全事件全部来自业界顶尖的安全专家。书中采用一种娱乐式的、讲故事的风格,介绍了关键的安全主题,包括拒绝服务攻击、恶意代码、Web应用攻击、无线网络技术,内部攻击和外部攻击。每个挑战都以叙事手法来展开故事情节,并给出了事件的详细信息,要求读者根据日志文件和网络图等背景材料收集证据,检测出入侵的原因,随后提出一系列的问题。然后,在第2部分中,你会看到每个安全事件的详细分析。第1部分中所有问题的答案,以及一些防范和补救技术。本书以一种生动惊悚的记事手法讲述了19个真实的网络安全入侵案例,让读者身临其境地检验自己的应急响应和计算机取证能力。书中的案例覆盖了当今世界常见的攻击类型,包括拒绝服务攻击、恶意代码、Web应用攻击、内部攻击和外部攻击等,还覆盖了无线网络安全等当前热点技术。本书分为"挑战"和"解决方案"两部分内容。"挑战"部分详细描述了每一起安全事件的所有证据和取证信息(日志文件、网络拓扑图等),并提出了一些问题引导读者自己分析入侵的原因;"解决方案"部分深入案例分析,用详细的证据来透彻解释入侵的来龙去脉,并回应了"挑战"部分的问题,另外还提供了相应的预防手段和剖、救措施,以降低风险并减少损失。书中的场景都是资深的网络安全专业人员的真实遭遇,对于提高技术人员的事件分析能力和应急响应能力极有救益,适合网络管理员、系统管理员、信息安全官等研习及参考。 -
实用软件度量(美)John McGarry等著;吴超英,廖彬山译;吴超英译实用软件度量(PSM)是设计和实现基于项目的软件度量程序的过程,它提供有关进度、资源分配和技术性能等方面的主要信息,使项目决策者可以制定出正确的决策。本书由PSM开发启动的领导者所撰写,是对PSM的官方的、权威性的指导。它描述了开发、运行以及持续改进组织的度量程序的原理和实践,使用真实世界的示例来说明实际的解决方案和特定的度量技术。本书适合软件管理人员和开发人员使用,也可作为高等院校计算机专业及软件学院的参考教材。
