信息安全
-
软件安全败局启示录(美)莱斯 著,赵俐 等译《软件安全败局启示录》对软件安全的现状及解决方案进行了清晰、全面的阐述。《软件安全败局启示录》讨沦了软件对于现代文明基础设施的重要性,凸现了软件用户面临的危险现状,通过“破窗理论”阐述了软件漏洞的危害,说明了当前管理层的弊病,指出了软件行业是如何逃避责任的,讨论了开源软件与专有软件的区别和共同弱点,提出了应该建立怎样的动机来改变软件的未来。《软件安全败局启示录》适合对信息安全感兴趣的技术人员和普通读者阅读。 -
黑客攻防最佳十一人黄国耀,李国良 编著《黑客攻防最佳十一人》专为黑客技术与网络安全爱好者量身定制,以实例演练形式为读者详细剖析黑客攻防手段,并提供相应防护措施。手册内容共计11章,内容涵盖信息收集与行踪隐藏、网络嗅探与监听、木马植入与防范、远程控制与反控制、系统漏洞与网站漏洞攻击、暴力攻击与恶意绑架、网络盗号与防范、病毒查杀与防范、网络提权与网吧攻防、数据的加密与解密、网络安全终极防范。丰富的案例、详尽的操作步骤将给读者提供最快捷的帮助,迅速掌握黑客与网络安全技术。 -
无线网络安全(美)赫尔利 等著,杨青 译如今,无线网络技术已经广泛应用到多个领域,然而,无线网络的安全性也是最令人担忧的,经常成为入侵者的攻击目标。《无线网络安全》为网络管理员提供了最实用的无线网络安全解决方案。详细介绍了无线网络的历史与现状、无线设备的漏洞、无线网络非法接人点的探测和处理、利用RADIUS进行VLAN接入控制、无线网络的架构和设计等内容。无线技术是指在不使用物理线缆的前提下,从一点向另一点传递数据的方法,包括无线电、蜂窝网络、红外线和卫星等技术。 -
揭秘数据解密的关键技术刘颖东 编著《揭秘数据解密的关键技术》是一本以游戏资源文件格式为研究对象的数据逆向工程的技术书籍,主要讲解如何分析和研究自定义文件格式的数据结构。《揭秘数据解密的关键技术》内容包含反汇编的阅读和理解,数据在计算机中的存储原理,常用媒体格式的解析,加密和解密的识别和分析,数据压缩的特征识别,打包文件格式的识别和游戏窗口化的方法。《揭秘数据解密的关键技术》对每一个问题都给出了详细和完整的分析过程,力求用最通俗和简单的方法让读者学会分析和研究自定义文件格式。《揭秘数据解密的关键技术》适合对数据解密、游戏资源提取、软件逆向工程感兴趣的读者以及广大编程爱好者阅读。 -
黑客攻防入门与提高陈芳,秦连清,肖霞 编著本书是指导初学者学习如何防御黑客攻击的入门书籍。书中详细地介绍了初学者在防范黑客攻击时必须掌握的基本知识,对初学者在防御黑客攻击时经常遇到的问题给予了专业性的解答,并通过实战案例给读者讲述了多种防范技术的具体应用。主要内容包括黑客攻击防范与端口扫描、Windows NT/2000/XP/2003系统漏洞检测和安全策略、注册表恶意攻击的防范、蠕虫病毒及防范策略、邮件病毒剖析及防范策略、U盘病毒剖析及防范策略、专门查杀病毒工具应用、使木马改邪归正、防范木马与编程防范病毒实现等知识。本书内容丰富,实战性和可操作性强,适合于网络技术爱好者、网络系统管理员阅读,也可作为相关专业学生的学习书籍和参考资料。 -
黑客攻防300招陈芳,秦连清,肖霞 编著《黑客攻防300招》特意用一些有趣的案例来引导读者学习黑客攻防知识,把防范黑客的常用技术以招数的形式展示给读者,让读者阅读起来更有目的性,更能贴近实战需要。全书分为11部分,包括网络游戏密码攻防、病毒和木马的防治、扫描和嗅探工具的使用、网络攻击防范、Windows系统漏洞剖析、注册表操作、远程协助和控制解析、编程防范黑客、加密解密技术等实战知识和技巧。内容上从“攻”、“防”两个不同的角度,通过剖析典型的入侵实例,图文并茂地再现了防御黑客入侵的全过程,为帮助用户防御黑客攻击和保卫网络安全提供了很多行之有效的技术指导。《黑客攻防300招》内容丰富,实战性和可操作性强,适合于网络技术爱好者、网络系统管理员阅读,也可作为相关专业学生的学习书籍和参考资料。 -
消息认证码裴定一 著保密和认证是信息安全的两个重要方面。信息的认证用于鉴别信息的真伪,认证方法有无条件安全和计算安全两种类型。本书主要研究无条件安全的认证理论,介绍了作者在这个领域的研究成果。首先分别引入了三方(发方、收方和敌方)及四方(发方、收方、敌方和仲裁方)认证系统的完善认证概念,然后用组合设计的语言刻画了这两类完善认证码的结构,在此基础上找到了完善认证码的构造方法。书中介绍了作者利用有理正规曲线构造的一类三方完善认证码,同时也介绍了其他构造完善认证码的方法,例如基于t设计、基于单位指标正交阵列和基于有限几何的构造方法。本书最后两章研究具有保密功能的认证码的性质和构造方法,附录中简要介绍了基于Hash函数的消息认证码。本书可供学习密码学的大学生、研究生作为教学参考书,也可供数学类专业学生和密码学研究人员参考。 -
高手指引·非常简单学会电脑安全一线工作室 编著本书完全从“读者自学”的角度出发,力求解决初学读者“学得会”与“用得上”两个关键问题,采用“全程图解操作步骤”的全新写作方式,结合工作与生活中的实际应用,系统全面地介绍了电脑安全与黑客攻防的相关知识。本书内容包括Windows XP系统安全配置、Windows Vista系统安全配置、系统重要数据的安全备份、电脑安全扫描检测、病毒木马的查杀、局域网与Internet的应用安全、邮件收发安全、即时聊天软件的安全设置与管理等内容。本书内容翔实,结构清晰,实例丰富,图文并茂,注重读者日常生活、学习和工作中的应用需求;以“步骤引导+图解操作”的方式进行讲解,真正做到以图析文,逐步教会读者学会电脑安全的相关设置与管理。本书是一本一看就懂、一学就会的电脑入门自学速成图书,定位于电脑初、中级用户,既适合无基础又想快速掌握电脑安全的正确设置、病毒木马预防及黑客攻击预防等实用知识的初学读者,也可作为电脑培训班、职业院校以及大中专院校相关科目的教学用书。 -
密码学与网络安全(印)卡哈特 著《密码学与网络安全(第2版)》以清晰的脉络、简洁的语言,介绍了各种加密技术、网络安全协议与实现技术等内容,包括各种对称密钥算法与AES,非对称密钥算法、数字签名与RSA,数字证书与公钥基础设施,Internet安全协议,用户认证与Kerberos,Java、.NET和操作系统的加密实现,网络安全、防火墙与VPN,并给出了具体的加密与安全的案例实现分析,是一本关于密码学与网络安全的理论结合实践的优秀教材。 -
CISSP认证考试指南(美)哈里斯 编著,石华耀 等译《CISSP认证考试指南(第4版)(含1CD)》完全覆盖CISSP考试的10个专业领域,囊括通过CISSP认证考试所需的全部信息,以及最新的修订内容。借助《CISSP认证考试指南(第4版)(含1CD)》,读者可以全面把握CISSP认证的考试重点。全书共分12章,每一章都从明确的学习目标开始,接着详细介绍该领域的考试重点,最后通过考试提示、练习题以及细致的解答进行总结。配书光盘包括950多道模拟考题和答案,以及Shon Harris讲授的密码学部分的视频培训课件。《CISSP认证考试指南(第4版)(含1CD)》权威而又不失详尽,是CISSP认证应试者的必备教材,对广大的IT安全从业人员而言,亦是理想的学习工具和参考资料。
