信息安全
-
信息资源检索与利用赵玉冬 主编,朱晓菁,徐万超 副主编《信息资源检索与利用》是根据教育部颁发的《文献检索课程教学基本要求》,结合网络环境下信息资源的分布特点以及信息时代的学习特点,将信息素质教育与文献检索课紧密结合,重点讲述了各类型信息资源的检索途径和利用方法,突出信息资源利用能力的培养。全书分为四个部分:一、信息与信息资源概述;二、信息资源检索的基本理论;三、各种类型信息资源的检索与利用;四、信息资源与学术论文写作。书中还收录了大量相关的专业数据库和网站,帮助用户发现信息源。《信息资源检索与利用》可作为普通高等学校大学生文献检索课通用教材,也可供从事教学、科研和生产的研究人员、技术人员以及其他相关人员进行文献信息检索时参考。 -
信息安全积极防御技术中国信息安全测评中心 编著《信息安全积极防御技术》从信息安全积极防御的视角描述了信息安全积极防御的技术基础,并给出了10个信息安全积极防御的实验。在信息安全积极防御技术基础方面,描述了以主动攻击为核心的积极防御的工作步骤和流程,并重点介绍了网络和系统信息搜集技术、密码破译以及拒绝服务、缓冲区溢出、木马和病毒的积极防御技术;通过10个可操作、练习的信息安全积极防御实验,理论结合实践,帮助读者更深刻地理解和实践信息安全积极防御技术。《信息安全积极防御技术》是中国信息安全测评中心注册信息安全专业人员(CISP)和注册信息安全员(CISM)的正式教材,可作为高等院校信息安全专业的学生教材,并可作为信息安全培训和从业人员的信息安全积极防御的实验参考书。 -
Web系统安全和渗透性测试技术中国信息安全测评中心 编著本书内容从浅入深,依次逐步展开。本书共分两部分:第一部分是Web系统安全基础,主要介绍了Web系统的基础和Web系统安全的基础;第二部分是Web系统渗透性测试基础,主要讲述了Web渗透测试的步骤、Web应用渗透性测试的框架以及如何撰写Web渗透测试报告。另外,书中附录部分介绍了一些常用的Web系统安全渗透性测试工具。本书是中国信息安全测评中心注册信息安全专业人员(CISP)和注册信息安全员(CISM)的正式教材,可作为高等院校信息安全类专业学生教材,亦可作为信息安全培训教材和IT信息安全从业人员的参考书籍。 -
信息安全保障基础吴世忠,姜常青,彭勇 著《信息安全保障基础》是作者多年在信息安全保障领域研究和实践的成果,它以信息安全保障为主线,结合国家信息安全保障的工作重点和实践,系统地介绍了国内外标准和法律法规最新进展,密码、网络安全、操作系统安全、应用和数据安全、恶意代码等信息安全基础技术,信息安全管理体系、风险评估、灾难恢复、等级保护、应急响应等安全管理技术以及信息安全工程和信息安全攻防实践,形成了符合我国国情的信息安全保障基础知识体系。《信息安全保障基础》可作为高等院校信息安全专业的学生教材和参加各类信息安全培训及考试人员的参考资料;同时它也可作为信息安全工作人员的实践指导。 -
信息系统灾难恢复基础中国信息安全测评中心 编著《信息系统灾难恢复基础》系统地介绍了信息系统灾难恢复的发展过程、定义概念、标准法规和规划实施方法、步骤。《信息系统灾难恢复基础》共分为两个部分,第一部分介绍了信息灾难恢复的发展过程、相关标准法规;第二部分介绍了信息系统灾难恢复的组织管理、建设流程、需求确定、策略制定,以及灾难备份中心的建设等具体操作内容。随着信息化程度的增强,信息系统灾难带来的损失日益增大。减少信息系统灾难对社会的危害和人民财产带来的损失,保证信息系统所支持的的关键业务能在灾害发生后及时恢复并继续运作成为信息安全领域的重要研究方向。《信息系统灾难恢复基础》是中国信息安全测评中心注册信息安全专业人员(CISP)和注册信息安全员(CISM)的正式教材,可作为高等院校信息安全专业的教材,还可作为信息安全培训和从业人员的信息系统灾难恢复的参考用书。 -
信息安全和密码学林东岱 等主编本书是2008年12月在北京召开的第四届中国密码学与信息安全国际会议(The 4th China International Conference on InformarionSecurity and Cryptology-Inscrypt 2008)的短文论文集。Inscrypt系列国际会议是由信息安全国家重点实验室发起,与中国密码学会联合举办的高水平国际会议,每年在中国举办一次,该会议论文集由Springer出版社出版。本书收录了这次会议的短文12篇。主要内容包括密码算法、数字签名与认证、安全协议、密码实现与应用等。本书可供从事密码学、信息安全、通信与信息系统、计算机应用技术等专业的科技人员和高等院校师生参考。 -
网络安全技术张月红 主编《21世纪电子信息工程专业系列教材:网络安全技术》共分七章,每章之间既有一定的关联,又可以是独立的专题。第一章是信息安全的概述部分;第二章介绍了主机系统面临的威胁及系统安全的基本要素;第三章为加密技术;第四章介绍了防火墙产品的原理、功能、部署方法及入侵检测的原理、功能、安装部署方法;第五章介绍了扫描评估的概念、风险评估的内容、评估方法、灾难恢复与备份技术的相关知识;第六章是主流攻击分析与对抗;第七章是标准与管理。《21世纪电子信息工程专业系列教材:网络安全技术》既可以作为计算机及相关专业的教材使用,也可以作为已经学习和掌握了IT技术的相关工程技术人员、网络系统管理人员的参考用书。对于希望快速系统地掌握信息安全技术与产品基础知识的入门者,本书也是一本不可多得的参考书。作为职业技能培训系列教材,本书结合实际教学过程中的实验,具有很强的实用性和指导性。《21世纪电子信息工程专业系列教材:网络安全技术》将为读者展现作为一名合格的信息安全专业人员所应具备的知识域的全貌。 -
信息安全防御技术与实施韦文思,徐津 主编《信息安全防御技术与实施》由浅入深、循序渐进地介绍了信息安全防御技术知识。全书共分14章,内容涵盖了信息安全的基础知识、TCP/IP协议与安全、常用黑客攻击方法及防黑软件、操作系统安全、信息加密技术、密码学实践、防火墙、VPN技术、漏洞扫描技术、常见入侵类型及检测、计算机病毒及防范、计算机取证技术、安全与风险管理、信息安全防御技术实施等技术。《信息安全防御技术与实施》最大的特色在于知识全面、实例丰富,每一节的例子都是经过精挑细选,具有很强的针对性。《信息安全防御技术与实施》适合于对信息安全及黑客攻防感兴趣的读者,特别适用于普通大众读者和企业网络管理人员,可有效提高安全防范水平,减少计算机与网络的安全隐患。 -
量子保密通信协议的设计与分析温巧燕,郭奋卓,朱甫臣 著《量子保密通信协议的设计与分析》以作者及其课题组多年的研究成果为主体,结合国内外学者在量子保密通信领域的代表性成果,对这一领域的几个主要研究内容作了系统论述,并提出一些与之紧密相关的新研究课题。全书分四部分(共8章)。第一部分为量子保密通信研究所需的量子力学基础知识(第1章);第二部分为量子密码协议的设计,主要包括量子密钥分发与身份认证、量子秘密共享、量子加密、量子安全直接通信(第2~5章);第三部分为量子密码协议的分析(第6章);第四部分为量子隐形传态以及与量子保密通信密切相关的量子纠错码(第7、8章)。重点从密码学的角度阐述了量子密码协议的设计与分析。《量子保密通信协议的设计与分析》既可作为对量子保密通信感兴趣的读者的入门教材,也可作为量子保密通信领域研究工作者的参考用书,适合于密码学、信息安全、信息与通信系统、信号与信息处理、物理学、数学及相关学科的高年级本科生、研究生、教师和科研人员阅读参考。 -
数据存储备份与灾难恢复王改性,师鸣若 主编《数据存储备份与灾难恢复》内容丰富,实用性强,使读者能够使用书中的方法和步骤去解决实际应用中常见的数据存储备份与灾难恢复问题。全书分为3个部分,共11章,详细讲解了数据存储技术、数据备份与灾难恢复的相关知识和实用技术,讨论了数据备份与灾难恢复策略、解决方案,数据库系统与网络数据的备份和恢复。第1部分为基础知识篇,涵盖《数据存储备份与灾难恢复》第2章和第3章,主要讨论数据存储备份与灾难恢复的基础知识。第2部分为技术讲解篇,涵盖《数据存储备份与灾难恢复》第4、5章和第6章,主要阐述数据存储技术、数据备份技术和灾难恢复技术。第3部分为技术应用实践篇,也是《数据存储备份与灾难恢复》的重点内容,涵盖《数据存储备份与灾难恢复》第7、8、9、10章和第11章,主要介绍数据存储备份与灾难恢复实践中的一些比较重要的产品及其技术应用。《数据存储备份与灾难恢复》适合IT系统客户服务人员、技术支持工程师、技术培训人员、数据恢复技术工程师、信息安全工作人员、系统管理人员、安全保密部门、计算机取证人员、操作系统开发人员、存储技术相关人员、学生及任何对相关技术或工作感兴趣的读者作为学习材料。
