信息安全
-
走进计算机病毒王倍昌 编著《走进计算机病毒》以真实病毒样本为案例,由浅入深,从基本理论概念到病毒行为跟踪鉴定,逐步揭示计算机病毒的奥秘。如果您是一名普通计算机使用者,您会对计算机病毒将有一定的了解,从而掌握中病毒后如何将危害降至最低的方法,从而能够安全快捷地使用计算机。如果您对计算机病毒非常好奇,想跻身于非普通用户的“高手”行列,想深入研究计算机病毒,您可以选择此书。《走进计算机病毒》将让您知道一个病毒对计算机究竟做了哪些操作,从而找到针对相应病毒的正确对策。如果您想成为一名病毒分析工程师,想跻身于真正的高手行列,真正做到“玩弄病毒于股掌之中”,并成为一名优秀的反病毒工程师,这需要各种综合知识的掌握和长期经验的积累,并不是学完几个章节就能够达到的。《走进计算机病毒》希望能够给您以提示,为读者提供合理的学习方法,起到抛砖引玉的作用,帮助您在成为优秀反病毒工程师的道路上迈出坚实的一步。 -
暗战亮剑王继刚,曲慧文,王刚 编著本书采用通俗易懂的语言,将软件漏洞的发掘过程清晰地展现给每一位读者。全书分为10章。第1章介绍常见的软件漏洞,及这些漏洞出现的原因和危害;第2章主要讲解建立发掘软件安全漏洞的环境;第3章~第9章全面讲解针对不同类型软件的安全漏洞应该采取的漏洞发掘方法。同时结合实际操作和案例解析的方式带领读者学习;第10章针对普通的软件用户和专业的软件开发者,分别给出了如何防范针对软件漏洞的恶意攻击和预防软件出现漏洞的方法。本书实践性强,第一次以具体软件漏洞案例的形式向读者揭示了软件漏洞是怎样被发现,又怎样被利用的全过程。在讲述软件漏洞发掘技术的时候,将软件漏洞的危害性、破坏性一起告诉读者,目的是为了让读者在明白如何发现漏洞的时候,更知道如何防范软件漏洞。随书附送的光盘中,为读者提供了软件漏洞发掘的视频教程,这是一个极具学习和参考价值的视频教程。本书不仅从软件安全研究人员的角度谈论如何发现软件漏洞,也从软件开发者的角度给出了防止软件出现漏洞的方法,以帮助软件编程人员开发出安全的软件系统。本书适合所有关注软件安全的人们,尤其是从事软件安全测试的读者。同时,本书也可以作为计算机安全培训及高等院校的教材和参考书。 -
暗战亮剑张晓 编著《暗战亮剑:黑客攻防入门与进阶全程实录》系统性地从网络入侵与反入侵技术的基本概念、基本原理讲起,一步步地介绍了网络安全的有关知识。但《暗战亮剑:黑客攻防入门与进阶全程实录》不是一本简单的入门图书,各个相应部分都有提高的内容,涉及目前较新、较实用的网络安全技术。《暗战亮剑:黑客攻防入门与进阶全程实录》内容分为5篇共11章,另外,还有供读者参考使用的附录。第一篇攻防基础知识,包括第1章和第2章,讲解了网络安全入门知识以及攻防技术,包括进程、QQ安全、QQ密码防护、QQ聊天记录防护、MSN密码防护、Windows密码安全等内容。第二篇脚本攻防,主要包括第3章~第5章,讲解了脚本漏洞及防御,如PHP脚本漏洞、ASPX和JSP脚本漏洞及防御等内容。第三篇入侵剖析与反入侵技术,包括第6章和第7章,主要阐述了服务器渗透攻防,如信息收集、扫描器、浏览器端攻防技术等。第四篇后门和远程控制,包括第8章和第9章,主要剖析了蠕虫和后门及其免杀的危害性,并给出防范方法,以及远程控制软件安全防范技术。第五篇高级实战技术,包括第10章和第11章,通过7个完整的综合案例,如Discuz!论坛安全分析、PHP程序漏洞防范和内网渗透剖析等,全面讲解了黑客的防御知识。附录部分则包括常用的命令和字符编码的转换知识。《暗战亮剑:黑客攻防入门与进阶全程实录》配套光盘中附赠教学视频,以便读者易学、易用。《暗战亮剑:黑客攻防入门与进阶全程实录》适合作为网络安全爱好者、渗透测试人员、网络安全专业技术人员参考用书。 -
暗战亮剑朱锡华,刘月铧,侯伟 编著《暗战亮剑:黑客渗透与防御全程实录》是一本全面剖析黑客渗透攻防技术的书籍,剖析了黑客对网络系统进行渗透的技术,帮助读者了解计算机系统的脆弱环节及安全缺陷,教给读者有针对性地采取安全措施,堵住黑客入侵的通道,加固系统安全。《暗战亮剑:黑客渗透与防御全程实录》包括黑客攻防入门、高级缓冲区溢出技术、高级Web渗透攻防技术、主流数据库攻防技术、最新服务器提权渗透攻防技术、专业网络渗透工具剖析、内网高级渗透攻防等。在了解了黑客渗透技术后,《暗战亮剑:黑客渗透与防御全程实录》还提供了专业性、针对性极强的安全防御方案,让读者知己知彼地管理自己的服务器及计算机系统免受黑客渗透,打造更加坚固的安全防御遁甲。《暗战亮剑:黑客渗透与防御全程实录》可作为网络安全评估人员、网络安全开发人员、黑客攻防研究人员、企业和电子商务网络安全维护人员,以及网络安全机构认证培训等机构的辅助学习教材,同时也可作为计算机院校师生的网络安全教学参考书。 -
网络安全(美)杜里格瑞斯 等著本书由网络安全领域的知名专家编写,涵盖了有关网络安全领域最新研究进展,包括当前研究现状、面临的挑战,以及热点的研究方向和方法。全书内容分为四个主要部分:互联网安全,安全服务,移动通信与安全,以及信任、匿名和隐私。每个部分都包含若干章节,分别讲述相关领域的最新研究结果和发展趋势。为了阅读方便,本书在附录中为入门读者提供了必备的背景知识,包括密码学入门、法律、网络安全标准。本书可作为信息安全、密码学、通信、计算机等相关专业高年级本科生、研究生的参考书,也可供网络安全研究人员和专业技术人员阅读参考。 -
现代网络安全技术李兴无 主编《现代网络安全技术》立足于现代网络安全技术,内容几乎覆盖了目前涉及的各个网络和各种安全技术,并且付之详细的论述和介绍,以期读者能够在《现代网络安全技术》中了解到现代网络安全的全貌,使读者快速掌握网络安全的本质。较之以往的同类图书,《现代网络安全技术》特点是内容新,覆盖面广,内容不仅包含了无线网络安全、云安全等以往概论性参考书不曾重点关注的内容,并且提供了网络安全系统、电子邮件系统等的设计思想与方案,同时为方便教与学,讲授典型实例,提供实践指导,以安全系统等的设计思想与方案为代表,加强实践环节的培养:同时提供电子课件和疑难问题解析,以方便学习。《现代网络安全技术》讲解循序渐进、内容完整、实用性强,以教材方式组织内容,可作为高等院校计算机网络类、信息安全类等相关专业的教材和参考书,也可以作为各单位网络管理者以及其他各行各业需要保护网络信息安全人员的参考用书。 -
虚拟安全(美)胡普斯 等著,杨谦,谢志强 译虚拟化技术不仅可以应用在数据中心提高资源的利用率、系统的可用性,而且可以用在网络安全研究和实践中。《虚拟安全:沙盒、灾备、高可用性、取证分析和蜜罐》全面细致、重点突出地介绍了虚拟化技术的起源和现有主要类型,并对各主要类型进行比较,探讨了虚拟化技术发展的方向。同时,《虚拟安全:沙盒、灾备、高可用性、取证分析和蜜罐》还阐述了最新的虚拟化在安全研究中如何使用并给出很多实例,推广了很多新的安全研究方法,如沙盒、恶意软件分析等。此外,《虚拟安全:沙盒、灾备、高可用性、取证分析和蜜罐》还深入浅出地介绍了计算机取证以及蜜罐方面的内容。《虚拟安全:沙盒、灾备、高可用性、取证分析和蜜罐》特色《虚拟安全:沙盒、灾备、高可用性、取证分析和蜜罐》是关于虚拟化在信息安全中应用的指南。全面细致地介绍了虚拟化技术方方面面的内容。图文并茂、内容翔实.辅以大量应用实例。《虚拟安全:沙盒、灾备、高可用性、取证分析和蜜罐》作者多为业内开源项目的资深工程师。 -
中小企业信息安全管理体系最佳实践刘小茵 主编《中小企业信息安全管理体系最佳实践》以范例的形式,借助一个虚拟组织——创新科技发展有限公司,详细阐述了中小企业如何在组织内建立和有效实施信息安全管理体系,为中小企业建立和实施信息安全管理体系提供一个有益的思路及最佳实践路径。主要内容包括:ISMS的建立及实施、风险评估、ISMS管理手册、适用性声明、信息安全策略以及ISMS常见管理流程等。《中小企业信息安全管理体系最佳实践》对已建立和即将建立信息安全管理体系的中小企业极具参考和借鉴价值,适用于企业信息安全管理人员、实施人员以及信息安全研究、咨询、认证及测试人员。 -
《黑客防线》2010合订本《黑客防线》编辑部 编著《2010合订本(上半年)》是国内最早创刊的网络安全技术媒体之一,一直秉承“在攻与防的对立统一中寻求突破”的核心理念,关注网络安全技术的发展,并且在国内一直处于网络安全技术的前沿。从2001年创刊至今,《黑客防线》已经成为国内网络安全技术的顶尖媒体。《2010合订本(上半年)》是《黑客防线》2010年上半年(总第109期至第114期)的合订本,将6期杂志的文章整合入“编程解析”“工具测试”“脚本攻防”“漏洞攻防”“密界追踪”“渗透与提权”“网管之家”“溢出研究”几个栏目中。文章涉及的代码,读者可到《黑客防线》的官方网站上载。《2010合订本(上半年)》适合高校在校生、网络管理人员、网络安全公司从业人员、黑客技术爱好者阅读。 -
网络信息安全技术周明全,吕林涛,李军怀 等编著《网络信息安全技术(第2版)》是一本计算机网络安全方面的专业教材,主要介绍了网络安全的基础理论和关键技术。本书遵循理论与实际相结合的原则,既注重基本原理、概念的准确严谨,又关注技术内容的新颖和先进性。《网络信息安全技术(第2版)》是在第一版的基础上修订的,增加了黑客攻击和防范技术、网络漏洞扫描技术,删除了“代理服务及应用”一章。《网络信息安全技术(第2版)》共分为12章,内容包括网络安全概述、密码技术、密钥管理技术、数字签名与认证技术、黑客攻击和防范技术、网络漏洞扫描技术、网络入侵检测原理与技术、Internet基础设施的安全性、电子商务的安全技术及应用、包过滤技术原理及应用、防火墙技术以及信息隐藏技术。为配合教学,书中各章后均附有习题,以帮助学习者加深对书中内容的理解。本书附录中给出了近年来国家有关部门颁布的网络安全相关法规,读者可结合需要参考使用。《网络信息安全技术(第2版)》力求为读者展现目前计算机网络安全的新技术,内容具有系统性和实用性的特点,语言叙述通俗易懂,并精心设计了大量图表,易于理解。《网络信息安全技术(第2版)》可作为高等学校计算机及相关专业本科生或研究生的教材,也可作为网络信息安全领域专业人员的参考书。
