信息安全
-
信息安全技术实训教程方祥圣,刁李 编《21世纪高等院校规划教材:信息安全技术实训教程》是为适应“信息安全技术”课程实训需求而编写的。书中精选了简单而实用的12个实训任务,这些任务覆盖了当前信息安全的主要领域。“信息安全技术”是一门应用性很强的课程,目前信息安全技术方面的教材大多注重理论教学,而忽略实际应用。针对这种情况,《21世纪高等院校规划教材:信息安全技术实训教程》以理论够用、重在实践为宗旨,以技术实用为原则,以任务驱动为导向编写而成,既避免了枯燥的理论讲解,又引发了学生的兴趣。全书共分为5章:第1章信息安全实训基础;第2章系统平台安全防护实训;第3章黑客攻击防范实训;第4章网络防御实训;第5章信息系统风险评估。《21世纪高等院校规划教材:信息安全技术实训教程》可作为独立教材使用,也可作为计算机专业、信息管理专业、信息安全技术专业、电子商务专业及其他电子类专业的“信息安全技术”课程的实训教程。 -
网络安全技术与实践蒋亚军 编《工业和信息化人才培养规划教材·高职高专计算机系列:网络安全技术与实践》为项目式教学系列课改教材,教学内容源于计算机网络技术专业高职高专学生目标岗位群中“安全管理”所需的计算机网络安全知识与技能的要求。全书设计了四篇教学内容,试图从认识和分析网络安全问题出发,让读者了解网络边界与内网安全的相关知识,掌握典型网络安全系统和设备的部署、安装与配置,熟悉典型计算机网络的安全设计。《工业和信息化人才培养规划教材·高职高专计算机系列:网络安全技术与实践》可作为高职高专计算机信息、通信、网络及其相关专业的高年级的教材,也可作为相关技术领域专业技术人员的参考书。 -
网络信息安全技术李玲俐 主编,陈晓明,陈丹 副主编《网络信息安全技术(高等法律职业教育系列教材)》这本书是为高职高专院校相关专业“网络信息安全技术”类课程开发的以网络信息安全技术理论为基础,具有实践特色的新型教材。通过“计算机网络信息安全实验室”环境下学习和熟悉网络信息安全技术知识的一系列实训、实例,结合生活中windows系统经常涉及的网络安全方面的操作,将各种常见的网络信息安全技术、管理基本方法、网络安全技术的特点和原理融入实践当中。为了体现法律法规为信息安全防范的关键,在最后一个学习单元,介绍了相关的法律法规及案例,以取得信息安全防范的良好教学效果。 -
信息存储安全理论与应用张青凤 著《信息存储安全理论与应用》以信息存储安全的角度为着眼点,围绕信息存储安全涉及到的加密技术、身份认证技术、访问控制技术、pki技术、智能卡技术、数字签名技术、身份认证技术、信息隐藏技术、密钥管理技术、云存储技术来展开论述,为了更好地理解和应用这些相关技术,在介绍其相关基本理论的基础上,重点介绍了加密技术、身份认证技术、访问控制技术等核心技术的应用,并配备了来源于实际项目开发中的应用实例对其深入的进行讲解。《信息存储安全理论与应用》共分为两部分:第一部分为基础篇,共7章,主要介绍信息存储所涉及到的主要技术,第二部分为应用篇,共6章,侧重介绍源于项目开发中基于信息存储技术的应用实例。《信息存储安全理论与应用》的一大亮点是对当前信息安全中最前沿的云计算和云存储相关问题做了比较系统的介绍和探讨。《信息存储安全理论与应用》适合于信息安全相关专业学生、从事网络安全产品开发的技术人员、企事业单位网络工作人员以及信息安全领域的爱好者阅读。 -
网络准入控制概论聂元铭,董建锋,周小平 著《网络准入控制概论》系统研究了网络准人控制技术(nac)的基本原理、主要技术手段、体系架构和解决方案,探讨了下一代网络准人控制技术的发展方向,提出了建设nac项目的实施方法和关键要素,给出了颇具代表性的实际应用案例。《网络准入控制概论》适合信息网络安全技术研发和应用人员使用,亦可供信息网络安全管理和维护人员学习参考,并可作为大学相关专业教材。 -
计算机网络安全谭晓玲 著《计算机网络安全》(作者谭晓玲、蔡黎、刘毓、代妮娜)重点论述目前计算机网络安全中比较成熟的思想、结构和方法,着力介绍网络安全系统的实践操作方法。全书共10章,第1章引言,简单介绍计算机网络安全的产生和发展、主要功能、分类以及网络体系结构和ISO/OSI参考模型。第2、3章主要介绍网络安全攻击,内容包括计算机网络的入侵及检测和安全扫描。第4、5章介绍网络安全防御和防火墙技术。第6、7、8章介绍数据通信网的基本知识及数据安全、病毒防治技术。第9章介绍如何科学地管理广域/局域计算机网络的安全。第10章以案例的形式介绍计算机网络安全法规的相关知识。《计算机网络安全》可作为高等院校信息技术类专业高年级本科生或低年级硕士研究生的学习资料,也可以作为从事计算机网络工作的技术人员研读和参考用书。 -
网络安全技术及应用刘京菊 等 著《普通高等教育计算机规划教材:网络安全技术及应用》系统介绍了计算机网络安全技术原理和实际应用。主要内容包括:网络安全概念与体系结构、实体安全技术、数据加密与认证技术、防火墙技术、入侵检测技术、系统安全技术、网络应用安全技术、恶意代码防范技术、网络安全检测与分析技术、数据备份与恢复技术。本书内容新颖、全面,反映了典型的网络安全技术及其应用的最新进展,在内容安排上将技术原理和实际应用有机结合,不刻意深入论述技术原理,力求使读者看得懂、记得住、用得精。《普通高等教育计算机规划教材:网络安全技术及应用》可作为高等院校计算机、通信、信息安全等专业的教材,也可作为网络工程技术人员、网络管理人员、信息安全管理人员的技术参考书。 -
信息安全导论王继林 著《高等学校电子与通信类专业“十二五”规划教材:信息安全导论》面向仅学过“计算机基础”课的广大学生,力图通过“一讲一练”的方式让学生掌握信息安全的基础知识。书中没有复杂的公式推导,作者通过使用大量图表来简化对问题的描述,并对人们普遍关心的口令认证和网络交易安全进行了重点论述。全书共有16章,每一章最后配备一个相关实验。内容涵盖了攻击方法、防守方法和信息安全管理的理论和实训。《高等学校电子与通信类专业“十二五”规划教材:信息安全导论》内容既体现信息安全理论的博大精深,又不过多纠缠于技术细节,在实践安排上突出学生编程能力的培养。《高等学校电子与通信类专业“十二五”规划教材:信息安全导论》可作为高等学校及各类培训机构信息安全课程的教材或教学参考书。 -
访问控制与加密李双 著《访问控制与加密》内容包括为三部分。第一部分为第1章,介绍密码学的相关概念和知识。第二部分为第2章~第5章,介绍了访问控制技术,包括自主访问控制、强制访问控制、基于角色的访问控制、基于对象的访问控制和基于任务的访问控制。特别对基于对象的访问控制展开讨论,提出了一种扩展的基于角色的访问控制模型,并谈论了实现细节。第三部分对应书中第6章和第7章,讲述可搜索加密方案的背景、相关知识和现状,并提出了基于属性的可搜索加密方案。《访问控制与加密》可供从事信息安全专业的科技人员、硕士和博士研究生参考,也可供高等院校相关专业的师生阅读。 -
捉虫日记(德)Tobias Klein 著 张伸 译软件的安全问题近年来颇受媒体关注,虽然软件漏洞和破解等术语已广为人知,但很多人包括信息安全专业人士,并不清楚攻击者到底是怎样发现软件安全漏洞的。《捉虫日记》作者以日记的形式,描述了自己在真实软件中找到bug的方法和技巧,旨在帮助读者形成自己的捉虫风格,从而顺利找出软件中的bug。《捉虫日记》中内容共分为8章,第1章为概述,其余7章是7篇日记,分别记录了作者近几年找到的比较典型的内存bug,涉及VLC媒体播放器、Sun Solaris操作系统、导致空指针解引用的类型转换、浏览器插件、Windows操作系统内核、苹果XNU内核、iPhone音频库。作者将静态分析和动态分析、模糊测试等一些通用的捉虫技巧穿插在漏洞发现讲解的过程中,顺便介绍了调试器、反汇编工具等专用漏洞挖掘工具的具体使用方法,可以让读者逐层建立起各种概念,全面掌握安全调试知识。
