信息安全
-
移动恶意代码攻击与防范Ken Dunham 等 著 周威,赵洋 译越来越多的恶意软件开始攻击移动设备和平台,如蜂窝电话、PDA、移动电话等。这是第一本关注由恶意软件攻击目标从Symbian系统到iphone等新设备带来的不断增长的威胁的书。本书首先介绍了移动设备面临的恶作剧和威胁,移动恶意软件的大家庭,其次介绍了移动恶意软件的分类,操作系统和设备漏洞等,然后对移动恶意软件进行了分析,如何对移动恶意软件进行取证分析,最后介绍了应该采用必要的措施和配置来避免移动恶意软件。 -
中小型网络安全管理与维护姚奇富 主编《国家精品课程配套教材系列:中小型网络安全管理与维护》从网络安全案例引入,以不同规模的网络平台为载体,设计了“桌面主机安全威胁与防护”、“小型网络安全威胁与防护”、“中型网络安全威胁与防护”、“信息安全风险评估”等四篇共10章,主要内容包括网络安全基本理论、ARP欺骗、密码破解和远程控制、缓冲区溢出攻击、蠕虫病毒、防火墙技术、IPsecVPN、WindowsServer2008安全管理与配置、SQL注入攻击、跨站攻击、Web防火墙的部署和管理、SSLVPN、IDS、IPS、存储技术、风险评估的内容和方法以及风险评估的实施流程,每章内容包括本章工作任务、正文、本章小结、本章习题和阅读材料,部分小节中还包括继续训练内容。《国家精品课程配套教材系列:中小型网络安全管理与维护》注重实践,以项目作为知识、技能与素养的载体,将知识融于项目,以项目为导向,书中内容来源于真实工作任务。本书可作为应用型本科和高职院校计算机专业教材,以及高职院校电子商务和中职院校网络技术等相关专业的网络安全综合训练教材,也可作为网络安全培训教材。 -
信息隐藏技术实验教程王丽娜,郭迟,叶登攀 等著信息隐藏技术是一种重要的信息安全技术。王丽娜和郭迟等编著的《信息隐藏技术实验教程》主要内容包括图像载体的基本知识,伪随机数发生器,载体信号的时频分析,图像信息的伪装技术,时空域下的信息隐藏,变换域隐秘技术,数字水印模型,视觉感知和基于视觉感知的数字水印,水印攻击和性能评价,视频水印。书中完成了大量的实验。 -
信息技术基础曲俊华,苏林萍 主编《21世纪高等学校规划教材?信息技术基础(提高篇):实验与习题》是与《信息技术基础》一书配套的教材。全书共分3部分:提高篇、实验篇和习题篇。提高篇是主教材内容的扩展和提高,实验篇与习题篇分别与教材中相关模块配套,通过上机实践和习题练习环节加深与巩固理论教学效果。《21世纪高等学校规划教材?信息技术基础(提高篇):实验与习题》由具有多年实践教学经验的一线教师以案例教学的模式编写,在体系结构和内容安排上尽可能覆盖计算机的常用知识点,具有思路清晰、重点突出、内容精炼的特点,将理论与实践有机地结合起来,提高并强化学生的计算机应用水平。 -
系统安全保证(俄)曼索洛夫 等著,莫凡 等译《系统安全保证:策略、方法与实践》由国际对象管理组织(OMG)KDM分析部门CTO和CEO共同执笔,美国国土安全部、国家网络安全部、全球网络安全管理组的软件质量保证总监鼎力推荐。《系统安全保证:策略、方法与实践》用系统化方式描述了软件系统的安全保证方法,充分利用了对象管理组的软件安全保证体系标准,最终形成一个综合系统模型用于系统的分析和证据收集。主要内容包括:第一部分(第1~3章)介绍网络安全基础知识,以及对象管理组的软件安全保证体系。第二部分(第4~7章)介绍网络安全知识的不同方面,以建立网络安全论据,包括系统知识、与安全威胁和风险相关的知识、漏洞知识,还描述了网络安全内容的新格式,即机器可识别的漏洞模式。第三部分(第8~1l章)介绍对象管理组的软件安全保证体系的协议,包括通用事实模型、语义模型、业务词汇和业务规则语义标准,以及知识发现元模型。第四部分(第12章)通过一个端到端的案例研究来阐释系统安全保证方法、综合系统模型和系统安全保证案例。《系统安全保证:策略、方法与实践》内容广泛,系统性强,适合信息安全领域的研究人员、技术开发人员、高校教师等参考。 -
深入浅出密码学(美)帕尔,(美)佩尔茨尔 著,马小婷 译密码学的应用范围日益扩大,它不仅用于政府通信和银行系统等传统领域,还用于Web浏览器、电子邮件程序、手机、制造系统、嵌入式软件、智能建筑、汽车甚至人体器官移植等领域。今天的设计人员必须全面系统地了解应用密码学。《深入浅出密码学——常用加密技术原理与应用》作者帕尔和佩尔茨尔长期执教于计算机科学与工程系,拥有十分丰富的应用密码学教学经验。本书可作为研究生和高年级本科生的教科书,也可供工程师自学之用。《深入浅出密码学——常用加密技术原理与应用》拥有的诸多特征使得它成为密码学从业者和学生独一无二的资源—本书介绍了绝大多数实际应用中使用的加密算法,并重点突出了它们的实用性。 -
中国密码学发展报告2011中国密码学会中国密码学会组编的《中国密码学发展报告(2011)》是第五期的《中国密码学发展报告》,全书共9篇文章,对最近几年密码研究领域一些新的研究热点问题进行分析讨论。包括2010年"三大密码会"的评述,以及RsA 共模问题、广播加密、白盒密码、签密和代理签名、密钥演化、量子计算等方面的研究进展,希望能够引起读者的共鸣并带来有意义的思考。 《中国密码学发展报告(2011)》可供国内从事密码学和信息安全领域的研究人员参考,对了解和掌握密码学最新发展动态有参考价值。 -
电脑安全与急救就这么简单九州书源 编著曾福全等编著的《电脑安全与急救就这么简单》是一本帮助读者解决电脑安全问题的图书,主要内容包括认识电脑面临的各种威胁、黑客的攻击手段与防范方法、木马与病毒的特征与防范、如何限制他人使用电脑、通过各种手段打造安全的操作系统、使用防火墙加固电脑安全、电脑上网安全与防范、加密和解密文件、数据信息的备份和恢复、操作系统的备份和恢复以及典型电脑故障急救方法。《电脑安全与急救就这么简单》适用于对电脑有一定了解,喜欢研究电脑,对电脑及互联网的安全防范充满兴趣和好奇心的各类用户,包括在校学生、国家公务员、公司的电脑安全与维护人员等。 -
信息安全技术与应用中国石油化工集团公司信息系统管理部 编著《信息基础设施应用与管理丛书:信息安全技术与应用》讲述了信息安全的基本知识、相关技术以及中国石化信息安全建设和应用的实践经验,旨在提升信息安全人才队伍建设,提高信息系统运维管理水平。《信息基础设施应用与管理丛书:信息安全技术与应用》共三部分十五章。第一部分介绍了信息安全基础知识、政策法规、信息安全管理体系等。第二部分介绍信息安全技术,从网络安全、系统安全、密码技术、应用与开发以及物理安全等几个方面介绍了相关技术。第三部分介绍中国石化信息安全体系建设,包括信息安全体系框架、信息安全技术应用、安全运维管理、IT内部控制以及信息安全检查等。希望该书成为各级信息化工作者、信息安全管理人员、技术人员的工具用书。 -
网络安全设计于九红 编《网络安全设计》是计算机专业的一门基础课,保证网络安全是网络技术人员必须掌握的基本技能。本书围绕计算机网络安全设计所涉及的主要问题进行讲解,内容包括:信息安全的基本概念、框架和技术,网络攻防、数据备份及恢复,常见的系统漏洞和攻击方式;目前在网络信息安全领域应用较多的技术如公钥加密技术、防火墙技术、入侵检测(IDS)技术和基于公钥基础设施(PKI)的信息安全技术、信息安全管理等有关内容。特别对当前的热点应用——无线技术和远程访问——单独进行了详细的讲述。并结合大量的网络安全实验,从原理和实际应用的角度了解什么是网络安全,网络安全到底该如何应用,以指导网络安全设计各个部分的系统化实践。本书内容翔实,结构合理,实例丰富,论述深入浅出,既适合作为高等院校的教材和相关培训教材,又可以作为网络安全管理技术人员的参考用书。
