信息安全
-
网络安全技术及实训童均,陈学平 著《全国高等院校计算机职业技能应用规划教材:网络安全技术及实训》从网络系统安全管理和应用的角度出发,重点介绍网络安全技术及其应用的各个方面,各章在介绍网络安全技术后均配以相应的实践内容或应用实例,体现培养读者网络安全及管理技术的应用能力和实践操作技能的特色。《全国高等院校计算机职业技能应用规划教材:网络安全技术及实训》对原理、技术难点介绍适度,将理论知谚{和实际应用紧密地结合在一起,典型实例的应用性和可操作性强,便于学生学习和实践,内容安排合理,重点突出,文字简明,语言通俗易懂。《全国高等院校计算机职业技能应用规划教材:网络安全技术及实训》可作为普通高校计算机、通信、信息安全等专业学生的网络安全实训教材,也可作为网络管理人员、网络工程技术人员、信息安全管理人员以及对网络安全感兴趣的读者的参考书。 -
数字水印技术及应用许文丽数字水印技术的研究涉及信息学、密码学、计算机科学、数字信号处理、图像处理、模式识别等多种学科,具有广阔的应用前景。本书详尽地给出了图像数字水印的各种应用算法及实例,理论基础全面,参考性和可操作性强。本书可以作为通信与电子系统、信号与信息处理等专业的高年级本科生和研究生的入门教材或参考书,还可以作为信息安全与保密通信、多媒体数字产品保护和电子商务安全等领域的技术人员和管理人员的参考书。 -
Web应用安全威胁与防治王文君,李建蒙 著《Web应用安全威胁与防治:基于OWASP Top 10与ESAPI》是一本讲解Web应用中最常见的安全风险以及解决方案的实用教材。它以当今公认的安全权威机构OWASP(Open Web Application Security Project)制定的OWASPTop 10为蓝本,介绍了十项最严重的Web应用程序安全风险,并利用ESAPI(Enterprise Security API)提出了解决方案。本书共有五篇,第1篇通过几个故事引领读者进入安全的世界;第2篇是基础知识篇,读者可以了解基本的Web应用安全的技术和知识;第3篇介绍了常用的安全测试和扫描工具;第4篇介绍了各种威胁以及测试和解决方案;第5篇在前几篇的基础上,总结在设计和编码过程中的安全原则。本书各章以一个生动的小故事或者实例开头,让读者快速了解其中的安全问题,然后分析其产生的原因和测试方法并提出有效的解决方案,最后列出处理相关问题的检查列表,帮助读者在以后的工作和学习中更好地理解和处理类似的问题。读完本书之后,相信读者可以将学过的内容应用到Web应用安全设计、开发、测试中,提高Web应用程序的安全,也可以很有信心地向客户熟练地讲解Web应用安全威胁和攻防,并在自己的事业发展中有更多的收获。本书适用于Web开发人员、设计人员、测试人员、架构师、项目经理、安全咨询顾问等。本书也可以作为对Web应用安全有兴趣的高校学生的教材,是一本实用的讲解Web应用安全的教材和使用手册。 -
网络安全体系结构(美)Sean Convery 著 田果,刘丹宁 译《网络安全体系结构》是一本安全网络的设计指南,旨在帮助读者设计出符合可满足不同安全需求的网络环境。全书共分为4个部分和3个附录。第一部分介绍了设计安全网络的一些基础概念,提供了设计安全网络的先决条件以及进行安全网络设计所需的基本元素,为后续章节打下基础。第二部分全面讨论了可供安全设计人员使用的各类技术,以及使用不同技术来设计网络安全解决方案时需要予以考虑的因素。第三部分针对不同的网络环境,介绍了它们各自的设计方式。第四部分介绍了如何保障网络管理的安全性,同时对一些设计案例进行了研究,最后对全书做了总结。附录A对书中使用过的一些术语进行了介绍。附录B提供了各章测试题的参考答案。附录C则提供了安全网络设计中,一些设计文档的起草范例。鉴于《网络安全体系结构》强调安全网络的“设计”,因此《网络安全体系结构》的主要目标群体是网络安全领域的售前工程师和企业网络的运维人员。此外,《网络安全体系结构》同样适合其他网络/安全操作工程师、IT经理和CIO及各类对网络安全感兴趣的专业人士阅读和参考。 -
信息安全技术教程杜彦辉 等编著《教育部实用型信息技术人才培养系列教材:信息安全技术教程》从信息安全领域的基础入手,系统、全面地介绍信息安全理论和实践知识,并尽可能地涵盖信息安全技术的主要内容,对发展起来的新技术做详细介绍。此外,还增加实践内容,介绍相关工具软件以及具体信息安全技术实施的具体方法。《教育部实用型信息技术人才培养系列教材:信息安全技术教程》共19章,主要内容包括信息安全基础知识、密码技术、认证技术、安全协议、安全事件处理、访问控制与权限设置、防火墙技术、入侵检测、系统安全扫描技术、病毒防范与过滤技术、信息安全风险评估技术、灾难备份与恢复技术、计算机与网络取证技术、操作系统安全、操作系统加固、安全审计原则与实践、应用开发安全技术、信息安全建设标准、构建企业安全实践等。《教育部实用型信息技术人才培养系列教材:信息安全技术教程》结构清晰、内容翔实,具有很强的可读性,适合作为高等院校信息安全专业本科生和相关专业的高年级本科生或研究生教材,也适合供相关科研人员和对信息安全相关技术感兴趣的读者阅读。 -
识数寻踪高志鹏,张志伟,孙云峰 编著《识数寻踪:WinHex应用与数据恢复开发秘籍》根据WinHex菜单来划分章节,详细描述了WinHex的全部功能和使用方法,对于那些晦涩难懂的知识点,利用编写实验代码的方式直观地展示其原理。《识数寻踪:WinHex应用与数据恢复开发秘籍》还揭示了WinHex脚本编程及WinHexAPI函数的秘密,这在相关图书中是很难得的。最后,《识数寻踪:WinHex应用与数据恢复开发秘籍》以SQLServer数据库页组合技术为案例回顾了部分所学内容。《识数寻踪:WinHex应用与数据恢复开发秘籍》以WinHex的功能模块为线索,看似讲述操作技法,实则探讨数据恢复技术的研究思路,旨在拓宽读者视野,引发读者的兴趣,适合数据恢复工程师、数据恢复程序员、数据恢复研究人员、高校教师、电子取证工程师、技术支持工程师等读者阅读。 -
黑客攻防入门华诚科技 编著无论您是普通的计算机爱好者、企业员工,还是公务员,互联网已经和我们的生活、工作和学习紧密地联系到了一起,并且发挥的作用越来越大。然而,黑客的存在却让互联网中的每一台计算机都随时处于危险的边缘。《黑客攻防入门》是指导初学者学习黑客攻防的入门书籍,书中详细地介绍了黑客经常使用的入侵手段和工具,把黑客入侵的整个过程展现在读者面前。同时讲解防御这些攻击时读者必须掌握的基础知识、使用方法和操作步骤,帮助读者在起步的过程中走弯路。本书共分为13章,分别介绍了黑客攻防基础知识、黑客入侵的前奏——嗅探与扫描、病毒木马的植入与清除、远程控制技术、网络攻击与欺骗技术、黑客隐匿与追踪技术、漏洞攻防实战、网页攻防实战、邮件攻防实战、qq攻防实战、局域网攻防实战、系统清理与安全性能提升、系统安全防御技术等内容。《黑客攻防入门》中加入“温馨提示”配套讲解,在每章的最后以问答的形式列举了在与黑客攻防实战中遇到的与本章内容相关的问题。《黑客攻防入门》特别适合学习黑客攻防的入门级用户,无论是个人计算机爱好者、企业技术人员,还是政府机构人员。本书也可作为计算机维护与管理人员或大中专院校师生的技术参考书籍。 -
全球视野下的中国信息安全战略张显龙 编著信息时代的到来、信息网络技术的广泛应用,使人们对于国家安全的认识得到了深化和扩展。信息安全逐步成为信息时代国家安全中最突出、最核心的问题,成为国家总体安全的重要基石。作为一个正在逐步崛起的发展中大国,中国的信息安全形势异常复杂,这就更需要制定前瞻、完整、科学的信息安全战略,以应对目前多变、动态、多层次的复杂局面。对中国而言,国家信息安全战略的理想模式是三位一体的“积极防御型”战略模式,即全面提升网络信息空间的信息保障、信息治理和信息对抗的能力和水平,积极应对信息安全的威胁与挑战,全面保障国家综合安全和核心利益的实现。信息基础设施保障、网络信息治理和信息战是中国信息安全战略的三大核心。本书在探讨国外信息化战略的基础上对上述三大核心进行了详细论述,对如何构建中国信息安全战略给出厂自己的见解。《全球视野下的中国信息安全战略》既是中国信息安全战略、国家安全战略研究者和实践者的精华读本,又是广大关心互联网发展、关心信息化建设人员的必读参考书。 -
系统防护、网络安全与黑客攻防实用宝典俞朝晖,王长征,赵怡程 著《系统防护、网络安全与黑客攻防实用宝典》以计算机安全与黑客攻防技术为主题,从计算机系统安全、网络应用安全、黑客攻防技术、办公和移动存储数据安全保护等几个方面,全面详细的介绍了计算机网络安全和黑客攻防技术方面的应用技术。 -
信息网络安全管理黄波,刘洋洋,纪芳 编《信息网络安全管理》系统地介绍了信息网络安全管理工作中涉及的业务内容、流程标准和规范,主要包括信息网络安全概念,信息网络安全保障体系构成,信息网络安全管理措施,信息网络安全法律法规体系,网络安全监督管理的内容、任务和方法,互联网信息内容安全体系及互联网有害信息和热点信息的查处与管理,互联网上网营业服务场所安全监管,信息安全等级保护工作,信息网络安全违法案件查处等涉及网络安全管理与执法中的知识。全书内容翔实,涵盖面广。《信息网络安全管理》可以作为公安院校招录培养体制改革网络犯罪侦查专业学生的教材,也可以作为公安院校、普通高校相关专业本、专科学生的教材和教学参考书及公安民警普及信息网络安全管理知识、了解信息网络安全保卫工作的参考书。
