信息安全
-
大数据时代王融 著结合当前大数据发展浪潮新形势,在对大数据产业、应用、技术做概貌介绍的基础上,重点阐述国内外有关大数据发展的重要规则,包括在数据保护、数据交易、数据跨境流动、数据开放等方面的国家战略、立法、监管政策,既包括对规则的全面系统介绍,也包括国际上围绕相关规则的新发展动态,并能够落脚于国内大数据发展的需要,为企业开展大数据应用与商业实务提供可具操作性的合规指南,为政府等监管机构了解国外数据规则体系。 -
树莓派渗透测试实战[美] 约瑟夫·穆尼斯(Joseph Muniz) 著;朱筱丹 译《树莓派渗透测试实战》讲解了使用便携廉价的树莓派搭配Kali Linux进行渗透测试的方法。《树莓派渗透测试实战》分为6章,介绍了树莓派和Kali Linux的基础知识、适用于树莓派的Kali Linux ARM版本的基本知识和环境优化、渗透测试相关的知识、树莓派的各种攻击手段、渗透测试后的工作,以及与树莓派相关的其他项目。《树莓派渗透测试实战》内容组织有序,通过步骤式讲解来凸显实用性和实操性,适合信息安全从业人员阅读。 -
恶意软件分析与检测王俊峰 等 著伴随恶意代码种类和数量的不断增加,对恶意代码分析方法提出更高要求,在传统的特征码检测方法与启发式检测方法存在样本分析成本过高、无法有效检测未知恶意软件等问题;新型基于机器学习的恶意软件检测方法能够提高分析效率以及改善未知恶意软件检测性能,但存在软件特征语义信息不明显、特征数量庞大以及检测模型过度依赖训练样本等缺点。另一方面,对于感染后宿主软件中恶意注入代码的局部识别方面,现有技术有较高的恶意代码分析成本,且无法对未知感染的结果进行有效识别。本文重点以各类操作系统可执行代码为研究对象,提出的新方法能够在一定程度上解决恶意代码分析中所需要的通用化要求,为降低恶意代码分析成本、提高分析效率以及应对未知恶意代码提供新的解决方案。 -
信息系统与安全对抗罗森林 著《信息系统与安全对抗:技术篇/iCourse教材·高等学校网络空间安全系列教材》为国家精品资源共享课主讲教材、北京市高等教育精品教材,经过长期酝酿和多年教学经验总结而成。《信息系统与安全对抗:技术篇/iCourse教材·高等学校网络空间安全系列教材》全面论述信息系统与安全对抗的相关技术,主要内容包括工程系统理论及系统工程基础、信息安全与对抗知识基础、信息安全检测与攻击技术、信息安全防御与对抗技术、信息安全管理与犯罪立法、信息安全标准与风险评估、信息系统安全工程及能力。《信息系统与安全对抗:技术篇/iCourse教材·高等学校网络空间安全系列教材》有理论、有技术、有管理、有工程,重点引导读者从顶层理解信息系统与安全对抗问题,系统、全面地学习信息系统与安全对抗领域的核心概念、原理和技术,深入、先进地培养读者的系统思维和创新能力,具有重要的理论和应用参考价值。《信息系统与安全对抗:技术篇/iCourse教材·高等学校网络空间安全系列教材》可作为信息安全与对抗、密码学、计算机科学与技术、信息与通信工程、软件工程等相关专业的教材,也可供相关专业技术人员和对信息安全感兴趣的读者参考。 -
食用农产品合格证知识读本暂缺作者韩祥文编著的《食用农产品合格证知识读本》较为全面地介绍了食用农产品合格证的相关知识,主要内容涉及食用农产品合格证的由来、重要性,开具食用农产品合格证需注意的程序、事项,食用农产品合格证的管理制度、应用领域等等,适合作为食用农产品合格证开具者、应用者的学习、参考用书。 -
网络空间信息安全蒋天发 编本书重点阐述网络空间信息安全的基础理论和基础知识,侧重论述网络空间安全技术的选择策略,安全保密的构建方法和实现技能。本书共13章,主要内容包括:网络空间信息安全概论、病毒防范技术、远程控制与黑客入侵、网络空间信息密码技术、数字签名与认证技术、网络安全协议、无线网络安全机制、访问控制与防火墙技术、入侵防御系统、网络数据库安全与备份技术、信息隐藏与数字水印技术、网络安全测试工具及其应用、网络信息安全实验及实训指导等。本书配有免费电子教学课件。本书内容丰富,结构合理,可作为普通高等院校和高等职业技术学校网络空间信息安全、计算机及相关专业课程的教材,也可供从事网络空间信息安全方面工作的工程技术人员参考。 -
现代密码学概论潘森杉,仲红,潘恒,王良民 著本书旨在向从事网络空间安全的入门者介绍什么是现代密码学,它从哪里来;现代密码学包含哪些基本内容,在网络空间里有哪些应用。作为入门书籍,面向的主要读者对象是准备从事网络空间安全的研究者和计算类专业中对信息安全有兴趣的本科学生,为他们建立较为全面的密码知识体系视野、增加对密码学应用领域的了解。 本书从古代军事上的密码传递信息应用开始,分析密码的行程和密码技术的变迁;结合密码的发展与应用历史,穿插以历史故事,较为系统地介绍了DES、AES、RSA等经典密码算法,讨论了数字签名、密钥管理、秘密分享等经典密码协议,还介绍了椭圆曲线、量子密码等新兴密码技术,以及密码技术在电子货币与物联网应用等热点技术话题。 -
网络安全程序设计李红娇,李晋国,李婧本书以网络安全程序设计基础和主要技术为核心内容。重点介绍密码学编程,基于OpenSSL开发包的网络安全编程,网络扫描器设计,防火墙设与实现,入侵检测设计与实现以应用系统安全编程。 -
漏洞利用及渗透测试基础刘哲理,李进,贾春福本书主要包含三部分内容: *部分介绍信息安全的基础知识,包括堆栈基础、汇编语言、PE文件格式、信息安全专业必知必会的基础工具OllyDBG和IDA Pro等; 第二部分通过部分简单案例深入浅出地介绍漏洞利用及漏洞挖掘的原理,旨在让读者能直观地认识漏洞的危害性,了解漏洞挖掘的基本思想和流程; 第三部分则针对渗透测试及Web应用安全进行详细讲解,包括渗透测试框架Metasploit、针对Window XP系统的扫描和渗透、Web应用开发原理、Web应用的安全威胁、针对Web的渗透攻击等,其中基于Web的渗透测试对很多读者而言很容易上手实践,通过跟随本书的案例可以加深对黑客攻防的认识。本书是南开大学信息安全专业的必修课教材,建议在大二下学期使用。对于信息安全专业的学生而言,这是一本较为基础、全面的入门级教程; 对于非信息安全专业的学生,如果想了解一些软件安全、Web安全的知识,甚至仅仅是想知道黑客是怎么炼成的,也非常值得推荐来读一读。 -
现代密码学罗芳,吴晓平,秦艳琳 编本书系统介绍了现代密码学的基本原理、方法和技术,突出了密码理论和应用相结合的特点。全书共10章,内容包括Shannon保密理论、布尔函数、序列密码、分组密码、公钥密码、认证、数字签名、密钥管理及密码学新进展,其中重点介绍了经典密码体制的典型算法及其分析方法。
