信息安全
-
云计算安全理论技术及应用鲜明,刘建,黄昆,王会梅 著《云计算安全理论技术及应用》以云计算系统存储数据安全及其应用为目标,详细剖析了云计算服务模式及该模式下存储数据的安全需求和威胁挑战,围绕用户数据在云计算系统中存储和处理的机密性、可靠性、完整性以及功能性需求,开展了高效灵活的数据安全存储、完整性保护、数据隐私保护、新型编码、密文转发和访问控制等理论和实现技术的研究。《云计算安全理论技术及应用》成果对推动云计算系统安全与应用具有重要的参考价值。 -
云安全原理与实践陈兴蜀,葛龙 著本书介绍了云安全的基本概念、原理、技术,主要内容包括云安全的风险分析、主机虚拟化安全、网络虚拟化安全、身份管理与访问控制、云数据安全、云运维安全、云服务的安全使用、云安全解决方案以及云计算相关标准、法规等,并通过产业案例使读者掌握云安全的相关技术,从产业发展角度理解云安全的技术发展趋势。本书适合作为高等院校信息安全、计算机、电子工程及相关专业本科生及研究生云安全相关课程的教材,也可作为云安全的从业人员的技术参考书。 -
信息安全管理张红旗,杨英杰,唐慧林,常德显 著本书以构建信息安全管理体系为框架,全面介绍信息安全管理的基本概念、信息安全管理体系以及信息安全管理的各项内容和任务。全书共分9章,内容涵盖了信息安全管理的基本内涵、信息安全管理体系的建立与实施、信息安全风险管理、组织与人员安全管理等。 -
网络恐惧症[英] 爱德华·卢卡斯 著过去20年来,网络已经有了突飞猛进的发展,时至今日,网络不仅成为国际信息的高速公路,而且还是“现代生活”自身的舞台,什么人都可以参加,是的,也向那些寻求隐身的人士开放。这种匿名潜能意味着无论是隐私还是安全都已不再成为可能。 在本书中,爱德华·卢卡斯揭露了网络存在的各种危险,并告诉读者“在应对面临的各种网络危险时,应该如何去重新思考我们的行为,无论是作为个体、组织还是社会”。他还探索了zui为成功的防御性网络战略,展现了多种追踪违规者的选项,创建了安全的数字身份证明。无论是谁,只要想了解网络及其潜在的风险,《网络恐惧症》都是必不可少的读物。 -
网络与信息安全安葳鹏,汤永利,刘琨,闫玺玺,叶青 著本书全面系统地讲述了信息安全的理论、原理、技术和应用。本书主要内容包括: 对称加密算法(DES、AES、SM4),公钥密码算法(RSA、ECC、SM2),安全散列算法(MD5、SHA、SM3),数字签名(DSS),密钥管理技术,信息隐藏技术,认证技术与访问控制,防火墙,入侵检测技术,漏洞扫描技术,网络安全协议(IPSec、SSL、TLS),操作系统安全、数据库安全,DNS安全以及电子投票与选举安全,网络风险分析与评估,等级保护与测评以及信息安全的相关标准(TCSEC、CC、GB17859),Web安全,Email安全(PGP、S/MIME),电子商务安全(SET),以及信息安全法律法规等。 本书可作为信息安全专业本科或研究生的教材,也可作为相关专业技术人员的参考书。 -
TPM 2.0原理及应用指南[美] 威尔·亚瑟(Will Arthur)大卫·查林纳(David Challener) 著;王鹃 译本书内容涵盖了TPM2.0新特性以及如何使用TPM2.0构建安全解决方案。书中既介绍了TPM2.0及其设计原理,又介绍了TPM2.0的基本功能、可信软件栈TSS2.0以及如何编写代码通过TSS调用这些功能,同时还提供了相关范例,并讨论了利用TPM2.0在新安全时代解决实际问题的技术方案。 -
食品安全风险交流系统研究张文胜,华欣,黄亚静 等本书从政府、企业、专家以及消费者的视角,开展了食品安全风险交流系统探索性研究,目的在于构建和完善食品安全风险交流体系,紧密联系国家重大战略需求,以实现提振消费者食品安全信心和保障食品产业健康发展的目标。 -
精通Metasploit渗透测试[英] 尼理·贾斯瓦尔(Nipun Jaswal) 著;李华峰 译《精通Metasploit渗透测试 第二版》介绍了时下流行的渗透测试框架——Metasploit。书中从其基本功能和传统使用方式开始,讲解编写Metasploit模块的基础知识,学习渗透模块的执行、构建与移植,详细解读客户端攻击、Metasploit框架中的各种内置脚本。与第1版相比,第2版增添了大量对移动设备、SCADA、数据库、物联网设备的渗透案例,并讲解了如何将全新的渗透模块导入到Metasploit。此外,还新增了大量优秀的出色工具的使用教程,采用了新版的社会工程学工具包,增加了大量经典详实的渗透模块编写实例。《精通Metasploit渗透测试 第二版》适合网络与系统安全领域的技术爱好者和学生,以及渗透测试与漏洞分析研究方面的安全从业人员阅读参考。 -
网络强国守护神欧仕金 编《网络强国守护神:网络安全保障》内容简介:随着网络对人类生活的影响日益深入,网络安全问题越来越突出。如今,网络安全已经成为一国国家安全的核心内容和关键要素,可以说,没有网络安全就没有国家安全。我国正在实施网络强国战略,必须努力提高我国的网络安全水平,为网络强国战略的顺利实施提供安全保障。本书从网络安全的科学内涵出发,探讨了网络安全的地位和作用,我国网络安全面临的挑战与问题,我国网络安全建设的基本原则、重点目标和思路对策。本书避开对网络安全的纯技术探讨,兼顾专业性和通俗性,适合网络安全相关决策部门、关注网络安全的学者和读者阅读参考。 -
密码朋克[澳] 朱利安·阿桑奇 著;Gavroche 译互联网已经在世界各地掀起了革命,然而全面的打击也正在展开。随着整个社会向互联网迁移,大规模监控计划也正在向全球部署。我们的文明已经来到一个十字路口。道路的一边通往一个承诺“弱者要隐私,强者要透明”的未来,而另一边则通往一个极权的互联网,在那里,全人类的权力被转移给不受问责的间谍机构综合体及其跨国公司盟友。 密码朋克是一群倡导大规模使用强密码术以保护我们的基本自由免遭攻击的活动家。维基解密的主编和创始人朱利安·阿桑奇自1990年代以来一直是秘密朋克运动的主要领袖之一。现在,在这本新书中,阿桑奇将与一群来自赛博空间战场前线的思想家和活动家一起探讨,互联网终将解放我们,还是奴役所有人。
