信息安全
-
渗透测试基础教程黄洪,尚旭光,王子钰渗透测试是一种通过模拟恶意黑客的攻击行为,来评估计算机网络系统安全的方法。本书采用理论与案例相结合的方式,向读者介绍渗透测试的基本思路、方法,以及常用工具的用法。读者通过学习本书,并动手操作本书提供的案例之后,即可对渗透测试的工作内容有一个基本的了解。本书共分为8章,内容涵盖渗透测试概述、Web渗透测试基础、SQL注入漏洞利用与防御、跨站脚本漏洞利用与防御、其他常见Web漏洞利用与防御、常见的端口扫描与利用、操作系统典型漏洞利用,以及典型案例分析。在内容编排上,本书穿插了大量案例,希望通过案例的讲解,让读者基本掌握渗透测试常用工具的安装配置、漏洞发现和漏洞利用等内容。本书适合信息安全专业的本科、专科学生及从业者学习使用,是一本较好的渗透测试工作入门教材。 -
密码学与安全百科全书[荷] 亨克·范蒂尔博格 等 编,程庆丰 等 译《密码学与安全百科全书》汇聚了世界各地300多位著名密码学家和网络安全专家的成果结晶,系统、全面地介绍了密码学与网络安全等相关领域的专业术语1050条。《密码学与安全百科全书》以字母表为序将全部术语按照首字母进行归类,共计25个部分。每条术语分为同义词、相关概念、定义、背景、理论、应用、公开问题和未来方向以及推荐阅读等多个方面进行介绍,有利于读者对相关术语进行全面的理解和掌握。 -
常见食品安全知识148问暂缺作者暂缺简介... -
网络安全教程与实践李启南,王铁君 著本书以培养注重实践、攻防兼备的高级网络安全人才为教学目标,系统阐述了防火墙、IPS、VPN、IPSec/SSL网关、蜜罐五类常用网络安全设备的工作原理、配置方法,培养学生保障网络运行安全的实践能力,筑牢网络安全防御体系; 探讨了SQL注入攻击、DDoS攻击原理,培养学生在网络攻防对抗环境下使用网络安全漏洞扫描工具及时发现安全漏洞、准确处理网络攻击事件的实践能力; 讲解了密码学原理在保证网络银行支付安全方面的具体应用,介绍了SM2、SM3、SM4国密算法,推广使用国产密码; 研究了隐私保护、数字版权保护原理,为维护开发网络应用安全系统奠定理论基础; 普及了《网络安全法》,帮助学生树立正确的网络安全观。 本书适合作为信息安全类专业入门教材和网络安全相关专业教材。 -
网络安全与攻防技术实训教程冼广淋 著本书是一本面向网络安全技术初学者和相关专业学生的基础入门书籍,从“攻”、“防”两个不同的角度,通过具体的入侵实例,结合作者在高职院校从事网络安全教学经验和心得体会,详细介绍了网络攻防的基本原理和技术方法。本教材分为3个部分,共13章,分别介绍了计算机网络安全基础、网络安全攻防技术、Web网站攻防技术。教材中每个实例均有实训背景描述工作原理,通过详细的基于虚拟机的实验步骤,使读者更好地理解网络攻防原理。本书介绍了当前比较流行的网络攻防技术,如著名的网络渗透操作系统Kali Linux,2017年轰动全世界的WannaCry病毒及其传播手段――永恒之蓝等。本书可供高职高专讲授网络攻防的教师及学习网络攻防技术的学生使用,也可作为相关技术人员的参考书或培训教材。 -
云计算安全防护技术叶和平,陈剑本书通过7个项目介绍了云安全攻防基础平台、云主机端口扫描、云环境Web漏洞扫描、云端Web漏洞手工检测分析、云端应用SQL注入攻击、虚拟防火墙配置、虚拟机安全防护等云安全攻击与防护的基础知识和技能。每个项目包含若干任务,每个任务都包括学习目标、任务导入、知识准备、任务实施等环节。本书以项目为载体,基于任务驱动,采用教、学、做一体化教学模式,帮助读者掌握云安全知识,提高读者运用相关知识解决问题的能力。 -
网络攻防与实践刘坤 编网络与信息安全方面的研究是当前信息行业的研究重点。《网络攻防与实践》精心选取了目前网络安全攻击与防范方面具有普遍性的典型内容。具体内容包括网络攻防实验环境的搭建、网络扫描器的使用、网络嗅探抓包工具的使用、获取和破解用户密码、数据库攻击与加固技术、Web渗透与加固技术、操作系统安全加固技术等7个工作项目及若干个工作任务。 -
网络安全王清贤 等本书以计算机网络安全为重点,按照理论结合实践的原则,系统阐述网络安全理论与技术。全书围绕安全模型、安全协议、安全产品、安全检测四个方面组织内容,共分十一章,主要内容包括:网络安全概述;安全策略;安全模型;密码算法;安全认证;网络安全协议;虚拟专用网;防火墙;入侵检测;漏洞检测与防护;安全评估与审计。本书依据教育部高等学校计算机类专业教学指导委员会编制的《高等学校网络工程专业规范》编写,是为高等学校网络工程本科专业主干课程“网络安全”提供的基本教材,也可以作为网络空间安全、信息安全、计算机、通信工程等专业领域教学、科研和工程技术人员的参考用书。 -
网络安全治理新格局封化民,孙宝云《网络安全治理新格局》是“公共安全治理新格局丛书”中的一本,该书全面阐释了习近平总书记关于“要树立正确的网络安全观,加快构建关键信息基础设施安全保障体系,全天候全方位感知网络安全态势,增强网络安全防御能力和威慑能力”的要求,系统阐释各级党委政府抓好网络安全的新的思路、方法与策略,是一本实用的网络安全治理读本。 -
中国食品安全治理研究廖卫东,时洪洋,肖钦《中国食品安全治理研究》以推进食品安全自主治理为目标,依据食品安全治理的现实需求,结合国家、行业、地方食品安全标准,沿着理想模式一逻辑梳理一机制设计一发现问题一优化路径一现实印证的研究逻辑,突破传统食品安全治理中强调强化政府监管与食品安全多元共治并进的固定研究思路,创新性地将企业自身行为纳入食品安全治理范畴。通过对食品安全各治理主体功能作用的综合分析,以及政府约束、市场约束、社会约束和伦理约束四个维度治理食品安全,进而对政府提出在未来食品安全治理工作中要避免矫枉过正,应辅助规范市场导向治理行为的定位。这也从食品安全角度印证了党的十九大报告中有关充分发挥市场资源配置作用以及更好发挥政府作用的有关阐述,为更广泛领域的企业自主治理及中国社会秩序和信任机制的重建探索-条可供遵循的道路。
