信息安全
-
物联网安全与隐私保护桂小林 著本书从物联网的安全需求出发,参照物联网工程专业规范与国家标准要求,深入浅出地阐述了物联网安全与隐私保护的技术内涵、体系架构、关键技术,涵盖物联网感知安全、物联网数据安全、物联网接入安全、物联网系统安全与物联网隐私保护等诸多内容。通过学习上述内容,读者可以强化自己对物联网安全与隐私保护技术的“认知”“理解”以及“实践”。本书可作为普通高等院校物联网工程、计算机科学与技术、信息安全、网络工程等专业的“物联网信息安全”“网络与信息安全”“物联网安全与隐私保护”等课程的教材,也可作为网络工程师、信息安全工程师、计算机工程师、物联网工程师、网络安全用户以及互联网爱好者的学习参考用书或培训教材。 -
信息安全等级保护测评与整改指导手册郭鑫 著《信息安全等级保护测评与整改指导手册》结合作者近二十年在信息安全领域的工作经历,以等级保护政策为核心,以技术和应用为根本出发点,以理论加实践的方式深度剖析了等级保护的基本概念、准备阶段、定级备案、评估测评、规划执行等内容,向读者进行了系统化的介绍。通过理论与案例讲解相结合,对等级保护在具体客户领域的测评以及规划执行等进行了关联阐述,重点是结合技术与应用实践来对其中涉及的理论、应用领域、应用实效等进行详细描述,让读者看得懂、学得会、用得上。 《信息安全等级保护测评与整改指导手册》适合企、事业单位信息安全从业者阅读。 -
现代密码学任伟,许瑞,宋军 著《现代密码学》内容包括密码学概述、古典密码体制、信息理论安全、序列密码、分组密码、Hash函数与消息鉴别、公钥密码(基础)、公钥密码(扩展)、数字签名、实体认证与身份识别、密码管理。该书的特色是注重介绍密码学方案设计的基本原理和内在规律,展现知识体系之间的内在逻辑性,大量采用类比和比较的方式探究方法论,力图使学习者“知其所以然”。在给出方案的同时,解释方案的设计机理和思路,并专门设立“思考”环节,有意识地培养读者的创造性思维能力。《现代密码学》读者对象包括高等学校网络空间安全、信息安全、密码学、应用数学、计算机科学、信息与计算科学等专业本科高年级学生。对信息安全领域的研究人员也具有启发作用和参考价值。 -
网络系统安全运行与维护张明真,李海胜 著本书针对常用的网络操作系统Windows 和Linux, 选用Windows Server 2008 R2和Red Hat Linux 6.4版本, 从初学者的角度逐步深入地介绍了网络操作系统的安全运行与维护。全书由浅入深, 由易到难, 包括网络系统安装与配置、 Windows桌面系统安全运行与维护、 Windows服务器系统安全运行与维护、 Linux桌面系统安全运行与维护、 Linux服务器系统安全运行与维护五个项目, 共20个任务。书中对关键知识点和操作做了特别提醒与扩展, 设有如“小贴士”“知识链接”“课堂讨论”等板块。 本书适用于高校学生、 高校教师以及计算机从业人员和爱好者, 既可以供个人学习使用, 又可以作为教学教材。 -
网络安全态势感知暂缺作者《网络安全态势感知》首先介绍网络安全态势感知的研究背景, 阐述网络安全态势感知系统的功能结构和关键技术, 然后基于资产、漏洞、威胁三个维度, 阐述网络安全态势感知的数据采集、认知模型、本体模型、网络安全度量指标体系、评估方法、态势预测和攻击溯源等技术,最后讲解网络安全态势可视化技术。本书具有前瞻性、理论性和实践性, 适合网络安全领域的研究、教学以及开发人员阅读。 -
从0到1Nu1L战队 著《从0到1:CTFer成长之路》主要面向CTF入门者,融入了CTF比赛的方方面面,让读者可以进行系统性的学习。本书包括13章内容,技术介绍分为线上赛和线下赛两部分。线上赛包括10章,涵盖Web、PWN、Reverse、APK、Misc、Crypto、区块链、代码审计。线下赛包括2章,分别为AWD和靶场渗透。第13章通过Nu1L战队成员的故事和联合战队管理等内容来分享CTF战队组建和管理、运营的经验。 -
Web安全漏洞原理及实战田贵辉 著本书主要介绍Web安全理论及实战应用,从Web安全基础入手,深入剖析Web安全漏洞的原理,并通过实战分析对Web安全漏洞的原理进行深度刻画,加深读者对Web安全漏洞原理的认识,进而帮读者全方位了解Web安全漏洞原理的本质。本书以独特的角度对Web安全漏洞的原理进行刻画,使读者能融会贯通、举一反三。本书主要面向高校计算机专业、信息安全专业、网络空间安全专业的学生及热爱网络安全的读者。 -
密码学与编码理论[美] Wade Trappe 著本书是密码学领域的经典著作,是作者多年教学经验的总结。本书概念清晰,表述简洁,数学证明过程详细易懂。本书内容全面,包括数论、数据加密标准(DES)、高级加密标准Rijndael、RSA算法、离散对数、散列函数、信息论、格方法、纠错码以及量子密码等,其中许多内容都反映了业内的新进展。第三版增加了RC4、一次一密的多次使用、完全保密、散列函数的应用、比特币和密码货币、基于对的密码系统等章节。本书配有大量实例,习题以及用Mathematica、Maple、MATLAB和Sage编写的上机练习,详细说明了密码算法和协议的执行过程。 -
计算机网络安全实验指导吴礼发 著计算机网络安全原理既是一门包含大量网络安全理论知识的课程,也是一门实践性很强的课程,实践操作对于理解和掌握计算机网络安全原理具有重要意义。本书分别为计算机网络安全概论、密码学基础知识、认证与数字签名、PKI与数字证书、无线网络安全、IP及路由安全、传输层安全、DNS安全、Web应用安全、电子邮件安全、拒绝服务攻击及防御、网络防火墙、入侵检测与网络欺骗、恶意代码等14个知识单元设计了21个实验项目,每个实验项目包含实验目的、实验内容及要求、实验环境、实验示例等,内容全面、具体,可操作性强。为方便构建实验环境,本实验指导书中所使用的相关工具软件均为可公开得到的、应用广泛的免费软件,读者可从书中每个实验的实验环境部分提供的网络链接处下载。本书既可作为电子工业出版社出版的《计算机网络安全原理》教材的配套实验指导书,或其他计算机网络安全类教材和课程的实验指导书,亦可作为广大网络安全人员学习网络安全实践知识的参考书。 -
网络安全实验教程沈鑫剡,俞海英,许继恒,李兴德,邵发明 著这是一本基于华为eNSP、与教材《网络安全》配套的实验教程,设计了验证教材各章内容的一系列实验,对每一个实验给出了实验原理、实验步骤和命令行接口配置过程,由于大量实验都选自实际网络安全问题的解决方案,通过实验可以培养学生解决实际网络安全问题的能力。
