为了推进我国信息化人才建设，CEAC国家信息化培训认证管理办公室组织IT和培训领域的资深专家精心编写了国家信息化计算机教育认证系列教材。本书作为国家信息化计算机教育认证项目电子政务与信息安全培训认证专项的教材之一，以国际主流的安全技术为基础，详细介绍了网络安全涉及的理论知识与应用技术。 本书根据企事业单位和信息安全从业人员的实际需求，深入浅出地介绍了网络安全的概念、常见的安全问题等，并结合实例讲解了软件系统安全技术、访问控制技术、防火墙技术、隔离网闸技术、入侵检测技术、漏洞扫描技术、虚拟专用网，以及负载均衡和网络流量控制技术等内容。 本书结构清晰，讲解详细，并在每课后配有丰富的思考和练习题。非常适合作为信息安全技术的标准培训教程，也可作为大中专院校、高职高专相应课程的教材和辅

黑客是何方神圣，他们为什么这么做？为此，没有一个确切的答案，因为每名黑客都与众不同，他们既不像普通人，也不像他们自己。 本书所述的黑客们确有其人，他们的事迹有的已广为人知，而绝大多数被淹没在了互联网中。 尽管每名黑客的故事都各各不同，但他们都有着一系列类似的特征：对抗、家庭不和、学校暴力、精神障碍，以及对虚拟世界的固执与沉迷。

本书选择以“美国国家信息安全战略”为题，对网络源起国美国的国家信息安全战略进行了全面系统的分析。作者首先从信息安全与信息安全战略的概念以及美国所面临的信息安全现实状况着手，概括了美国国家信息安全保障框架，分析了美国信息安全所关注的个人隐私权、密码政策、网络经济、网络执法等具体问题。接着又从国家战略层面剖析了美国信息安全战略三要素，即国家信息基础设施的保护、信息战、心理战与公共外交，比较了“9·11”事件前后的美国信息政策与信息安全战略方面的转变，即从克林顿政府的“主张发展优先”逐渐变化为布什政府的“主张安全优先”，从讲“适度安全”到“先发制人”。最后则解读了美国的《网络空间安全国家战略》，总结了各方对该战略的反应与评价，以及该战略的实施原则。综览全书，作者从不同侧面对美国国家信

本书是一本有关信息战的专著。主要介绍的是针对和利用信息媒体击败敌人、赢得胜利的战斗方法，包括计算机入侵和破坏、间谍战和情报战、电信系统的窃听和欺诈、对人的感知操纵以及电子战等。全书共分三篇，分别是上篇“导论”、中篇“信息进攻战”和下篇“信息防御战”。本书案例丰富、内容广博，跨越多个领域，包括信息犯罪、信息恐怖主义、国家信息安全、个人权利和信息安全等，是一本不可多得的信息安全著作。

全书共分九章。章是SoftICE简介。第二章介绍SoftICE的获取途径和安装注意事项。第三章初步探讨SoftICE的使用方法。第四章是汇编语言入门。第五章是SoftICE命令一览表。第六章是Windows的API函数与注册表分析。第七章介绍常见软件的保护方法。第八章介绍初学者的捷径——双机四屏幕比对法。第九章是给那些想进一步深入研究的读者的一些建议。 本书以如何使用SoftICE为核心内容，但不拘泥于此，书中涵盖了当前软件加密和解密技术的发展和现状，并提出了很多真知灼见，这对于读者，尤其是对从事软件保护的读者来说，其意义已经超过了对SoftICE使用方法的掌握。本书适合软件开发人员、编程爱好者阅读参考。

随着互联网技术的不断发展，信息交流更加高效、便捷，各种新的网络功能不断涌现，网络在促进经济发展、推动社会进步和提高人们的生活质量等方面发挥着越来越重要的作用。然而与此同时，网络的安全问题也变得日趋严重，需要引起每一个电脑用户的重视。 在网络中有一群被称为“黑客”的神秘人物。最早黑客是指热心于计算机技术、水平高超的电脑专家，尤指程序设计人员。但到了今天，黑客已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。作为一个有操作经验的电脑用户，读者有必要了解一些黑客的知识，通过模拟黑客的行为准则以及入侵网络的方式、方法，反过来发现自身存在的问题，做好防范工作，从而最终保证自己的数据信息和网络财产的安全。

本书是由知名安全机构ImmunityInc的资深黑帽JustinSeitz先生主笔撰写的一本关于编程语言Python如何被广泛应用于黑客与逆向工程领域的书籍．老牌黑客，同时也是ImmunityInc的创始人兼首席技术执行官(CT0)DaveAitel为本书担任了技术编辑一职。本书的绝大部分篇幅着眼于黑客技术领域中的两大经久不衰的话题：逆向工程与漏洞挖掘，并向读者呈现了几乎每个逆向工程师或安全研究人员在日常工作中所面临的各种场景，其中包括：如何设计?构建自己的调试工具，如何自动化实现烦琐的逆向分析任务，如何设计与构建自己的fuzzing工具，如何利用fuzzing测试来找出存在于软件产品中的安全漏洞，一些小技巧诸如钩子与注入技术的应用，以及对一些主流Python安全工具如PyDbg、ImmunityDebugger、Sulley、IDAPython、PyEmu等的深入介绍。作者借助于如今黑客社区中备受青睐的编程语言Python引领

本书以“9·11”事件和伊拉克战争为背景，从国家安全的高度，首次从历史、理论、技术、教育、法律、管理、实战方面全方位、多视角、深入地探讨了信息安全与信息战。 全书以信息战的侦察、进攻和防御为主干，介绍了网络战场、电磁战场、心理战场上的信息战。重点介绍了美国信息安全界对信息安全的调整、运作、成果、动向和新认识；分析了其中的特点，难点与不足；提出了信息战不应局限在对指挥控制系统(C4ISR)的攻防的物理层面，而应推进到有意识地诱导敌方统帅作出错误决策的战略层面和心理层面。全书按国际信息安全界流行的趋势，将信息安全放入国家安全的大格局中讨论，介绍了值得读者借鉴和深思的有关信息安全的课题。

如果您既聪明又勤奋，那您也能学会如何破解密码。如今，破译替换加密的信文已成为一种很受欢迎的字谜游戏，有足够多的爱好者在热衷于破解每天刊登在美国几百种报纸上的“密文”。本书将在第三章中为您介绍破解替换密码的奇妙艺术。 本书的主要目的是要教会您如何使用从古至今所发明的最重要的密码方法，以及其他的保密通信方法。本书末尾选列了一些参考书，这些书将会进一步介绍有关加密和破解别人密码的非凡技术。

随着网络的普及，电脑在安全性方面受到了越来越大的威胁，安全日益成为用户非常关心的问题。本书从普通用户最关心的安全问题入手，以理论结合实际的方法讲述如何保证用户电脑安全稳定的运行。具体包括电脑系统和软件的加解密应用、系统和网络的安全防护、病毒的查杀与防护、以及电脑系统与网络应用常见的问题与故障的排除等。通过这些知识，可以更好地保护个人隐私、企业数据的安全，系统和网络应用的安全，快速排除电脑在使用中的各种软件和网络故障。 通过本书可以帮助读者通过实践操作迅速掌握这些电脑安全技术，具有很强的实用性和针对性。本书适合初、中级电脑用户阅读和参考。

黑客是何方神圣，他们为什么这么做？为此，没有一个确切的答案，因为每名黑客都与众不同，他们既不像普通人，也不像他们自己。 本书所述的黑客们确有其人，他们的事迹有的已广为人知，而绝大多数被淹没在了互联网中。 尽管每名黑客的故事都各各不同，但他们都有着一系列类似的特征：对抗、家庭不和、学校暴力、精神障碍，以及对虚拟世界的固执与沉迷。

全书共分九章。章是SoftICE简介。第二章介绍SoftICE的获取途径和安装注意事项。第三章初步探讨SoftICE的使用方法。第四章是汇编语言入门。第五章是SoftICE命令一览表。第六章是Windows的API函数与注册表分析。第七章介绍常见软件的保护方法。第八章介绍初学者的捷径——双机四屏幕比对法。第九章是给那些想进一步深入研究的读者的一些建议。 本书以如何使用SoftICE为核心内容，但不拘泥于此，书中涵盖了当前软件加密和解密技术的发展和现状，并提出了很多真知灼见，这对于读者，尤其是对从事软件保护的读者来说，其意义已经超过了对SoftICE使用方法的掌握。本书适合软件开发人员、编程爱好者阅读参考。

黑客攻击是一门创造性的艺术。《黑客之道：漏洞发掘的艺术》带您进入黑客的世界，为您讲解每一个真正的黑客必须具备的坚实的技术基础。本书详细介绍了黑客攻击的理论及其精贿，以及支持黑客进行攻击的科学，同时探讨了一些具体示例，包括：利用缓冲区溢出和格式化字符串的漏洞编写攻击程序；编写可打印ASCII多态shellcode；TCP连接；利用FMS攻击揭开加密的802.11b无线流。通过这些示例教您学习黑客攻击的一些核心技术和技巧，理解黑客的思想和习惯。一旦您掌握了黑客攻击的思路，您就可以早作防范，提前发掘系统或者网路的漏洞，防止潜在攻击。 本书主要面向广大计算机安全与网络安全爱好者，只要您想精通黑客攻击技术，无论您是想攻击还是想防御，本书都值得您一读。

随着互联网技术的不断发展，信息交流更加高效、便捷，各种新的网络功能不断涌现，网络在促进经济发展、推动社会进步和提高人们的生活质量等方面发挥着越来越重要的作用。然而与此同时，网络的安全问题也变得日趋严重，需要引起每一个电脑用户的重视。 在网络中有一群被称为“黑客”的神秘人物。最早黑客是指热心于计算机技术、水平高超的电脑专家，尤指程序设计人员。但到了今天，黑客已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。作为一个有操作经验的电脑用户，读者有必要了解一些黑客的知识，通过模拟黑客的行为准则以及入侵网络的方式、方法，反过来发现自身存在的问题，做好防范工作，从而最终保证自己的数据信息和网络财产的安全。 本书共11章。章介绍黑客的基础知识，包括黑客入侵的途径、入侵命令以及入侵的方

随着计算机及信息技术的飞速发展，计算机安全和信息安全变得日益重要。本书除了对信息安全技术的介绍以外，还着重阐述了组织中确保计算机安全需要注意的内容，包括组织策略、教育、培训甚至组织管理和组织运营方面的知识。本书内容涵盖丰富、知识新颖，提供了大量的习题和丰富的教学资源。 同时，本书结合Comp TIA组织实施的国际认证Comp TIA Security 。它的考核内容包括通信安全、基础设施安全、密码系统操作安全以及通用安全概念等方面的知识。本书能够给读者全面提供有关通过Security 考试所必需的材料。除了覆盖Security 考试的目标以外，还包含了大量围绕考纲的模拟考题和实战练习。 本书适合作为信息安全的技术和管理人员的参考书，为他们提供有价值、的信息技术帮助。

本书重点介绍公钥密码的可证安全理论和旁道攻击技术，内容涵盖公钥密码基础理论、公钥密码的可证安全理论和旁道攻击三个部分。部分为公钥密码学基础理论，介绍公钥密码体制思想的提出和特点，公钥密码与杂凑函数，公钥基础设施以及基本体制；第二部分为公钥密码体制的可证安全理论，重点论述可证安全的加密体制、可证安全的体制以及混合加密体制的可证安全性分析；第三部分概略介绍公钥密码的旁道攻击技术。 本书适合高等学校计算机、信息安全、电子信息与通信、信息与计算科学等专业的研究生以及相关专业的研究人员使用。

中央小组成立以来，针对重大网络安全政策的发布及重大网络安全动态等，建立了专家发声机制。在每次事件中，委托中央办联系的核心专家撰写专门解读文章，并由中央办传播局组织网上传播。本书是中央办核心专家左晓栋发表的解读文章汇编，基本反映了2014年以来国际、国内网络安全形势的变化，对国家网络安全重大战略、政策给出了解读。

彭长根老师编写的《现代密码学趣味之旅》，为我国现代密码技术及应用的科普读物，旨在用简单风趣的语言，深入浅出地介绍现代密码学发展历程及技术应用，如密码学的数学技术、加密、认证、秘密共享、密钥管理、未来密码技术等，使读者既能掌握现代密码学基础知识和技术，了解实际信息安全问题的解决办法，又能激发对密码学的浓厚兴趣，非常适合高中生和非信息安全专业的大学生，以及从事相关工作的机关企事业单位人员阅读。