随着数字经济时代的到来，数据的价值不断被发掘。但是，围绕数据价值的挖掘也出现了诸多问题。例如，因为数据过于海量以及数据产权不明确导致用户不会用，因数据使用和保护不当引起隐私泄露等安全事件，等等。《数据治理与数据安全》正是围绕这些问题，以 数据治理与数据安全 为主题展开论述。 首先，《数据治理与数据安全》对数据治理的对象、主题、框架和方式等进行分析，使读者认识到数字经济时代数据流动的重要性和巨大意义。然后，从国内、国际两个方面进行阐述，力图为政府和企业开展个人信息保护、推进数据开放共享及跨境流动战略出谋划策。*后，基于我国的实际情况，借鉴国际经验，针对数据开放共享中存在的问题提出了具体落地的数据治理策略。总之，《数据治理与数据安全》具有很高的理论意义和应用推广价值。 《数据治理与数
网络安全和密码学是当今通信与计算机领域的热门课题。本书内容新颖而丰富，主要讲述了基本的密码学原理，各种加/解密算法及其应用，网络协议的安全漏洞和防护措施，系统安全技术，程序代码安全以及无线通信网络安全等内容。各章节都提供了大量的参考资料和习题，以供读者进一步学习、研究。 本书可作为高等院校信息对抗、通信、电子或计算机相关专业的教材，也可作为相关领域的研究人员和专业技术人员的参考书。
本书从“攻”“防”两个不同的角度出发，在讲解黑客攻击手段的同时，介绍相应的防范方法，图文并茂地再现网络入侵与防御的全过程。本书内容涵盖黑客推荐小工具、扫描与嗅探工具、注入工具、密码攻防工具、病毒攻防工
商品基本信息 书名： zui强大脑一就是让你记得住，史上zui270个记忆法 作者： 斗南 主编 定价： 46 书号： 9787511351661 出版社： 中国华侨出版社 其他参考信息（以实物为准） 装帧：平装 开本：32开 语种： 出版时间：2015年6月 版次：1 页数：258 印刷时间：2015-6-1 印次：1 字数：25300 本书稿系统地阐述了记忆的细胞机理，深入探讨了提升记忆的9大法则，并提供了完善的、全新的、的和容易理解掌握的记忆理念和记忆方法，全书内容涉及记忆图像、速记词句、巧记数字和字母、准确记忆事实等部分，理论和实践相联系，可以帮助读者提高记忆效率。
本书主要介绍Web安全理论及实战应用，从Web安全基础入手，深入剖析Web安全漏洞的原理，并通过实战分析对Web安全漏洞的原理进行深度刻画，加深读者对Web安全漏洞原理的认识，进而帮读者全方位了解Web安全漏洞原理的本质。 本书以独特的角度对Web安全漏洞的原理进行刻画，使读者能融会贯通、举一反三。本书主要面向高校计算机专业、信息安全专业、网络空间安全专业的学生及热爱网络安全的读者。
本书是公共安全科学与学科基础性、理论性、综合性的专业著作。从学术和学科角度，本书涉及安全科学的科学学、哲学、系统学、文化学、经济学、行为学、法学、管理学、事故学、灾害学、工程学等安全学内容；从工程和应用角度，本书的理论和知识适用于工业安全、劳动安全、矿山安全、建筑安全、化工安全、核安全等安全生产领域，以及交通安全、民航安全、水运安全、消防安全、特种设备安全、社区安全、军务安全等公共安全领域。
差分均匀度、非线性度、相关免疫阶和代数免疫度分别是刻画密码函数抵抗差分密码攻击、线性密码攻击、相关攻击和代数攻击能力的安全性指标。本书较为系统地论述了单项安全性指标**或次优的密码函数的设计与分析，包括完全非线性函数、几乎完全非线性函数、Bent函数、几乎Bent函数和代数免疫度**的函数的构造、计数和等价性，同时也介绍了非线性度高的弹性函数以及非线性度高且代数免疫度**的函数的构造方法。
何美英编著的《黑客攻防入门与实战(附光盘全 彩印刷超值畅销版)》是《入门与实战》系列丛书之 一，全书以通俗易懂的语言、翔实生动的实例，全面 介绍了黑客的攻击方式和防范黑客攻击的相关知识。 本书共分8章，涵盖了黑客的基础知识，黑客的常用 工具，系统漏洞的攻击与防御，密码的攻击与防御， 病毒的攻击与防御，网络中的攻击与防御，远程控制 攻击与防御，黑客攻防综合实例等内容。 本书采用图文并茂的方式，使读者能够轻松上手 。全书双栏紧排，全彩印刷，同时配以制作精良的多 媒体互动教学光盘，方便读者扩展学习。附赠的DVD 光盘中包含18小时与图书内容同步的视频教学录像和 3-5套与本书内容相关的多媒体教学视频。此外，光 盘中附赠的“云视频教学平台”能够让读者轻松访问 上百GB容量的免费教学视频学习资源库。 本书
本书介绍信息安全的基本概念、方法和技术，详细讲解了信息安全的基础知识、信息安全模型、当代主流的密码技术、访问控制技术、数字签名和信息认证技术、安全审计与监控技术、网络攻防技术、病毒及防范技术、信息安全体系结构以及各种安全服务及安全机制，为今后进一步学习与研究信息安全理论与技术或者从事计算机网络信息安全技术与管理工作奠定理论和技术基础。教材内容涵盖了信息安全的理论、技术与管理三大体系，有助于学生信息安全整体解决理念的形成。本书可以作为计算机网络安全类课程的相关教材，还可以作为电子商务专业本科生相关课程的教材。
本书力图从工程的角度出发，对信息安全从规划与控制、需求与分析、实施与评估全过程的描述，并结合具体的信息安全工程的实现，描述了信息安全工程的内容。本书主要介绍了信息安全工程基础、系统安全工程能力成熟度模型(SSE—CMM)、信息安全工程实施、信息安全风险评估、信息安全策略、信息安全工程与等级保护和数据备份与灾难恢复，并详细叙述了安全规划与控制、安全需求的定义、安全设计支持、安全运行分析、生命周期安全支持等信息安全工程的过程。并通过几个实施案例加强对信息安全工程的认识。通过本书的学习，学生可对信息安全工程的原理与技术有所了解，并明确信息安全工程过程所包含的内容。本书适合作为信息安全专业学生的教材，也可供从事相关工作的技术人员和对信息安全感兴趣的读者阅读参考。
凯文米特尼克(Kevin D. Mitnick)曾经是历*令FBI头痛的计算机顽徒之一，现在他已经完成了大量的文章、图书、影片和记录文件。自从2000年从联邦监狱中获释以来，米特尼克改变了他的生活方式，成了全球广受欢迎的计算机安全专家之一。在他的***将功补过的作品中，这位全世界*著名的黑客为 放下屠刀，立地成佛 这句佛语赋予了新的含义。 在《反欺骗的艺术 世界传奇黑客的经历分享》中，米特尼克邀请读者进入到黑客的复杂思维中，他描述了大量的实际欺骗场景，以及针对企业的社交工程攻击和后果。他将焦点集中在信息安全所涉及到的人为因素方面，解释了为什么防火墙和加密协议并不足以阻止一个聪明的攻击者入侵企业的数据库系统，也无法阻止一个愤怒的员工搞垮公司的计算机系统。他举例说明了，即使是保护*为严密的信息系统，在面对一个意志坚定的、
随着软件安全性问题变得越来越关键，传统的仅由组织内的少数安全专家负责安全的模式正受到越来越多的挑战。模糊测试是一种能够降低安全性测试门槛的方法，它通过高度自动化的手段让组织的开发和测试团队都能参与到安全性测试中，并能够通过启发式等方法不断积累安全测试的经验，帮助组织建立更有效的面向安全性的开发流程。本书是一本系统性描述模糊测试的专著，介绍了主要操作系统和主流应用类型的模糊测试方法，系统地描述了方法和工具，并使用实际案例帮助读者建立直观的认识。无论读者是否已有一定的安全性测试经验，本书都能够让你立即获得收益。
《安全模式*实践》分为三部分：部分（第1~3章）描述使用安全模式的动机、经验，以及本书所面向的对象，并且展示了作者的安全开发方法论；第二部分（第4~15章）详细介绍各种常用的安全模式，包括计算机系统不同体系结构层次的模式，如身份管理模式、身份认证模式、访问控制模式、安全进程管理模式、安全执行模式和文件管理模式、安全操作系统体系结构和管理模式、网络安全模式、Web服务安全模式、Web服务密码学模式、安全中间件模式、误用模式、云计算架构模式；第三部分（第16~17章）展示的是一些模式应用的示例、模式表，并且指出了今后可能的研究方向。
现代的汽车比以往任何时候都更加计算机化。信息娱乐和导航系统、Wi-Fi、软件自动更新，以及其他一些创新都以使驾驶更加便利为目标。然而，汽车技术尚未适应当今更加充满敌意的安全环境，令数以百万计的人受到攻击威胁。 《汽车黑客大曝光》能够深化你对现代汽车中计算机系统和嵌入式软件的理解，以脆弱性检测以及对 CAN总线上和设备/系统间通信的详解开始。理解了汽车的通信网络之后，本书接着介绍如何拦截数据并执行特定的黑客手段，以跟踪车辆、解锁车门、进行发动机时钟脉冲干扰攻击及泛洪通信攻击等。本书专注于低成本的开源黑客工具，如Metasploit、Wireshark、Kayak、can-utils和ChipWhisperer。主要内容● 为车辆构建精确的威胁模型● 对CAN总线进行逆向工程，以伪造发动机信号● 利用诊断和数据记录系统中的漏洞● 黑掉ECU和其他固件，以及嵌入式
本书分为两大部分，共15章。*部分包含第1～4章，介绍了安全代码审查的作用和方法，以及在软件安全开发生命周期（S-SDLC）代码审查过程中查找安全漏洞的方法。第二部分包含第5～15章，介绍2013年版《OWASP Top 10》中提出的安全风险的处理方法和技术，以及其他漏洞处理的方法和技术。本书适合软件研发组织机构的高层管理人员、专业技术负责人、开发人员、测试人员和软件安全人员，以及高等院校软件工程、网络安全专业的师生等阅读学习。
信息时代的到来、信息网络技术的广泛应用，使人们对于国家安全的认识得到了深化和扩展。信息安全逐步成为信息时代国家安全中突出、核心的问题，成为国家总体安全的重要基石。作为一个正在逐步崛起的发展中大国，中国的信息安全形势异常复杂，这就更需要制定前瞻、完整、科学的信息安全战略，以应对目前多变、动态、多层次的复杂局面。 对中国而言，国家信息安全战略的理想模式是三位一体的“积极防御型”战略模式，即全面提升网络信息空间的信息保障、信息治理和信息对抗的能力和水平，积极应对信息安全的威胁与挑战，全面保障国家综合安全和核心利益的实现。信息基础设施保障、网络信息治理和信息战是中国信息安全战略的三大核心。本书在探讨国外信息化战略的基础上对上述三大核心进行了详细论述，对如何构建中国信息安全战
本书内容围绕近年来身份密码体制的研究热点和难点展开。本书分为基础篇、密码篇、签名篇、RFID篇、应用篇五部分，重点介绍和分析多身份及可变身份下的身份密码体制、具有等级结构的身份密码体制、在线/离线签名验证的加速机制、基于属性签名的自适应匿名认证、无线射频认证系统安全协议、基于身份密码体制的隐私匹配及其在自组织网络中的应用及无线Mesh 网络对密钥建立方案。部分对身份密码安全协议的理论和技术发展进行综述；第二部分从多身份密码系统构造、可变身份签名构造、基于等级身份加密密钥共享方案等多个方面分析身份密码体制的设计；第三部分从在线/离线的可验证的签名方案、基于属性签名自适应匿名认证SA3 系统、基于属性签名的用户撤销等方面描述和分析了基 于身份密码体制的签名机制；第四部分从轻量级RFID 认证协议与可靠统计
《黑客攻防入门与进阶(第3版)》是《入门与进阶》系列丛书之一。全书以通俗易懂的语言、翔实生动的实例，全面介绍了黑客的攻击方式和防范黑客攻击的相关知识。《黑客攻防入门与进阶(第3版)》共分为10章，涵盖了黑客的基础知识、病毒的攻击与防御、黑客的常用工具、系统漏洞的攻击与防御、密码的攻击与防御、网络中的攻击与防御、入侵技术的攻击与防御、远程控制技术的攻击与防御、清理恶意插件和软件、黑客攻防综合实例等内容。《黑客攻防入门与进阶(第3版)》内容丰富，图文并茂。全书双栏紧排，全彩印刷，附赠的光盘中包含书中实例的素材文件、18小时与图书内容同步的视频教学录像和3～5套与《黑客攻防入门与进阶(第3版)》内容相关的多媒体教学视频，方便读者扩展学习。此外，光盘中附赠的 云视频教学平台 能够让读者轻松访问上百GB容量的免费
本书共14章，分别为Windows系统漏洞扫描与安全补丁升级、Windows系统安全基本设置、Windows系统使用权限限制与隐私保护、黑客防御安全设置、系统病毒／木马与恶意代码查杀与防御、防火墙安全设置、Internet安全设置、电子邮件安全设置、聊天工具安全设置、重要文件安全设置与保护、重要数据与注册表备份与恢复、Windows系统与数据修复、为系统加个安全“金钟罩”和使用组策略来设置系统安全。全书写作详尽、条理清晰，具有很强的实用性和可操作性，是电脑用户的安全防御用书。 本书适合电脑使用初、中级用户，系统安全管理人员以及电脑爱好者。通过本书的学习，读者可以掌握大量电脑安全应用技巧，从而让自己的电脑尽可能工作在安全状态之下。
《数据恢复关键技术与实战指南》由翁盛鑫、吴泊翰、谢邦铁编著，从数据恢复的原理、数据恢复的方法、数据恢复的实践3个方面来讲解为常用的数据恢复方法，力求用简单的方法、有效的步骤来*限度地讲解数据恢复的实际操作，使读者阅读完本书后能够切实掌握数据恢复的方法。全书共分12章，内容涵盖数据恢复的原理，硬盘基础知识，硬盘拯救技术，Windows文件系统，Windows文档修复，数据安全与数据备份，软盘、光盘、数码设备，数据恢复实例，常用数据恢复软件和典型案例，操作系统无法引导的恢复，数据恢复试验场等内容。通过阅读本书，读者可以掌握安全使用电脑的技能，*限度保证数据安全、恢复丢失的数据。《数据恢复关键技术与实战指南》适用于计算机爱好者、计算机组装维修人员，同时也可作为大中专院校相关专业师生和社会培训班的教材。
