![密码历史与传奇 [美]克雷格·鲍尔（](http://img3m0.ddimg.cn/75/0/11796889080-1_l.jpg)
本书全面论述了博弈模型的相关知识，以及如何应用其对具体网络安全问题进行分析与评价。章至第4章介绍了基础模型理论和相关知识，包括概率论、模型、排队模型、petri网模型以及博弈与博弈的相关知识；第5、6章阐述了网络安全模型分析框架及网络攻击模型与评价技术，给出了基于模型的网络安全分析的一般框架；第7章讨论了基于模型的dos攻击及邮件攻击问题的模型及安全分析；第8章介绍了基于博弈模型的无线网络路由机制、信任评估以及节点合作信任激励方面的模型和应用分析；第9章给出了博弈网模型的具体应用，包括企业网机密性与完整性分析、企业网防御机制的分析、电子商务的安全分析、网上银行的安全分析等。 本书可用作计算机、通信、信息等专业的或教学参考书，也可供这些专业的研究人员和工程技术人员阅读。
本书从“攻”、“防”两个不同的角度，通过现实中的入侵实例，并结合作者的心得体会，图文并茂地再现了网络入侵与防御的全过程。本书共分为8章，系统地介绍了入侵的过程，以及相应的防御措施和方法。其中包括信息的收集与扫描、本地入侵、木马圈套、远程控制、web攻击、路由器盗用、入侵无线网、攻防技术。本书用图解的方式对每一个入侵步骤都进行了详细的分析，以推测入侵者的入侵目的；对入侵过程中常见的问题进行了必要的说明与解答；并对一些常见的入侵手段进行了比较与分析，以方便读者了解入侵者常用的方式、方法，保卫网络安全。本书适合于网络技术爱好者、网络系统管理员阅读，也可作为相关专业学生的学习资料和参考资料。
本书作者皆为网上密界知名人士，他们将许多尖端技术毫无保留地奉献给读者。为照顾各个层面的读者，特意将内容作精心编排，使从未接触过汇编和对编程知之甚少的读者看完本书后也能快速入门。书中涉及近百种工具的详细使用方法，使读者更加得心应手。主要内容：静动态分析、各种语言编写软件的保护特点、序列号保护、一般算法和密码学算法、磁盘保护、保护，以及Java、IDA、OllyDbg、VBP-Code、加密狗、脱壳等新技术。本书适合从事软件加密与解密的程序员和其他相关技术人员使用或参考。
本书的主题是关于底层程序的技术。说到底层，就是和“原始的”计算机很接近的意思。软件的世界是一个抽象化的积累，逐步演化到现在的阶段。抽象化就是隐藏底层的复杂部分，相比较来说是可以提高生产性、安全性的方法，并给开发者提供程序化的手段。但是，如果认为完全不依赖底层系统级的技术来进行编程，这是行不通的。追求性能上的，尽可能提高可信赖性，想解决偶尔发生的“谜一样的错误”，在这些情况下，了解底层系统级的技术就显得尤为重要。遗憾的是，抽象化并不能代替所有的。本书的目的就是在上述的情况下，都能使用的大量Know-how的介绍。本书BinaryHack定义为“能驱动软件的底层技术的Know—how”，从最基本的工具使用开始，安全编程，OS到提高处理器的处理性能的技术，在一个很宽泛的范围内都进行了说明。
李慧云、李大为、罗鹏、尹旭程编著的《密码安全芯片与侧信道技术》着重探讨密码安全芯片受到的侧信道攻击以及相应的安全措施与安全评估方法。章为信息安全简介；第2章介绍通用密码算法，包括对称算法（DES、AES）和公开密钥算法（RSA、ECC ），这些算法实现是侧信道分析攻击的对象；第3章介绍侧信道分析的分类与半导体物理基础；第4章介绍时序攻击；第5章介绍功耗攻击；第6章介绍电磁攻击；第7 章讲述侧信道技术与其他密码分析技术的结合应用；第8章讨论侧信道技术的研究热点及未来发展趋势。 《密码安全芯片与侧信道技术》可供密码安全芯片领域的工程技术人员与科学研究人员参考，信息安全领域的研究生可将本书作为补充读物。
本书采用通俗易懂的语言，将软件漏洞的发掘过程清晰地展现给每一位读者。全书分为10章。章介绍常见的软件漏洞，及这些漏洞出现的原因和危害；第2章主要讲解建立发掘软件安全漏洞的环境；第3章～第9章全面讲解针对不同类型软件的安全漏洞应该采取的漏洞发掘方法。同时结合实际操作和案例解析的方式带领读者学习；0章针对普通的软件用户和专业的软件开发者，分别给出了如何防范针对软件漏洞的恶意攻击和预防软件出现漏洞的方法。 本书实践性强，次以具体软件漏洞案例的形式向读者揭示了软件漏洞是怎样被发现，又怎样被利用的全过程。在讲述软件漏洞发掘技术的时候，将软件漏洞的危害性、破坏性一起告诉读者，目的是为了让读者在明白如何发现漏洞的时候，更知道如何防范软件漏洞。 随书附送的光盘中，为读者提供了软件漏洞发掘的视频教
