本书是2015 年7 月18-19 日由中国科学技术协会主办、中国国土经济学会承办的第100 期新观点新学说学术沙龙 国土信息安全与异地容灾备份 的研讨成果汇编，可以说基本上反映了该领域的*学术和思想动态。应邀参会的各位专家学者围绕 国土信息安全与异地容灾备份 这一主题，阐述了各自的理解和认识、研究和成果。

本书是一本信息安全的经典著作和权威指南，内容新颖丰富。全书系统地描述了计算安全的各方面问题，内容涉及计算机安全的概念和术语；密码学基础及应用；程序及软件安全；操作系统安全及可信任操作系统的设计；数据库及数据挖掘的安全；网络安全；安全管理；计算机安全经济学；计算安全中的隐私问题；计算安全中的法律和道德问题，对密码学进行了深入研究。 本书既可以作为信息安全或计算机专业本科生、研究生的双语教材，也可以作为相关领域研究人员和专业技术人员的参考用书。

本书系统介绍计算机安全领域中的各个方面，不但包括相关的技术和应用方面的内容，同时还包括管理方面的内容。本书共分六个部分：部分计算机安全技术与原理，概述支持有效安全策略所必需的技术领域；第二部分软件安全，包括软件开发和运行中的安全问题；第三部分管理问题，主要讨论信息与计算机安全在管理方面的问题；第四部分密码编码算法，包括各种类型的加密算法和其他类型的密码算法；第五部分Internet安全，关注的是为在Internet上进行通信提供安全保障的协议和标准；第六部分操作系统安全，详细讨论两种广泛使用的操作系统Windows(包含的Vista)与Linux的安全方法。此外，各章后面都有一定数量的习题和思考题供读者练习，以加深对书中内容的理解。同时，各章后面还附上了一些极有价值的参考文献和Web站点。 本书覆盖面广，叙述清晰，可作为高

如果你准备开始进行CISSP认证，本书可以为你提供一个框架，帮助你成为一名CISSP，如果你是一位受日益严重的安全问题困扰的IT经理，本书可为你提供一些基本的概念和原则，帮助你实现有效的安全控制；如查你已经是一名CISSP或是安全从业人员，本书将有助于你在安全领域取得成功。 本书除描述安全领域的各种问题外，还提代了大量习题，并在随书光盘中给出了习题答案，可供期望通过CISSP认证考试的读者自测、练习。

本书内容全面覆盖Web 安全、移动安全、企业安全、电子取证、云与数据、软件安全、APT 等热点安全领域，还涉及国家网络空间战略、新兴威胁、工控安全、车联网安全、信息安全立法等新兴安全领域。此外，本书集趣味性和知识性于一体，内容包含了如网络攻防挑战赛、信息安全训练营、车联网系统破解大赛等项目介绍。

《新编黑客攻防从入门到精通》共分13章，分别介绍系统安全及常用命令，注册表安全，组策略、本地安全策略及计算机管理，清除系统、网络及软件的记录，黑客常用工具解析，网络账号和密码攻防，常见木马攻击与防范，恶意代码攻击与防范，U盘病毒攻击与防范，网络的系统漏洞攻击与防范，加密技术，密码和数据恢复及杀毒软件和防火墙的使用等内容。 《新编黑客攻防从入门到精通》附带一张精心开发的专业级多媒体教学光盘，它采用全程语音讲解、情景式教学、详细的图文对照和真实的情景演示等方式，紧密结合书中的内容对各个知识点进行了深入的讲解，一步一步引导读者完成黑客攻击与防御的各种应用。光盘中还包括一本492页、内含300个经典的黑客攻防应用技巧的电子书，大大扩充了《新编黑客攻防从入门到精通》的知识范围。

本书由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。结合具体案例进行讲解，可以让读者身临其境，快速地了解和掌握主流的漏洞利用技术与渗透测试技巧。 阅读本书不要求读者具备渗透测试的相关背景，如有相关经验在理解时会更有帮助。本书亦可作为大专院校信息安全学科的教材。

本书系统记述了黑客入侵与防御的关键技术与常用工具，全书共分为12章，主要包括：揭秘黑客攻击前的准备、扫描与反扫描技术、控制与反控制技术、欺骗与反欺骗、加密与解密工具、病毒与木马攻击防御、网络代理与追踪技术、注入工具与溢出攻击、账号盗取与安全防范、日志与后门清除技术、安全分析与入侵检测、流氓软件与间谍程序清除等内容。 本书力争把，最实用的网络安全技术与工具介绍给迫切需要的读者；力争对每一种入侵手段进行最详细的剖析，对其防御方法进行体而有效的讲明，知其“矛与盾”，百战而不殆！ 本书内容丰富全面，图文并茂，深入浅出，是广大网络爱好者和网络安全从业人员及网络管理者的工具书。

这是一本针对软件开发人员而编写的密码书籍，可帮助读者学习密码学，安全并高效地实现密码学算法。全人9章，分别论述了ASN.1编码、随机数生成、加密标准、散列函数、消息认证码算法、加密和认证模式、大整数算术以及公钥算法等内容。书中每一章都深层次地讨论了内存、大小与速度性能上的权衡，也讨论了这些特定的主题都解决了哪些密码学问题。

《计算机网络安全教程(第2版)》在原书修订版基础上，参考很多老师的修改意见，对相关内容做了大量修整，使之更加适合高校教学和自学的需要。《计算机网络安全教程(第2版)》通过大量的实例来讲解知识点，将安全理论、安全工具与安全编程三方面内容有机地结合到一起，适量增加了理论部分的分量，同时配备了实验指导书。 《计算机网络安全教程(第2版)》从网络安全体系上分成四部分。部分：计算机网络安全基础，介绍网络安全的基本概念、实验环境配置、网络安全协议基础及网络安全编程基础。第二部分：网络安全攻击技术，详细介绍了攻击技术“五部曲”及恶意代码的原理和实现。第三部分；网络安全防御技术，操作系统安全相关原理、加密与解密技术的应用、防火墙、入侵检测技术以及ip和web安全相关理论。第四部分：网络安全综合解决方案，从

本书涉及到BS 7799和／IEC 17799几乎全部的要点，也包括两个标准在发展中的一些问题。全书共分为五章，其中包括：BS 7799的术语和定义，BS7799—2标准的适用范围、PDCA过程模式、信息安全管理体系文件编写，风险评估方面的问题，在应用/IEC 17799过程中可能遇 到的问题及认证、认可相关的疑问等。 本书适合企事业单位信息化管理者、电子政务管理者、信息安全管理者、信息安全服务提供者以及信息安全管理研究人员、爱好者参考使用。

本书共分三部分内容，用理论结合案例的形式，分别介绍了网络安全工具中的三大法宝：防火墙、协议析仪和入侵检测系统的使用。作者选用代表性的软件：防火墙ISA Server 2000、协议分析仪Sniffer Pro和入侵检测系统SessionWall来构建案例，可操作性及实用性很强。读者可以在精通这些工具的基础上触类旁通，掌握保护网络安全的方法，真正提高保障网络安全的技能。 用虚拟计算机软件，管理员无需使用大量计算机和网络设备就可以完全模拟企业网络实验环境。本书的附录部分介绍了用VMware软件构建虚拟网络实验环境的方法，并将全书案例做了索引，以方便读者查阅。 本书语言简练，案例丰富，内容详尽且实用，可以作为网络管理员和安全管理员的工作指导书，也可供参加CIW网络安全专家认证考试、MCSE认证考试、CISSP认证考试的广大从事网络安全领域工作的人士

一直以来，众多用户都受着计算机安全问题的困扰。本书以计算机安全和防黑客技术为主题，从系统设置到网络安全，从数据备份到数据恢复，介绍了计算机安全方面的应用技巧。 全书分为18章，分别介绍了计算机安全方面的内容，包含流氓软件防杀，病毒及木马防护，个人防火墙的使用，系统维护等本地计算机的安全应用；网络安全方面的问题，包含网络漏洞检查，反黑客实战，网络游戏、浏览、邮件、聊天、购物安全等诸多基于网络应用的安全策略；数据安全方面的内容，包含文件、隐私的保护，电子文档的安全，磁盘故障与数据恢复，移动存储数据的维护，系统和软件备份与恢复等数据维护方法与技巧。 本书适合各类非计算机专业人员，尤其适合计算机家庭用户和办公用户阅读参考。

随着信息爆炸时代的到来，信息技术地与人类现实生活紧密贴近。以大数据、云计算、移动互联网及物联网技术等新一代信息技术的综合利用为基础的"智慧城市”理念，带来了以智慧技术、智慧产业、智慧城市等为内容的城市未来发展新模式。与此同时，智慧城市为传统的信息安全体系带来了严峻挑战，任何重大信息安全问题，都将带来可能的灾难性后果，对民生带来极大影响。 本书讲解了智慧城市的开放性、移动化、集中化、协同化和高可渗透性特点，以及其为传统的信息安全体系带来的严峻挑战。本书在智慧城市信息安全体系设计、等级保护建设、安全监测体系、数据及隐私安全保护、安全培训及教育等不同层面，通过技术与管理结合的方法，探索建立一套完整、全新的智慧城市信息安全体系。

《黑客防线》是国内最早创刊的网络安全技术媒体之一。本书收录了《黑客防线》总09期至20期的精华文章。 《黑客防线》一直秉承“在攻与防的对立统一中寻求突破”的核心理念，关注网络安全技术的相关发展，并一直跟踪国内网络安全技术的发展，经过2001年创刊至今，已经成为国内网络安全技术的媒体。本书选取了编程解析、工具与免杀、网络安全顾问、密界寻踪、漏洞、特别专题、漏洞攻防、脚本攻防、溢出研究以及渗透与提权等方面的精华文章，并配有两张CD光盘，其中包含安全技术工具、代码和录像，为读者阅读、理解提供了非常便捷的途径。 本书分为上、下两册，适合高校在校生、网络管理员、网络安全公司从业人员、黑客技术爱好者阅读。

《黑客秘笈——渗透测试实用指南（第2版）》是畅销书《黑客秘笈—渗透测试实用指南》的全新升级版，对上一版内容进行了全面更新，并补充了大量的新知识。本书采用大量真实案例和极有帮助的建议讲解了在渗透测试期间会面临的一些障碍以及相应的解决方法。《黑客秘笈——渗透测试实用指南（第2版）》共分为12章，涵盖了攻击机器 工具的安装配置，网络扫描，漏洞利用，网站应用程序的人工检测技术，渗透内网，社会工程学方面的技巧，物理访问攻击，规避杀毒软件检测的方法，破解密码相关的小技巧和分析报告、继续教育等知识。《黑客秘笈——渗透测试实用指南（第2版）》编排有序，章节之间相互独立，读者既可以按需阅读，也可以逐章阅读。本书不要求读者具备渗透测试的相关背景，但是如果具有相关的经验，对理解本书的内容会更有帮助。

我们身处网络的世纪，人人都喜欢网络，离不开网络。 但网络并不像我们希望的那么美好，它如同一个十来岁的小孩，呈现出所青春期特有的狂野特质：莽撞、任性、无畏、不受约束、不计后果…… 于是，层出不穷的门、无处不在的搜索和大量随时随地的微博爆料……种种故意、意外或未经同意的信息，在网上大面积流传分享，而且永不消失。 无论你是强势的政治人物，或是再普通不过的小学生，在网民集结的意见暴力面前，你都可能遭到无法无天的欺凌！ 那么，网络能建立我们的人气还是毁坏我们的名声？掩饰我们的身份还是揭露我们的身份？ 使用网络越自由，越使我们陷入更多不自由──如果分享八卦和散布谣言真的是人类不可悔改的天性，我们该如何应对？ 国际个人隐私法、网络法律专家丹尼尔?沙勒夫通过本书为言论自由与隐私权的两难寻求