![反欺骗的艺术：世界传奇黑客的经历分享[美]米特尼克（Mitnick,K. D.） 著；潘爱民 译清华大学出版社97873](http://img3m5.ddimg.cn/49/12/11971094305-1_l.jpg)
在日益严峻的信息安全背景下，软件的安全性已经成为信息安全问题的重中之重。本书针对信息安全领域这一核心问题，站在软件开发过程控制的视角，从系统工程基本理论思想出发，借鉴当前国际先进的软件安全开发的理论和方法，提出安全属性驱动的软件开发方法。全书以软件安全属性为核心，将安全属性贯穿于软件开发生命周期的每一个阶段，通过对软件开发生命周期全过程的安全质量管理和控制，以期减少开发过程中可能产生的各种漏洞，提高软件产品的本质安全性。全书共分为6章，章是软件安全开发相关的基本概念，第2章介绍了软件安全开发方法的历史演化进程以及一些典型的软件安全开发模型，第3章基于需求工程原理阐述了软件安全属性需求获取方法，第4章从系统架构角度出发阐述了软件安全架构的设计方法以及相关安全技术，第5章介绍了软件开
![计算机安全学[英]高尔曼（Gollmann D.） 著；张小松 译机械工业出版社9787111228646](http://img3m1.ddimg.cn/2/2/12343844801-1_l.jpg)
大多数人不会太关注安全问题，直到他们的个人或商业系统受到攻击。这种发人深省的现象证明了数字安全不仅值得思考，而且是个迷人的话题。犯罪分子通过大量创新取得成功，因此防御他们的人们也必须具有同样的创新精神。 《安全之美》包含以下内容： 个人信息背后的经济：它的运作方式、犯罪分子之间的关系以及他们攻击猎物的新方法。 社交网络、云计算及其他流行的趋势如何帮助或损害在线安全。 度量指标、需求收集、设计和法律如何将安全提高到一个新水平。 pgp不为人所知的真实历史。
![黑客攻防技术宝典 浏览器实战篇 [澳]瓦德·奥尔康(Wade Alcorn) 人民邮电出版社](http://img3m9.ddimg.cn/56/2/11241829919-1_l.jpg)
![CIW：安全专家全息教程[美]斯坦戈 著；魏巍 译电子工业出版社9787505380295](http://img3m1.ddimg.cn/41/34/12346187081-1_l.jpg)
本书是Sybex公司出版的CIW认证考试全息教程丛书之一。书中在重视实践应用的基础上，不仅涵盖了参加考试所需的知识，而且还全面地介绍了如何完成一个系统安全的设计工作。本书介绍了安全概念、安全策略和用于Windows与UNIX系统的安全机制，以及各种安全实现方法，包括加密技术、防火墙种类、入侵检测和审核过程与日志分析等。
本书内容共分为五章，从新一代入侵防御系统的技术发展背景和传统威胁防护方法的局限性入手，结合IPv6特性对下一代互联网入侵防御系统产品的产生需求、发展历程、实现原理、技术标准、应用场景和典型产品等内容进行了全面、翔实的介绍。本书适合于入侵防御系统产品的使用者（系统集成商、系统管理员）、产品研发人员及测试评价人员作为技术参考书，也可以供信息安全专业的学生及其他科研人员作为参考读物。
本书着重于对移动互联网业务各个层面的安全风险进行全面分析，并结合当今电信运营商及互联网企业的安全实践，系统地介绍相关安全机制，并对安全测评方法、安全加固手段和安全事件处置方法提出建议。本书内容全面新颖，理论知识与实际案例并重，主要适合移动互联网服务运营商、应用开发商、咨询机构、高校、科研院所及其他对移动互联网服务感兴趣的人群阅读, 希望能为读者进行移动互联网业务安全体系规划和安全实践提供技术指导。
《信息存储安全理论与应用》以信息存储安全的角度为着眼点，围绕信息存储安全涉及到的加密技术、身份认证技术、访问控制技术、pki技术、智能卡技术、数字技术、身份认证技术、信息隐藏技术、密钥管理技术、云存储技术来展开论述，为了更好地理解和应用这些相关技术，在介绍其相关基本理论的基础上，重点介绍了加密技术、身份认证技术、访问控制技术等核心技术的应用，并配备了来源于实际项目开发中的应用实例对其深入的进行讲解。 《信息存储安全理论与应用》共分为两部分：部分为基础篇，共7章，主要介绍信息存储所涉及到的主要技术，第二部分为应用篇，共6章，侧重介绍源于项目开发中基于信息存储技术的应用实例。 《信息存储安全理论与应用》的一大亮点是对当前信息安全中的云计算和云存储相关问题做了比较系统的介绍和探讨。
本书着重介绍现代密码学的加密思想及其实现方法，内容涉及数论、概率论、抽象代数、加密算法的思想及复杂度理论。本书介绍了密码学的历史沿革，剖析了古典的加密算法为何会被现代的加密算法所取代，展望了密码编码领域的发展，为古典和现代密码体系提供了数学理论基础，还给出了一些针对各种加密算法的密码分析方法。本书适合作为高校计算机安全与信息安全专业密码学导论的简明，也可供对密码学、数论和计算机数论有兴趣的技术人员参考。
![密码学基础 [以色列]Oded Goldreich 著,温巧燕,杨义先 译 人民邮电出版社【正版可开发票】](http://img3m3.ddimg.cn/8/29/11614851773-1_l.jpg)
密码学涉及解决安全问题的计算系统的概念化、定义以及构造。密码系统的设计必须基于坚实的基础。本书对这一基础问题给出了系统而严格的论述：用已有工具来定义密码系统的目标并解决新的密码问题。本书集中讨论：计算复杂性（单向函数）、伪数以及零知识证明。本书的重点在于澄清基本概念并论述解决密码问题的可行性，而不侧重于描述某种具体方法。 本书可作为密码学、应用数学、信息安全等专业的教材，也可作为相关专业人员的参考用书。
公钥基础设施PKI（Public Key Infrastructure）是利用公钥概念和加密技术为网上通信提供的符合标准的一整套安全基础平台。公钥基础设施能为各种不同安全需求的用户提供各种不同的网上安全服务，主要有身份识别与鉴别（认证）、数据保密性、数据完整性、不可否认性及时间戳服务等。用户利用PKI所提供的这些安全服务进行安全通信，以及不可否认的安全电子交易活动。无论是还是国外，PKI都已得到广泛的应用，如安全电子邮件、Web访问、虚拟专用网络VPN和本地简单登录认证，以及电子商务、电子政务、网上银行和网上证券交易等各种强认证系统都普遍应用了PKI技术。 本书共分18章，主要介绍PKI的概念、PKI的主要内容、PKI的理论基础、PKI体系及其所提供的服务功能，重点论述PKI在各种领域的应用，如电子商务和电子政务、网上银行、网上证券和网上税务，以及企
本书为第五届信息和通信安全学术会议论文集，收录论文63篇，内容涉及信息和通信安全的各个领域，包括密码学、网络安全、信息隐藏与数字水印、电子商务安全等。 本书可供从事信息安全、密码学、计算机、通信、数学等专业的科技人员和高等院校相关专业的师生参考。
