本书编写组长期以来围绕网络安全、信息保密等问题开展了多方位的研究,相继举办了一系列讲座,发表了一系列文章,现结集成册,意在向广大研究者和学术界提供一份连续性、渐进式的资料。全书分为数据安全与取证、网络攻击与防范、新一代网络风险与对策、信息安全保密、个人信息保护五个部分。
本书总结了当前流行的高危漏洞的形成原因、攻击手段及解决方案,并通过大量的示例代码复现漏洞原型,制作模拟环境,更好地帮助读者深入了解Web 应用程序中存在的漏洞,防患于未然。 本书从攻到防,从原理到实战,由浅入深、循序渐进地介绍了Web 安全体系。全书分4 篇共16 章,除介绍Web 安全的基础知识外,还介绍了Web 应用程序中最常见的安全漏洞、开源程序的攻击流程与防御,并着重分析了“拖库”事件时黑客所使用的攻击手段。此外,还介绍了渗透测试工程师其他的一些检测方式。
《GoogleHacking技术手册》采纳了详尽的Google语法与工具。在发挥Google的搜索效用后,你又将如何反其道,让自己的信息无法被别人搜索到呢?只要你细细品读书中的讲解,顺着作者的逆向思维提示,便可轻松地找到甩掉中低级黑客的方法。当人们的信息来源渠道日益扩大时,搜索、过滤信息已成为网民必不可少的El常操作,因此Google自然而然地成为了人们常用的工具之一。《GoogleHacking技术手册》内容详实,通俗易懂,可作为技术人员的参考用书。
本书共14章,分别为Windows系统漏洞扫描与安全补丁升级、Windows系统安全基本设置、Windows系统使用权限限制与隐私保护、黑客防御安全设置、系统病毒/木马与恶意代码查杀与防御、防火墙安全设置、Inter安全设置、电子邮件安全设置、聊天工具安全设置、重要文件安全设置与保护、重要数据与注册表备份与恢复、Windows系统与数据修复、为系统加个安全“金钟罩”和使用组策略来设置系统安全。全书写作详尽、条理清晰,具有很强的实用性和可操作性,是电脑用户的安全防御用书。 本书适合电脑使用初、中级用户,系统安全管理人员以及电脑爱好者。通过本书的学习,读者可以掌握大量电脑安全应用技巧,从而让自己的电脑尽可能工作在安全状态之下。
《网络扫描技术揭秘:原理、实践与扫描器的实现》系统地介绍网络扫描器的概念、原理与设计方法,饱含作者十几年来在网络技术应用实践中不断总结的经验与技巧。作者从网络协议这样的基本概念开始,细致深入地分析了网络扫描器的原理,并用自己制作的大量工程代码,揭示了网络扫描器的实现方法与实践。 《网络扫描技术揭秘:原理、实践与扫描器的实现》首先介绍了网络扫描技术的概念、原理、算法等,以及网络协议的意义与编程概述,随后系统分析了各种扫描器的原理与设计方法,包括tcp/udp端口、bios、snmp、icmp、基于协议的服务、基于应用的服务、命名管道、服务发现、漏洞扫描器等。书中在介绍每一种扫描器的时候,都是先介绍相应协议,然后对扫描器中要使用的api函数进行详细说明,使读者知道该扫描器的各种技术细节;还介绍了windows中相
本书内容丰富,实用性强,使读者能够使用书中的方法和步骤去解决实际应用中常见的数据存储备份与灾难恢复问题。全书分为3个部分,共11章,详细讲解了数据存储技术、数据备份与灾难恢复的相关知识和实用技术,讨论了数据备份与灾难恢复策略、解决方案,数据库系统与网络数据的备份和恢复。部分为基础知识篇,涵盖本书第2章和第3章,主要讨论数据存储备份与灾难恢复的基础知识。第2部分为技术讲解篇,涵盖本书第4、5章和第6章,主要阐述数据存储技术、数据备份技术和灾难恢复技术。第3部分为技术应用实践篇,也是本书的重点内容,涵盖本书第7、8、9、10章和1章,主要介绍数据存储备份与灾难恢复实践中的一些比较重要的产品及其技术应用。 本书适合IT系统客户服务人员、技术支持工程师、技术培训人员、数据恢复技术工程师、信息安全工作人员
本书以网络安全为线索,先分析了Windows与无线网络入侵的各种方式,然后再从安全防护的角度为读者构建最安全的电脑和网络。内容包括:IP隐藏术;Windows Vista/XP后门研究;Tel全攻略与有效防护;各种路由器、无线基站、调制解调器入侵实作与防护;无线基站WEP、WPA加密密码快速破解大公开与有效防护;无线基站锁定MAC地址、IP地址、不公开SSID名称等完全突破;空中任意截取无线网络数据包,各种上息一览无遗;黑客架设无线基站钓鱼的常用手法,空中上网处处陷阱;快速寻找、入侵打开端口139的计算机及其有效防护。 本书作者详细观察与记录黑客在网络中常见的各种破解与入侵行为,并提出相对应的有效防护措施,希望能帮助大家更安全、更无虑、更自在地使用网络。 本书光盘包含全球各地IP地址详细列表、端口列表、currorts、Startup、Angry IP Scanner、Comodo
本书系统性地介绍数据安全架构的设计与实践-融入了作者在安全领域多年积累的实践经验。全书分部分-共20章。部分介绍安全架构的基础知识-内容包括安全、数据安全、安全架构、5A方法论、CIA等基本概念-为后续论述奠定基础。第二部分介绍产品安全架构-内容包括:身份认证、授权、访问控制、审计、资产保护等-讲解如何从源头设计来保障数据安全和隐私安全-防患于未然。第三部分介绍安全技术体系架构-内容包括:安全技术架构、网络和通信层安全架构、设备和主机层安全架构、应用和数据层安全架构、安全架构案例分析等。第四部分介绍数据安全与隐私保护治理-内容包括:数据安全治理、数据安全政策文件体系、隐私保护基础与增强技术、GRC方案、数据安全与隐私保护的统一等。
网络安全是在分布网络环境中,对信息载体(处理载体、存储载体、传输载体)和信息的处理、传输、存储、访问提供安全保护,以防止数据、信息内容或能力被非授权使用、篡改和拒绝服务。 全书共分4篇20章,全面讲述网络安全的基础知识(网络安全的入门和基础)、网络安全体系结构(开放系统互联安全体系结构和Inter安全体系结构)、网络安全技术(防火墙、VPN、IPSec、黑客技术、漏洞扫描、入侵检测、恶意代码与计算机病毒的防治、系统平台安全以及应用安全),以及网络安全工程(网络安全设计、管理、评估)。 《高等院校信息安全专业系列教材:网络安全》内容翔实,结构合理,概念清楚,语言精炼,实用性强,易于教学。 《高等院校信息安全专业系列教材:网络安全》可作为信息安全、计算机、通信等专业本科生、硕士生的教科书,也
越来越多的恶意软件开始攻击移动设备和平台,如蜂窝电话、PDA、移动电话等。这是本关注由恶意软件攻击目标从Symbian系统到iphone等新设备带来的不断增长的威胁的书。本书首先介绍了移动设备面临的恶作剧和威胁,移动恶意软件的大家庭,其次介绍了移动恶意软件的分类,操作系统和设备漏洞等,然后对移动恶意软件进行了分析,如何对移动恶意软件进行取证分析,最后介绍了应该采用必要的措施和配置来避免移动恶意软件。
本书以保障计算机网络的安全特性为主线,讲述实现计算机网络安全的数据保密性、数据完整性、用户不可抵赖性、用户身份可鉴别性、网络访问的可控性和网络可用性六大机制,并安排了5个网络安全综合实验。每章后配有较多的习题供读者思考与复习,题型主要包括填空题、选择题和简答题,其中填空题和选择题都提供了参考答案,简答题可以通过学习教材找到相应的答案。 本书内容新颖、深入浅出、实例丰富,所有的介绍都紧密联系具体的应用。本书可作为高等学校计算机、电子商务、网络通信类专业课程的本科和研究生教学用书,也可作为培养企业网络信息化人才的实用教材。本书还可作为相关的计算机网络安全方面的科技工作者的实用参考书。
至诚文化编著的《黑客命令行攻防实战详解》秉承通过黑客常用命令行保障网络安全的原则,以黑客常用命令为主线,详细介绍了远程连接、系统远程管理、防火墙管理等相关操作命令及其应用环境。在此基础上,进一步介绍批处理及windowsPowersheU脚本等关键技术,让读者可以根据网络安全需求,高效利用命令完成网络扫描、远程主机探测、漏洞侦测、弱口令探测、证书导出等任务。在应用层面,本书使用大篇幅实例介绍了本地入侵、网络扫描.跳板利用、痕迹消除、反追踪、局域网嗅探、网页挂马、数据库注入、无线网络破解、加密文件破解等内容,旨在帮助读者认识黑客的攻防技术,进而有效地防止黑客入侵。 《黑客命令行攻防实战详解》适合有基础的网络安全从业人员和对命令行感兴趣的广大读者。
本书研究和探讨秘密共享技术及其相关应用,系统描述秘密共享技术的产生背景和技术目标,介绍秘密共享的算法模型、相关定义以及一些实现秘密共享思想的经典方法,同时,深入分析现有大多数秘密共享方案的设计特点及其对秘密共享技术应用的限制和影响,阐述秘密共享理论的发展,介绍其发展过程中形成的多阶段秘密共享、多重秘密共享、多秘密共享等概念,并给出一些实际的算法实现。本书还给出一些秘密共享在数字、生物特征识别与加密中的应用实例。 本书主要作为高等院校相关专业的本科生或研究生的教材,也可供从事网络与信息安全技术工作的广大科技人员参考。
《24小时学会黑客攻防》以如何防御黑客的攻击为线索,详细而又全面地介绍了黑客攻击电脑和防御黑客攻击的相关知识。主要内容包括:黑客攻防基础、木马程序的攻击与防御、电脑中各种密码的破解与防御、各种常见软件的攻击与防御、系统漏洞的攻击与防御和电脑系统的安全防御等,本书的最后一篇还总结了防御黑客攻击的常见问题及解决方法,供读者参考。 《24小时学会黑客攻防》附带的多媒体光盘中,赠送了与24小时学习计划相对应的视频教学软件,帮助读者在立体化的学习环境中,取得事半功倍的学习效果。 《24小时学会黑客攻防》适合电脑维护人员、IT从业人员及对黑客攻防和安全维护知识感兴趣的电脑初、中级用户阅读,也可作为各种电脑培训班的教材或辅导用书。