本书是2015 年7 月18-19 日由中国科学技术协会主办、中国国土经济学会承办的第100 期新观点新学说学术沙龙 国土信息安全与异地容灾备份 的研讨成果汇编，可以说基本上反映了该领域的*学术和思想动态。应邀参会的各位专家学者围绕 国土信息安全与异地容灾备份 这一主题，阐述了各自的理解和认识、研究和成果。

内容简介 反电信网络诈骗法完善电话卡、物联网卡、金融账户、互联网账号有关基础管理制度。支持研发电信网络诈骗反制技术措施，统筹推进跨行业、企业统一监测系统建设，为利用大数据反诈提供制度支持。加强对涉诈相关非法服务、设备、产业的治理。建立涉案资金紧急止付、快速冻结和资金返还制度；对潜在受害人预警劝阻和开展被害人救助；加强治理跨境电信网络诈骗活动。明确法律责任，加大惩处力度，加大惩处非法买卖、出租、出借电话卡、物联网卡、金融账户、互联网账号行为，实施惩戒措施等。

本书重点讲述物联网及其安全问题。全书共分12章，包括物联网概述，射频识别技术，产品电子代码，无线传感网络，物联网与云计算，无线通信技术，物联网的系统架构，物联网的安全威胁，感知层的安全问题，网络层的安全威胁，应用层安全，物联网的应用等内容。

网络信息挖掘是目前信息管理和计算机应用研究领域的一个前沿课题。本书根据网络信息管理的发展趋势和完善信息管理专业学生知识结构的需要，对网络信息挖掘的有关知识进行了全面总结与介绍，主要内容包括：网络信息挖掘概论、网络信息挖掘系统、网络信息的集成、网络信息的结构挖掘、网络信息的内容挖掘、网络信息的使用记录挖掘、网络信息的挖掘策略、网络信息挖掘的应用、网络信息挖掘的发展趋势和研究方向等。 本书选题新颖，许多内容是当前外的研究成果；编排结构合理，在重点介绍网络信息挖掘的理论、方法和策略等的同时，注意突出实际应用，分析了一些案例，可读性较强。 本书可作为高等院校信息管理和计算机应用专业或相关专业的本科生和研究生的教材或参考书，也可作为信息管理领域的科研作者和广大爱好者的学习参考书和

本书系统介绍了密码编码学与网络安全的基本原理和应用技术。全书主要包括五个部分：对称密码部分讲解传统加密技术、高级加密标准等；非对称密码部分讲解数论、公钥加密、RSA；第三部分讨论了加密哈希函数、消息认证、数字等主题；第四部分分析了密钥管理、用户认证协议；网络与Inter安分探讨的是传输层安全、无线网络安全、电子邮件安全及IP安全的问题。最后，两个附录给出了各章的项目练习和一些例子。配套网站包含大量的延伸性内容。 本书可作为高校计算机专业、网络安全专业、通信安全专业等相关专业的本科生和研究生的教材，也可供相关技术人员参考使用。

网络安全概述、黑客攻击与防范、网络攻击常见的手段与防御措施、防火墙技术、入侵检测系统、无线网络安全和虚拟专用网等。

我国政府明确提出，在第十个五年计划期间，要在全社会广泛应用信息技术。计算机及网络的发展与应用对提高我国的综合国力、发展生产力、提高市场经济的竞争力，将越来越发挥着极其重要的作用。但科学技术是一把双刃剑。由于计算机及网络所代表和蕴藏的巨大价值以及本身的脆弱性和自然灾害的影响等因素，使得计算机安全保密问题越来越受到各国政府和社会各界的重视。就我国情况而言，计算机安全事故、安全事件和违法犯罪案件呈逐年上升趋势，安全保密问题不容忽视。信息安全关系到国家安全，关系到经济建设。因而，在我国信息化建设的过程中，普及计算机安全知识和技术，就显得十分重要和必要。本书仅作此尝试，但愿能起到抛砖引玉之作用。 本书共九章，可从逻辑上分为三个部分。部分包括、二、三章，较系统地介绍了计算机安全保密问

本书是为适应信息系统安全教学而编写的一本实验与实践教材。书中精选了28个实验，这些实验基本覆盖了当前信息系统安全的主要分支和领域。 本书以“学生是聪明的集合”为信条，不采用让学生在给定的环境中照着给出的步骤演示的传统做法，而是在给出实验相关知识和的示范性实验过程之后，允许学生自己决定实验环境，自己设计实验过程，给他们提供一个可以充分发挥自己聪明才智和创造性的更广阔的舞台，激发他们的学习热情。与此相应，将每个实验与实践分成准备、预约、实施和讨论4个过程，并根据课程本身的特点，建议把考核的重点放在实验的准备和实验后的讨论上。 本书可以独立使用，也可以与任何一本课堂教材配合使用。适合作为计算机专业、信息安全专业、信息管理专业、其他电子类和自动控制类专业学生的信息系统实验和实践教学的

软件保护工作是维护软件开发人员利益的必要手段，是软件开发过程中的重要环节。本书讲述Windows环境下的软件保护技术及相关解决方案。全书共分为3个部分。部分介绍与软件保护技术相关的基础知识；第二部分讲述各种软件保护方式，如序列号、时间限制、CRC、SMC及各种加密算法，并且还介绍了注册表、VB保护程序的特点。第三部分主要介绍脱壳的基本技巧，以及一些大型商业软件保护的实例。

本书囊括了应用程序和网络安全分析和测试方面的内容。分为三部分，部分讨论一些现实情况，主要介绍漏洞的产生、安全的软件开发生命周期、基于风险的安全测试和分析：白盒、黑盒和灰盒测试；第二部分主要分析网络上发现应用程序并对其进行攻击的方法；第三部分介绍如何判定漏洞的可利用性。 本书内容涉及广泛，叙述详尽，适合作为安全工程师、软件测试工程师及软件开发人员等的参考用书。

《信息安全等级保护基本要求》是目前在信息系统等级确定以后，对信息系统进行安全改造、改建、加固的依据，也是测评机构对信息系统进行安全测评及国家信息安全监管部门进行监督、检查、指导的依据。本书对《信息安全等级保护基本要求》中所涉及的标准、安全模型、安全功能等知识进行了较为系统的分类介绍，并着重介绍了技术要求中的网络安全、主机安全、应用安全及数据安全方面的要求。而且对一些基本要求中的条款进行解释和说明，有的地方还提出了应该采用技术的建议。 本书对国家标准《信息安全等级保护基本要求》进行了原理性分析，具有很高的实用价值，解决了目前绝大多数相关人员读不懂标准的难题，是落实等级保护制度的之作。本书适合从事信息保障的各类技术人员、管理人员及大专院校相关专业的师生阅读。

面对当前外无线网络飞速发展、无线化城市纷纷涌立的发展现状，本书以日趋严峻的无线网络安全为切入，从基本的无线网络攻击测试环境搭建讲起，由浅至深地剖析了无线网络安全及黑客技术涉及的各个方面。本书分为13章，包括无线WEP加密破解、无线WPA/WPA2破解、内网渗透、无线DoS攻击与防护、无线VPN搭建与攻击防护、War-Driving战争驾驶、无线钓鱼攻击及无线VoIP攻击、无线打印机攻击等特殊角度无线攻击和解决方案。 本书可以作为军警政机构无线安全人员、无线评估及规划人员、企业及电子商务无线网络管理员的有力参考，也可以作为高级黑客培训及网络安全认证机构的深入网络安全辅助教材，是安全技术爱好者、无线安全研究者、无线开发人员的参考宝典。

天河文化编著的《黑客工具全攻略(附光盘)/网络安全技术丛书》共17章，由浅人深、全面地介绍了黑客工具攻防技术，内容涵盖：从零开始认识黑客、扫描与嗅探工具、系统漏洞攻防、病毒攻防、木马攻防、网游与网吧攻防、注入工具、黑客入侵检测工具、入侵痕迹清除技术、密码攻防、网络代理与追踪技术、后门技术、远程控制技术、局域网攻防、账号攻防、系统和数据的备份与恢复、系统安全防护工具等一些黑客攻防技巧，并通过一些综合应用案例，向读者讲解了黑客与反黑客工具多种应用的全面技术。 本书内容丰富全面、图文并茂、深入浅出，面向广大网络爱好者，也适合网络安全从业人员及网络管理者阅读。

本书向读者介绍了有关网络安全技术方面的内容，为了了解黑客在攻击网络时常用的方法，必须要熟悉网络编程技术。因此，全书分为两个部分，部分主要是网络基础知识和Visual C 网络编程技术，第二部分是本书的核心内容，给读者分析了网络攻击的原理、典型的技术手段，并给出了相应的防范措施和工具。此外，本书还介绍了网络系统安全漏洞问题、信息加密技术等内容。

《黑客攻防技术宝典：iOS 实战篇》全面介绍iOS 的安全性及工作原理，揭示了可能威胁iOS移动设备的所有安全风险和漏洞攻击程序，致力于打造一个更安全的平台。《黑客攻防技术宝典：iOS 实战篇》内容包括：iOS 设备和iOS安全架构、iOS 在企业中的应用(企业管理和服务提供)、加密敏感数据的处理、代码、沙盒的相关机制与处理、用模糊测试从默认iOS应用中查找漏洞、编写漏洞攻击程序、面向返回的程序设计(ROP)、iOS内核调试与漏洞审查、越狱工作原理与工具、基带处理器。 《黑客攻防技术宝典：iOS 实战篇》适合所有希望了解iOS设备工作原理的人学习参考，包括致力于以安全方式存储数据的应用开发人员、保障iOS 设备安全的企业管理人员、从iOS中寻找瑕疵的安全研究人员，以及希望融入越狱社区者。

“在互联网上，没有人知道你是一条狗”，这句话曾被广泛用于描述互联网的虚拟属性。只是，随着互联网的不断发展，因其复杂及广泛影响性，特别是随着互联网安全问题的不断显现，我们曾经认识的互联网已不再是虚拟空间那么简单。 网络安全和网络战争的知识体系架构纷繁复杂，但布鲁金斯研究员P.W.辛格（P.W.Singer）和知名互联网专家艾伦·弗里德曼（Allan Friedman）却用简单通俗的文字将21世纪里关于互联网安全与战争方面的丰富的信息呈现给大家。这是一本关于互联网安全与战争知识的科普著作。本书生动、易读，包含了大量引人入胜的故事，围绕互联网安全的几个核心问题展开——互联网是怎样运行的，为什么它很重要，以及我们能做些什么。详细剖析了从“匿名者”黑客组织、震网病毒，到中国和美军的新式网络单元。通过这种方式，作者力图让读者能

浏览器是重要的互联网入口，一旦受到漏洞攻击，将直接影响到用户的信息安全。作为攻击者有哪些攻击思路，作为用户有哪些应对手段？在本书中我们将给出解答，带你了解浏览器安全的方方面面。本书兼顾攻击者、研究者和使用者三个场景，对大部分攻击都提供了分析思路和防御方案。本书从攻击者常用技巧的“表象”深入介绍浏览器的具体实现方式，让你在知其然的情况下也知其所以然。

《黑客秘笈——渗透测试实用指南（第2版）》是书《黑客秘笈—渗透测试实用指南》的全新升级版，对上一版内容进行了全面更新，并补充了大量的新知识。本书采用大量真实案例和极有帮助的建议讲解了在渗透测试期间会面临的一些障碍以及相应的解决方法。《黑客秘笈——渗透测试实用指南（第2版）》共分为12章，涵盖了攻击机器 工具的安装配置，网络扫描，漏洞利用，网站应用程序的人工检测技术，渗透内网，社会工程学方面的技巧，物理访问攻击，规避杀毒软件检测的方法，破解密码相关的小技巧和分析报告、继续教育等知识。《黑客秘笈——渗透测试实用指南（第2版）》编排有序，章节之间相互独立，读者既可以按需阅读，也可以逐章阅读。本书不要求读者具备渗透测试的相关背景，但是如果具有相关的经验，对理解本书的内容会更有帮助。

本教材结合我国信息安全等级保护制度编写，是长期从事信息安全等级测评人员结合等级测评工作实践的总结，根据信息安全等级测评师（初级）岗位特点、能力要求进行编写，用以指导等级测评人员开展信息安全等级测评工作。内容包括：网络安全测评，主机安全测评，应用安全测评，数据安全测评，物理安全测评，安全管理测评，工作测试等内容。 本书为信息安全等级测评师（初级）专用教材，也可作为信息安全测评人员、信息系统运行维护人员、信息系统安全设计、建设和集成人员、大专院校信息安全相关专业人员参考用书。

《Web之困：现代Web应用安全指南》在Web安全领域有“”的美誉，在世界范围内被安全工作者和Web从业人员广为称道，由来自GoogleChrome浏览器团队的世界黑客、国际一流安全专家撰写，是目前深度探索现代Web浏览器安全技术的专著。本书从浏览器设计的角度切入，以探讨浏览器的各主要特性和由此衍生出来的各种安全相关问题为主线，深入剖析了现代Web浏览器的技术原理、安全机制和设计上的安全缺陷，为Web安全工作者和开发工程师们应对各种基于浏览器的安全隐患提供了应对措施。 《Web之困：现代Web应用安全指南》开篇回顾了Web的发展历程和安全风险的演化；部分解剖了现代浏览器的工作原理，包括URL、协议、HTML语言、CSS、文档格式、浏览器插件等内容；第二部分从浏览器的设计角度深入分析了各种现代Web浏览器（Firefox、Chrome、IE等）所引入的重点安全机制

《ERP财务供应链一体化实训教程（用友U8V10.1）/高等学校财务会计专业系列教材》以应用能力培养为目标，以制造型企业日常经营业务为原型，通过循序渐进的工作项目和工作任务，再现企业信息化管理中的总账、报表、应收款管理、应付款管理、薪资管理、固定资产管理、采购管理、销售管理、库存管理和存货核算等业务，体现了ERP软件财务业务一体化、业务驱动财务的管理思想。每个项目均提供了实训初始账套，既可独立运作又环环相扣，适应了不同层次教学的需要。《ERP财务供应链一体化实训教程（用友U8V10.1）/高等学校财务会计专业系列教材》配有丰富的资源，为利教便学《ERP财务供应链一体化实训教程（用友U8V10.1）/高等学校财务会计专业系列教材》另配教学课件等其他教学资源。 《ERP财务供应链一体化实训教程（用友U8V10.1）/高等学校财务会计专业