本书兼具专著和教材的双重属性.是作者从事多年的应用密码学相关教学和科研工作实践的结晶。本书全面介绍了应用密码学的基本概念、基本理论和典型实用技术。全书共15章，内容涉及密码学基础、古典密码、密码学数学引论、对称密码体制、非对称密码体制、HASH函数和消息认证、数字、密钥管理、序列密码、量子密码；书中还介绍了应用密码学在电子商务支付安全、数字通信安全、工业网络控制安全和无线传感器网络感知安全这四个典型领域的应用方法和技术。语言简练，内容重点突出，逻辑性强，算法经典实用；突出的特色是将复杂的密码算法原理分析得透彻深入，便于读者花少量的时间尽快掌握应用密码学的精髓。 本书可作为高等院校密码学、应用数学、信息安全、通信工程、计算机、信息管理、电子商务、检测技术、控制理论与控制工程、系统工

本书重点讲述物联网及其安全问题。全书共分12章，包括物联网概述，射频识别技术，产品电子代码，无线传感网络，物联网与云计算，无线通信技术，物联网的系统架构，物联网的安全威胁，感知层的安全问题，网络层的安全威胁，应用层安全，物联网的应用等内容。

网络信息挖掘是目前信息管理和计算机应用研究领域的一个前沿课题。本书根据网络信息管理的发展趋势和完善信息管理专业学生知识结构的需要，对网络信息挖掘的有关知识进行了全面总结与介绍，主要内容包括：网络信息挖掘概论、网络信息挖掘系统、网络信息的集成、网络信息的结构挖掘、网络信息的内容挖掘、网络信息的使用记录挖掘、网络信息的挖掘策略、网络信息挖掘的应用、网络信息挖掘的发展趋势和研究方向等。 本书选题新颖，许多内容是当前外的研究成果；编排结构合理，在重点介绍网络信息挖掘的理论、方法和策略等的同时，注意突出实际应用，分析了一些案例，可读性较强。 本书可作为高等院校信息管理和计算机应用专业或相关专业的本科生和研究生的教材或参考书，也可作为信息管理领域的科研作者和广大爱好者的学习参考书和

本书系统介绍了密码编码学与网络安全的基本原理和应用技术。全书主要包括五个部分：对称密码部分讲解传统加密技术、高级加密标准等；非对称密码部分讲解数论、公钥加密、RSA；第三部分讨论了加密哈希函数、消息认证、数字等主题；第四部分分析了密钥管理、用户认证协议；网络与Inter安分探讨的是传输层安全、无线网络安全、电子邮件安全及IP安全的问题。最后，两个附录给出了各章的项目练习和一些例子。配套网站包含大量的延伸性内容。 本书可作为高校计算机专业、网络安全专业、通信安全专业等相关专业的本科生和研究生的教材，也可供相关技术人员参考使用。

我国政府明确提出，在第十个五年计划期间，要在全社会广泛应用信息技术。计算机及网络的发展与应用对提高我国的综合国力、发展生产力、提高市场经济的竞争力，将越来越发挥着极其重要的作用。但科学技术是一把双刃剑。由于计算机及网络所代表和蕴藏的巨大价值以及本身的脆弱性和自然灾害的影响等因素，使得计算机安全保密问题越来越受到各国政府和社会各界的重视。就我国情况而言，计算机安全事故、安全事件和违法犯罪案件呈逐年上升趋势，安全保密问题不容忽视。信息安全关系到国家安全，关系到经济建设。因而，在我国信息化建设的过程中，普及计算机安全知识和技术，就显得十分重要和必要。本书仅作此尝试，但愿能起到抛砖引玉之作用。 本书共九章，可从逻辑上分为三个部分。部分包括、二、三章，较系统地介绍了计算机安全保密问

网络安全概述、黑客攻击与防范、网络攻击常见的手段与防御措施、防火墙技术、入侵检测系统、无线网络安全和虚拟专用网等。

本书囊括了应用程序和网络安全分析和测试方面的内容。分为三部分，部分讨论一些现实情况，主要介绍漏洞的产生、安全的软件开发生命周期、基于风险的安全测试和分析：白盒、黑盒和灰盒测试；第二部分主要分析网络上发现应用程序并对其进行攻击的方法；第三部分介绍如何判定漏洞的可利用性。 本书内容涉及广泛，叙述详尽，适合作为安全工程师、软件测试工程师及软件开发人员等的参考用书。

《信息安全等级保护基本要求》是目前在信息系统等级确定以后，对信息系统进行安全改造、改建、加固的依据，也是测评机构对信息系统进行安全测评及国家信息安全监管部门进行监督、检查、指导的依据。本书对《信息安全等级保护基本要求》中所涉及的标准、安全模型、安全功能等知识进行了较为系统的分类介绍，并着重介绍了技术要求中的网络安全、主机安全、应用安全及数据安全方面的要求。而且对一些基本要求中的条款进行解释和说明，有的地方还提出了应该采用技术的建议。 本书对国家标准《信息安全等级保护基本要求》进行了原理性分析，具有很高的实用价值，解决了目前绝大多数相关人员读不懂标准的难题，是落实等级保护制度的之作。本书适合从事信息保障的各类技术人员、管理人员及大专院校相关专业的师生阅读。

面对当前外无线网络飞速发展、无线化城市纷纷涌立的发展现状，本书以日趋严峻的无线网络安全为切入，从基本的无线网络攻击测试环境搭建讲起，由浅至深地剖析了无线网络安全及黑客技术涉及的各个方面。本书分为13章，包括无线WEP加密破解、无线WPA/WPA2破解、内网渗透、无线DoS攻击与防护、无线VPN搭建与攻击防护、War-Driving战争驾驶、无线钓鱼攻击及无线VoIP攻击、无线打印机攻击等特殊角度无线攻击和解决方案。 本书可以作为军警政机构无线安全人员、无线评估及规划人员、企业及电子商务无线网络管理员的有力参考，也可以作为高级黑客培训及网络安全认证机构的深入网络安全辅助教材，是安全技术爱好者、无线安全研究者、无线开发人员的参考宝典。

天河文化编著的《黑客工具全攻略(附光盘)/网络安全技术丛书》共17章，由浅人深、全面地介绍了黑客工具攻防技术，内容涵盖：从零开始认识黑客、扫描与嗅探工具、系统漏洞攻防、病毒攻防、木马攻防、网游与网吧攻防、注入工具、黑客入侵检测工具、入侵痕迹清除技术、密码攻防、网络代理与追踪技术、后门技术、远程控制技术、局域网攻防、账号攻防、系统和数据的备份与恢复、系统安全防护工具等一些黑客攻防技巧，并通过一些综合应用案例，向读者讲解了黑客与反黑客工具多种应用的全面技术。 本书内容丰富全面、图文并茂、深入浅出，面向广大网络爱好者，也适合网络安全从业人员及网络管理者阅读。

软件保护工作是维护软件开发人员利益的必要手段，是软件开发过程中的重要环节。本书讲述Windows环境下的软件保护技术及相关解决方案。全书共分为3个部分。部分介绍与软件保护技术相关的基础知识；第二部分讲述各种软件保护方式，如序列号、时间限制、CRC、SMC及各种加密算法，并且还介绍了注册表、VB保护程序的特点。第三部分主要介绍脱壳的基本技巧，以及一些大型商业软件保护的实例。

《新编黑客攻防从入门到精通》共分13章，分别介绍系统安全及常用命令，注册表安全，组策略、本地安全策略及计算机管理，清除系统、网络及软件的记录，黑客常用工具解析，网络账号和密码攻防，常见木马攻击与防范，恶意代码攻击与防范，U盘病毒攻击与防范，网络的系统漏洞攻击与防范，加密技术，密码和数据恢复及杀毒软件和防火墙的使用等内容。 《新编黑客攻防从入门到精通》附带一张精心开发的专业级多媒体教学光盘，它采用全程语音讲解、情景式教学、详细的图文对照和真实的情景演示等方式，紧密结合书中的内容对各个知识点进行了深入的讲解，一步一步引导读者完成黑客攻击与防御的各种应用。光盘中还包括一本492页、内含300个经典的黑客攻防应用技巧的电子书，大大扩充了《新编黑客攻防从入门到精通》的知识范围。

本书是为适应信息系统安全教学而编写的一本实验与实践教材。书中精选了28个实验，这些实验基本覆盖了当前信息系统安全的主要分支和领域。 本书以“学生是聪明的集合”为信条，不采用让学生在给定的环境中照着给出的步骤演示的传统做法，而是在给出实验相关知识和的示范性实验过程之后，允许学生自己决定实验环境，自己设计实验过程，给他们提供一个可以充分发挥自己聪明才智和创造性的更广阔的舞台，激发他们的学习热情。与此相应，将每个实验与实践分成准备、预约、实施和讨论4个过程，并根据课程本身的特点，建议把考核的重点放在实验的准备和实验后的讨论上。 本书可以独立使用，也可以与任何一本课堂教材配合使用。适合作为计算机专业、信息安全专业、信息管理专业、其他电子类和自动控制类专业学生的信息系统实验和实践教学的

本书向读者介绍了有关网络安全技术方面的内容，为了了解黑客在攻击网络时常用的方法，必须要熟悉网络编程技术。因此，全书分为两个部分，部分主要是网络基础知识和Visual C 网络编程技术，第二部分是本书的核心内容，给读者分析了网络攻击的原理、典型的技术手段，并给出了相应的防范措施和工具。此外，本书还介绍了网络系统安全漏洞问题、信息加密技术等内容。

《黑客攻防技术宝典：iOS 实战篇》全面介绍iOS 的安全性及工作原理，揭示了可能威胁iOS移动设备的所有安全风险和漏洞攻击程序，致力于打造一个更安全的平台。《黑客攻防技术宝典：iOS 实战篇》内容包括：iOS 设备和iOS安全架构、iOS 在企业中的应用(企业管理和服务提供)、加密敏感数据的处理、代码、沙盒的相关机制与处理、用模糊测试从默认iOS应用中查找漏洞、编写漏洞攻击程序、面向返回的程序设计(ROP)、iOS内核调试与漏洞审查、越狱工作原理与工具、基带处理器。 《黑客攻防技术宝典：iOS 实战篇》适合所有希望了解iOS设备工作原理的人学习参考，包括致力于以安全方式存储数据的应用开发人员、保障iOS 设备安全的企业管理人员、从iOS中寻找瑕疵的安全研究人员，以及希望融入越狱社区者。

“在互联网上，没有人知道你是一条狗”，这句话曾被广泛用于描述互联网的虚拟属性。只是，随着互联网的不断发展，因其复杂及广泛影响性，特别是随着互联网安全问题的不断显现，我们曾经认识的互联网已不再是虚拟空间那么简单。 网络安全和网络战争的知识体系架构纷繁复杂，但布鲁金斯研究员P.W.辛格（P.W.Singer）和知名互联网专家艾伦·弗里德曼（Allan Friedman）却用简单通俗的文字将21世纪里关于互联网安全与战争方面的丰富的信息呈现给大家。这是一本关于互联网安全与战争知识的科普著作。本书生动、易读，包含了大量引人入胜的故事，围绕互联网安全的几个核心问题展开——互联网是怎样运行的，为什么它很重要，以及我们能做些什么。详细剖析了从“匿名者”黑客组织、震网病毒，到中国和美军的新式网络单元。通过这种方式，作者力图让读者能

浏览器是重要的互联网入口，一旦受到漏洞攻击，将直接影响到用户的信息安全。作为攻击者有哪些攻击思路，作为用户有哪些应对手段？在本书中我们将给出解答，带你了解浏览器安全的方方面面。本书兼顾攻击者、研究者和使用者三个场景，对大部分攻击都提供了分析思路和防御方案。本书从攻击者常用技巧的“表象”深入介绍浏览器的具体实现方式，让你在知其然的情况下也知其所以然。

本教材结合我国信息安全等级保护制度编写，是长期从事信息安全等级测评人员结合等级测评工作实践的总结，根据信息安全等级测评师（初级）岗位特点、能力要求进行编写，用以指导等级测评人员开展信息安全等级测评工作。内容包括：网络安全测评，主机安全测评，应用安全测评，数据安全测评，物理安全测评，安全管理测评，工作测试等内容。 本书为信息安全等级测评师（初级）专用教材，也可作为信息安全测评人员、信息系统运行维护人员、信息系统安全设计、建设和集成人员、大专院校信息安全相关专业人员参考用书。

随着信息爆炸时代的到来，信息技术地与人类现实生活紧密贴近。以大数据、云计算、移动互联网及物联网技术等新一代信息技术的综合利用为基础的"智慧城市”理念，带来了以智慧技术、智慧产业、智慧城市等为内容的城市未来发展新模式。与此同时，智慧城市为传统的信息安全体系带来了严峻挑战，任何重大信息安全问题，都将带来可能的灾难性后果，对民生带来极大影响。 本书讲解了智慧城市的开放性、移动化、集中化、协同化和高可渗透性特点，以及其为传统的信息安全体系带来的严峻挑战。本书在智慧城市信息安全体系设计、等级保护建设、安全监测体系、数据及隐私安全保护、安全培训及教育等不同层面，通过技术与管理结合的方法，探索建立一套完整、全新的智慧城市信息安全体系。