本书针对信息安全相关专业 密码学 课程，介绍了课程中涉及的大部分算法及其C/C 语言实现。全书包括八个实验，内容涵盖古典密码、密码学的数学基础、分组密码、流密码、公钥密码、散列函数、数字签名、同态密码及TFHE方案的实现等密码学知识。其中，实验一至七为大部分密码学教材中包含的内容，要求学生必须掌握；实验八为拓展实验，供学有余力的学生自学。每个实验都介绍了算法的相关知识点和编程实现时的难点，并给出了算法源代码。 本书可供高等院校信息安全、计算机、通信等专业的学生使用，也可供信息安全领域的技术人员参考。

全球性网络盗窃、诈骗、暴恐已进犯到你门前！ 每个网民都会遭遇网络钓鱼骗局或间谍软件，即便*谨慎的用户也面临同样的危险！黑客会窃取用户个人信息，随后将其在网络黑市上贩卖！克雷布斯深入网络犯罪产业链，披露了诸多犯罪内幕： ★ 经常被推销电话骚扰，很可能意味着网络个人信息的彻底失守； ★ 在网店购买产品的订单，不仅会被公之于众，还可能诱发黑客操纵的支付诈骗； ★ 看似普通的网络攻击，很可能是谍报人员的窥探手段，更可能引发全球性的网络战争！ 本书结合尖端科研成果及独家访谈资料，以令人心有余悸的真实案例，讲述了普通网民如何在不经意间掉进黑客设下的陷阱：随意连接公共场所免费WiFi致使个人信息被窃取；乱扫商家促销二维码令支付宝被盗刷；下载APP应用软件却不幸使手机感染病毒 网络犯罪不仅令消费

本书介绍信息安全的基本概念、方法和技术，详细讲解了信息安全的基础知识、信息安全模型、当代主流的密码技术、访问控制技术、数字签名和信息认证技术、安全审计与监控技术、网络攻防技术、病毒及防范技术、信息安全体系结构以及各种安全服务及安全机制，为今后进一步学习与研究信息安全理论与技术或者从事计算机网络信息安全技术与管理工作奠定理论和技术基础。教材内容涵盖了信息安全的理论、技术与管理三大体系，有助于学生信息安全整体解决理念的形成。本书可以作为计算机网络安全类课程的相关教材，还可以作为电子商务专业本科生相关课程的教材。

本书每一章节均划分为“攻篇”及“防篇”，精选了100多个精彩的黑客攻击与防范实例。通过对攻击行为的步骤分析，使您学习到黑客常用攻击手法和相关网络安全知识。通过对防御手段的剖析，让您对保障刚络安全有更直观的了解。 本书中的实例设置了“问题分析”、“实际操作”和“实现效果”等内容。在介绍每种攻击、防御手法的原理和背景的同时，还一步一步地详细讲解每种攻击、防御手法的操作过程，即使您不具备相关的网络知识，也可以轻松快速地掌握。

邹恒明，美国密歇根大学（University of Michigan-Ann Arbor）计算机科学与工程博士、中国科学院计算技术研究所硕士、华中科技大学计算机科学与工程学士。先后在美国IBM、美国国家数据公司、美国AT&T贝尔实验室、美国EMC公司工作8年多。2003年归国。研究领域为高可靠软件设计理论、高可用信息系统理论、安全存储技术。目前专注于高可靠软件设计基准模型、安全自备份数据存储系统、虚拟机信息攻防战和信息盾技术的研究。

本书紧紧围绕黑客命令与实际应用展开，详细剖析了黑客入侵过程中的相关命令，使读者对网络入侵防御技术形成系统了解，能够更好地防范黑客的攻击。全书共分为11章，内容包括：Windows系统中的命令行，Windows网络命令行，Windows系统的命令行配置，基于Windows认证的入侵与防御，远程管理Windows系统，来自局域网的攻击与防御，做好网络安全防御，DOS命令的实际应用，制作多种DOS启动盘，批处理BAT文件编程，病毒木马主动防御和清除等。 本书内容丰富，讲解深入浅出，图文并茂，不仅适用于广大网络爱好者，而且适用于网络安全从业人员及网络管理员。

本书通过对信息安全风险评估领域的研究，在汲取国内外研究成果的基础上，总结信息安全风险评估的发展趋势与研究要点，对常用风险评估方法进行分析，提出几种改进的信息安全风险评估方法，详细介绍了所提出的改进评估方法的评估流程与特点，并通过评估实例与代码实现，加深读者对所介绍的评估方法的认识。 本书可供信息安全专业及相关专业本科生、技术人员、研究人员参考，方便此类人员抓住风险评估的要点，掌握风险评估方法与使用步骤，为进一步的风险评估研究与使用打下坚实的基础。

本书主要介绍了黑客常见的入侵手段和一些基本的防范措施，主要内容包括：黑客基础知识、黑客常用命令与工具、信息搜集与漏洞扫描、Windows系统漏洞防范、密码攻防、远程控制攻防、木马攻防、IE攻防、QQ和E-mail攻防、防范电脑病毒以及防范流氓软件与间谍软件等。 本书内容丰富、结构清晰、语言浅显易懂，结合当前电脑用户关心的网络安全问题，图文并茂的介绍了黑客攻防的措施。本书还配有多媒体自学光盘，通过直观生动的视频演示帮助读者轻松学会电脑的使用。 本书适合于所有关心电脑及个人信息安全的用户，同时本书还适合于热衷于黑客知识的初学者。本书作用在于让读者对黑客能够知己知彼，从而保证个人信息安全，切勿使用黑客技术对他人电脑进行攻击。

本书主要介绍了黑客常见的入侵手段和一些基本的防范措施，主要内容包括：黑客基础知识、黑客常用命令与工具、信息搜集与漏洞扫描、Windows系统漏洞防范、密码攻防、远程控制攻防、木马攻防、IE攻防、QQ和E-mail攻防、防范电脑病毒以及防范流氓软件与间谍软件等。 本书内容丰富、结构清晰、语言浅显易懂，结合当前电脑用户关心的网络安全问题，图文并茂的介绍了黑客攻防的措施。本书还配有多媒体自学光盘，通过直观生动的视频演示帮助读者轻松学会电脑的使用。 本书适合于所有关心电脑及个人信息安全的用户，同时本书还适合于热衷于黑客知识的初学者。本书作用在于让读者对黑客能够知己知彼，从而保证个人信息安全，切勿使用黑客技术对他人电脑进行攻击。

作者首先从网络信息资源的特点和网络信息资源的类型入手，分析了网络信息资源保存和其他信息资源保存的区别，并进而提出网络信息资源保存面临的主要挑战，在此基础上提出网络信息资源保存的整体框架。笔者认为，网络信息资源的保存不仅有技术问题，还有法律、责任等问题，因此，笔者从系统模型、收集以及长期保存三个方面对网络信息保存的技术机制进行分析之后，分别探讨了网络信息资源保存的法律机制和责任机制。*后结合我国网络信息资源分布特点以及我国文献信息资源保存体制，提出了我国网络信息资源保存策略。由于技术、法律和责任问题往往是交织在一起的，因此，笔者在各章的分析中并没有将这几个问题截然分开。

面对网络攻击事件的频繁发生，网民十分困惑和无助。知己知彼，才能决胜千里。深度接触黑客技术，才能有效防御黑客攻击，保证网站信息安全。本书意在立体解剖黑客攻击技术，深度传授反黑客防御要点。 本书是一本全面细致、深入浅出的互联网服务器攻防教材。全书深入揭露了黑客攻击互联网服务器的奥秘，展示了黑客入侵互联网服务器的各种伎俩，采用诸多实例以图文并茂、形象生动的方式详细讲解各种互联网服务器漏洞的利用原理以及真实有效的防御技术。 本书适合对网络安全技术有兴趣并想从事相关行业的大学生；就读于网络信息安全相关专业的研究生；负责企业、公司网络信息安全的从业者；网络安全技术专业研究人员；所有对网络安全有兴趣的爱好者。对各大中专院校计算机教师也有极大的参考价值。

本书从黑客新手的需要和学习习惯出发，详细介绍了黑客基础知识、信息搜集与漏洞扫描、黑客常用命令与工具、Windows系统漏洞防范、密码攻防、远程控制攻防、木马攻防、网络攻防、QQ禾OE—mall攻防、防范计算机病毒、防范间谍软件与流氓软件等知识。 本书语言通俗易懂、版式清晰、图文并茂、脉络清晰且操作性强，采用“试一试+学一学+练一练+想一想”模式进行讲解，将知识介绍与实战练习相结合，使读者能够轻松上手。同时，本书还配有精彩实用的多媒体自学光盘，通过直观生动的视频演示帮助读者轻松掌握重点和难点。 本书既适合对电脑安全和电脑攻防感兴趣的用户自学，也适合网络管理人员参考学习。

保护网络及其每一台计算机，防止恶意攻击和事故已经越来越受到各种组织及其IT经理的关注。本书汲取了作者在信息安全领域多年的经验，设计并阐述了200多条信息安全的基本规则，用以提高计算机网络及其数据的安全性。 《信息安全*实例》提供了一套简便的保障信息安全的基本规则。在构建网络和信息安全以实施实时网络攻击检测以及采取有效防御措施时，这些规则无疑是一剂良方。因此不论是新手、有经验的网络管理员还是IT经理都会发现这本书可以作为他们专业“工具箱”中的重要组成部分。此外，对于想全面了解有关计算机安全的公司或组织的经理，这也是一本理想的、不可或缺的读物。 主要特点 ·提供了非常实用的、经过实战检验的指南，保护计算机网络免受各种形式的攻击。 ·内容覆盖了网络及客户端的攻击，包括了来自互联网的、

黑客是何方神圣，他们为什么这么做？为此，没有一个确切的答案，因为每名黑客都与众不同，他们既不像普通人，也不像他们自己。 本书所述的黑客们确有其人，他们的事迹有的已广为人知，而绝大多数被淹没在了互联网中。 尽管每名黑客的故事都各各不同，但他们都有着一系列类似的特征：对抗权威、家庭不和、学校暴力、精神障碍，以及对虚拟世界的固执与沉迷。

本书是指导初学者快速掌握黑客攻防的入门书籍，该书打破了传统按部就班讲解知识的模式，以解决问题为出发点，通过大量来源于实际的精彩实例，全面涵盖了读者在防御黑客攻击过程中所遇到的问题及其解决方案。 全书共分15章，分别介绍黑客基础、扫描工具应用实战、远程控制的攻击与防范、屏幕监控攻防策略、管理员账户攻防策略、QQ/邮箱账号攻防策略、密码与数据恢复、设置注册表、设置组策略、设置本地安全策略、计算机管理策略、系统漏洞防范、巧用防护软件保护系统安全、快速查杀木马和病毒，以及清除系统中的历史记录等内容。 本书附带一张专业级多媒体电脑教学光盘，提供长达4个小时的精彩实例的多媒体教学内容，通过全程语音讲解、情景式教学等方式对书中知识点进行深入的讲解，一步一步地引导读者掌握黑客攻防的方法和技

本书将PHP的技术技巧与Web应用相结合，分别对黑客的入侵和页面设计时的防范措施进行了深入浅出的分析，通过实例演示了包括Command Injection、Script Insertion、XSS 、SQL Injection 、CSRF、Session Hijacking和HTTP Response Splitting等在内的18种技术，这其中包含了作者对网页安全的独到见解。本书以一种清晰而简练的风格介绍了黑客惯用的技术要点，通过大量的示例演示了这种入侵是如何发生的，并指导读者如何防止类似问题的发生。在透彻地介绍基础知识的同时，还加入了作者自己的应用经验，可以大大提高读者的编程能力和应用水平。 本书适合的读者包括PHP中级、高级技术人员和网络安全从业人员等。

本书详细介绍了电脑病毒与安全防范的相关知识，对用户保障电脑的安全性等问题有很大的帮助。 本书内容新颖、版式清晰、语言浅显易懂、操作举例丰富，在讲解时每章以“知识讲解+实战演练+上机练习”的方式讲解，在讲解过程中每个知识点下面的操作任务以“新手练兵场”来介绍，并配有生动活泼的卡通和小栏目。另外，本书以图为主，图文对应，每章后配有相关的上机练习题，并给出练习目标及关键步骤，以达到学以致用的目的。 本书定位于学习电脑病毒与安全防范知识的初、中级电脑用户，也可作为电脑维护人员和大中专院校师生的技术参考书籍。

本书紧密围绕软件的加密解密技术进行讲解，在详细讲述加密解密技术的同时，还介绍了相应的实现原理，使读者对加密解密技术形成系统、深入的了解，通过更深层次地理解程序的编程思路，提高自己的编程水平。全书共分为l4章，包括加密技术基础、破解技术基础、常见的软件加密技术、Win32编程技术、静态反汇编工具、动态跟踪分析工具、注册认证和注册机、神秘的壳技术、补丁技术大揭秘、数据加密技术简述、应用加密软件的使用、网络验证技术应用、应用软件加密解密技术、编程技术与光盘加密解密技术等内容。 本书内容丰富、图文并茂、深入浅出，适用于广大计算机爱好者、软件开发从业人员和编 程爱好者，也可作为加密解密爱好者的速查手册。

《我们的防火墙:网络时代的表达与监管》关注互联网时代的民意表达与政府监管。它们是这个新技术时代的一体两面。互联网的开放、自由、匿名、加密等技术特征，为各种话语和集体行动找到了新的突破口，也给传统意义的政治参与和政治控制模式等，增添了一些新的元素。 站在民意表达的角度看，3亿多网民正在成为一个独特的社群，形成新的意见阶层。“热帖、跟帖、转帖”的传播技术得以快速汇聚草根的偏好；“话题、词语、故事”的传播内容时常被群体情绪推波助澜；“人肉搜索、恶搞、山寨”的行为艺术展现了大众消解权力的狂欢。站在政府监管的角度看，“防火墙”在互联网的快速发展中诞生成长。在某种意义上，它不仅是一个真实的技术存在，更是一个多方博弈的好意象。 现有的互联网监管体系至少可区分出四种不同角色，即充当主导者

《信息安全数学基础》系统地介绍了信息安全专业所需的数论和抽象代数的基础知识，给出了一些相关的应用实例。在书中，自然有着针对基本训练而设计的习题，更有相当数量的习题是正文的补充和延伸，它们的价值不言而喻。考虑到习题的重要性以及习题相对于初学者的难度，《信息安全数学基础》编入了习题解答，可供读者在教学或自学中参考使用。《信息安全数学基础》结构紧凑、例题翔实、习题丰富并且配有解答，可作为高等院校信息安全、密码、通信、信息工程、计算机专业及相关专业的本科生、研究生教材，也可供从事信息安全、密码及相关工作的专业人员参考使用。

面对严峻的网络安全形势，了解和掌握网络攻防知识具有重要的现实意义。《高等院校信息安全专业规划教材：网络攻防原理》着重阐述攻防技术原理及应用，内容包括网络攻防概论、密码技术、网络侦察技术、网络扫描技术、拒绝服务攻击、计算机病毒、特洛伊木马、网络监听技术、缓冲区溢出攻击、Web网站攻击技术、信息认证技术、访问控制技术、网络防火墙技术和入侵检测技术。 《高等院校信息安全专业规划教材：网络攻防原理》可作为网络工程、信息安全、计算机等专业的教材，也可作为相关领域的研究人员和工程技术人员的参考书。

本书是《入门与进阶》系列丛书之一，全书以通俗易懂的语言、翔实生动的实例，全面介绍黑客的攻击方式和防范黑客攻击的相关知识。本书共分10章，内容涵盖了黑客的基础知识、信息数据的嗅探与扫描、密码的攻击与防御、系统漏洞的攻击与防御、木马的攻击与防御、网络中的攻击与防御、黑客的入侵行为、远程控制技术、脚本攻击技术、黑客攻防实用技巧。 本书采用图文并茂的方式，使读者能够轻松上手。全书双栏紧排，全彩印刷，同时配以制作精良的多媒体互动教学光盘，方便读者扩展学习。附赠的DVD光盘中包含18小时与图书内容同步的视频教学录像和3～5套与本书内容相关的多媒体教学视频。此外，光盘中附赠的云视频教学平台(普及版)能够让读者轻松访问上百GB容量的免费教学视频学习资源库。 本书面向电脑初学者，是广大电脑初中级用户

本书按照 了解和分析新形势下的网络攻击窃密威胁，有针对性地引入安全防御和网络监控新技术，逐步完成核心内网安全防御与防泄密体系构建 的思路进行阐述。*部分重点介绍了新形势下 重点强化应用渗透、利用僵尸网络攻击、针对用户人性弱点攻击、内部攻击 的网络攻击窃密思路和技术手段。第二部分给出了网络监听的原理和关键技术、具体实施方案，国内外典型产品，以及监听技术在监控和防御领域的应用；第三部分在 构建核心内网安全防御与防泄密体系 的背景下着重探讨了其建设的指导思想和安全防御技术，以及具体设计方案和风险评估方法。 本书主要面向银行、证券、保险、政府机关、军队、国家安全、国防科研等重点单位从事网络安全工作的人员，以及对信息安全领域感兴趣的学生、教师或技术人员。书中部分内容，包括 高可靠性僵尸网络设