随着数字经济时代的到来，数据的价值不断被发掘。但是，围绕数据价值的挖掘也出现了诸多问题。例如，因为数据过于海量以及数据产权不明确导致用户不会用，因数据使用和保护不当引起隐私泄露等安全事件，等等。《数据治理与数据安全》正是围绕这些问题，以 数据治理与数据安全 为主题展开论述。 首先，《数据治理与数据安全》对数据治理的对象、主题、框架和方式等进行分析，使读者认识到数字经济时代数据流动的重要性和巨大意义。然后，从国内、国际两个方面进行阐述，力图为政府和企业开展个人信息保护、推进数据开放共享及跨境流动战略出谋划策。*后，基于我国的实际情况，借鉴国际经验，针对数据开放共享中存在的问题提出了具体落地的数据治理策略。总之，《数据治理与数据安全》具有很高的理论意义和应用推广价值。 《数据治理与数
我们的个人数据是如何泄露的？ 数据泄露将对公司和个人产生什么影响？ 如何在大数据时代保护好自己的个人隐私？ 本书的三位作者都是经国际隐私专家协会认证的信息隐私管理师，他们以欧盟、新加坡和香港的真实案例为基础，从信息的收集、使用、存储、披露和销毁等方面系统地梳理信息安全方面的隐患，涵盖了餐厅、银行、商场、办公室等多个生活和工作场景。 针对每个隐患，作者总结出了相应的隐私保护建议，指导读者采取措施，避免数据泄露，操作性较强。金融、管理、人力资源等领域的管理者和员工以及对数据保护感兴趣的个人都能从本书中获益。
“在互联网上，没有人知道你是一条狗”，这句话曾被广泛用于描述互联网的虚拟属性。只是，随着互联网的不断发展，因其复杂及广泛影响性，特别是随着互联网安全问题的不断显现，我们曾经认识的互联网已不再是虚拟空间那么简单。 网络安全和网络战争的知识体系架构纷繁复杂，但布鲁金斯研究员 P.W. 辛格（ P.W.Singer ）和知名互联网专家艾伦·弗里德曼（ Allan Friedman ）却用简单通俗的文字将 21 世纪里关于互联网安全与战争方面的丰富的信息呈现给大家。这是一本关于互联网安全与战争知识的科普著作。本书生动、易读，包含了大量引人入胜的故事，围绕互联网安全的几个核心问题展开——互联网是怎样运行的，为什么它很重要，以及我们能做些什么。详细剖析了从“匿名者”黑客组织、震网病毒，到中国和美军的新式网络单元。通过这种方式，
网络安全和密码学是当今通信与计算机领域的热门课题。本书内容新颖而丰富，主要讲述了基本的密码学原理，各种加/解密算法及其应用，网络协议的安全漏洞和防护措施，系统安全技术，程序代码安全以及无线通信网络安全等内容。各章节都提供了大量的参考资料和习题，以供读者进一步学习、研究。 本书可作为高等院校信息对抗、通信、电子或计算机相关专业的教材，也可作为相关领域的研究人员和专业技术人员的参考书。
本书系统地介绍了计算机安全领域中的各个方面，全面分析了计算机安全威胁、检测与防范安全攻击的技术方法以及软件安全问题和管理问题。本书重点介绍核心原理，揭示了这些原理是如何将计算机安全领域统一成一体的，并说明了它们在实际系统和网络中的应用。此外，本书还探讨了满足安全需求的各种设计方法，阐释了对于当前安全解决方案至关重要的标准。 本书思路清晰，结构严谨，并且提供了扩展的教学支持——数百个精心设计的实践问题，是高等院校计算机安全专业的理想教材，同时也可作为研究人员和专业技术人员的非常有价值的参考书。
本书主要介绍使用Forefront TMG 2010组网络服务器与VPN网络的内容，本书介绍的网络服务器是低成本、高性能、高安全、可扩展，而客户端采用Windows XP、Windows Server 2003、Windows Vista、Windows 7、Windows Server 2008内置的VPN客户端，对终端用户的要求低。 本书内容全面、配置步骤详细、具有完整的使用案例，并且本书的内容已经经过生产环境的检验，是可以实际使用的。 本书适合作为网络培训机构的专业培训教材，也适合读者自学使用；另外，本书对于正从事VPN网络组建的工作人员提高技术水平，增加组网经验有极大帮助。 重点内容 实验环境的搭建 Internet-Forefront TMG代理服务器配置 发布受Forefront TMG保护的服务器 规划Forefront TMG网络拓扑 Forefront Web代理客户端 Forefront TMG防火墙客户端 使用Forefront TMG VPN功能配置VPN网络 安装、
本书内容围绕近年来身份密码体制的研究热点和难点展开。本书分为基础篇、密码篇、签名篇、RFID篇、应用篇五部分，重点介绍和分析多身份及可变身份下的身份密码体制、具有等级结构的身份密码体制、在线/离线签名验证的加速机制、基于属性签名的自适应匿名认证、无线射频认证系统安全协议、基于身份密码体制的隐私匹配及其在自组织网络中的应用及无线Mesh 网络对密钥建立方案。部分对身份密码安全协议的理论和技术发展进行综述；第二部分从多身份密码系统构造、可变身份签名构造、基于等级身份加密密钥共享方案等多个方面分析身份密码体制的设计；第三部分从在线/离线的可验证的签名方案、基于属性签名自适应匿名认证SA3 系统、基于属性签名的用户撤销等方面描述和分析了基 于身份密码体制的签名机制；第四部分从轻量级RFID 认证协议与可靠统计
《数据修复技术与典型实例实战详解（第2版）》主要讲述了计算机系统的数据修复、故障硬盘的数据修复、误操作丢失文件的数据修复、病毒破坏造成数据丢失的修复、数据文件损坏后的修复、密码遗失相关的数据修复、移动存储介质的数据修复、硬盘扇区损坏的数据修复、硬盘固件损坏的数据修复和数据备份和彻底删除技术。本书所有实例均经过精心筛选，力争让读者在较短的时间内学到更多有实用价值的知识。 本书适合计算机维修人员学习，也适合计算机爱好者阅读。
大多数系统管理员并不是安全方面的专家，保证网络安全仅仅是他们的职责之一，如果不是网络安全受到威胁，安全保护往往不会受到重视。本书正是为有这种需求的读者而作。本书从浩瀚的信息中提取精华，浓缩成简明的操作指南，手把手教您保护网络安全。 本书首先介绍了一般性的安全概念，如访问控制、验证、审计和攻击；然后讲述了基于远程访问、信息传输和互联网服务的通信安全，同时也涉及了无线通信的安全性问题；其次讨论了基础设施和结构，如设备、系统硬化的安全；后阐述了密码学的基础。 本书特色 作者专业——由多位具有丰富实践经验的专家合作而著 内容全面——涉及中小型网络安全保护的方方面面 简明扼要——尤其适合时间紧张、工作繁忙的系统管理员 注重实用——讲解深入浅出，附有大量实践案例
信息时代的到来、信息网络技术的广泛应用，使人们对于国家安全的认识得到了深化和扩展。信息安全逐步成为信息时代国家安全中突出、核心的问题，成为国家总体安全的重要基石。作为一个正在逐步崛起的发展中大国，中国的信息安全形势异常复杂，这就更需要制定前瞻、完整、科学的信息安全战略，以应对目前多变、动态、多层次的复杂局面。 对中国而言，国家信息安全战略的理想模式是三位一体的“积极防御型”战略模式，即全面提升网络信息空间的信息保障、信息治理和信息对抗的能力和水平，积极应对信息安全的威胁与挑战，全面保障国家综合安全和核心利益的实现。信息基础设施保障、网络信息治理和信息战是中国信息安全战略的三大核心。本书在探讨国外信息化战略的基础上对上述三大核心进行了详细论述，对如何构建中国信息安全战
本书紧紧围绕黑客命令与实际应用展开，在剖析了黑客入侵中常用到的命令，便于读者对网络入侵防御技术形成系统了解，能够 好地防范黑客的攻击。全书共分为12章，包括：初识黑客、Windows系统中的命令行、黑客常用的Windows网络命令行、Windows系统的命令行配置、基于Windows认证的入侵、远程管理Windows系统、局域网攻击与防范、DOS命令的实际应用、制作启动盘、批处理BAT文件编程、病毒木马主动防御清除、流氓软件与间谍软件的防护与清除等内容。 本书内容丰富、图文并茂、深入浅出，不仅适用于广大网络爱好者，而且适用于网络安全从业人员及网络管理员。
保障工业控制系统的安全可靠是实现工业智能化发展的关键环节，自主可控的设备产品、技术和服务是保障重点行业工业控制系统信息安全的根本。当前，我国重要关键设备和基础软件绝大多数采用国外产品，安全基础不牢，核心技术产品受制于人，安全风险不容忽视。只有牢牢抓住工业信息安全的主动权、控制权，推动实现重要工业控制设备、系统和平台的安全可控，才能有效推进《中国制造2025》战略目标的落地实施，才能缔造真正意义上的制造强国。
《Web应用安全威胁与防治(基于OWASP Top10与ESAPI)》是一本讲解 Web应用中常见的安全风险以及解决方案的实用教材。它以当今公认的安 全权威机构OWASP（Open Web Application Security Project）制定的 OWASP Top 10为蓝本，介绍了十项严重的Web应用程序安全风险，并利 用ESAPI（Enterprise Security API）提出了解决方案。本书共有五篇， 第1篇通过几个故事引领读者进入安全的世界；第2篇是基础知识篇，读者 可以了解基本的Web应用安全的技术和知识；第3篇介绍了常用的安全测试 和扫描工具；第4篇介绍了各种威胁以及测试和解决方案；第5篇在前几篇 的基础上，总结在设计和编码过程中的安全原则。 本书各章以一个生动的小故事或者实例开头，让读者快速了解其中的 安全问题，然后分析其产生的原因和测试方法并提出有效的解决方案， 后列出处理相关问题的检查列表，帮助读者
张栋、刘晓辉编写的《网络安全管理实践(第3版)》全面深入地介绍了局域网中常用的安全管理技术及不同类型网络安全方案的规划与设计，主要内容包括服务器系统安全、用户账户安全、共享资源安全、局域网接入安全、局域网传输安全、Internet接入安全、网络设备安全以及网络数据安全等，基本涵盖了当前主流局域网安全管理涉及的方方面面，可以满足不同领域用户快速打造安全网络的需求。 《网络安全管理实践(第3版)》主要面向具有一定基础的中高级用户，尤其是热衷于系统安全和网络安全，喜欢探索尝试新技术的计算机爱好者。 通过阅读本书，读者能够全面掌握局域网安全管理的方案设计与实施，提升网络安全技术水平，迅速成长为出色的网络安全管理员和网络安全工程师。 本书为“网管天下”系列《网络安全管理实践》的第3版，结合读者反
本书分为两大部分，共15章。*部分包含第1～4章，介绍了安全代码审查的作用和方法，以及在软件安全开发生命周期（S-SDLC）代码审查过程中查找安全漏洞的方法。第二部分包含第5～15章，介绍2013年版《OWASP Top 10》中提出的安全风险的处理方法和技术，以及其他漏洞处理的方法和技术。本书适合软件研发组织机构的高层管理人员、专业技术负责人、开发人员、测试人员和软件安全人员，以及高等院校软件工程、网络安全专业的师生等阅读学习。
Hadoop自动化安装和配置的问题在于隐藏了许多Hadoop组件协同工作的重要细节，本书介绍如何手动安装和配置主要的Hadoop组件，以便高效使用Hadoop平台。通过设置一个完全可运行的集群，可对Hadoop内部的运行机制产生更深入的了解，并且有助于你调试任何可能发生的问题。本书还介绍了保障基于Hadoop的大数据平台安全的实现方案和*实践，覆盖Kerberos安全协议和Hadoop安全机制的设计，并包括在企业内部来确保Hadoop及其生态系统相关组件安全的详细方案。
本书由易到难、循序渐进地介绍了黑客入侵攻击及防御黑客入侵攻击的基础知识与应用技巧，主要包括：黑客入门基础知识，扫描和嗅探的实施与防范，防范与清除电脑病毒，防范与清除电脑木马，移动设备黑客攻击与防范，WiFi攻击与防范，文件加密与解密，windows系统漏洞入侵防范，局域网攻击与防范，账号盗取与安全防范，网站常见攻击方式，系统远程控制与反控制，网络代理与追踪，后门的创建与检测，黑客入侵检测，清理入侵痕迹，系统清理与间谍软件的清除，网络支付工具安全防范，系统和数据的备份与恢复。本书重点在学习黑客技术的基础上，掌握如何提高有效的防范措施，还介绍了移动设备与WiFi等热点技术，内容极为丰富实用。 为方便初学者尽快上手，节省学习时间，本书还录制了部分章节的教学视频，提供共64段教学视频操作录像，读者可在电
一直以为，计算机安全问题都是困扰众多用户的难题。本书从计算机系统安全、网络应用安全、黑客攻防技术、办公和移动存储数据安全保护、局域网安全等几个方面，全面详细地介绍了计算机网络安全和黑客攻防技术方面的应用技术。本书在编写过程中突出知识的前沿性和内容的实用性，并使用了大量的图片及实例分析，使学习过程更加直观、明了。全书语言生动，图文并茂，深入浅出，旨在帮助网络管理员及计算机、网络安全从业人员积累实战经验，提升计算机、网络防护能力；同时本书可适合计算机家庭用户和办公用户阅读参考。
何美英编著的《黑客攻防入门与实战(附光盘全 彩印刷超值畅销版)》是《入门与实战》系列丛书之 一，全书以通俗易懂的语言、翔实生动的实例，全面 介绍了黑客的攻击方式和防范黑客攻击的相关知识。 本书共分8章，涵盖了黑客的基础知识，黑客的常用 工具，系统漏洞的攻击与防御，密码的攻击与防御， 病毒的攻击与防御，网络中的攻击与防御，远程控制 攻击与防御，黑客攻防综合实例等内容。 本书采用图文并茂的方式，使读者能够轻松上手 。全书双栏紧排，全彩印刷，同时配以制作精良的多 媒体互动教学光盘，方便读者扩展学习。附赠的DVD 光盘中包含18小时与图书内容同步的视频教学录像和 3-5套与本书内容相关的多媒体教学视频。此外，光 盘中附赠的“云视频教学平台”能够让读者轻松访问 上百GB容量的免费教学视频学习资源库。 本书
本书阐释了互联网领域新的产业风口——智能产品的过去与未来，涉及智能产品的定义、发展现状以及与智能产品相关的云计算、大数据等的演变与发展。第1章叙述智能产品与安全现状，涉及产品发展思路、发展方向与应用领域，以及只能产品的安全问题，并列举具体的案例，涉及2014年十大木马、五大软件漏洞、主要信息安全行业发展趋势及2015年网络安全威胁预测。第2章集中讨论了云计算安全相关的问题。第3章涉及大数据安全的问题。第4章讨论智能产品的硬件安全问题。第5章涉及智能产品操作系统使用的安全问题。第6章讨论智能产品无线网络使用的安全问题。第7章讨论智能手机的安全问题。第8章介绍了移动支付功能的安全问题。
本书包含“国外网络安全战略分析”、“主要国家网络安全战略概要”、“主要国家网络安全战略译文”和“部分国家网络安全战略英文原文摘录”四章内容，通过介绍和研究除美国外的世界主要国家在制定网络空间安全战略方面的经验和做法，希望能推动我国尽早出台一部*的网络安全战略，从而更好地调动和协调各方力量，保护我国在数字时代的核心利益。 本书可供从事信息安全、网络安全、危机处理的工作人员参考，也可供对互联网信息安全、网络安全领域的大学、研究所等各类学术机构的工作人员、学生阅读参考。
王叶、武新华编著的这本《黑客攻防从入门到精通（绝招版）》对每一个入侵步骤做了详细的分析，剖析用户进行黑客防御中迫切需要用到或迫切想要用到的技术，力求对其进行傻瓜式的讲解，使读者对网络防御技术形成系统的了解，能够达到更好地防范黑客攻击的目的。全书共分为14 章，主要内容包括：揭秘黑客攻击前的准备、扫描与反扫描技术、控制与反控制技术、欺骗与反欺骗、加密与解密工具、病毒与木马攻击防御、网络代理与追踪技术、注入工具与溢出攻击、账号盗取与安全防范、日志与后门清除技术、安全分析与入侵检测、流氓软件与间谍程序清除、系统和数据的备份与恢复、加强网络支付工具的安全等内容。 本书内容丰富全面，图文并茂，深入浅出，面向广大网络爱好者，同时可作为一本速查手册，也适于网络安全从业人品及网络管理者使
