本书介绍了信息安全数学的基础内容,包括初等数论、抽象代数、椭圆曲线论等，全书选材合理、难度适中、层次分明、内容系统,书中以大量例题深入浅出地阐述信息安全数学基础各分支的基本概念、基本理论与基本方法,注重将抽象的理论与算法和实践相结合，并强调理论在信息安全特别是密码学中的具体应用实例。本书语言通俗易懂，容易自学。本书可作为高等院校信息安全、网络空间安全、计算机科学与技术、密码学、通信工程、信息对抗、电子工程等领域的研究生和本科生相关课程的教材，也可作为这些领域的教学、科研和工程技术人员的参考书。

《信息安全数学基础》系统地介绍了信息安全专业所需的数论和抽象代数的基础知识，给出了一些相关的应用实例。在书中，自然有着针对基本训练而设计的习题，更有相当数量的习题是正文的补充和延伸，它们的价值不言而喻。考虑到习题的重要性以及习题相对于初学者的难度，《信息安全数学基础》编入了习题解答，可供读者在教学或自学中参考使用。《信息安全数学基础》结构紧凑、例题翔实、习题丰富并且配有解答，可作为高等院校信息安全、密码、通信、信息工程、计算机专业及相关专业的本科生、研究生教材，也可供从事信息安全、密码及相关工作的专业人员参考使用。

本书共分为9章。首先介绍漏洞的分类、特征和发展等基本知识，漏洞扫描的技术和流程；然后分析网络设备的常见漏洞及防范措施，操作系统的常见漏洞及防范措施，数据库的常见漏洞及防范措施，Web系统的常见漏洞及防范措施，用户名及口令猜解的类型与防范措施等方面的内容；*后描述软件配置检查的方法和标准，并结合详细案例对需求和解决方案进行详细分析解读，帮助读者更透彻地掌握漏洞扫描和防护。 本书每章后均附有思考题总结该章知识点，以便为读者的进一步阅读提供思路。 本书由奇安信集团针对高校网络空间安全专业的教学规划组织编写，既可作为信息安全、网络空间安全专业及网络工程、计算机技术应用型人才培养与认证体系中的教材，也可作为负责网络安全运维的网络管理人员和对网络空间安全感兴趣的读者的基础读物。

本书是十三五规划项目 网络法律话语经典译丛 之一，介绍了网络威胁、网络物理威胁、智能计量威胁以及智能电网的隐私问题，且讨论了保障智能电网安全的手段和标准。此外，还探讨了智能电网实施中的法律问题，尤其是隐私（欧盟数据保护）。 本书对智能电网安全领域的前沿理论与实践问题进行了深入浅出的论述，认为当前形势下注重利用技术手段保护用户的隐私、加强行业监管、统一立法标准等措施对维持与促进智能电网行业发展至关重要。

本书通过对信息安全风险评估领域的研究，在汲取国内外研究成果的基础上，总结信息安全风险评估的发展趋势与研究要点，对常用风险评估方法进行分析，提出几种改进的信息安全风险评估方法，详细介绍了所提出的改进评估方法的评估流程与特点，并通过评估实例与代码实现，加深读者对所介绍的评估方法的认识。 本书可供信息安全专业及相关专业本科生、技术人员、研究人员参考，方便此类人员抓住风险评估的要点，掌握风险评估方法与使用步骤，为进一步的风险评估研究与使用打下坚实的基础。

本书主要包括以下内容：网络空间安全概述、网络安全威胁与应对措施、应用与数据安全、数字内容安全、灾备技术、云计算安全、物联网安全和大数据安全。帮助专业技术人员尤其是网络安全从业人员提升业务活动中安全使用互联网、移动互联设备的能力，增强网络安全意识、责任意识、保密意识和危机意识

《*师资实践基地系列教材·信息与网络安全·神州数码校企合作技能训练系列：入侵检测系统实训教程》主要围绕神州数码网络入侵检测系统的安装部署以及各种典型应用展开。全书共设计四个部分：IDS系统部署、查询工具的安装与使用、安全响应策略的配置及联动、常见攻击模拟，共十一个独立的实训任务。 本书是典型的实训教程，以实际工作内容为依托，形成典型的实训工作设计，按照一般学习思维活动的特点进行系统化编排和整理。本书的主体内容均包含：任务目的、任务设备及要求、任务步骤、任务思考与练习，既保证了实训的可操作性，又对实训后的理论提升创造了空间。 本书读者对象为：各类职业院校相关专业课程师生；各中小企业网络管理员等。

本书按照高等院校、高职院校计算机课程基本要求组织内容。《网络基础与信息安全/普通高等教育“十二五”计算机类规划教材》共分为10章，主要内容包括计算机网络概述、计算机网络体系结构、计算机局域网、计算机广域网、Internet概述及应用、信息安全概述、物理安全、网络安全、病毒与黑客防范技术、系统及应用安全。内容安排合理、层次清楚、通俗易懂、图文并茂，采用循序渐进的方式，有利于初学者学习使用。 “网络基础”与“信息安全”交叉知识较多，本书把两部分内容融合在一起，有利于学生系统学习相关知识。《网络基础与信息安全/普通高等教育“十二五”计算机类规划教材》可作为各类高等院校、高职高专、中专院校及培训机构的教材，也可作为信息安全爱好者的自学参考书。

保密和认证是信息安全的两个重要方面。信息的认证用于鉴别信息的真伪，认证方法有无条件安全和计算安全两种类型。本书主要研究无条件安全的认证理论，介绍了作者在这个领域的研究成果。首先分别引入了三方（发方、收方和敌方）及四方（发方、收方、敌方和仲裁方）认证系统的完善认证概念，然后用组合设计的语言刻画了这两类完善认证码的结构，在此基础上找到了完善认证码的构造方法。书中介绍了作者利用有理正规曲线构造的一类三方完善认证码，同时也介绍了其他构造完善认证码的方法，例如基于t设计、基于单位指标正交阵列和基于有限几何的构造方法。本书最后两章研究具有保密功能的认证码的性质和构造方法，附录中简要介绍了基于Hash函数的消息认证码。 本书可供学习密码学的大学生、研究生作为教学参考书，也可供数学类专业学生和密

本书是计算机安全领域的经典教材，系统介绍了计算机安全的方方面面。全书包括5个部分，第部分介绍计算机安全技术和原理，涵盖了支持有效安全策略所必需的所有技术领域；第二部分介绍软件安全和可信系统，主要涉及软件开发和运行带来的安全问题及相应的对策；第三部分介绍管理问题，主要讨论信息安全与计算机安全在管理方面的问题，以及与计算机安全相关的法律与道德方面的问题；第四部分为密码编码算法，包括各种类型的加密算法和其他类型的密码算法；第五部分介绍网络安全，关注的是为在Inter上进行通信提供安全保障的协议和标准及无线网络安全等问题。

《可信云存储安全机制》内容主要来自可信云存储安全领域的新研究成果，系统阐述了可信云存储安全机制、可信云存储安全关键技术、可信云存储的体系结构，以及可信云存储中的加密存储与访问控制、可搜索加密、完整性证明、可用性保护和数据删除等技术。

安全渗透测试是网络空间安全领域一项非常重要的应用，更是该学科专业人才需要掌握的一项重要技能。《Kali安全渗透测试实践教程》基于流行的Kali Linux系统，全面展现了渗透测试的各种核心技术，涉及渗透测试的基础知识、操作系统、网络协议和社会工程学等诸多领域，并结合一些常用的安全工具，以直观的形式由表及里地展示了网络渗透的奥秘。全书遵循渗透测试的基本流程，重点介绍了渗透测试的相关环节及其技术，注重操作，避免纯理论讲解，让读者可以轻松掌握渗透测试的实施方法。

本书自底向上描述了Android 的安全架构，深入探究与安全相关的Android 子系统、设备和数据组件的内部实现。其中包括包和用户管理，权限和设备策略，以及一些特殊机制——密码服务、凭据存储和安全元件的支持等。 本书面向所有对Android 安全体系架构感兴趣的读者，希望对Android 整体或子系统进行评估的安全研究员，以及致力于定制和扩展Android 的开发人员。读者具有Linux 系统和安卓开发的相关知识。

《对等网络蠕虫技术》主要介绍了P2P蠕虫和仿真领域研究的新进展、新理论、新技术及其应用。主要内容包括P2P蠕虫的概念、自适应BitTorrent蠕虫、基于良性蠕虫的防御方法、基于缓冲区溢出的P2P蠕虫以及分布式P2P仿真系统。 《对等网络蠕虫技术》的特点是概念准确、论述严谨、内容新颖、图文并茂，突出基本-理和基本概念的阐述，同时力图反映P2P蠕虫和仿真的一些*进展。 《对等网络蠕虫技术》适用于P2P网络相关的研究和技术人员，也可以作为网络安全研究和软件开发人员的参考资料。《对等网络蠕虫技术》收录了*的P2P蠕虫和仿真的文献，供读者参阅。

本书是作者在多年从事计算机信息安全课程的教学和多年承担信息安全的研究、开发项目的基础上完成的。它系统地论述了计算机信息安全的基本概念、原理、技术和应用。主要内容有：访问控制、密码学、安全审计、数据库安全、网络安全、隐通道和计算机系统的安全评估标准等。 本书可作为高等院校计算机、信息安全、通信等专业本科生的教材使用，也可供从事与信息安全相关专业的教学、科研和工程技术人员参考。

“视觉密码”一词于1994年欧洲密码学年会上正式提出，它以门限秘密共享思想为基础，将秘密共享和数字图像结合起来，形成了一个新的研究热点。《视觉密码》全面介绍了视觉密码的起源、发展历史和应用前景，全书共5章。《视觉密码》可供计算机科学与技术、密码学等领域的高年级本科学生和研究生作为教材和参考书使用，也可供高校教师、科研院所的研究人员使用。

本书全面系统地介绍计算机网络安全的基本概念、基本状况、基本理论与原理、基本技术及其实现方法。主要内容包括：加密技术（包括对称加密技术、不对称加密技术和单向哈希函数），数字签名的实现，密钥管理技术，网络攻击关键技术，身份认证技术，防火墙技术，入侵检测技术，VPN技术等安全技术，以及与Internet提供的主要服务（WWW服务、电子邮件服务、电子商务服务）相关的安全问题，网络操作系统Windows NT、Windows 2000和UNIX的安全性问题，计算机病毒基础知识及常规病毒防治方法，数据备份系统的组成、设备选择、备份方式及常用备份实施方法，网络管理的相关概念及网络管理协议——简单网络管理协议等内容。 本书以注重实用为原则，将理论知识与实际技术实现相结合，力图做到易懂、易学、易用。本书可作为高等院校高职高专、本科计算机及

《信息安全管理与风险评估/21世纪高等学校规划教材信息管理与信息系统》在系统归纳国内外信息安全管理与风险评估的*实践以及近年来研究成果的基础上，全面介绍了信息安全管理、信息安全管理体系、信息安全风险评估的基本知识、相关标准和各项内容，全书涵盖了信息安全管理体系建立流程、风险评估实施流程，以及信息系统安全等级保护、云计算安全管理与风险评估、IT治理等内容。 《信息安全管理与风险评估/21世纪高等学校规划教材信息管理与信息系统》既可作为高等院校信息安全专业、信息管理与信息系统专业、管理科学与工程专业及计算机相关专业的本科生和研究生的教材，也可作为从事信息化相关工作的管理人员、信息安全管理人员、网络与信息系统安全管理人员、IT相关人员的参考书。

应用密码学是信息安全学科体系和信息系统安全工程的重要组成部分。《应用密码学》旨在从应用的角度系统介绍密码学的体系结构、基本原理和技术。全书共分为10章，主要内容包括密码学概述、古典密码技术、分组密码体制、公钥密码体制、散列函数与报文鉴别、数字签名技术、密钥管理技术、身份鉴别技术、序列密码技术基础及密码技术应用等，并将与密码学密切相关的一些数学知识作为附录，以供需要的读者学习阅读。每章后均配有思考题和习题，以帮助读者掌握本章重要知识点并加以巩固。 《应用密码学》可作为信息安全、计算机科学与技术、信息与计算科学、通信工程、信息管理以及电子商务等信息技术类本/专科专业密码学课程的教材，也可供初学密码学的研究生及从事信息安全、计算机、通信、电子工程等领域的科技人员参考。

《网络安全设计》是计算机专业的一门基础课，保证网络安全是网络技术人员必须掌握的基本技能。本书围绕计算机网络安全设计所涉及的主要问题进行讲解，内容包括：信息安全的基本概念、框架和技术，网络攻防、数据备份及恢复，常见的系统漏洞和攻击方式；目前在网络信息安全领域应用较多的技术如公钥加密技术、防火墙技术、入侵检测（IDS）技术和基于公钥基础设施（PKI）的信息安全技术、信息安全管理等有关内容。特别对当前的热点应用——无线技术和远程访问——单独进行了详细的讲述。并结合大量的网络安全实验，从原理和实际应用的角度了解什么是网络安全，网络安全到底该如何应用，以指导网络安全设计各个部分的系统化实践。本书内容翔实，结构合理，实例丰富，论述深入浅出，既适合作为高等院校的教材和相关培训教材，又可以作为

本书紧密结合当前网络安全技术的发展，用通俗易懂的语言，概括介绍了网络安全知识；深入浅出地介绍了病毒、木马及恶意软件的防范、黑客攻击及其防御、防火墙、ISA Server 2006的应用配置、IDS与IPS、网络安全隔离、PKI与加密技术、Windows Server 2003安全配置、系统安全风险评估的基础知识与应用技术。本书在编写过程中遵循理论与实践相结合的原则，提供了大量的网络安全应用实例，以使读者在掌握计算机网络安全基本原理的同时，能够胜任网络系统的安全设计与管理工作。本书每章课后均附有习题，能够帮助读者开阔思路，加深对所学内容的理解和掌握。 本书适合作为应用型本科计算机类和通信类专业的课程教材，也可作为高职高专计算机类和通信类专业及相近专业的课程教材，还可作为系统管理员、安全技术人员的培训教材或工作参考书。

本书采用理论与实践相结合的案例教学方式，结合完整清晰的操作步骤，全面介绍了计算机网络安全基础、网络协议基础、网络攻防技术应用、操作系统安全配置方案、计算机病毒及防治技术、密码技术应用、数字签名技术应用、VPN技术应用、Web安全和电子商务、防火墙技术应用、计算机网络攻击应急响应和网络安全方案设计等知识。 本书可以作为高职高专院校的相关专业的网络安全课程教材和参考书，适合各单位网络管理员、网络工程技术人员以及广大网络爱好者阅读和参考。