本书详细介绍了信息安全管理体系及管理体系在企业中的建设实践,主要内容包括:企业级信息安全发展历程、安全现状、全热点问题及防范措施,国内外成熟安全管理体系,企业信息安全关键安全技术,安全防护设备的设备功能、技术原理、部署方式及发展方向,国家电网公司信息安全体系建设实践,安全运维管理要求。
《*师资实践基地系列教材·信息与网络安全·神州数码校企合作技能训练系列:入侵检测系统实训教程》主要围绕神州数码网络入侵检测系统的安装部署以及各种典型应用展开。全书共设计四个部分:IDS系统部署、查询工具的安装与使用、安全响应策略的配置及联动、常见攻击模拟,共十一个独立的实训任务。 本书是典型的实训教程,以实际工作内容为依托,形成典型的实训工作设计,按照一般学习思维活动的特点进行系统化编排和整理。本书的主体内容均包含:任务目的、任务设备及要求、任务步骤、任务思考与练习,既保证了实训的可操作性,又对实训后的理论提升创造了空间。 本书读者对象为:各类职业院校相关专业课程师生;各中小企业网络管理员等。
本书以保障计算机网络的安全特性为主线,讲述实现计算机网络安全的数据保密性、数据完整性、用户不可抵赖性、用户身份可鉴别性、网络访问的可控性和网络可用性六大机制,并安排了5个网络安全综合实验。每章后配有较多的习题供读者思考与复习,题型主要包括填空题、选择题和简答题,其中填空题和选择题都提供了参考答案,简答题可以通过学习教材找到相应的答案。 本书内容新颖、深入浅出、实例丰富,所有的介绍都紧密联系具体的应用。本书可作为高等学校计算机、电子商务、网络通信类专业课程的本科和研究生教学用书,也可作为培养企业网络信息化人才的实用教材。本书还可作为相关的计算机网络安全方面的科技工作者的实用参考书。
本书从计算机网络安全基础理论、工作原理、技术应用和研究前沿多个方面对计算机网络安全技术进行了全面与系统地介绍,内容基本覆盖了当前计算机网络安全领域的核心技术,书中介绍的各种网络安全技术可直接应用于网络安全工程。《计算机网络安全技术与应用》采用理论、原理、应用和研究为主线的导次知识体系撰写风格,不仅可作为高等院校计算机、通信、信息及电子商务等专业高年级学生或研究生教材,也适用于网络安全技术培训或相关工程技术人员使用。
本书系统介绍了计算机网络安全知识和理论,内容包括计算机网络安全概述、对称密码学、高级加密标准、公钥密码学、消息鉴别、数字签名、身份认证、IP安全、web安全性、电子邮件安全、系统安全。 本书每章结尾附有习题和答案,便于读者理解所学内容。 本书可作为信息安全、计算机和通信等专业本科生和研究生的教科书,也可供从事相关专业的教学、科研和工程人员参考。
本实验教材面向计算机和管理交叉类专业学生,从信息安全管理的角度出发,对信息系统整体安全体系进行分析和实验设计。书中针对技术基础和综合安全管理两个方面设计了详细实用的学习和练习手册,体现了“技术与管理”并重的信息安全观念,使得读者可以获得较为全面的专业技能,也便于教师根据课程进行选用。全书共包括5章、27个实验,涵盖了操作系统平台安全、网络安全、计算机病毒防治、应用系统安全、信息系统综合安全管理等领域。对于每个实验书中都给出了详尽的操作步骤说明和图示,容易理解和掌握。另外,还对各实验进行分析总结,便于使用者对实验举一反三,深入思考。 本书适合信息管理与信息系统、电子商务及计算机等专业学生及企业信息系统安全管理人员使用。
由马宜兴主编的《网络安全与病毒防范实验指导手册》是趋势科技认证信息安全专员的补充课程教材,学校可以根据实际情况选择性安排教学课时和内容。教材旨在加深学员信息安全意识,使学员更深刻地理解信息安全威胁,而非要求学员掌握确切的攻击技术。授课教师应该严格遵守实验要求,控制相关风险。 《网络安全与病毒防范实验指导手册》既适用于普通本科院校、高职高专院校计算机及相关专业的教学,又是初学者轻松跨入信息安全领域的钥匙,也是专业信息安全人士的有效参考书籍。
进入21世纪,人们在日常生活中与电脑的亲密接触日益增多。对于年轻的办公室上班族、在校学生、技术研究人员来说,工作和学习更是离不开电脑。我们特邀资深电脑培训专家坦任企业划,并从清华大学、北京大学、中科院组织了大批技术专家,作者队伍空前豪华,特为迫切需要掌握基本电脑操作技能的读者开发了本套《电脑技能十全劲补系列》丛书。丛书包括10个单本,内容全面涵盖了电脑入门、五笔打字、家庭数码相片处理、黑客攻防技术和网络安全、Flash动画制作和现代办公软件Microsoft Office(包括Word文字处理、Excel电子表格和PowerPoint幻灯片制作3个单本)等电脑操作中常用、实用的10种操作技能。轻松、愉快、高效的学习方式,优雅而精美的印装品质,以及*令人心动的价格,正是这套《电脑技能十全劲补系列》丛书的魅力所在!
本书根据*教学大纲,按照新的“工作过程导向”教学模式编写。为便于教师排课、备课、授课以及学生预习、上机练习、复习,本书将教学内容分解落实到每一课时,通过“课堂任务”、“课堂练习”、“本课小结”、“课外阅读”和“课后作业”五个环节实施教学。 本书共6章18课。第1~5章介绍了网络安全与软件系统修复的相关基础知识;第6章为综合案例实践,介绍了网络流量监控和内网入侵主机的过程。每课为两个标准学时,共90分钟内容。建议学时为1学期,每周3课时,也可以分为两学期授课。 本书从实用的角度出发,通过实例循序渐进地讲解了网络安全与软件系统修复的基础知识。书中详细地介绍了初学者必须掌握的网络安全基本知识和具体操作步骤,并对一些*的网络安全技术也做了简单介绍,以适应形势发展的需要。 本书可作为中等
本书利用虚拟机软件,搭建虚拟机实训环境,精选10个完整的网络攻防案例,包括:WDX远程溢出、手工入侵共享连接主机、ServU5.0远程溢出、网站挂马、IDQ提权、Cookies欺骗上传、社工欺骗、MSSQL远程溢出、Windwos2003溢出、ShellCode编程。案例虽然以Windows2000为主要攻击对象,但其手法、原理对其他操作系统,包括Windows2008、Linux、UNIX等系统的攻防也有借鉴作用。设计的每个案例尽可能代表一种攻防技术,以攻防为主线,一个案例就是对虚拟机的一次完整攻击,着重展现案例入侵的完整过程,分析其中使用的手法、思路,每个案例均配有教学视频,真正做到项目教学,方便教学实施及自学研究。 本书适合中、高职院校计算机相关专业学生及对计算机安全有爱好的社会读者。
陈忠平等编著的《网络安全》介绍网络安全方面的知识,具体包括认识网络安全、网络操作系统安全、网络设备安全、防火墙安全体系、加密 技术及备份技术等。本书还插入大量的网络工具列表内容,让用户充分了解用于保证网络安全所需的各种关键技术和工具的应用等。 《网络安全》适用于中小企业网络管理人员、企业IT经理和网络管理员以及网络安全工程师自学选用,也可作为高校的选用教材和参考手册。
本书通过对信息安全风险评估领域的研究,在汲取国内外研究成果的基础上,总结信息安全风险评估的发展趋势与研究要点,对常用风险评估方法进行分析,提出几种改进的信息安全风险评估方法,详细介绍了所提出的改进评估方法的评估流程与特点,并通过评估实例与代码实现,加深读者对所介绍的评估方法的认识。 本书可供信息安全专业及相关专业本科生、技术人员、研究人员参考,方便此类人员抓住风险评估的要点,掌握风险评估方法与使用步骤,为进一步的风险评估研究与使用打下坚实的基础。
本书主要介绍了黑客常见的入侵手段和一些基本的防范措施,主要内容包括:黑客基础知识、黑客常用命令与工具、信息搜集与漏洞扫描、Windows系统漏洞防范、密码攻防、远程控制攻防、木马攻防、IE攻防、QQ和E-mail攻防、防范电脑病毒以及防范流氓软件与间谍软件等。 本书内容丰富、结构清晰、语言浅显易懂,结合当前电脑用户关心的网络安全问题,图文并茂的介绍了黑客攻防的措施。本书还配有多媒体自学光盘,通过直观生动的视频演示帮助读者轻松学会电脑的使用。 本书适合于所有关心电脑及个人信息安全的用户,同时本书还适合于热衷于黑客知识的初学者。本书作用在于让读者对黑客能够知己知彼,从而保证个人信息安全,切勿使用黑客技术对他人电脑进行攻击。
本书主要介绍了黑客常见的入侵手段和一些基本的防范措施,主要内容包括:黑客基础知识、黑客常用命令与工具、信息搜集与漏洞扫描、Windows系统漏洞防范、密码攻防、远程控制攻防、木马攻防、IE攻防、QQ和E-mail攻防、防范电脑病毒以及防范流氓软件与间谍软件等。 本书内容丰富、结构清晰、语言浅显易懂,结合当前电脑用户关心的网络安全问题,图文并茂的介绍了黑客攻防的措施。本书还配有多媒体自学光盘,通过直观生动的视频演示帮助读者轻松学会电脑的使用。 本书适合于所有关心电脑及个人信息安全的用户,同时本书还适合于热衷于黑客知识的初学者。本书作用在于让读者对黑客能够知己知彼,从而保证个人信息安全,切勿使用黑客技术对他人电脑进行攻击。
在移动智能终端和多样的移动应用给用户带来便利的同时,移动平台上各种新的安全与隐私问题也日益凸显。本书从多个维度对移动应用安全分析的相关技术进行全面系统的介绍,包括基本技术原理、工具使用、学术前沿成果、技术应用场景示例,以及研究挑战和未来方向等。第1章对移动安全领域所需掌握的研究背景知识进行简要概述;第2章介绍移动应用安全分析基础,包括常用的分析技术和分析工具;第3~6章主要介绍静态分析技术的原理和基本应用;第7章介绍移动应用动态分析技术,包括动态沙箱和自动化测试技术;第8章以移动应用广告安全分析为实例,介绍如何将静态分析技术与动态分析技术相结合来解决研究中的问题;第9章介绍如何结合移动应用分析以及系统优化来解决安全问题和防范隐私泄露;*后,第10章对移动应用安全分析领域的研究挑战与未来
入侵检测作为网络与信息安全领域的一项重要技术,是整个安全防护体系的重要组成部分。作为信息安全专业本科生教材,本书对入侵检测的理论与应用做了介绍。内容包括:网络安全的模型与技术介绍;入侵检测系统概述,包括入侵检测的发展历史与入侵检测系统基本模块介绍;一些黑客技术介绍;包括一些对基本攻击的描述与木马技术介绍;入侵检测的工作原理与方法介绍,包括基于数据挖掘技术的入侵检测模型、基于数据融合技术的入侵检测模型、可入侵容忍的分布式协同入侵检测系统体系结构、一个面向企业网的分布式入侵检测系统体系结构设计等;典型的入侵检测系统介绍;入侵检测的发展方向等。
本教材为中等职业教育国家规划教材配套教学用书,是由企业一线专家和中等职业学校教师共同编写的针对中等职业教育网络安全课程的实训教材。本教材按照工程实际组织案例,案例来自企业一线,开发与企业需求无缝对接的实训教学模式。 本教材主要内容包括认识漏洞、维护网络终端安全、维护网络设备安全、维护网络使用安全以及维护网络数据传输安全等。 本书采用出版物短信防伪系统,用封底下方的防伪码,按照本书后一页“郑重声明”下方的“短信防伪说明”进行操作可查询图书真伪并有机会赢取大奖。 本教材可作为中等职业学校网络安全课程实训教材使用,也可以作为参加相关认证考试的辅导教材或培训用书。
本书系统地介绍网络安全原理及其典型应用。本书共包括7章:网络安全概述、密码学导论、身份验证技术及其应用、访问控制技术及其应用、网络攻击检测与网络蠕虫、网络数据安全技术以及网络应用安全技术。本书重点讨论了网络安全的基本概念和组成,传统密码学和公钥密码学,报文身份验证、身份验证协议和Kerberos身份验证系统,访问控制模型和网络防火墙技术,网络攻击检测原理和网络蠕虫的分类方法,安全IP技术和传送层安全技术,网络应用安全体系和万维网安全技术。 本书主要作为高等院校相关专业的本科生和研究生的网络安全课程教材,也可以作为相关专业科研和工程技术人员学习、研究和开发网络安全技术的入门书籍。
本书是指导初学者学习Word/Excel/PPT 的入门书籍。全书分3篇,第1篇 Word办公应用 ,介绍文档的基本操作,表格应用与图文混排,Word高级排版;第2篇 Excel办公应用 ,介绍工作表的基本操作,创建商务化表格,公式与函数的应用,排序、筛选与汇总数据,图表与数据透视表,数据分析与数据可视化;第3篇 PPT设计与制作 ,介绍编辑与设计幻灯片,排版与布局,动画效果、放映与输出,使用模板制作PPT。
《中华人民共和国国家标准·信息安全技术:安全漏洞等级划分指南(GB/T 30279-2013)》按照GB/T 1.1—2009给出的规则起草。 本标准由全国信息安全标准化技术委员会(SAC/TC 260)提出并归口。 本文件某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准起草单位:中国信息安全测评中心、中国科学院研究生院国家计算机网络入侵防范中心、北京航空航天大学。