三民網路書店 中國圖書館分類法 / 工業技術 / 自動化技術、計算機技術 / 計算技術、計算機技術 / 安全保密

本書是在第一版的基礎上重新修訂的。除對原版書中的差錯進行了甄定修正，還對第1、6、8、11章內容進行了不同程度的增刪與修改，並以三個新的“綜合實驗”更換了原版書中的四個“綜合訓練”。本書涵蓋了信息安全的理論、技術與管理三大體系，主要介紹信息安全的基本概念、方法和技術，為今後進一步學習、研究信息安全理論與技術或者從事計算機網絡信息安全技術與管理工作奠定理論和技術基礎。 全書共13章。前兩章為信息安全基礎知識和密碼學的基本理論，第3～10章為密鑰管理技術、數字簽名與認證技術、PKI 技術、 網絡攻擊與防禦技術、 惡意代碼及防範技術、訪問控制技術、虛擬專用網絡(VPN)和系統安全技術，第11～13章為安全審計技術、信息安全體系結構與安全策略、信息安全評估標準與風險評估。本書設計了三個綜合實驗，以提高學生的綜合設計能力。本書可以作為高等院校本科生信息安全與計算機網絡安全類課程的教材，也可作為電子商務專業相關課程的教材。

對稱密碼算法高級加密標準AES和公鑰密碼算法RSA、DSA以及ECDSA等在信息安全領域被廣泛使用，我國也建立了SM2、SM3和SM4等一系列密碼標準. 本書以幫助讀者學習和理解這些密碼算法為目標，以直接明瞭、 淺顯易懂的方式， 介紹了掌握這些算法所需具備的初等數論中同余、同余方程和原根，近世代數中群、環、域的基礎知識，以及橢圓曲線的基礎知識.本書內容簡明實用、重點突出，可作為高等學校信息安全本科生的教材，也可作為密碼算法所基於的數學基礎理論知識自學者的參考書.

本書通過國內多位實戰經驗豐富的CSO、網絡安全專家的總結與分享，力圖幫助各類信息化工作者提升網絡安全決策與管理水平，從而提升網絡安全風險的應對能力，全書內容覆蓋了網絡安全工作者在職業、戰略、管理、業務、技術方面的實戰經驗，對網絡安全工作者具有很強的指導意義。

《信息安全技術叢書：信息系統安全等級保護實務》系統、全面地介紹了信息系統安全等級保護的基本概念、實施流程和建設整改的方法。全書共15章，分為三個部分。第一部分簡要介紹信息系統安全等級保護的基本概念，以及實施等級保護的全部流程；第二部分從信息系統安全等級保護建設者的角度對定級與備案、建設與整改、測評、檢查等各環節的重點和難點進行了具體分析與論述，特別是從管理與技術兩個方面詳細講解了信息系統安全等級保

可信計算3.0是我國首 創的新一代安全計算模式，對我國信息安全的發展有著革命性影響。本書是首部關於可信計算3.0的專著，主要聚焦於可信計算的工程實現，以指導可信計算3.0的工程應用和推廣。本書介紹了可信計算3.0的理念、基本概念和核心框架，依託北京工業大學可信計算重點實驗室自主開發的可信計算3.0架構原型，展開討論了可信計算密碼服務、節點可信環境、可信網絡連接的工程實現方法，介紹了可信3.0在密碼

本書共十章，內容包括：資訊系統安全保護等級劃分準則的分析、安全模型的理論基礎研究、層次共用組存取控制模型應用分析等。

《信息內容安全管理及應用》從概念、技術、應用三個角度出發，介紹了信息內容安全領域的基礎知識，包括信息內容安全的概念、管理理論和應用模型、管理應用體系；詳細介紹了該領域所處理的各類媒體信息，包括文本、圖像、音頻等的特點和處理方法，以及互聯網信息獲取的技術；介紹了各類媒體信息的進一步智能處理的各類算法，以及社交網絡的分析模型；在*後給出了兩個應用系統案例。《信息內容安全管理及應用》每章均配有習題，以指導讀者深入地進行學習。《信息內容安全管理及應用》既可作為高等學校信息安全、網絡空間安全等專業的內容安全課程的教材，也可作為電子商務或電子政務從業人員在內容安全領域的入門書籍。

隱寫（Steganography）將機密信息隱藏在可公開的載體中傳輸或保存，使得不但能夠保護保密的內容，也能夠保護保密的行為事實，是信息安全科技的重要組成部分，隨著網絡與多媒體應用的普及，發揮著越來越大的作用。隱寫碼（SteganographicCodes）是一類新型的編碼，它的主要作用是，減小隱寫對載體的特徵擾動，實現局部或全域的最優隱蔽效果。隱寫碼內容很新，領域交叉性強，對信息安全研究人員的吸引力很大，它起源於21世紀初期，僅僅發展了10餘年，尚沒有得到系統的整理與描述，非常不利於各個學科人員的交流與協同研究。本書描述隱寫碼的主要理論和關鍵技術，主要內容有數字隱寫基本原理與方法、矩陣隱寫碼、濕紙隱寫碼、±1隱寫碼、校驗子格隱寫碼以及相關的分析攻擊等內容；本書還包括了相關國際前沿科技的主要進展情況。

《數據恢復實用技術》用8個項目全面講解了數據恢復的關鍵技術以及邏輯故障下數據恢復的方法，主要內容包括數據恢復入門、恢復FAT32文件系統數據、恢復NTFS數據、恢復exFAT文件系統數據、恢復MBR磁盤分區與GPT磁盤分區、恢復HFS+數據、恢復Ext4文件系統數據和修復常見文件。《數據恢復實用技術》運用項目化教學方法，自淺入深，一步步將讀者引入數據恢復技術的神秘殿堂。本書適合作為各類職業院校計算

本書系統地介紹了密碼編碼學與網絡安全的基本原理和應用技術。全書分六部分：背景知識部分介紹信息與網絡安全概念、數論基礎；對稱密碼部分討論傳統加密技術、分組密碼和數據加密標準、有限域、高級加密標準、分組加密工作模式、隨機位生成和流密碼；非對稱密碼部分討論公鑰密碼學與RSA、其他公鑰密碼體制；密碼學數據完整性算法部分討論密碼學哈希函數、消息認證碼、數字簽名、輕量級密碼和後量子

《信息系統安全檢測與風險評估》遵循“追本求源、防患於未然”的思想，從安全問題的源頭著手，詳細介紹信息系統安全檢測及風險評估的核心理論及關鍵技術。全書共9章，內容包括引言、信息安全風險評估標準及法規、安全檢測信息採集技術、安全漏洞檢測機理及技術、安全脆弱性檢測分析技術與工具、網絡安全威脅行為識別、風險評估工具及漏洞知識庫、信息安全風險評估技術，*後,介紹了新型網絡環境下的安全威脅及挑戰。每章均配有習

本書圍繞構建信息安全體系結構的技術、管理和人3個關鍵要素展開。信息安全技術圍繞網絡空間的載體、資源、主體和操作4要素，介紹設備與環境安全、數據安全、身份與訪問安全、系統軟件安全、網絡系統安全、應用軟件安全和信息內容安全7個方面的內容，涵蓋了從硬件到軟件、從主機到網絡、從數據到信息內容等不同層次的安全問題及解決手段。信息安全管理涵蓋了法律法規和標準等管理制度、等級保護、風險評估等重要環節。對人的安全

數位浮水印技術是近些年來國際學術界興起的一個前沿研究領域，與資訊隱藏、資訊安全、資料加密、網路通信、影像處理等均有密切的關係。它在真偽鑒別、標誌隱含、隱蔽通信、監視非法拷貝和被保護多媒體資訊的傳播、電子身份認證等方面具有重要的應用價值。全書共分13章，主要內容包括數位浮水印技術概述，小波變換及其在圖像數位浮水印中的應用，二值圖像數位浮水印技術，基於小波的二值圖像盲數位浮水印演算法，基於小波變換的圖

《信息安全導論》為《普通高等教育信息安全類國家級特色專業系列規劃教材》之一。全書共分為10章，圍繞著信息安全基礎、系統安全、網絡安全、內容安全和安全管理五個主題展開，涵蓋了信息安全概述、密碼學基礎、物理安全、身份認證、訪問控制、網絡威脅、網絡防御、網絡安全協議、內容安全、信息安全管理等內容。《信息安全導論》力求對信息安全各個層面的概念和內涵進行準確通俗的描述，重點部分做到理論與實例相匹

本書是教育部高等學校信息安全專業教學指導委員會編制的信息安全專業規範，對信息安全教育進行了系統的研究，是指導信息安全教育的重要文件。本課題的具體目標是深入分析網絡空間安全和信息安全教育在新世紀面臨的問題，探討發展趨勢與改革策略，重點研究能力-知識結構、課程體系、教學方法和教材建設等問題，並提出一些具體的解決方案，供廣大院校參考借鑒。

本書內容分為2篇，共16章。本書的重要知識點章節，設有本章實驗。這是筆者負責6年信息安全原理課程的經驗總結，讓讀者能夠通過實驗牢固掌握該章的知識點。強調應用。如本書書名所示，本書的眾多知識點，在第3篇中，討論信息安全的理論知識在電子商務、在移動社交媒體、在大數據時代如何應用。強調書籍內容的新穎性。本書保留了經典的信息安全理論知識點，然後在此基礎上，增加了約50%以上的新觀點、新理念。如勒索病毒如何

《CISSP權威指南(第8版)》針對新發佈的“信息系統安全認證專家考試”做了全面細緻的修訂和更新，覆蓋所有考試領域以及(ISC)2新開發的2018 CISSP通用知識體系。這本綜合性權威指南編排精當，每章開頭列出學習目標，正文中穿插考試提示，章末附有練習題和精闢解釋。本書由權威的IT安全認證和培訓專家撰寫，將幫助你輕鬆通過考試；也可作為你工作中的一本重要參考書。

本書作為信息安全入門級教材，涵蓋了信息安全概述、物理安全技術、密碼學基礎、密碼學應用、網絡安全技術、系統安全技術和雲計算安全技術等多方面的內容。具體內容以實現信息安全的基本屬性為主線，包含物理安全模塊(第2章)、基礎安全模塊(第3、4章)、網絡安全模塊(第5章)、系統安全模塊(第6章)及雲安全模塊(第7章)。物理安全模塊介紹了物理安全概念及其相關標準；基礎安全模塊介紹了古典密碼學、現代密碼學及密碼