密码是保障网络与信息安全的核心技术。《商用密码与安全性评估》将Java开发与信息系统的密码应用建设、密评相结合，对典型密码应用场景的软件编码实现、涉及的主流密码产品以及安全性评估方法进行了介绍和实践。全书共9章，包括密码技术发展与架构、密码技术实现基础、数据完整性保护与杂凑算法、数据加密保护与对称密码算法、用户身份认证与公钥密码算法、通信安全与密码协议、口令加密和密钥交换、密码应用方案设计和商用密码应用安全性评估等内容。 《商用密码与安全性评估》适用于信息系统安全建设的从业人员阅读，可为其在信息系统合规，正确、有效使用密码等方面提供指导；也可作为软件开发程序员、密码产品的研发人员和密码测评人员的参考书。

本书以现实世界的安全入侵事件为例，探讨了操作安全、网络设计、操作系统强化和修复、移动设备安全以及评估主机和应用程序安全的工具等。 　　　　 此外，你还将学习以下基础知识： 　　　　 多因子身份认证以及如何使用生物识别和硬件令牌来强化认证过程。 　　　　 现代密码学背后的原理，包括对称和非对称算法、散列和证书。 　　　　 保护系统和数据的法律法规。 　　　　 反恶意软件工具、防火墙和入侵检测系统。 　　　　 缓冲区溢出和竞争条件等漏洞。

本书从密码基础知识的讲解开始，对商用密码相关政策法规、标准和典型产品进行了详细介绍， 并给出了商用密码应用安全性评估的实施要点以及具体案例，用以指导测评人员正确开展密码应用安 全性评估工作，促进商用密码正确、合规、有效的应用。本书共 5 章，内容包括：密码基础知识，商用密码应用与安全性评估政策法规，商用密码标准与产品应用，密码应用与安全性评估实施要点，以及商用密码应用安全性评估案例。

本书从密码基础知识的讲解开始，对商用密码相关政策法规、标准和典型产品进行了详细介绍， 并给出了商用密码应用安全性评估的实施要点以及具体案例，用以指导测评人员正确开展密码应用安 全性评估工作，促进商用密码正确、合规、有效的应用。本书共 5 章，内容包括：密码基础知识，商用密码应用与安全性评估政策法规，商用密码标准与产品应用，密码应用与安全性评估实施要点，以及商用密码应用安全性评估案例。

【内容简介】 独居时，凌晨有陌生人闯入怎么办？ 夜间独行被人跟踪，如何向路人求救？ 如何识别藏在日常生活用品里的偷拍摄像头？ 如何辨别电信诈骗、刷单等骗局？ 在公交、地铁上遇到色狼怎么办？ 在恋爱婚姻中遭遇身体暴力、精神暴力，该怎么保护自己？ 遇到职场性骚扰该怎么办？ 被陌生人绑架、袭击，怎么逃生？ 独自旅行、住酒店时要注意什么？ …… 你永远不知道坏人在以什么方式接近你，假如遇到这些令人恐惧的危急时刻，女孩，你要如何保护自己？ 这是一本非常实用的女孩安全指南书。“女孩别怕”是国内专注女性安全科普平台，超百万粉丝关注，她们的宗旨是为女孩安全生活，提供安全解决方案。根据危险发生的场景，内容分为四个部分：生活中的不安全、远离职场陷阱、亲密关系中的危险，以及危急时刻如何自救，分享了29个自我保护指南，文章里的故事都来源于真实案例，具有代表性和普遍性，并给出...(展开全部)

软件安全问题也许是这个时代面临的*为重要的技术挑战。Web应用程序让业务、社交等网络活动飞速发展，这同时也加剧了它们对软件安全的要求。我们急需建立一个强大的方法来编写和保护我们的互联网、Web应用程序和数据，并基于工程和科学的原则，用一致的、可重复的和定义的方法来测试软件安全问题。本书正是实现这个目标的重要一步，作为一本安全测试指南，详细讲解了Web应用测试的“4W1H”，即“什么是测试”、“为什么要测试”、“什么时间测试”、“测试哪里”以及“如何测试”。本书适合高等院校计算机相关专业师生阅读，也适合广大软件开发人员、测试人员以及所有对软件安全问题感兴趣的读者阅读。

【内容简介】 独居时，凌晨有陌生人闯入怎么办？ 夜间独行被人跟踪，如何向路人求救？ 如何识别藏在日常生活用品里的偷拍摄像头？ 如何辨别电信诈骗、刷单等骗局？ 在公交、地铁上遇到色狼怎么办？ 在恋爱婚姻中遭遇身体暴力、精神暴力，该怎么保护自己？ 遇到职场性骚扰该怎么办？ 被陌生人绑架、袭击，怎么逃生？ 独自旅行、住酒店时要注意什么？ …… 你永远不知道坏人在以什么方式接近你，假如遇到这些令人恐惧的危急时刻，女孩，你要如何保护自己？ 这是一本非常实用的女孩安全指南书。“女孩别怕”是国内专注女性安全科普平台，超百万粉丝关注，她们的宗旨是为女孩安全生活，提供安全解决方案。根据危险发生的场景，内容分为四个部分：生活中的不安全、远离职场陷阱、亲密关系中的危险，以及危急时刻如何自救，分享了29个自我保护指南，文章里的故事都来源于真实案例，具有代表性和普遍性，并给出...(展开全部)

软件安全问题也许是这个时代面临的*为重要的技术挑战。Web应用程序让业务、社交等网络活动飞速发展，这同时也加剧了它们对软件安全的要求。我们急需建立一个强大的方法来编写和保护我们的互联网、Web应用程序和数据，并基于工程和科学的原则，用一致的、可重复的和定义的方法来测试软件安全问题。本书正是实现这个目标的重要一步，作为一本安全测试指南，详细讲解了Web应用测试的“4W1H”，即“什么是测试”、“为什么要测试”、“什么时间测试”、“测试哪里”以及“如何测试”。本书适合高等院校计算机相关专业师生阅读，也适合广大软件开发人员、测试人员以及所有对软件安全问题感兴趣的读者阅读。

在客户端操作系统领域，Windows的使用率是最高的。对于微软最新的Windows 7操作系统，虽然可以说是目前安全性最高的操作系统，但受限于所谓的“木桶原理”，如果在使用中不注意，依然可能遇到潜在的安全隐患，并可能导致严重后果。对于目前较新版本的Windows系统，已经将安全性放在了第一位。系统中的大部分默认设置都是以保证安全为前提的。然而安全性和易用性就像鱼和熊掌，永远不可兼得。因此，在实际使用的过程中，我们可能还需要根据具体情况调整设置，提高易用性。

内容简介 这是一本系统、深度讲解.NET安全技术原理和攻防实操的著作。全书分为上、下两册，全面覆盖.NET安全领域的关键知识点。 上册主要介绍了.NET Web安全审计的精髓，从.NET安全基础讲起，逐步深入到高级攻防技巧，内容涵盖Web安全审计的流程、工具与技巧，帮助读者有效识别并修复漏洞，深入理解.NET平台下的安全对抗方法。 下册则揭秘了.NET逆向工程与实战对抗秘籍，包括免杀技术、内存马技术、Windows安全、实战对抗等多个关键维度。通过深入浅出的讲解与丰富的实战案例，读者将掌握应对各种安全威胁的实战技能，加强逆向工程分析能力，并深入了解Windows系统安全机制与.NET的相互操作。 通过阅读本书，你将收获： ?深入理解.NET安全：从架构到上层应用，全面剖析.NET潜在威胁。 ?精通.NET代码审计：学习代码审计的流程、工具与技巧，有效识别并修复漏洞。 ?Web免杀技术揭秘：了解如何绕过安全检测，提升防护设备精准识别风险的能力。 ?内存马技术探索：揭开内存马技术的神秘面纱，了解在.NET环境中的应用场景。 ?红队渗透测试：模拟黑客攻击路径，进行红队渗透测试，提高防御与应急响应能力。 ?逆向工程实战演练：深入剖析恶意软件的行为模式，加强逆向工程分析能力。 ?Windows安全技术：深入了解Windows系统安全机制，学习如何与.NET相互操作。 无论你是安全初学者，还是希望进一步提升技能的资深从业者，本书都将是你不可或缺的宝贵资源。