密码算法实现的软件化已经成为了大趋势，然而密码软件区别于一般软件的特殊性在于其密钥极其敏感，但目前主流的密码软件实现方案只将密钥数据当做一般数据进行处理。密钥等敏感数据如果被当作密码算法实现中一般数据对待，密码软件会遭受常见软件攻击进而泄露密钥，包括操作系统的漏洞、软件实现自身存在的漏洞、从未清零动态内存中获取密钥、基于内存数据扩散进行密钥的获取等软件层面的攻击，以及面向内存数据的Cold-Boot攻击和DMA攻击等物理攻击。但是目前软件实现主要依赖于操作系统的安全机制，密钥的存储和使用都存在着一定的风险。 本书主要介绍密码软件实现中所面临的各类安全问题，并介绍一些针对软件实现的常见密钥防护方式，包括基于寄存器、Cache、处理器增强、虚拟化技术、云计算技术等方式的密钥安全方案。

密码算法实现的软件化已经成为了大趋势，然而密码软件区别于一般软件的特殊性在于其密钥极其敏感，但目前主流的密码软件实现方案只将密钥数据当做一般数据进行处理。密钥等敏感数据如果被当作密码算法实现中一般数据对待，密码软件会遭受常见软件攻击进而泄露密钥，包括操作系统的漏洞、软件实现自身存在的漏洞、从未清零动态内存中获取密钥、基于内存数据扩散进行密钥的获取等软件层面的攻击，以及面向内存数据的Cold-Boot攻击和DMA攻击等物理攻击。但是目前软件实现主要依赖于操作系统的安全机制，密钥的存储和使用都存在着一定的风险。 本书主要介绍密码软件实现中所面临的各类安全问题，并介绍一些针对软件实现的常见密钥防护方式，包括基于寄存器、Cache、处理器增强、虚拟化技术、云计算技术等方式的密钥安全方案。

现在，Java开发可谓如日中天，并且Java安全开发是Java开发领域中的一个重要内容，每个Java开发人员都必须掌握。市面中的绝大多数密码学书籍都是针对C或C++的，本书重点介绍Java自带加解密函数的相关技术，以及密码学领域重要的开源库OpenSSL在Java开发中的应用。本书共8章，主要内容包括密码学和Java概述、搭建Java密码开发环境、对称密码算法原理、利用JCA\JCE对称加解密、杂凑函数和HMAC、密码学中常见的编码格式、非对称算法RSA的加解密、数字签名技术等。本书内容非常详细，学习坡度非常平滑，循序渐进，就算没有密码学基础，也能从零开始到全面掌握。本书面向的读者是Java开发人员、企业内转行计算机信息安全的工作人员、已有信息安全基础并想了解Java加解密新特性的人员。本书也可作为高等院校和培训机构计算机及相关专业师生的教学参考书。

本书由浅入深、循序渐进地讲解了Android 系统的软件安全、逆向分析与加密解密技术。包括Android软件逆向分析和系统安全方面的必备知识及概念、如何静态分析Android 软件、如何动态调试Android 软件、Android 软件的破解与反破解技术的探讨，以及对典型Android 病毒的全面剖析。 本书适合所有Android 应用开发者、Android 系统开发工程师、Android 系统安全工作者阅读学习。

本书深入介绍了macOS系统的软件安全、逆向分析与加密解密技术，主要包括macOS软件的开发基础、macOS系统工作机制、macOS软件调试接口与机制、二进制程序的格式、反汇编技术、逆向与动态调试技术、反破解技术以及系统安全与反病毒。

《Linux网络安全技术与实现(第2版)》是一本将理论与实践完美结合的书。从网络的基本概念开始，采用由浅入深的方式，逐步引导读者进入网络安全的世界，让读者从无到有地快速理解，以帮助愿意迈入网络安全领域的IT技术人员，完整、正确地构建企业网络的安全屏障。

《Linux网络安全技术与实现(第2版)》是一本将理论与实践完美结合的书。从网络的基本概念开始，采用由浅入深的方式，逐步引导读者进入网络安全的世界，让读者从无到有地快速理解，以帮助愿意迈入网络安全领域的IT技术人员，完整、正确地构建企业网络的安全屏障。

密码是保障网络与信息安全的核心技术。《商用密码与安全性评估》将Java开发与信息系统的密码应用建设、密评相结合，对典型密码应用场景的软件编码实现、涉及的主流密码产品以及安全性评估方法进行了介绍和实践。全书共9章，包括密码技术发展与架构、密码技术实现基础、数据完整性保护与杂凑算法、数据加密保护与对称密码算法、用户身份认证与公钥密码算法、通信安全与密码协议、口令加密和密钥交换、密码应用方案设计和商用密码应用安全性评估等内容。 《商用密码与安全性评估》适用于信息系统安全建设的从业人员阅读，可为其在信息系统合规，正确、有效使用密码等方面提供指导；也可作为软件开发程序员、密码产品的研发人员和密码测评人员的参考书。

《linux软件管理平台设计与实现》是国内首部关于软件管理平台设计与实现（针对大规模linux服务器集群）的著作，由淘宝资深软件开发工程师和系统运维工程师撰写，书中凝结了作者在淘宝运维一线积累的宝贵经验。不仅详细讲解了rpm和yum等软件管理工具的使用方法、技巧、原理和本质，还系统讲解了linux软件管理平台的规划、设计与具体实现。对于从事linux服务器管理和运维的工程师来说，本书将是不可多得的至宝。 全书共8章，在逻辑上分为三个部分：第一部分（第1～4章）为基础技术篇，详细介绍了rpm的概念、组织方式和制作方法，另外对yum服务进行了深入的分析，目的是为对软件开发感兴趣的读者在rpm和yum领域提供导引，为运维和系统管理人员提供指导，帮助读者在rpm/yum的使用和理解方面扫清障碍；第二部分（第5～6章）为问题分析和系统设计篇，结合企业中软件管理...(展开全部)

SDN从技术到市场仍处于成熟期的“前夜”，而SDN安全的研究和开发更是处于茁壮成长的婴儿期，在很多方面尚未达成共识，标准化和商业化也还比较薄弱。然而，SDN引领未来网络发展的势头毋庸置疑，SDN安全更是面临着各种新兴网络的安全挑战。网络的虚拟化与隔离、入侵与泄露的防范、攻击的抵御与缓解，特别是安全策略的动态有效管理，从架构到算法、从理论到实践、从学术到产业，都还有很大的研发空间。虽然本书只是SDN安全技术的一个阶段性总结，但我相信它会成为业界向新的技术前沿发起冲击的“加油站”，为SDN安全的蓬勃发展起到推动作用。