信息安全你 hold住吗？不能错过的安全图书饕餮盛宴
去年年底，从csdn开始的账号密码泄露开始，到最近的中文版putty等SSH远程管理工具被曝出存在后门。信息安全问题再次被整个行业提到了前所未有的高度，安全问题是整个信息技术行业的重中之重。
针对近期的这些信息安全事件，我们是如何看待的，用户需要做什么，企业需要怎么做？整个行业需要如何规范？这些都值得我们思考，本期我们特邀ChinaUnix社区安全监控版块版主dreamice主持本期的信息安全讨论活动。
活动链接：http://bbs.chinaunix.net/thread-3668210-1-1.html
本期话题：
1.针对近期的 “信息泄露门”事件您有何感想？
2.如何加密解密才能实现真正的信息安全？
3.您对开发系统信息安全保障有哪些感想？
4.读完试读章节后有哪些感想？
活动奖励：
针对以上任意一个问题跟帖回答，我们会在讨论结束后，随机抽选5名网友赠送《信息安全工程》（第2版）这本书作为奖励。
活动时间：
2012年2月6日-2012年2月29日
样章试读地址：http://wenku.it168.com/d_000097804.shtml《信息安全工程》（第2版）
作者: ([英]安德森(Anderson, R. )
译者: 齐宁 / 韩智文 / 刘国萍
定价：80元
内容简介：
本书第1版于2001年问世后，受到了全球广大读者的热烈欢迎。今天的安全领域已经发生了巨大变化：垃圾邮件发送者、病毒编写者、网络钓鱼者、洗钱者以及间谍们的作案水平不断提升，搜索引擎、社交网络乃至电子投票机等新领域都成为这些犯罪者们新的攻击目标，恐怖事件也对世界产生了深远影响。《信息安全工程(第2版)》针对这些新情况全面更新了第1版的内容，指导您构建能够轻松抵御恶意攻击的可靠系统。本书表述准确、讲解清晰，是安全工程领域的鸿篇巨著，涵盖的内容包括工程技术基础、攻击类型、专用保护机制、安全经济学和安全心理学等，适合所有对安全工程感兴趣的读者使用。
作者介绍：
Ross Anderson现任剑桥大学计算机实验室信息安全工程教授，是公认的全球最重要安全权威之一，也是安全经济学的开创者。Ross已经发表了多篇分析现场安全系统故障原因的论文，并在点对点系统、API分析及硬件安全等大量技术领域做出了开拓性的贡献。Ross教授是英国皇家学会会员、皇家工程学院院士、工程及科技学会会员、数学及应用学会会员、物理学会会员。
读者对象：
希望本书可以起到以下四个层面的作用：
(1) 作为一本教科书，可作为本主题的入门读物，可在数天内全部读完。本书主要面向需要了解这一主题的IT专业人士，也可作为大学教材(一学期课程)。
(2) 作为一本参考书，用于大致了解某特定类型系统的工作原理和过程。这些系统包括取款机、出租车计价表、雷达干扰器和匿名医疗记录数据库等。
(3) 作为介绍底层技术的入门书籍，如加密、访问控制、推理控制、防篡改和封印等技术。由于篇幅所限，无法进行特别深入的探讨，但对于每个主题都给出了基本的路线图，并为感兴趣的读者给出了参考读物列表(对未来的毕业生，还给出了开放研究问题列表)。
(4) 作为一本原创的科学文献，在其中，我试图勾勒出作为安全工程基础的通用原理，以及人们在构建某种类型系统时应该从其他系统中吸取的教训。在我从事安全工作的多年经历中，我一直试图说出这些。比如，设计通用防空火力控制雷达的人不知道对流密码的简单攻击方法，使得雷达很容易受到干扰；而雷达社区中人们熟悉的技巧也没有被印钞机和设计版权标记框架的人所理解，从而导致对大多数数字水印的非常常见的攻击。
号外:更多信息安全类图书推荐哦，样章免费下载观看哦
网络安全宝典(第2版) http://wenku.it168.com/d_000102728.shtml
恶意软件分析诀窍与工具箱——对抗“流氓”软件的技术与利器http://wenku.it168.com/d_000113538.shtml
ASP.NET安全编程入门经典http://wenku.it168.com/d_000103369.shtml
密码学与网络安全http://wenku.it168.com/d_000102733.shtml
CISSP认证考试指南(第5版) http://wenku.it168.com/d_000097814.shtml
cissp认证考试试题解析 http://wenku.it168.com/d_000097824.shtml
针对近期的这些信息安全事件，我们是如何看待的，用户需要做什么，企业需要怎么做？整个行业需要如何规范？这些都值得我们思考，本期我们特邀ChinaUnix社区安全监控版块版主dreamice主持本期的信息安全讨论活动。
活动链接：http://bbs.chinaunix.net/thread-3668210-1-1.html
本期话题：
1.针对近期的 “信息泄露门”事件您有何感想？
2.如何加密解密才能实现真正的信息安全？
3.您对开发系统信息安全保障有哪些感想？
4.读完试读章节后有哪些感想？
活动奖励：
针对以上任意一个问题跟帖回答，我们会在讨论结束后，随机抽选5名网友赠送《信息安全工程》（第2版）这本书作为奖励。
活动时间：
2012年2月6日-2012年2月29日
样章试读地址：http://wenku.it168.com/d_000097804.shtml《信息安全工程》（第2版）
作者: ([英]安德森(Anderson, R. )
译者: 齐宁 / 韩智文 / 刘国萍
定价：80元
内容简介：
本书第1版于2001年问世后，受到了全球广大读者的热烈欢迎。今天的安全领域已经发生了巨大变化：垃圾邮件发送者、病毒编写者、网络钓鱼者、洗钱者以及间谍们的作案水平不断提升，搜索引擎、社交网络乃至电子投票机等新领域都成为这些犯罪者们新的攻击目标，恐怖事件也对世界产生了深远影响。《信息安全工程(第2版)》针对这些新情况全面更新了第1版的内容，指导您构建能够轻松抵御恶意攻击的可靠系统。本书表述准确、讲解清晰，是安全工程领域的鸿篇巨著，涵盖的内容包括工程技术基础、攻击类型、专用保护机制、安全经济学和安全心理学等，适合所有对安全工程感兴趣的读者使用。
作者介绍：
Ross Anderson现任剑桥大学计算机实验室信息安全工程教授，是公认的全球最重要安全权威之一，也是安全经济学的开创者。Ross已经发表了多篇分析现场安全系统故障原因的论文，并在点对点系统、API分析及硬件安全等大量技术领域做出了开拓性的贡献。Ross教授是英国皇家学会会员、皇家工程学院院士、工程及科技学会会员、数学及应用学会会员、物理学会会员。
读者对象：
希望本书可以起到以下四个层面的作用：
(1) 作为一本教科书，可作为本主题的入门读物，可在数天内全部读完。本书主要面向需要了解这一主题的IT专业人士，也可作为大学教材(一学期课程)。
(2) 作为一本参考书，用于大致了解某特定类型系统的工作原理和过程。这些系统包括取款机、出租车计价表、雷达干扰器和匿名医疗记录数据库等。
(3) 作为介绍底层技术的入门书籍，如加密、访问控制、推理控制、防篡改和封印等技术。由于篇幅所限，无法进行特别深入的探讨，但对于每个主题都给出了基本的路线图，并为感兴趣的读者给出了参考读物列表(对未来的毕业生，还给出了开放研究问题列表)。
(4) 作为一本原创的科学文献，在其中，我试图勾勒出作为安全工程基础的通用原理，以及人们在构建某种类型系统时应该从其他系统中吸取的教训。在我从事安全工作的多年经历中，我一直试图说出这些。比如，设计通用防空火力控制雷达的人不知道对流密码的简单攻击方法，使得雷达很容易受到干扰；而雷达社区中人们熟悉的技巧也没有被印钞机和设计版权标记框架的人所理解，从而导致对大多数数字水印的非常常见的攻击。
 |
号外:更多信息安全类图书推荐哦，样章免费下载观看哦
网络安全宝典(第2版) http://wenku.it168.com/d_000102728.shtml
恶意软件分析诀窍与工具箱——对抗“流氓”软件的技术与利器http://wenku.it168.com/d_000113538.shtml
ASP.NET安全编程入门经典http://wenku.it168.com/d_000103369.shtml
密码学与网络安全http://wenku.it168.com/d_000102733.shtml
CISSP认证考试指南(第5版) http://wenku.it168.com/d_000097814.shtml
cissp认证考试试题解析 http://wenku.it168.com/d_000097824.shtml
