会员
CPK通向赛博安全之路：理论与实践CPK Solution to Cyber Security：Theory and Practice
更新时间：2020-05-12 15:26:25 最新章节：反侵权盗版声明
书籍简介
本书以公众网的新视野分析信息安全、网络安全、系统安全、交易安全、安全管理，并探索网信安全的实质。网信空间由实体空间和事件空间构成，鉴别技术是安全的核心技术。由此形成了基于实体鉴别的物联网和基于事件鉴别的事联网的新概念。新概念必须用新技术才能解决。所用新技术是CPK组合公钥、标识鉴别、虚拟网络、数字印章等。CPK是基于标识的公钥，直到目前唯一兼有数字签名和密钥加密功能的体制，其签名码最短，可实现标识鉴别。标识鉴别是信息安全的核心技术，也是难点，唯独CPK才能解决。在解决标识鉴别的基础上就可以构建基于证据的虚拟网络。虚拟网络是从任何标识到任何标识的（ItoI）的可证网络，是物联网和是联网的基本型。数字印章提供了是实现可证互联、可证交易的实现方法，并统一了现实世界和网络是世界的印章。新概念的实现需要将研究思路从形象思维提高到抽象思维；将安全战略从被动防护提高到主动管理；将鉴别逻辑从基于模型的可信逻辑提高到基于证据的真值逻辑，将网信安全的总体构架建立在安全理论的基础之上。
上架时间：2019-12-01 00:00:00
出版社：电子工业出版社
上海阅文信息技术有限公司已经获得合法授权，并进行制作发行
最新章节
最新上架
- 会员当今时代，数据作为新型生产要素已经成为推动企业转型升级和高质量发展的新引擎。数据安全关系企业的核心利益，对于数据的有效保护和合法利用成为企业不可忽视的重要问题。本书系统化、实例化地介绍了企业数据安全防护的具体实践。本书适合企业网络安全和数据安全管理者、安全运维技术人员、信息化建设部门的管理人员和技术人员阅读，还可供高等院校、研究机构的专业技术人员阅读和参考。计算机17万字
- 会员本书共21章，第1章到第6章讲解入门知识，包括HTTP基本概念、工具实战、信息收集、靶场搭建等内容；第7章到第20章讲解Web渗透测试的14个典型漏洞案例，包括SQL注入、XSS漏洞、CSRF漏洞、SSRF漏洞、任意文件上传、业务逻辑漏洞等内容；第21章是项目实战，模拟真实Web安全评估项目。计算机12.8万字
- 会员本书以密钥学基础、安全协议和可证明性安全为理论基础，从加密解密算法、密钥协商协议、单播/组播密钥管理协议和身份认证协议4个方面展开研究。计算机7.8万字
- 会员本书讲解了渗透测试的相关内容，包括Web渗透测试的本质——冒用身份、Web渗透测试基础知识、常用工具介绍、简单Web渗透测试实验室搭建指南、面向服务器的渗透测试、面向客户端的攻击、面向通信渠道的攻击、防御措施与建议。计算机0字
- 会员天地一体化信息网络具有“全球覆盖、随遇接入、异构互联、资源受限”等特征，现有网络与信息安全技术难以应对天地一体化信息网络在网络运行和信息服务等方面的安全挑战。本书系统阐述了天地一体化信息网络安全保障方面适合学术交流的相关理论、技术及应用。本书内容分为6章，首先介绍了天地一体化信息网络面临的安全风险、安全体系架构，然后介绍了天地一体化信息网络细粒度访问控制、组网认证与接入鉴权、全网安全设备统一管理、计算机15.8万字
- 会员本书关注的核心议题是法律如何规制不同类型的电子支付交易产生的风险，包括：电子支付市场及其创新带来了何种风险；如何评价我国既有的电子支付规制路径；类型化视角下如何从整体上优化电子支付规制结构以便实现效率与安全的平衡。本书按照付款人完成货币价值转移的时间与其获得产品或服务对价的时间存在的偏离，将电子支付划分为预付、即付与延付三种业务类型。在每一类型之下，再选择具有代表性的支付工具和服务进行详细分析，关计算机27.1万字
- 会员本书的主要内容围绕培养安全漏洞的发掘、利用、修复、防御等技术人才这一目标展开，全书共分8章，首先，介绍了CTF竞赛的基本情况；然后，讲解了CTF学习环境的搭建和工具的准备工作；接着，对竞赛问题进行了详细的阐述，并辅以大量例题；最后，对CTF竞赛的参赛技巧进行了总结，并介绍了CTF竞赛的前沿发展方向。本书既可作为高等院校网络安全专业的本科教材，也适合网络安全、信息安全、计算机及相关学科的研究人员阅读计算机24万字
- 会员本书概述了2023年全球及中国网络安全发展状况，梳理了中国网络安全重要政策文件、法律法规、标准规范及热点事件，剖析了人工智能、量子计算、第五代移动通信技术、云计算、物联网等新兴领域面临的网络安全问题及全球的经验与做法，分析了网络安全细分产业链条及市场格局，展望了网络安全发展趋势。全书分为综合篇、政策法规篇、专题篇、行业篇、热点篇和展望篇，共22章，展现了中国电子信息产业发展研究院对网络安全态势的总计算机14.7万字
同类书籍最近更新
- 会员本书深入探讨了金融科技时代金融机构的安全管理常见现象、典型问题和应对策略、重点技术层面问题和策略、金融科技安全商业模式。全书通过案例结合理论的形式对法律要求和最佳实践进行深入阐述，并给出了应对典型问题相应策略、实操层面的解决方案等。本书分为三部分：第1部分（第1章），对金融科技时代的网络安全问题进行整体介绍；第二部分（第2~9章）介绍安全相关的策略、政策，包括安全的价值、安全生命周期管理、安全的用电脑安全12.7万字
- 会员IfyouareinterestedinlearninghowtotestwebapplicationsandthewebpartofmobileapplicationsusingBurp,thenthisisthebookforyou.Itisspecificallydesignedtomeetyourneedsifyou电脑安全2.7万字
- 会员Thisbookisfornetworksecurityprofessionals,cybersecurityprofessionals,andPentesterswhoarewellversedwithfundamentalsofnetworksecurityandnowwanttomasterit.Sowhetheryou’reac电脑安全6.5万字
- 会员Ifyouareapenetrationtester,ethicalhacker,orsecurityconsultantwhoquicklywantstomastertheMetasploitframeworkandcarryoutadvancedpenetrationtestinginhighlysecuredenvironmentst电脑安全2.9万字
- 会员IfyouareadeveloperwithpriorknowledgeofusingPythonforpenetrationtestingandifyouwantanoverviewofscriptingtaskstoconsiderwhilepenetrationtesting,thisbookwillgiveyoualot电脑安全2.9万字