日本免费精品视频,男人的天堂在线免费视频,成人久久久精品乱码一区二区三区,高清成人爽a毛片免费网站

《SQL注入攻擊與防御(第2版)》

SQL注入攻擊是一種已經長期存在，但近年來日益增長的安全威脅，本書致力于深入探討SQL注入問題。本書前一版榮獲2009 Bejtlich圖書獎，第2版對內容做了更新，融入了一些的研究成果，包括如何在移動設備上利用SQL注入漏洞，以及客戶端SQL注入等。本書由一批SQL注入專家編寫，他們對Oracle、SQL Server、MySQL和PostgreSQL數據庫平臺的SQL注入問題具有獨到的見解。

主要內容

● 發現、確認和自動發現SQL注入漏洞

● 通過SQL注入利用漏洞

● 在代碼中發現SQL注入的方法和技巧

● 利用操作系統的漏洞

● 在代碼層和平臺層防御SQL注入攻擊

● 確定是否已經遭到SQL注入攻擊

《深入淺出密碼學——常用加密技術原理與應用》

密碼學的應用范圍日益擴大，它不僅用于政府通信和銀行系統等傳統領域，還用于Web瀏覽器、電子郵件程序、手機、制造系統、嵌入式軟件、智能建筑、汽車甚至移植等領域。今天的設計人員必須系統地了解應用密碼學。《深入淺出密碼學——常用加密技術原理與應用》作者帕爾和佩爾茨爾長期執教于計算機科學與工程系，擁有十分豐富的應用密碼學教學經驗。本書可作為研究生和高年級本科生的教科書，也可供工程師自學之用。《深入淺出密碼學——常用加密技術原理與應用》擁有的諸多特征使得它成為密碼學從業者和學生的資源—本書介紹了絕大多數實際應用中使用的加密算法，并重點突出了它們的實用性。

《信息安全原理與實踐(第2版)》 通過聚焦于現實世界中的生動實例，并采用一種面向實踐的信息安全講述方法，這本書圍繞如下4個重要主題進行組織并展開：

● 密碼學技術：包括經典密碼系統、對稱密鑰加密技術、公開密鑰加密技術、哈希函數、數技術、信息隱藏技術以及密碼分析技術等。

● 訪問控制：包括身份認證和授權、基于口令的安全、訪問控制列表和訪問能力列表、多級安全性和分隔項技術、隱藏通道和接口控制、諸如BLP和Biba之類的安全模型、防火墻以及入侵檢測系統等。

● 協議：包括簡單身份認證協議、會話密鑰、正向保密、時間戳技術、SSH協議、SSL協議、IPSec協議、Kerberos協議、WEP協議以及GSM協議等。

● 軟件安全：包括軟件缺陷和惡意軟件、緩沖區溢出、病毒和蠕蟲、惡意軟件檢測、軟件逆向工程、數字版權管理、安全軟件開發以及操作系統安全等。

在本書第2版中，特別引入了一些比較新的內容，其中涉及的安全主題包括SSH協議和WEP協議、實際的RSA計時攻擊技術、僵尸網絡以及安全證書等。同時還增加了一些新的背景知識，包括Enigma密碼機以及一部分關于經典“橘皮書”之安全觀的內容。此外，本書還有一大特色，就是大幅度地擴展和更新課后思考題，并增補了許多新的圖解、表格和圖形，用以闡明和澄清一些復雜的主題和問題。，對于課程開發來說，還有一組綜合性的課堂測試用的PowerPoint幻燈片文件以及問題解答手冊可供利用。