دانلود کتاب Information Security Principles and Practice

ترجمه فارسی توضیحات (ترجمه ماشینی)

اصول و عملکرد امنیت اطلاعات

راهنمای تخصصی شما برای امنیت اطلاعات از آنجایی که کسب‌وکارها و مصرف‌کنندگان بیشتر به سیستم‌های اطلاعاتی چندملیتی پیچیده‌تر وابسته می‌شوند، نیاز به درک و ابداع سیستم‌های امنیتی اطلاعات سالم هرگز بیشتر نبوده است. این عنوان با تمرکز بر نمونه های دنیای واقعی، رویکردی کاربردی به امنیت اطلاعات دارد. در حالی که نظریه را نادیده نمی گیریم، تاکید بر توسعه مهارت ها و دانشی است که دانشجویان و متخصصان امنیت و فناوری اطلاعات برای رویارویی با چالش های خود به آن نیاز دارند. این کتاب حول چهار موضوع اصلی سازماندهی شده است: * رمزنگاری: سیستم های رمزنگاری کلاسیک، رمزنگاری کلید متقارن، رمزنگاری کلید عمومی، توابع هش، اعداد تصادفی، پنهان کردن اطلاعات، و تحلیل رمزگذاری * کنترل دسترسی: احراز هویت و مجوز، امنیت مبتنی بر رمز عبور، ACL ها و قابلیت ها ، امنیت چند سطحی و چند جانبه، کانال های مخفی و کنترل استنتاج، مدل های BLP و Biba، فایروال ها و سیستم های تشخیص نفوذ * پروتکل ها: پروتکل های احراز هویت ساده، کلیدهای جلسه، محرمانه بودن کامل، مُهرهای زمانی، SSL، IPSec، Kerberos و GSM * نرم افزار: نقص‌ها و بدافزارها، سرریز بافر، ویروس‌ها و کرم‌ها، مهندسی معکوس نرم‌افزار، مدیریت حقوق دیجیتال، توسعه نرم‌افزار ایمن، و امنیت سیستم‌عامل‌ها ویژگی‌های اضافی شامل شکل‌ها و جداول متعددی برای توضیح و شفاف‌سازی موضوعات پیچیده، و همچنین مشکلات از پایه تا چالش برانگیز برای کمک به خوانندگان در استفاده از مهارت های جدید توسعه یافته خود. راهنمای راه حل ها و مجموعه ای از اسلایدهای پاورپوینت (r) تست شده در کلاس درس به مربیان در توسعه دوره کمک می کند. دانشجویان و اساتید فناوری اطلاعات، علوم کامپیوتر و مهندسی، و متخصصانی که در این زمینه کار می کنند، این مرجع را برای حل مسائل امنیت اطلاعات خود مفیدتر می دانند.

Information Security Principles and Practice

Your expert guide to information securityAs businesses and consumers become more dependent on complex multinational information systems, the need to understand and devise sound information security systems has never been greater. This title takes a practical approach to information security by focusing on real-world examples. While not sidestepping the theory, the emphasis is on developing the skills and knowledge that security and information technology students and professionals need to face their challenges. The book is organized around four major themes: * Cryptography: classic cryptosystems, symmetric key cryptography, public key cryptography, hash functions, random numbers, information hiding, and cryptanalysis * Access control: authentication and authorization, password-based security, ACLs and capabilities, multilevel and multilateral security, covert channels and inference control, BLP and Biba’s models, firewalls, and intrusion detection systems * Protocols: simple authentication protocols, session keys, perfect forward secrecy, timestamps, SSL, IPSec, Kerberos, and GSM * Software: flaws and malware, buffer overflows, viruses and worms, software reverse engineering, digital rights management, secure software development, and operating systems security Additional features include numerous figures and tables to illustrate and clarify complex topics, as well as problems-ranging from basic to challenging-to help readers apply their newly developed skills. A solutions manual and a set of classroom-tested PowerPoint(r) slides will assist instructors in their course development. Students and professors in information technology, computer science, and engineering, and professionals working in the field will find this reference most useful to solve their information security issues.