Web安全、隐私和商务2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

Web安全、隐私和商务PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一部分 Web技术23

第一章 了解Web安全23

Web安全问题23

风险分析和最佳实践30

第二章 万维网的体系结构34

历史和术语34

网络上数据包的传输41

Internet的拥有者54

第三章 密码学基础68

密码术68

对称密钥算法76

公共密钥算法88

报文摘要函数94

第四章 密码术和Web102

密码术和Web安全103

使用密码术系统和协议105

密码术的作用113

密码术的法律局限性115

第五章 了解SSL和TLS134

SSL简介134

SSL：用户视点143

第六章 数字认证Ⅰ：密码学、生物统计学和数字签名147

物理认证147

使用公共密钥技术进行标识160

公共密钥的范例170

第七章 数字认证Ⅱ：数字证书、认证中心和PKI183

使用PGP的数字证书183

认证中心：第三方认证191

PKI205

开放策略的问题222

第二部分 用户的隐私和安全237

第八章 关于隐私的Web战争237

理解隐私238

日志文件242

用户提供的信息242

理解cookie251

网络窃听器261

结语265

第九章 保护隐私的方法266

选择好的服务提供商266

选择好的密码267

上网后清除与隐私相关的文件279

避免垃圾邮件289

身份盗窃293

第十章 保密技术299

阻塞广告和摧毁cookie299

匿名浏览306

安全电子邮件314

第十一章 备份和反盗窃323

使用备份文件来保护数据323

防止盗窃336

VisualBasic339

第十二章 可移动代码Ⅰ：插件、ActiveX和339

浏览器异常340

帮助者应用程序和插件345

微软的ActiveX350

下载代码的危险361

结语368

第十三章 可移动代码Ⅱ：Java、JavaScript、370

Flash和Shockwave370

Java370

JavaScript391

Flash和Shockwave403

结语404

第三部分 Web服务器安全性407

第十四章 服务器的物理安全性407

为容易忘却的威胁制订计划407

保护计算机硬件411

保护用户的数据426

职员437

故事：一次失败的现场检查438

第十五章 服务器主机安全性442

目前的主机安全性问题443

保护主机451

通过减少服务来减少危险457

安全操作460

远程访问和内容升级安全470

防火墙和网络479

结语482

第十六章 保护网络应用程序483

扩展性的风险483

编码规则491

安全的使用字段、隐藏字段和cookie496

编程语言规范503

安全使用PHP506

编写需要额外特权才能运行的脚本517

连接数据库519

结语522

第十七章 配置SSL服务器认证523

规划SSL服务器523

在FreeBSD环境下建立SSL服务器528

在MicrosoftIIS上安装SSL证书555

从商业认证机构处获得证书557

疑难解答561

第十八章 Web服务安全564

冗余保护564

DNS保护567

域注册保护570

第十九章 计算机犯罪571

系统遭受入侵后的应对措施571

计算机犯罪的危险577

与计算机犯罪相关的主题580

第四部分 内容提供商的安全保护587

第二十章 Web内容访问控制587

访问控制策略587

使用Apache进行访问控制593

使用MicrosoftIIS进行访问控制600

第二十一章 客户端数字认证606

客户端认证606

VeriSignDigitalIDCenter简介609

第二十二章 代码签名和Microsoft的认证码617

代码签名的意义617

Microsoft的认证码技术621

获得软件发布证书635

代码签名的其他方法636

第二十三章 色情、过滤软件与审查制度637

色情过滤638

PICS641

RSACi648

结语650

第二十四章 隐私策略、隐私立法与P3P651

保护隐私的政策与隐私策略651

儿童在线隐私保护法案661

P3P666

结语670

第二十五章 数字支付671

Charga-Plates、DinersClub与信用卡671

基于Internet的支付系统682

对信用卡支付系统的评估703

第二十六章 知识产权和可控告内容705

版权705

专利708

商标709

可控告内容713

第五部分 附录719

附录一 从Vineyard.NET得到的启示719

附录二 SSL/TLS协议755

附录三 P3P：隐私参数设置平台769

附录四 PICS规范779

附录五 参考资料788

词汇表813