Издание посвящено технологическим основам защиты информационного взаимодействия в компьютерных сетях при их подключении к открытым коммуникациям, а также методам и средствам межсетевого экранирования для защиты локальных сетей от несанкционированных воздействий со стороны открытых коммуникаций. Здесь же рассмотрены базовые протоколы и средства построения защищенных виртуальных сетей на различных уровнях эталонной модели сетевого воздействия. Автором проведена систематизация современных стандартов, протоколов и средств, используемых для обеспечения безопасности глобальных сетевых технологий и объяснены принципы функционирования различных сетевых служб, влияющих на информационно-компьютерную безопасность.

В книге также описываются основные способы нападений на компьютерные сети, различные типы межсетевых экранов, а также рекомендации по их установке и использованию в зависимости от требуемой степени защиты локальных сетей. Кроме того, изложены технологические основы формирования криптозащищенных туннелей через открытые коммуникации и вопросы безопасности удаленного доступа к локальным сетям. В конце приводится список литературы и предметный указаатель.

Эта книга наиболее близка к тематике безопасности электронной коммерции, так как имеет отдельный раздел, посвященный проблемам сохранения тайны при финансовых обменах через Интернет, а также электронной коммерции. В целом же в книге рассматриваются вопросы защиты данных при создании распределенных информационных систем масштаба предприятия, приводятся подробные описания принципов применения современных криптографических средств, имеющихся на рынке ( Криптон ,  Верба ,  Шип ,  Игла  и др.).

Завершают книгу три приложения: 1. Сравнительные характеристики отечественных средств построения VPN. 2. Система санкционированного доступа к ресурсам корпоративной информационной системы. 3. Ресурсы в Интернет, посвященные вопросам компьютерной безопасности. Кроме того, издание снабжено списком рекомендуемой литературы.

В целом книга посвящена защите от хакерских атак. Кроме обобщенной характеристики таких атак, содержится описание технологий преодоления защиты современных компьютерных систем, включая внедрение программных закладок, нахождение брешей в защитных механизмах компьютерной сети, взлом парольной защиты распространенных операционных систем, а также приводятся эффективные способы противодействия этим действиям. Значительная часть книги посвящена новейшим криптографическим методам защиты компьютерных данных. Одним из преимуществ книги является англо - русский криптологический словарь, содержащий толкования многих специальных терминов.

Это издание имеет свои особенности: во-первых, это популярный стиль изложения информации, а во-вторых - использование автором личного опыта в данной сфере. В целом книга посвящена различным аспектам современных информационных технологий. В ней излагаются некоторые теоретические вопросы и практические рекомендации по созданию систем защиты информации.

Центральное место в книге занимают главы, описывающие точку зрения автора на подходы и возможные пути создания защищенных информационных систем различного уровня и назначения. На основе анализа литературы, документов, статей и других материалов, а также с учетом личного опыта работы, автор предпринимает попытку осветить в доступной форме весь комплекс проблем создания систем защиты информации. Книга рассчитана на широкий круг читателей, интересующихся проблемами обеспечения информационной безопасности.

Интересной особенностью данного издания является оригинальный, ранее не публиковавшийся материал, описывающий современные реализации криптографических функций в составе операционных сред - криптографический провайдер со стандартизированным интерфейсом CryptoAPI 1.0. В целом же эта книгапредставляет собой учебное пособие, посвященное вопросам программной реализации различных методов защиты информации. Основное внимание при изложении материала уделено криптографическим механизмам защиты.

Наряду с основными понятиями, определениями и алгоритмами, связанными с криптографической защитой информации, рассмотрены проблемы реализации отечественного стандарта криптографической защиты 28147-89, различные варианты реализации ключевых систем, форматы представления данных сертифицированной системы криптографической защиты `Верба-О` (программный продукт МО ПНИЭИ)а также алгоритмы выработки и проверки электронной цифровой подписи, соответствующей российскому стандарту. Далее в книге описаны основные методы реализации датчиков случайных чисел и вопросы повышения надежности работы программных средств защиты информации.

Пособие носит практический характер и предназначено для студентов и аспирантов, обучающихся по проблемам информационной безопасности.

В этом пособии рассмотрены основные атаки злоумышленников на интрасети и исследованы методы отражения их вторжений. Авторы предлагают классификацию систем обнаружения вторжений и указывают их место в многоуровневой защите интрасетей.

Кроме того, в книге проанализированы основы построения систем обнаружения вторжений и приведены примеры таких систем, рассмотрены порядок реагирования на вторжения и связанные с этим организационно-правовые вопросы, а также описан опыт создания учебно-исследовательской лаборатории по обнаружению вторжений. В приложениях приведена реферативная информация по системам обнаружения вторжений, перечислены Интернет-ресурсы по данной тематике и даны интересные вопросы и ответы по безопасности данных в Интернет.

Издание предназначено для студентов и преподавателей высших учебных заведений, готовящих специалистов в области защиты информации, а также для слушателей курсов повышения квалификации в области обеспечения информационной безопасности сетей.

Книга посвящена технологическим основам защиты информационного взаимодействия в компьютерных сетях при их подключении к открытым коммуникациям, а также методам и средствам межсетевого экранирования для защиты локальных сетей от несанкционированных воздействий со стороны открытых коммуникаций. В ней также рассмотрены базовые протоколы и средства построения защищенных виртуальных сетей на различных уровнях ладонной модели сетевого взаимодействия и систематизированы современные стандарты, протоколы и средства, используемые для обеспечения безопасности глобальных сетевых технологий.

Авторы поясняют принципы функционирования различных сетевых служб, влияющих на информационно-компьютерную безопасность и описывают основные способы нападений на компьютерные сети, различные типы межсетевых экранов, приводят рекомендации по их установке и использованию в зависимости от требуемой степени защиты локальной сети. Наряду с этим, в книге изложены технологические основы формирования криптозащищенных туннелей через открытые коммуникации, вопросы безопасности удаленного доступа к локальным сетям.

Книга дает краткий, но глубокий анализ самых фундаментальных и важных понятий электронной коммерции: от основ безопасности к разработке и реализации реального сайта. Издание содержит примеры реализа ции на базе Unix (Solaris и Linux), Windows NT 4.0 и Windows 2000, а также фрагменты кода для реализации поддержки защищенных транзакций на основе технологий Microsoft, Sun и др. Отдельно рассмотрены алгоритмы шифрования.

Российским читателям будет небезынтересно узнать, как конфиденциальная информация защищается в других странах. В данной книге американские специалисты освещают различные аспекты политики безопасности сайтов электронной коммерции: наиболее важные угрозы, закондательные аспекты, контрмеры на уровне сервера, платформы для задания предпочтений конфиденциальности (privacy preferences)и др. В приложениях приедены примеры политики безопасности, список консалтинговых организаций, список литературы и словарь терминов.

Будучи написана экспертами по RSA-безопасности, эта книга демонстрирует организацию защиты транзакций с помощью цифровых сертификатов, используемых в криптографических технологиях с открытым ключом (PKI technology). В книге дано введение в PKI и криптографию, стандарты и приложения, использующие цифровых сертификатов, биомерические технологии, управление приведегиями и др.

Это руководство описывает самостоятельное построение защищенных и конфиденциальных систем для электронной коммерции  с нуля , а также обеспечение баланса технических и бизнес-требований при разработке систем безопасности. Наряду с другими, рассмотрены такие темы, как риски, связанные с программным обеспечением беспроводных компьютеров, мобильного кода, некачественного аппаратного обеспечения и онлайновой конфиденциальности, в том числе и P3P.

Эта книга будет наиболее интересна тем, кто непосредственно связан с обеспечением безопасности сайтов электронной коммерции. Она содержит глубокий анализ основных понятий и проблем безопасности и соответствующих решений для электронной коммерции. В книге рассмотрены все аспекты реализации защиты: от проектирования защищенных приложений интернет-, электронной и мобильной коммерции, до защиты внутренних сетей и построения системы аутентификации сотрудников и пользователей.

Издание включает разделы по основным механизмам безопасности, специфическим требованиям систем электронных платежей, безопасности коммуникаций и вопросам организации защиты на базе Интернет- и Java-технологий. Отдельная глава посвящена различным проблемам мобильной коммерции и смарт-картам. Книга содержит более 70 иллюстраций по важнейшим аспектам рассматриваемой темы.