Web Security, Privacy, & Commerce
作者： ()Simson Garfinkel，()Gene Spafford著;吕俊辉，崔锦秀，李勇等译
出版社：机械工业出版社,2004
简介： "随着internet安全威胁愈演愈烈，解决方案也日趋复杂，仅仅为了应付一些表面的问题，基本的安全原则经常被人弃之不顾。本书紧紧抓住现代计算环境中安全和隐私的本质内容。主题富于启发，贴近实际，语言生动幽默--即使对业内资深人士也会有所裨益。我向所有安全人士--包括新手和富有经验的从业者推荐本书，安全领域的所有教师和作者也都应该反复阅读。"
--genekim，cto，tripwire公司
"本书为网站运营人员不可不读之作。它能教给你做出理智决策所需的理论知识，实例丰富。即使你已经有多年经验，仍然能够从中获益良多。"
--reuvenlerner，《linux journal》专栏作者，web／数据库顾问
web安全、隐私和商务
自从这本经典图书的第一版出版以来，网络的应用呈爆炸之势，电子商务已经成了 我们生活和工作的一部分。与此同时，对我们安全和隐私的威胁也随之增加——从信用卡欺骗，到商家对我们隐私的不断侵犯，从网站的被窜改，到一些著名网站受到攻击而不得不关闭。
本书深入探讨了今天我们所面对的主要安全威胁。在经过彻底的修订篇幅几乎达到了第一版的两倍之后，本书将继续成为web安全方面的权威著作。[font color="#ff6600"]涉及的主题包括： [/font]
· web技术--密码学，ssl，pki，密码常识，数字签名和生物认证。
· 普通用户的web隐私和安全性--cookie，日志文件，垃圾邮件，网络日志，网络窃听器，个人身份信息，身份盗窃，以及插件、activex控件、javaapplet等等中的恶意移动代码。
· 管理员和内容提供商的web服务器安全性--cgi，php，ssl证书，p3p和隐私策略， 数字支付，客户端签名，代码签名，pics，知识产权，法律问题等等。
