Simson Garfinkel, Gene Spafford 著

吕俊辉, 崔锦秀, 李勇 等译

出版时间：2004年11月

页数：832

自从这本经典图书的第一版出版以来，网络的应用呈爆炸之势，电子商务已经成了我们生活和工作的一部分。与此同时，对我们安全和隐私的威胁也随之增加 —— 从信用卡欺骗，到商家对我们隐私的不断侵犯，从网站的被窜改，到一些著名网站受到攻击而不得不关闭。
本书深入探讨了今天我们所面对的主要安全威胁。在经过彻底的修订篇幅几乎达到了第一版的两倍之后，本书将继续成为Web安全方面的权威著作。涉及的主题包括：
● Web技术 —— 密码学，SSL，PKI，密码常识，数字签名和生物认证。
● 普通用户的Web隐私和安全性 —— cookie，日志文件，垃圾邮件，网络日志，网络窃听器，个人身份信息，身份盗窃，以及插件、ActiveX控件、Java Applet等等中的恶意移动代码。
● 管理员和内容提供商的Web服务器安全性 —— CGI，PHP， SSL证书，P3P和隐私策略，数字支付，客户端签名，代码签名，PICS，知识产权，法律问题等等。
“随着Internet安全威胁愈演愈烈，解决方案也日趋复杂，仅仅为了应付一些表面的问题，基本的安全原则经常被人弃之不顾。本书紧紧抓住现代计算环境中安全和隐私的本质内容。主题富于启发，贴近实际，语言生动幽默 —— 即使对业内资深人士也会有所裨益。我向所有安全人士 —— 包括新手和富有经验的从业者推荐本书，安全领域的所有教师和作者也都应该反复阅读。”
—— Gene Kim，CTO，Tripwire公司
“本书为网站运营人员不可不读之作。它能教给你做出理智决策所需的理论知识，实例丰富。即使你已经有多年经验，仍然能够从中获益良多。”
—— Reuven Lerner，《Linux Journal》专栏作者，Web/数据库顾问