移动应用安全揭秘及防护措施: 黑客大曝光 豆 0.0分

资源最后更新于 2020-03-29 04:00:50

作者：〔美〕Neil Bergman〔美〕Mike Stanfield〔美〕Jason Rouse〔美〕Joel Scambray

译者：张普含董国伟王欣邵帅 等

出版社：出版社机械工业出版社

出版日期：2014-11

ISBN：9787111482659

文件格式： pdf

标签： 互联网 网络 计算机 网络安全 黑客大曝光

简介· · · · · ·

在移动应用和网络技术飞速发展的今天，移动平台、设备与应用的安全面临着前所未有的挑战。本书凝聚了作者30余年的Web安全从业经验，详细介绍如何识别与避免移动安全领域中的关键威胁，涵盖移动领域普遍关心的安全话题，包括攻击者如何攻击网络和设备、服务与应用，防御者应如何加密移动数据、加固移动平台、根绝蠕虫等，为进行安全移动开发提供翔实指导。全书共分为9章：第1章介绍移动领域的恶意软件，从移动系统的利益相关者、资产、风险和趋势等方面揭示移动安全领域的风险；第2章介绍移动网络中的安全环节：第3章从不同的角度探讨苹果系统的安全；第4章详细介绍Android系统中的安全问题；第5章介绍各种移动终端恶意软件所用的工具和技术，以及防御策略；第6章提供通用WebB匠务安全指南，并且深入分析基于XML~Web服务攻击；第7章详细讨论MDM解决方案，并通过实例讲解MDM框架的具体配置过程；第8章详细介绍各种移动应用威胁模型，为应用开发者提供设计和实施指导；第9章探讨移动支付技术的发展现状及未来趋势，并深入剖析这些移动支付解决方案的安全性问题。最后的附录补充介绍移动终端用户的安全检查表，以及移动应用渗透测试工具包等。Neil Bergman，Cigital公司的资深安全顾问。他已经领导和组织了针对业界顶尖财经和软件公司内关键应用的渗透测试、代码审查和架构风险分析。他不仅组织了针对Web服务、Web应用、活跃客户端的大量评估，也主导了许多移动平台安全评估，例如Android、iOS和RIM。他的主要研究领域包括移动和Web应用的漏洞发现与挖掘。他毕业于James Madison大学并获得计算机科学硕士学位，于North Carolina State大学获得计算机科学学士学位。Mike Stanfield，一名安全顾问，于2012年加入Cigital公司，该公司是企业软件安全咨询公司。作为Cigital移动安全实践的一部分，Mike专门从事针对iOS、Android和Blackberry平台的应用安全评估和渗透测试，并且参与Cigital移动软件安全培训课程的开发和传授。他在移动支付平台，包括GlobalPlatform/Java Card applet的安全和开发等方面，都有相关的工作经验。在加入Cigital之前，他是Indiana大学学生事务部门的信息技术主管。同时，他也作为Indiana大学科研管理办公室的授权分析家，参与了开源项目Kuali Coeus的开发。Mike现在居住在Manhattan，在Indiana大学学习安全信息学，并且获得Indiana State大学的人类学学士学位。Jason Rouse在安全方面拥有数十年的亲身经验，这些经验都是从他为全球诸多顶尖公司服务的实践中得来的。现在，他是负责Bloomberg LP产品和服务安全团队的成员之一，同时还在探索如何能够重新开发可信计算和怎样将可信计算应用于普遍存在的生物测量学中。Jason对于安全领域充满激情，他参与了提高Bloomberg安全效能和全球极其重要的安全项目上。基于他专业的贡献，他还担任面向移动安全的金融服务技术组织委员会的主席，该委员会致力于提高移动安全性。在加入Bloomberg之前，Jason是Cigital公司的首席顾问。他在Cigital参与了很多项目，包括创建移动和无线安全实践,实施架构评估，并且是全球一些超大型开发机构的可信顾问。在加入Cigital之前，Jason与Carnegie Mellon的CyLab 安全研究室合作创建了下一代移动验证和授权平台并扩展了计算机安全行业的状态。Jason现在居住在Manhattan，获得了加拿大Dalhousie大学计算机科学学士和硕士学位。Joel Scambrary是Cigital公司的主管经理。在过去的15年里，他帮助大量公司（从新近崛起的初创公司到财富500强企业）解决所遇到的信息安全问题，帮助公司抓住难得的机遇。Joel的身份包括主管、技术顾问和企业家。他联合他人创建了信息安全咨询公司Consciere，并在2011年6月Cigital收购Consciere之前，一直担任Consciere领导。他还是微软公司的高级主管，一直领导着微软在线服务和Windows部门安全方面的工作。他还联合创建了安全软件和服务新兴公司Foundsone，该公司于2004年被McAfee收购。在此之前，他担任Ernst&Young的经理、微软TechNet的安全专栏作家、InfoMord杂志的编辑，以及某主营商业实体房产公司的信息技术部门主管。