Simson Garfinkel, Gene Spafford 著

何健辉, 刘祥亚, 冯延晖 译

出版时间：2001年09月

页数：504

攻击政府的Web网站、入侵ISP、电子信用证诈骗、商人和黑客对个人隐私的侵犯 ——难道这些就是Web的一切吗？
本书揭露了各种天花乱坠的广告和报道的假像，直接说明在网络中确实存在危险，并讲述如何使之最小化。无论你只是Web的冲浪者（但关心Web的有关知识），还是负责一个重要Web服务器安全的系统管理员，这本书都能够为你提供所需要的知识。本书既有趣又富于启发性，深入探讨了Web技术、Internet中的危险和给人们生活带来的好处等问题。本书包括以下主题：
*用户安全 —— 浏览器的脆弱性、涉及隐私的案例以及关于Java、JavaScript、ActiveX和插件等问题。
*数字认证和密码学 —— 数字认证如何确认身份、什么是代码签名，以及在Internet上应用的密码学的基础知识。
*Web服务器安全 —— 关于SSL、TLS、主机安全性、服务器存取方法和安全CGI/API编程的技术信息。
*商务与社会 —— 电子支付如何实现，什么是分组软件和审查软件，以及需要知道的有关民事和刑事方面的法律问题。
“Garfinkel和Spafford所做的是直接面向Internet和企业安全的关键问题。本书全面阐述了先进的安全技术和应用程序，这是爆炸性的、快速增长的、极受瞩目的安全领域的一项重大工作。”
—— Netscape公司的组安全产品经理Eric Greenberg
“这真的是一本很有用的书，可以帮助人们避开Web中的许多危险。本书写得很好、很及时、信息丰富、全面、易于理解，阅读它简直就是一种享受。这是Web应用人员在安全性方面的权威指南。”
—— 美国计算机协会（ACM）的RISKS论坛主持人兼“Computer-Related Risks”专栏的作者eter G. Neumann
“本书包含了对Web用户、网络管理员和开发人员有价值的信息和忠告。Garfinkel和Spafford跳过了一般的营销性问题，而直接告诉我们在真实世界中、Web安全是如何和为什么得以工作和被破坏的。”
—— 普林斯顿的网络安全编程主管兼“Java Security”专栏的作者Edward Felten博士