tankaiha的《.net平台加解密研究》下半年就要问世了，为了与大家能够共同学习，所以把这个《.NET开发安全解决方案应用编程》电子版的放上来与大家共享，作者是：（美）John Paul Mueller ，该书已经绝版，有些内容已经过时了，所以很是期待《.net平台加解密研究》早日问世，但该书一些东西仍然值得学习，也算是为看雪论坛即将出版的又一力作——《.net平台加解密研究》做个热身运动吧。可能有些朋友已经有该书的电子版了，那我们就一起期待新作品的早日到来吧。:) (下载见最后)

第一篇  .NET安全简介

第1章  了解.NET安全
       .NET Framework增强概述
       .NET 无法阻止的安全问题
       .NET Framework安全体系结构考虑事项
       小结

第2章  .NET Framework安全综述
       查找需要的安全信息
       了解System.Runtime.Remoting.Contexts名称空间
       了解System.Security名称空间
       了解System.Security.Cryptography名称空间
       了解System.Security.Permissions名称空间
       了解System.Security.Policy名称空间
       了解System.Security.Principal名称空间
       了解System.Web.Security名称空间
       了解System.DirectoryServices名称空间
       小结

第3章  避开常见错误与陷阱
       防止数据输入错误
       阻止缓冲器溢出
       控制访问
       消除规范表示法问题
       小结

第二篇  桌面与LAN安全

第4章   .NET的基于角色的安全技术
         了解.NET的基于角色的安全有什么不同
        使用权限查看工具
        使用.NET Framework配置工具
        定义有效的声明安全
        定义有效的强制安全
        保护注册表安全
        开发一个安全的桌面应用程序安装
        小结

第5章   详述策略与代码组
        使用代码访问安全策略工具
        使用代码组
        使用策略对象
        小结

第6章   确认与验证问题
        保证受管理环境中可信度
        验证代码
        为受管理代码使用AppDomain
        扩展AppDomain到未管理代码
        小结

第7章   .NET加密技术
        管理加密设置
        了解得到支持的加密方法
        加密与解密文件
        使用System.Security.Cryptography.X509Certicates名称空间
        使用散列函数
        小结

第8章   局域网安全需求
        使用套接字
        了解RPC安全
        使用DCOM
        开发一个安全的服务器应用程序安装
        使用COM+
        小结

第三篇  基于Web的安全

第9章   Web服务器安全
        使服务器保持安全状态
        管理服务器
        避开Distributed Denial of Service(DDOS)攻击
        解决表面上的通信错误
        使用Web应用程序调试技巧
        开发一个安全的Web应用程序安装
        小结

第10章  Web数据安全
        定义数据库连接
        抑制信息泄露趋势
        实现数据加密
        了解远程通信与数据加密
        使用SSL交换凭证
        小结

第11章  保护XML与Web服务的安全
        保护Web服务
        使用System.Security.Cryptography.Xml名称空间
        使用WS-Security
        使用可扩展访问控制置标语言(XACML)
        使用Vistul Studio.NET Passport特性
        使用COM+ 1.5的Web服务特性
        小结

第四篇 其他安全问题

第12章  Active Directory安全
        监视Active Directory
        使用Active Directory替代注册表
        了解域托管关系
        管理目录服务
        小结

第13章  无线设备安全
        .NET Compact Framework的安全考虑
        无线程序的两个环境
        安全策略在移动应用程序上的效果
        构建调用局限性
        使用System.Web.Security名称空间
        小结

第14章  Win32 API综述
        知通何时使用Win32 API
        了解Windows安全API
        考虑Win32 API的访问问题
        使用访问控制编辑器
        使用安全配置编辑器
        使用SID
        直接访问一个ACE
        小结

第15章  Win32 API高级技术
        使用DACL
        使用SACL
        保护控件与构件
        保护文件
        使用RegGetKeySecurity()与RegSetKeySecurity()函数
        使用远程来管理构件
        小结

词汇表

直接给出下载地址：http://fileser.myebook.cn/200645eryetr2/2008/1/1/20081124855306.rar

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)