应对黑客实战——网络攻击防护编码设计

《计算机网络技术和网络教室系列：应对黑客实战·网络攻击防护编码设计》是一本关于网络攻击与防护编码设计方法和技巧的书，包括防火墙、加密、信息摘要、身份鉴别、病毒等，并对书中收录的大量的程序作了详细的分析和注解，力图使读者能够彻底地了解这些技术，并提高程序设计水平。同时书中也涉及到安全领域最新的一些发展，例如红色代码病毒、微软IIS漏洞等。 该书面向中高级网络程序设计人员作为自学指导，也可作为高校计算机专业本科／专科的信息安全课程教

信息安全体系

密码知识科普读本

1. 本书秉持国家安全观这个治国理政重大原则，旨在践行网络强国战略，科普密码知识，帮助大家学习运用密码这个有效、很可靠、很经济的技术手段，趋利避害、防范风险，促进国家治理体系和治理能力现代化，达成.人民安全感更有保障的美好生活需要。 2. 密码作为网络空间保障安全的基石，在身份识别、安全隔离、信息加密、完整性保护和抗抵赖等方面，发挥着不可替代的重要作用，是维护网络与信息安全的核心技术和基础支撑。 3. 该书深入解读国家密码管理政策

网络安全理论及实战研究

随着科技的发展，网络在现代人的生活中已经必不可少，它不仅加快了信息的传播速度，使人们之间的联系日益密切，还极大地丰富和便利了现代人的日常生活，如人们可以通过网络购物，可以通过网络订购机票、火车票乃至酒店等。与此同时，网络所产生的安全问题也日益受到关注，成为网络技术领域的一项难题。本书本着由一般到个别的逻辑顺序对网络安全及信息网络安全中的信息安全的相关理论与实战技术展开深入分析讨论。内容主要涉及四部分，靠前部分主要就网络安全的一般概念及

清华计算机图书译丛计算机安全(第4版)

本书是一本介绍IT安全的入门教程，旨在介绍与企业安全相关的IT安全知识。全书共分10章，内容包括威胁环境、规划与策略、密码学、安所有渠道络、访问控制、防火墙、主机强化、应用安全、数据保护、事件与灾难响应等...

敏捷应用程序安全

你将在本书中学习到：在软件开发生命周期的每一阶段中加入安全措施。在计划、需求、设计和编码阶段集成安全。在每个发布版本中加入安全测试，并将它作为团队发布工作中的一部分。在敏捷开发或 DevOps 环境中实现合规。通过共鸣、开放、透明、协作构建高效安全的程序...

安全的神话-计算机安全行业不想让你知道的事

如果你认为今天的互联网是安全的, 那就再仔细思量一下这个结论, 事实并非如此。如今有比从前更多的人上网——包括更多的坏蛋, 这些人已经变成了隐藏痕迹的专家。而在致力于保护我们的过程中, 安全行业只是让事情更糟。《安全的神话》发人深省, 见解深刻, 而且细致地引入讨论, 提出了具体的建议以应对如今令人遗憾的互联网安全现状。对于IT专业人员——以及任何花时间上网的人而言, 这都是一本必读书...

《网上银行系统信息安全通用规范》解读-4

《金融标准化系列丛书（4）：网上银行系统信息安全通用规范解读》中第1章至第4章从网上银行系统适用的范围、参考和引用的规范、使用的术语、涉及的符号和缩略语等方面进行解读；第5章对网上银行系统的各个组成部分应实现的功能和应达到的安全目标进行要求，并从系统结构方面进行详细解读；

新编黑客攻防从入门到精通-(附DVD光盘1张)

精品图书+多媒体互动演示+超值赠品=您的最佳选择！ 图书5大特色，领先同类图书！ 采用“入门→提高→精通→实战”的科学编排模式，真正做到循序渐进！ 软件知识一应俱全，行业应用典型实用，情景再现职场案例！ 版式温馨、典雅，阅读时倍感舒适和亲切！ 盘中提供超长多媒体教学视频、素材和源文件！ 盘中赠送实用的模拟上机练习的互动操作系统...

电脑黑客攻防-全彩版-附DVD光盘1张

123节交互式视频讲解，可模拟操作和上机练习，边学边练更快捷！ 　　实例素材及效果文件，实例及练习操作，直接调用更方便！ 　　全彩印刷，炫彩效果，像电视一样，摒弃“黑白”，进入“全彩”新时代！ 　　316页数字图书，在电脑上轻松翻页阅读，不一样的感受！ 　　丰富学习套餐： 　　104节《系统安装与重装》交互式视频讲解 　　48节《bios与注册表》交互式视频讲解 　　电脑组装与维护技巧 　　电脑故障排除技巧 　　windows常用快捷

玩转黑客攻防从入门到精通

本书由易到难、循序渐进地介绍了黑客入侵攻击及防御黑客入侵攻击的基础知识及应用技巧，主要包括黑客入门基础知识、扫描和嗅探的实施与防范、防范与清除电脑病毒、防范与清除电脑木马、移动设备黑客攻击与防范、Wi-Fi攻击与防范、文件加密与解密、Windows系统漏洞入侵防范、局域网攻击与防范、账号盗取与安全防范、网站常见攻击方式、系统远程控制与反控制、网络代理与追踪、后门的创建与检测、黑客入侵检测、清理入侵痕迹、系统清理与间谍软件的清除、网络支

网络基础与信息安全技术研究

全书内容包括计算机网络相关知识、数据通信基础知识、计算机网络体系结构、计算机局域网技术、信息安全相关知识等。全书内容全面, 结构合理, 表述严谨, 并包括信息安全方面的一些最新成果...

密码协议基础

信息技术基础应用

本书主要内容包括计算机及其应用系统认识，信息的获取与交流，系统资源管理与配置，电子文档的处理，电子表格处理，演示文稿的制作，网页制作与网站管理等...

Google 知道你多少秘密

本书以全球知名的品牌之一——google为例，全面地阐述使用google工具和服务的各种隐私泄露的可能渠道，以及防范隐私泄露的方法。主要内容包括：泄露信息的类型和方式，使用网络时留下的信息以及google如何使用这些信息配置我们的行为，搜索、通信和地图查找等在线工具的风险，用户在浏览成百上千个网站时被google和其他大型在线公司跟踪的方式，如何防范基于网络的信息泄露，当前网络的发展趋势及可能面临的风险。 　　本书是一本如何防御基于网

黑客大曝光:网络安全机密与解决方案(第6版)

本书是全球销量第一的计算机信息安全图书，被信息安全界奉为圣经。作者独创“黑客大曝光方法学”，从攻防两方面系统阐述了最常见的黑客入侵手段及对应的防御策略。　　本书在前5版的基础上对内容进行全面扩充和更新。开篇仍以“踩点”→“扫描”→“查点”三部曲，拉开黑客入侵的序幕。之后从“系统”、“基础设施”、“应用程序和数据”三个方面对黑客攻击惯用手段进行剖析：“系统攻击”篇针对windows、unix系统攻击给出精辟分析；“基础设施攻击”篇展示4

黑客任务之账户密码与机密文件-(配1张光盘)

现代网络安全技术

网络安全进阶笔记

黑客攻防完全掌控-1张DVD

这是一本简单易学、丰富实在的超值实用手册，它涵盖了黑客攻防的常识、实例和技巧，可以快速指导您全面掌控黑客攻防的电脑技能。 本手册方案详尽，实用性强，分12章，详尽地介绍了黑客攻防必备知识、搜集目标信息、windows系统攻防、密码攻防、远程控制攻防、木马攻防、即时通讯软件攻防、ie浏览器攻防、e—mail攻防、计算机病毒攻防、设置注册表安全、设置系统安全策略等，每个章节都有精彩详实的内容。 本手册及精心制作的、高清

iOS应用安全攻防-(影印版)

如果你是一位具有ObjectC良好基础的应用开发者,这本书绝对急你所需——你所在公司的iOS应用被攻击的可能性很大。这本教程讲解了几种iOS的攻击手段,以及黑客们常用的工具和技术。你会从中学到保护你的应用的最佳方式,并且意识到象你的对手那样去理解和制定策略是多么的重要...

计算机网络安全与应用技术-第二版

补天系列丛书博弈系统论:客行为预测与管理

在现行的系统科学中，各种“系统论”主要都是建立在各方相互协调和配合的基础之上的，而本书则基于维纳的“反馈、微调、迭代”赛博思想，在黑客和红客彼此对抗（或管理者和被管理者彼此钩心斗角）的基础上，建立了一套新型的系统理论，称之为“博弈系统论”；它不仅能够比较准确地预测黑客的攻击行为，而且能够用于对抗性管理，同时与之相应的管理学，也可称为“赛博管理学”。特别是，该系统理论揭示了在各种情况下，如何对黑客的攻击行为和效果进行量化预测，以便为随后

Web应用漏洞扫描产品原理与应用

本书从标准、技术、产品实现、部署方案等各个方面触发, 详细介绍信息安全Web应用安全扫描产品。本书秉承丛书的一贯风格, 在标准方面, 详尽的对我国现行的Web应用安全扫描产品标准的由来和内容进行介绍, 在技术方面中加强对Web应用安全扫描产品测评方面的描述, 在产品实现和部署方面尽可能全面将在我国国内销售的Web应用安全扫描产品向读者进行介绍。读者可以以本书为参考, 对信息安全Web应用安全扫描产品有一个较为系统的了解...

遨游数字时代——全球IT高管网络安全秘籍

本书共分为三部分, 分别是威胁与风险的未来、从当今世界吸取的教训、确保你现在得到安全保护, 主要内容包括: 要保护我们在数学子时代的生活方式, 就必须实现网络安全登月 ; 为什么我们的数字DNA必须快速演进 ; 令人振奋仍、激动又不容乐观的物联网世界: 想象机遇, 认识风险等...

零信任网络:在不可信网络中构建安全系统

《零信任网络：在不可信网络中构建安全系统》分为10章，从介绍零信任的基本概念开始，描述了管理信任，网络代理，建立设备信任、用户信任、应用信任以及流量信任，零信任网络的实现和攻击者视图等内容。《零信任网络：在不可信网络中构建安全系统》主要展示了零信任如何让读者专注于构建强大的身份认证和加密，同时提供分区访问和更好的操作敏捷性。通过阅读《零信任网络：在不可信网络中构建安全系统》，读者将了解零信任网络的架构，包括如何使用当前可用的技术构建一

网络与信息安全前沿技术丛书网络中的信任管理体系

本书对网络信任管理体系的基本概念、基本原理、研究现状及发展趋势进行了描述，在客观信任管理中，重点介绍了SISDSI2.0的相关知识及我们的一些研究结果；在主观信任管理中，给出了基于信誉、激励机制等一些研究成果；给出了可信计算与信任管理体系的关系；以PACS系统为例给出了隐私保护在PACS医疗系统中的应用。同时，给出了网格计算、虚拟计算和普适计算中的一些信任管理解决方案...

云上合规:深信服云安全服务平台等级保护2.0合规能力技术指南

本书从等级保护能力验证技术架构、深信服云安全服务平台等级保护2.0安全合规能力及使用建议等方面进行了详细的阐述，力求通过全面分析深信服云安全服务平台的安全合规能力构建云计算（深信服云安全服务平台）等级保护2.0合规能力模型。同时，本书分析了深信服云安全服务平台在等级保护2.0下的安全合规状况。借助本书，读者能够快速了解不同安全保护等级下深信服云安全服务平台的合规防护安全组件，同时结合云计算平台侧/租户侧的安全防护措施，构筑满足等级保护

为你护航:网络空间安全科普读本

中国互联网发展基金会网络安全专项基金支持 网络安全是什么？我们身边的网络风险有哪些？你了解安全问题防范的基本方法吗？为你护航，帮你安全上网，助你科学用网 中国工程院院士 首届网络安全杰出人才奖获得者 沈昌祥／作序中国工程院院士 林永年 蔡吉人 邬江兴 方滨兴／力荐 ...

信息系统安全基础

《信息系统安全基础》是Jones ＆ Bartlett Learning出版的信息系统安全与保障系列丛书中非常重要且具有基础性的一《信息系统安全基础》。这《信息系统安全基础》中包含信息安全需求、信息安全技术以及信息安全相关的标准、教育、法律、认证等内容，能够使读者了解到信息系统安全的主要驱动因素、保障信息系统安全的核心技术、信息安全领域标准化组织和相关标准、信息系统安全知识学习和技能培训的途径、广泛被认可的信息安全认证以及美国相关

灰帽黑客(第4版):正义黑客的道德规范、渗透测试、攻击方法和漏

多位安全专家披露的久经考验的安全策略助你加固网络并避免数字灾难。　　《灰帽黑客（第4版）：正义黑客的道德规范、渗透测试、攻击方法和漏洞分析技术》在上一版本的基础上做了全面细致的更新，新增了12章内容，分析敌方当前的武器、技能和战术，提供切实有效的补救措施、案例研究和可部署的测试实验，并揭示黑客们如何获取访问权限、攻击网络设备、编写和注入恶意代码及侵占Web应用程序和浏览器：这个与时俱进的知识宝库也透彻讲解Android漏洞攻击、逆

黑客攻防安全卷-中小企业网络管理员工作实践

全书由浅入深地讲解了黑客攻防的基础知识、常用命令及工具、操作系统漏洞与注册表防黑实战、电脑木马的防黑实战、电脑病毒的防黑实战、系统入侵与远程控制的防黑实战、系统账户数据的防黑实战、文件数据的防黑实战、网络账号的防黑实战、局域网安全的防黑实战、无线网络安全的防黑实战、磁盘数据安全攻防等内容。通过对本书的学习，读者在了解黑客入侵攻击的原理、工具和方式后，能掌握防御入侵攻击的相应手段，并将其应用到实际的计算机安全防护领域...

移动互联网时代的智能硬件安全探析

本书以智能硬件安全风险分析为研究框架, 全方位介绍了智能硬件安全攻击技术和防御思路, 同时也分析了各硬件安全通路的研究思路和操作方法, 提出了建议, 对解决目前存在的智能硬件安全问题有很好的借鉴意义...

新网络环境下企业信息系统安全技术运用能力提升策略研究

企业信息系统安全技术运用能力提升策略研究主要从经济管理和技术相结合的视角出发，利用博弈论，数学优化、仿真等方法研究企业信息系统安全技术选择、运用、组合、配置的很优策略，目标在于优选化信息系统安全水平的同时很小化安全成本投入...

物联网安全与网络保障

本书提出了物联网网络保障的概念和方法，分析了物联网环境的网络保障需求，强调了物联网的关键信息保障问题，并确定了信息保障相关的安全问题。本书是由工作在网络保障、信息保障、信息安全和物联网一线行业的从业人员和专家根据其研究成果撰写而成，内容涵盖了当前信息保障的问题、挑战和解决物联网保障所需的基本概念和优选技术，也包含了射频识别（RFID）网络、无线传感器网络、智能电网以及工业控制系统的监控与数据采集（SCADA）系统...

漏洞

Facebook客户信息泄露事件、希拉里邮件门、肆虐优选的勒索病毒……想知道这些网络安全事件背后的真相吗？想体验“白客”与“黑客”之间无硝烟的网络攻防战吗？想用第三代网络安全新技术武装自己吗？本书通过通俗易懂的语言和真实的案例，对网络安全的来龙去脉进行了梳理，指出人类不仅需要水、电和空气，更需要网络安全。同时本书也是作者齐向东根据过去十几年的从业经历，围绕网络安全领域的本源、基本构成、关键要素和未来趋势，对网络安全产业的总结和思考。齐

网络安全科学本质论

本书作者让你快速掌握科学方法，帮助你专注于独立的、特定领域的主题，如密码学、恶意软件分析和系统安全工程。之后的章节包括实际案例研究，演示如何使用可用的工具进行特定领域的科学实验。了解进行网络安全科学实验所需的步骤。探索使用模糊测试来验证软件对各种输入的处理。衡量Snort入侵检测系统的性能。在网络和IT环境中采用“大海捞针”的方式来定位恶意程序。评估IoT产品中的密码设计和应用。通过开展实验来验证相似的恶意二进制文件之间的关系。理解公

信息安全漏洞检测工具指南

本书共分8章, 包括渗透测试介绍、工具使用指南、常见主机漏洞攻击与防范、常见Web应用漏洞攻击与防范、社会工程学攻击及防范等内容...

计算机网络安全教程

《计算机网络安全教程（第2版）/高等学校计算机科学与技术教材》在原书修订版基础上，参考很多老师的修改意见，对相关内容做了大量修整，使之更加适合高校教学和自学的需要。　　《计算机网络安全教程（第2版）/高等学校计算机科学与技术教材》通过大量的实例来讲解知识点，将安全理论、安全工具与安全编程三方面内容有机地结合到一起，适量增加了理论部分的分量，同时配备了实验指导书。　　《计算机网络安全教程（第2版）/高等学校计算机科学与技术教材》从网

2017-2018年中国网络安全发展蓝皮书

本书系工业和信息化部组织编写，由工业和信息化部下属中国电子信息产业发展研究院负责编撰的年度行业发展分析报告，是对该行业2017年度发展状况的权威分析和2018年发展前景的权威预测。具体内容分八部分：“综合篇”主要探讨2017年我国网络安全发展现状、主要特点和存在的问题；“政策篇”主要探讨2017年我国网络安全重要政策文件、主要法律法规和重要规范标准；“产业篇”主要考察我国网络安全产业、基础安全产业、IT安全产业、容灾备份产业、电子认证

黑客大曝光网络安全机密与解决方案

《黑客大曝光》是全球销量第一的网络和计算机信息安全图书，也是有史以来写得最为成功的信息安全旷世之作，被信息安全界奉为“武林秘笈”。作者以独创的知己知彼视角揭示了“黑客攻击的方法学”，从攻防两方面系统阐述了最常见和最隐秘的黑客入侵手段以及针锋相对的防范对策。 　　本书在前

安全技术大系网络攻防实战研究:MySQL数据库安全

数据库是信息系统的核心，存储着大量高价值的业务数据和客户信息，在众多黑客攻击案例中，数据库一直是黑客攻击的优选目标，因此，数据库攻防研究已经成为企*单位网络安全工作的重点和难点。本书从MySQL渗透测试基础、MySQL手工注入分析与安全防范、MySQL工具注入分析与安全防范、MySQL注入Payload原理分析、phpMyAdmin漏洞利用分析与安全防范、MySQL不错漏洞利用分析与安全防范、MySQL提权漏洞分析与安全防范、MySQ

分析信息:香农、维特根斯坦、图灵和乔姆斯基对信息的两次分离

本书力图把对信息问题的思考从香农的工具层次中解放出来，将其提升到哲学高度，寻找能够打开思维空间的制高点和新视野。本书尝试从创新的角度独立寻找认知信息的路径和方法，对哲学、心理学、语言学的分析工具进行归纳，以期形成适合研究主题的系统思路和方法。本书对波普尔的三元世界观、三位一体脑和语言三元组这几个哲学、心理学和语言学工具进行了系统性识别和梳理，用图灵所说的“剥洋葱皮”的方法观察不同层次信息结构的演化形态和进程，提出了系统思维逻辑的三个步

信息安全风险管理与实践

本书从信息安全风险管理的基本概念入手，以信息安全风险管理标准――ISO/IEC 27005《信息技术―安全技术―信息安全风险管理》为主线，全面介绍了信息安全风险管理相关国际标准和国家标准；详细介绍了信息安全风险管理的环境建立，发展战略和业务识别，资产识别，威胁识别，脆弱性识别，已有安全措施识别；还介绍了风险分析，风险评价及风险评估输出，风险处置，沟通与咨询、监视与评审等内容；并给出了信息安全风险管理综合实例。本书还重点讲解了脆弱性识别

混沌保密通信理论及其在电视制导系统中的应用

本书属于混沌理论和密码学类图书，在讨论了混沌基础理论及其保密通信应用发展、电视制导系统抗干扰关键技术及其国内外发展现状的基础上，重点研究混沌保密通信系统所涉及的基本方法和实现方案，主要包括混沌伪随机序列发生器的构造方法、控制指令加密认证技术、基于混沌理论的图像加密技术、跳频码的构造方法及混沌跳频方案、电视制导系统仿真实验方法和实现技术等...

数据安全实操指南

我们的个人数据是如何泄露的？数据泄露将对公司和个人产生什么影响？如何在大数据时代保护好自己的个人隐私？本书的三位作者都是经靠前隐私专家协会认证的信息隐私管理师，他们以欧盟、新加坡和香港的真实案例为基础，从信息的收集、使用、存储、披露和销毁等方面系统地梳理信息安全方面的隐患，涵盖了餐厅、银行、商场、办公室等多个生活和工作场景。针对每个隐患，作者总结出了相应的隐私保护建议，指导读者采取措施，避免数据泄露，操作性较强。金融、管理、人力资源等

云计算安全实践――从入门到精通

本书将云计算安力建设对应到NIST CSF中，从云计算安力建设的角度由浅入深地总结云计算安全产业实践的基本常识、云安力构建的基础实验与云计算产业安全综合实践。在简单介绍基本原理的基础上，以云计算应用安力建设为主，重点介绍在云安力建设中的典型案例与实验。其中实验部分又分为基础篇、提高篇和综合篇，通过动手实验可以让你快速学习基本的安全策略、安全功能、安全服务及很好实践，深度体验云上安力的建设设计与实现，很终完成自定义安全集成和综合安全架构

最强iOS和macOS安全宝典

《不错iOS和macOS安全宝典》以苹果操作系统的安全为主题，主要面向苹果不错用户、系统管理员、安全研究人员和黑客。本书主要分三个部分：部分重点介绍了苹果公司在macOS和iOS上部署的安全服务和安全防护机制，通过学习这些技术，读者可以更好地了解苹果操作系统；第二部分介绍了如何绕过这些安全机制并很终实现iOS越狱。在某种意义上，可以把第二部分看成是一份迷你的“iOS黑客越狱手册”，里面介绍了历年来极经典的苹果系统漏洞和越狱程序；第三部

网络安全的40个智慧洞见(2020)

本书立足网络安全理论与实战的前沿, 分别从网络安全的行业建设、安全运营、安全意识及人才培养、工业互联网安全、数据安全、供应链安全、云上安全、零信任、数字化转型、研究前哨等角度为读者解析2020年全球网络安全的发展状态和趋势...

为你护航-网络空间安全科普读本

我国80%以上的网民不注重更换个人密码，75%以上的网民多个账户使用同一个密码，45%以上的网民使用生日、电话号码、个人姓名全拼作为密码没有意识到风险是*的风险，维护网络安全，首先要知道风险在哪里，是什么样的风险，什么时候发生风险，正所谓聪者听于无声，明者见于未形。本书提出了网络空间安全的基本概念，通过案例解密我们身边的安全风险，给出了相关法律的解读，并提出了可信计算、拟态安全、量子密码等技术，对应用前沿技术解决当前网络安全问题进行展

反电信网络诈骗全民指南

本书首次对我国电信网络诈骗进行了系统科学有效的分类, 分门别类搜集整理了几百个最鲜活最真实的诈骗案例, 同时根据各种诈骗案例的特点提出了相应的识别方法、预防手段和弥补措施...

信息安全风险评估手册

推荐语攻防是网络安全永恒的两面，安全看重的是全局，而非单点。本书参照国际相关标准，通过风险评估理论突出了网络安全整体把控，内容详尽且深入浅出。无论是对希望从事网络安全行业的人员，还是长期从事网络安全的专业人士，此书都大有裨益。公安部信息安全等级保护评估中心副主任张宇翔这本书在原有风险评估基础上，又加入了移动安全评估、云平台安全评估两个热点行业，紧跟信息安全发展趋势，值得一读！信息产业信息安全测评中心常务副主任霍珊珊目前国内的企业进行信