信息隐藏与数字水印

本书共7章，对信息安全中信息隐藏及数字水印技术的相关知识及部分具体应用进行了详细介绍。章主要介绍信息隐藏技术及其具有代表性的隐写术、数字水印和秘密共享三大研究热点技术；第2、3章分别介绍基于不同载体下的两种信息隐藏方案；第4、5章分别介绍两种秘密共享方案；第6、7章分别介绍一种可逆水印方案及篡改定位恢复算法。本书由浅入深、循序渐进地描述了相关理论知识及具体应用方法，可作为信息隐藏及数字水印领域的研究生及学者的参考用书...

ATT CK框架实践指南

《ATT＆CK框架实践指南》对备受信息安全行业青睐的ATT&CK框架进行了详细的介绍，并通过丰富的实践案例帮助读者了解ATT&CK框架，更好地将ATT&CK框架用于提高企业的安全防御能力建设。 《ATT＆CK框架实践指南》由浅入深，从原理到实践，从攻到防，循序渐进地介绍了ATT&CK框架。全书分为4部分共13个章节，详细介绍了ATT&CK框架的整体架构，如何利用ATT&CK框架检测一些常见的攻击组织、恶意软件和高频攻击技术，以及AT

隐私计算

在大数据和人工智能时代，如何在享受新技术带来的便利性的同时保护自己的隐私，是一个重要的问题。《隐私计算》系统讲解了隐私计算的基础技术和实践案例，全书共有11 章，按层次划分为三部分。第一部分全面系统地阐述隐私加密计算技术，包括秘密共享、同态加密、不经意传输和混淆电路。第二部分介绍隐私保护计算技术，包括差分隐私、可信执行环境和联邦学习。第三部分介绍基于隐私计算技术构建的隐私计算平台和实践案例，隐私计算平台主要包括面向联邦学习的FATE

社会工程 安全体系中的人性漏洞 第2版

自本书上一版面世以来，无论是社会工程的工具和手段，还是人们所处的环境，都发生了巨大的变化，因此本书推出了升级版。本书作者是具备多年从业经验的社会工程人员，在上一版的基础上增加了新的示例，将社会工程从一门“艺术”上升为“科学”，让读者知其然更知其所以然。书中的观点均有科学研究支持，无论是个人还是企业都能从本书中得到有益的启示，在更好地保护自身的同时，还能教导他人免于遭受恶意攻击者的侵害。本书很后还对有志于从事信息安全工作的人提出了宝贵的

网络安全传输与管控技术

本书在介绍网络安全传输与管控概念和背景的基础上，对网络安全基础、网络安全传输、网络管控以及网络路由抗毁与自愈的研究现状进行了全面系统的介绍。基于对网络安全传输与管控的理解和所从事工作的实践经验，本书最后给出了网络安全管控系统的开发实例...

信息隐藏理论与实践

本书涵盖多种信息隐藏技术, 包括数字密写技术、信息分存、隐藏信道、版权标识等领域。全书除系统性介绍信息隐藏安全技术外, 还将部分最新科研成果融入其中, 例如在NDFT的安全图像隐藏算法、基于水平和垂直方向差分直方图的可逆信息隐藏检测模型、基于过零率的抗回放速度修...

网络安全:技术与实践

《网络安全：技术与实践（第3版）》共分3篇15章。第1篇为网络安全基础，共3章，主要讨论网络安全的基础知识；第2篇为密码学基础，共5章，详细讨论各种密码算法和技术，特别深入地介绍我国已公布的标准密码算法；第3篇为网络安全技术与应用，共7章，深入介绍网络实践中常用的一些网络安全技术及产品。　　《网络安全：技术与实践（第3版）》内容丰富，概念清楚，语言精练。在网络安全基本知识和密码学理论的阐述上，力求深入浅出，通俗易懂；在网络安全技术

政府网络与信息安全事件应急工作指南

本丛书从电子政务的固有特点出发，结合编者单位丰富的实践经验，围绕电子政务信息安全保障的重点领域，介绍了信息安全的实用技术方法。 本书为丛书的应急分册，共分为8章。分别介绍了突发事件的背景，当前针对各类突发事件的应急管理，网络与信息安全应急体系的主要内容，网络与信息安全事件的基础知识及其分类分级，网络与信息事件应急响应的流程，4类最典型事件的应急处置，网络与信息安全事件应急预案的编制方法，网络与信息安全应急的宣传、培训和演练工作。

网络攻防技术与实践-含DVD光盘1张

电子商务安全技术

网络安全技术实用教程-(第二版)

本书为普通高等教育"十二五"规划教材(高职高专教育)。全书共l)个项目，主要包括网络安全项目介绍与分析、网络协议基础、网络攻击与防范、操作系统安全配置、网络病毒的清除与预防、密码技术分析与应用、数字签名技术分析与应用、ⅵ．n技术应用、web安全和电子商务、防火墙安全配置和典型网络安全方案设计等内容。 本书可作为全国高职高专院校、成人高校及本科院校举办的二级职业技术学院计算机相关专业的教材，也可作为网络安全技术的培训教材或自学参考

iOS应用安全攻防-(影印版)

如果你是一位具有ObjectC良好基础的应用开发者,这本书绝对急你所需——你所在公司的iOS应用被攻击的可能性很大。这本教程讲解了几种iOS的攻击手段,以及黑客们常用的工具和技术。你会从中学到保护你的应用的最佳方式,并且意识到象你的对手那样去理解和制定策略是多么的重要...

信息系统安全等级保护实务

本书的主要内容包括信息系统等级保护定级方法、备案流程、建设整改方法、等级测评流程、等级保护疑难技术解决方法、监督检查要求等内容，同时给出了一个单位开展信息安全等级保护工作全流程的案例介绍。编者结合多年来开展信息系统等级保护咨询服务工作、测评工作、协助信息系统建设整改工作的经验进行了本书的编写。本书主要面向信息系统的建设、运营和使用的相关管理和技术人员...

信息案例技术概论

简单地想要一个信息安全方面的职位，不是具体地能够在一个如此与其他行业相接触的行业中传达所有的可能理念。《信息安全技术概论》作者安德斯博士所做的，除了给你稳定的理论基础之外，更是碰撞你的思想火花。正是那些火花可以拥有职业忠告的“计划内”结果。他是怎么做到的呢？他巧妙地融合、

渗透测试:完全初学者指南

所谓渗透测试是借助各种漏洞扫描工具，通过模拟黑客的攻击方法来对网络安全进行评估。 《渗透测试——接近初学者指南》作为入门渗透测试领域的理想读物，全面介绍每一位渗透测试人员有必要了解和掌握的核心技巧与技术。本书分为20章，其内容涵盖了渗透测试实验室的搭建、Kali Linux的基本用法、编程相关的知识、Metasploit框架的用法、信息收集、漏洞检测、流量捕获、漏洞利用、密码攻击、客户端攻击、社会工程学、规避病毒检测、深度渗透、Web

从新手到高手黑客攻防与电脑安全从新手到高手(微视频+火力升级版)

《黑客攻防与电脑安全从新手到高手（微视频+火力升级版）》在剖析用户进行黑客防御中迫切需要或想要用到的技术时，力求对其进行“傻瓜”式的讲解，使读者对网络防御技术有一个系统的了解，能够更好地防范黑客的攻击。《黑客攻防与电脑安全从新手到高手（微视频+火力升级版）》共分为 17章，包括电脑安全快速入门，电脑系统漏洞的防护策略，系统入侵与远程控制的防护策略， 电脑木马的防护策略，电脑病毒的防护策略，电脑系统安全的防护策略，电脑系统账户的防护策略

思科网络技术学院教程 CCNA网络安全运营

思科网络技术学院项目是Cisco公司在优选范围内推出的一个主要面向初级网络工程技术人员的培训项目，旨在让更多的年轻人学习优选的网络技术知识，为互联网时代做好准备。 《思科网络技术学院教程：CCNA网络安全运营》是思科网络技术学院CCNA网络安全运营（Cybersecurity Operations）课程的配套纸质教程，共分为13章，内容包括：网络和数据受到攻击的原因以及应对方法、Windows/Linux操作系统的功能和特性、网络协议

网络空间安全前沿技术丛书悄无声息的战场:无线网络威胁和移动安全隐私

移动网络终端和应用已经成为人们日常生活不可缺少的一部分, 每天都对人们的生活起着至关重要的作用. 但这些终端和应用也是一把双刃剑，随着科技的不断发展，我们已经发现越来越多的通过移动设备和网络应用进行犯罪的活动，比如说手机短信诈骗. 随着移动终端和应用的爆发式增长，它们所访问的数据库和个人信息库请求也在爆发式的增长，因此如何保证个人信息和隐私的安全已经成为当今社会一个不可忽视的课题...

黑客攻防与电脑安全从新手到高手-(超值版)

本书涵盖了所有黑客攻防知识点，把知识点融汇于系统的案例实训当中，并且结合经典案例进行讲解和拓展，同时赠送1000分钟实战教学视频、107个黑客工具速查手册、160个常用黑客命令速查手册、180页常见故障维修手册、191页Windows 10系统使用和防护技巧和黑客防守工具包，不仅适用于网络安全从业人员及网络管理员，而且适用于广大网络爱好者，也可作为大、中专院校相关专业的参考书。...

网络空间安全战略思考

本书是中央网信办核心专家左晓栋发表的解读文章汇编，基本反映了2014年以来国际、国内网络安全形势的变化，对国家网络安全重大战略、政策给出了权威解读。...

安卓黑客手册-(影印版)

随着安卓移动手机数量在全球范围内的爆炸性增长，移动设备已经成为了我们日常生活中不可缺少的二部分。安卓设备的安全性是一个广泛的话题，同样应该纳入到日常生活中，为了抵御日益猖獗的智能手机攻击，从终端用户到开发人员和安全专家，所有人都应当关注安卓的安全性。　　《安卓黑客手册（影印版 英文版）》将一步步带你学习安卓安全。首先是一些最基础的内容，然后逐渐会接触到安卓提权、应用程序安全评定、恶意软件、APK文件感染以及模糊测试这些概念。在这个过程

密码学与网络安全-(第3版)

（1）以自底向上的方式介绍：从密码学到网络安全，再到案例研究。（2）涵盖了*内容：IEEE 802.11安全、Elgamal加密、云安全以及Web服务安全。（3）对加密法、数字签名、SHA-3算法的介绍进行了改进。（4）通过案例研究，帮助读者掌握相关内容的实际应用。（5）全书提供了丰富的编程题、练习题、多项选择题、与案例研究，有利于加深读者对所学知识的理解和掌握：■ 150道编程题■ 160道练习题■ 170道多选题■ 530幅插图■

物联网通信安全及解决方案

本书是一本介绍无线通信安全的基本原理、物联网应用及其新研究进展的书籍，全书内容可分为三部分。本书部分介绍无线通信安全相关的基础知识，包括：第1章简单介绍无线安全的概念、原理和标准化机构；第2章主要描述与现代无线和移动系统为相关的安全结构；本书第二部分为第3～7章，分别介绍无线系统安全通信涉及的5个方面及其解决方案：物联网，智能卡和安全元件，无线支付和访问系统，无线安全平台和功能，移动订阅管理；本书第三部分给出无线通信中的风险和保护措施

计算思维与信息素养实验指导及习题集

《计算思维与信息素养实验指导及习题集》是与时贵英等编写的《计算思维与信息素养》配套的辅助教材。该书编写的宗旨是强调学生计算机操作能力的培养，全书分为两篇。第一篇是实验指导，共设19个实验，配合理论课教学，能够满足不同层次学生的教学要求。第二篇是习题与解答，主要是与操作能力互相补充的基础知识。 《计算思维与信息素养实验指导及习题集》适合各类高等学校大学计算机课程的实验教学，也可作为计算机爱好者的自学参考书...

智能电网安全

本书是十三五规划项目“网络法律话语经典译丛”之一, 介绍了网络威胁、网络物理威胁、智能计量威胁以及智能电网的隐私问题, 且讨论了保障智能电网安全的手段和标准。此外, 还探讨了智能电网实施中的法律问题, 尤其是隐私 (欧盟数据保护) 。本书对智能电网安全领域的前沿理论与实践问题进行了深入浅出的论述, 认为当前形势下注重利用技术手段保护用户的隐私、加强行业监管、统一立法标准等措施对维持与促进智能电网行业发展至关重要...

内网安全攻防:渗透测试实战指南

本书由浅入深，全面、系统地讨论了常见的内网攻击手段和相应的防御方法，力求语言通俗易懂、示例简单明了，以便读者阅读领会。同时，本书结合具体案例进行讲解，可以让读者身临其境，快速了解和掌握主流的内网渗透测试技巧。阅读本书不要求读者具备渗透测试的相关背景。如果读者有相关经验，会对理解本书内容有一定帮助。本书亦可作为大专院校信息安全学科的教材...

数字经济时代的智慧城市与信息安全(第2版)

随着信息技术的迅猛发展，信息技术与经济社会的交汇融合，引发了数据的爆发式增长，人类正式进入了大数据的时代。2014 年，大数据抢先发售写入我国政府工作报告，从这一年开始，我国大数据产业蓬勃发展，并逐渐成为推动经济增长和社会治理现代化的重要驱动力，大数据驱动也成为各地智慧城市建设的突出特征。 本书从大数据驱动智慧城市建设的理念入手，阐述了大数据给城市发展和经济社会带来的机遇与挑战， 提出了在优选数字化的大背景下，如何通过智

战场态势感知与信息融合

本教材以战场态势感知的形成过程为主要讲解对象，要求学习完本教材后，能理解信息融合的基本步骤，了解每个步骤中的典型算法。章对态势感知的概念和模型进行讲述；第二章是对常用战场传感器的介绍；第三章补充信息融合过程中需要使用的基本理论；第四章是雷达数据的处理；第五章是视频数据的分析处理；第六章详细介绍信息融合技术在军事领域的应用...

数字身份:在数字空间,如何安全地证明你是你

本书以数字身份和隐私保护的理论、实现、应用及展望为主要内容, 全面介绍了新一代去中心化数字身份认证和隐私保护系统的设计理念与具体实现。本书介绍的去中心化数字身份认证和隐私保护方法是兼顾效率与安全的信任机器和数据加工厂, 可以在金融、国防、公安、医疗、运输、物联网等诸多领域发挥巨大作用...

商用密码应用与安全性评估0

本书从密码基础知识的讲解开始，对商用密码相关政策法规、标准和典型产品进行了详细介绍， 并给出了商用密码应用安全性评估的实施要点以及具体案例，用以指导测评人员正确开展密码应用安 全性评估工作，促进商用密码正确、合规、有效的应用。本书共 5 章，内容包括：密码基础知识，商用密码应用与安全性评估政策法规，商用密码标准与产品应用，密码应用与安全性评估实施要点，以及商用密码应用安全性评估案例...

格密码设计与安全证明技术

本书介绍了格基密码方案的设计原理与方法。本书以格密码的设计为主线，从“可证明安全性”、“效率提升”、“功能实现”三个维度开展多项设计研究，这些方案是作者多年科研工作的成果，有较好的创新性和时效性...

Web安全漏洞原理及实战

本书主要介绍Web安全理论及实战应用，从Web安全基础入手，深入剖析Web安全漏洞的原理，并通过实战分析对Web安全漏洞的原理进行深度刻画，加深读者对Web安全漏洞原理的认识，进而帮读者多方面了解Web安全漏洞原理的本质。 本书以独特的角度对Web安全漏洞的原理进行刻画，使读者能融会贯通、举一反三。本书主要面向高校计算机专业、信息安全专业、网络空间安全专业的学生及热爱网络安全的读者...

补天系列丛书安全通论刷新网络空间安全观

杨义先、钮心忻著的《安全通论(刷新网络空间安全观)》构建了一套网络空间安全的统一基础理论体系，在理工科范围内（不含心理学、社会学、经济学、管理学等），几乎没有任何限制（如设备、环境和人员等）的前提下，揭示了黑客攻防和安全演化的若干基本规律。这些规律可以适用于网络空间安全的各主要分支。特别是本书介绍了系统安全经络的普遍存在性、黑客的离散随机变量本质、红客维护安全熵的目标核心、在各种情况下（单挑、一对多、多对一、多对多等）红客与黑客对抗的

Web系统攻防技术与实践

漆文辉主编的《Web系统攻防技术与实践》从攻击和防护两个角度系统地讲述了Web安全的相关理论和案例。其中，攻击技术选取了OWASPTOP10中很常见也是危害优选的几类技术进行介绍，包括跨站脚本XSS、跨站请求伪造CSRF、SQL注入、文件上传漏洞和文件包含漏洞等，每一类技术除了介绍其基本概念和技术原理外，还通过真实发生的实际案例进行深入分析。防护技术方面，在介绍攻击技术的每一章很后，都会有针对性地介绍此类攻击手段的有效防护方法和原理。

WEB安全攻防:渗透测试实战指南

本书由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。结合具体案例进行讲解，可以让读者身临其境，快速地了解和掌握主流的漏洞利用技术与渗透测试技巧。阅读本书不要求读者具备渗透测试的相关背景，如有相关经验在理解时会更有帮助。本书亦可作为大专院校信息安全学科的教材...

企业级信息安全建设与运维

本书详细介绍了信息安全管理体系及管理体系在企业中的建设实践，主要内容包括：企业级信息安全发展历程、安全现状、全热点问题及防范措施，靠前外成熟安全管理体系，企业信息安全关键安全技术，安全防护设备的设备功能、技术原理、部署方式及发展方向，国家电网公司信息安全体系建设实践，安全运维管理要求...

信息犯罪与计算机取证实训教程

本书主要内容包括: 信息安全实验、信息犯罪讨论分析、计算机取证基础实验、计算机取证技术实验、电子数据证据的发现与收集实验、电子数据证据的固定与保全实验等...

网络空间安全前沿技术丛书信息安全分析学:大数据视角下安全的内核.模式和异常

信息安全分析的作者通过案例研究和使用在结合不同的数据集时可以找到异常的免费工具，带来丰富的分析经验以展示实用的技术。他们还教授关于威胁模拟技术你所需要知道的一切，以及如何把分析当成是一个强大的决策工具来评估你组织中安全控制和过程的要求。很终，你将学习如何使用这些模拟技术来帮助预测和描述你组织的潜在的风...

灰帽黑客-(第5版)

《灰帽黑客(第5版)》在上一版本的基础上做了全面细致的更新，新增了13章内容，分析敌方当前的武器、技能和战术，提供切实有效的补救措施、案例研究和可部署的测试实验，并揭示黑客们如何获取访问权限、攻击网络设备、编写和注入恶意代码及侵占Web应用程序和浏览器。这个与时俱进的知识宝库也透彻讲解Android漏洞攻击、逆向工程技术和网络法律等主题，呈现物联网等新主题。...

深入浅出密码学——常用加密技术原理与应用(安全技术经典译丛)

密码学的应用范围日益扩大，它不仅用于政府通信和银行系统等传统领域，还用于Web浏览器、电子邮件程序、手机、制造系统、嵌入式软件、智能建筑、汽车甚至人体器官移植等领域。今天的设计人员必须全面系统地了解应用密码学。　　《深入浅出密码学：常用加密技术原理与应用》作者长期执教于计算机科学与工程系，拥有十分丰富的应用密码学教学经验。该书可作为研究生和高年级本科生的教科书，也可供工程师自学之用。主要内容　　该书将理论与实践完美融合在一起，在大

网络空间安全通识教程

本书作为浙江省教育厅网络安全高中先修课程项目的配套教程，内容涵盖了网络空间安全基本概念及相关技术、人才、法律等现状，网络协议基础，密码学基础及应用，网络安全防范技术基础，操作系统安全，数据与内容安全，互联网安全，物联网安全，新技术安全，各类网络安全竞技比赛介绍等，还介绍了区块链、人工智能、大数据等近期新的技术面临的安全问题等...

从新手到高手黑客攻防与无线安全从新手到高手(超值版)

《黑客攻防与无线安全从新手到高手（超值版）》在剖析用户进行黑客防御中迫切需要用到或迫切想要用到的技术时，力求对其进行“傻瓜”式的讲解，使读者对网络防御技术形成系统了解，能够更好地防范黑客的无线攻击。《黑客攻防与无线安全从新手到高手（超值版）》共分为14章，包括：无线网络快速入门、无线网络攻防推荐知识、搭建无线测试系统Kali Linux、熟悉无线网络安全测试平台——Kali Linux系统的基本操作、组建无线安所有渠道络、数据帧的结构

决胜金融安全3.0时代:新金融+新科技+新安全

金融科技目前处于蓬勃发展时期，但对其中涉及的安全、风险识别及解决方案，尚处于摸索和探讨阶段，业界普遍缺少有效、系统、科学、全面的实践方法论和技术体系。有鉴于此，《决胜金融安全3.0时代——新金融+新科技+新安全》给出了一个基于“金融安全3.0”理论框架的金融科技安全指南。 《决胜金融安全3.0时代——新金融+新科技+新安全》共分为12章，主要介绍了金融科技的兴起及挑战、“金融安全3.0”理论及生态、金融网络空间安全、金融云平台安全、移

网络安全意识导论

本书围绕网络安全意识, 综合阐述了网络安全意识的发展现状、研究进展及其未来可能的发展方向。本书针对网络安全意识进行深度剖析, 综合分析了现有的网络安全意识模型, 提出了一套有效的网络安全意识提升模型, 并分别讲解了网络安全意识知识体系与考核模型、网络安全意识测评系统及网络安全相关的法规和标准...

黑客之道 漏洞发掘的艺术 第2版

作为一本黑客破解方面的畅销书和长销书，《黑客之道：漏洞发掘的艺术（第2版）》接近从程序开发的角度讲述黑客技术，虽然篇幅不长，但内容丰富，涉及了缓冲区、堆、栈溢出、格式化字符串的编写等编程知识，网络嗅探、端口扫描、拒绝服务攻击等网络知识，以及信息论、密码破译、各种加密方法等密码学方面的知识。 通过阅读《黑客之道：漏洞发掘的艺术（第2版）》，读者可以了解黑客攻击的精髓、各种黑客技术的作用原理，甚至利用并欣赏各种黑客技术，使自己的网络系统的

网络攻防技术与实战——深入理解信息安全防护体系

《网络攻防技术与实战：深入理解信息安全防护体系》将帮助读者深入理解计算机网络安全技术以及信息安全防护体系。首先，系统地介绍网络攻击的完整过程，将网络攻击各个阶段的理论知识和技术基础与实际的攻击过程有机结合，使得读者深入理解网络攻击工具的实现机制。其次，详细地介绍各种网络防御技术的基本原理，主要包括防火墙、入侵防御系统、恶意代码防范、系统安全和计算机取证等，同时结合当前主流开源防御工具的实现方法和部署方式，以图文并茂的形式加深读者对网络

混沌保密通信理论及其在电视制导系统中的应用

本书属于混沌理论和密码学类图书，在讨论了混沌基础理论及其保密通信应用发展、电视制导系统抗干扰关键技术及其国内外发展现状的基础上，重点研究混沌保密通信系统所涉及的基本方法和实现方案，主要包括混沌伪随机序列发生器的构造方法、控制指令加密认证技术、基于混沌理论的图像加密技术、跳频码的构造方法及混沌跳频方案、电视制导系统仿真实验方法和实现技术等...

黑客攻防从入门到精通

本书主要介绍和分析与黑客攻防相关的基础知识。全书由浅入深地讲解了包括黑客攻防前的准备工作、扫描与嗅探攻防、系统漏洞攻防、密码攻防、病毒攻防和木马攻防等内容。通过对本书的学习，读者在了解黑客入侵攻击的原理和工具后，能掌握防御入侵攻击的相应手段，并将其应用到实际的计算机安全防护领域。 本书实例丰富，可作为广大初、中级用户自学计算机黑客知识的参考用书。另外，本书知识全面，内容安排合理，也可作为高等院校相关专业的教材使用。 随书附赠17段教

网络主动防御技术(精装)

本书为“十三五”国家重点出版物出版规划项目，获得国家科学技术学术著作出版基金资助，分为上、下两篇。上篇为““网络主动防御的基本理论与方法”；下篇为“网络主动防御的方案与实现”，包含三个部分，*部分传输网络系统安全、第二部分接入系统安全、第三部分用户系统安全。本书主题突出、内容完整、结构严谨，全面系统地阐述了主动防御的相关理论与技术，同时秉承“学用并重”原则，紧密结合实验数据与分析，展现所述内容之创新性与可行性。本书不仅可作为数学、电信

网络安全设计权威指南

防御更复杂攻击的尖端网络安全解决方案 《网络安全设计权威指南》介绍如何在预算范围内按时设计和部署高度安全的系统，并列举综合性示例、目标和上佳实践。 本书列出恒久有效的工程原理，包括: 定义网络安全问题的基本性质和范围。 从基本视角思考攻击、故障以及攻击者的心态。 开发和实施基于系统、可缓解风险的解决方案。 遵循可靠的网络安全原理，设计有效的架构并制定评估策略，全面统筹应对整个复杂的攻击空间。 ...

企业信息安全建设与运维指南

本书主要包括基础安全设施建设、安全自动化系统建设、业务安全体系建设三个部分。部分介绍当进入一个安全建设空白或基本为零的企业时，如何着手规划并一步步建成较为完善的安全体系；第二部分主要介绍安全自动化，帮助大家掌握开源的二次开发思路，设计适合企业自身特点的安全系统；第三部分介绍业务安全体系建设，包括互联网黑产攻击手法、风控系统建设方案和业务安全风险防控体系建设实践。本书适合企业安全从业人员、安全厂商人员、信息安全相关专业学生及其他对企业信

黑客攻防技术宝典 Web实战篇(第2版)

本书是探索和研究Web应用程序安全漏洞的实践指南。作者利用大量的实际案例和示例代码，详细介绍了各类Web应用程序的弱点，并深入阐述了如何针对Web应用程序进行具体的渗透测试。本书从介绍当前Web应用程序安全概况开始，重点讨论渗透测试时使用的详细步骤和技巧，总结书中涵盖的主题。每章后还附有习题，便于读者巩固所学内容。 第2版新增了Web应用程序安全领域近年来的发展变化新情况，并以尝试访问的链接形式提供了几百个互动式“漏洞实验室”，便于读