捕鱼送6元0.1-0.01

《Web安全與攻防實戰從新手到高手：微課超值版》在剖析用戶進行黑客防御中迫切需要或想要用到的技術時，力求對其進行實操式講解，使讀者對Web防御技術有一個系統的了解，能夠更好地防范黑客的攻擊。全書共分為13章，內容如下：Web安全快速入門、搭建Web安全測試環境、Web站點入門基礎、Web入侵技術常用命令、信息收集與踩點偵察、SQL注入攻擊及防范技術、Wi-Fi技術的攻擊與防范、跨站腳本攻擊漏洞及利用、緩沖區溢出漏洞入侵與提權、網絡欺騙攻擊與數據捕獲、遠程控制在Web入侵中的應用、Web入侵及防范技術的應用、Web入侵痕跡的追蹤與清理。《Web安全與攻防實戰從新手到高手：微課超值版》內容豐富、圖文并茂、深入淺出，不僅適用于網絡安全從業人員及網絡管理員，而且適用于廣大網絡愛好者，也可作為大、中專院校相關專業的參考書。

·9.8萬字

會員

極限黑客攻防：CTF賽題揭秘

CTF在網絡安全領域特指網絡安全技術人員之間進行技術競技的一種比賽。CTF代替了以往黑客通過互相發起真實攻擊進行技術比拼的方式，題目來自日常工作環境，并將其中的某些因素放大，以測試網絡安全技術人員的技術水平和心理素質。本書匯集了數十道歷年CTF比賽的經典賽題，既給出了解題思路，又還原了實際安全攻防場景，使比賽題目和日常工作有效互通。通過閱讀本書，讀者可以將Web安全、漏洞分析、安全編程等領域的知識點關聯起來，開闊思路，提升自身的技術水平。

·10.7萬字

會員

無線網絡安全攻防實戰進階

面對當前國內企事業單位及SOHO無線網絡的飛速發展、智能手機等便攜式設備的廣泛使用、無線網絡犯罪案例日益遞增的發展現狀，本書作為《無線網絡安全攻防實戰》一書的延續，依然以日趨嚴峻的無線網絡安全為切入，從當前不為多數人所知的無線網絡欺騙攻擊案例講起，由淺至深地剖析了無線網絡安全及黑客技術涉及的各個深入方面，本書分為12章包括無線RADIUS認證體系搭建及攻防、藍牙攻防實戰、PDA/手機滲透及攻防實戰、無線欺騙攻擊深入實戰、新技術高速破解、無線路由器攻防實戰、無線網絡犯罪取證、新型釣魚等等。

·22.7萬字

會員

工業互聯網信息安全技術

本書系統介紹了工業互聯網的平臺、工業App、工業互聯網標識解析等技術、應用及信息安全需求，分析其面臨的安全威脅、存在的脆弱性，在此基礎上深入介紹工業互聯網安全防護基本原理、技術內涵，特別論述了區塊鏈、人工智能、邊緣計算、輕量級密碼等新技術在工業互聯網安全防護中的應用。本書包括工業互聯網技術基礎、模型分析、威脅分析、國內外工業互聯網信息安全現狀分析、工業互聯網安全防護理論及技術體系、工業互聯網安全防護的新技術等內容，內容全面、深入淺出、便于理解，啟發意義明顯，是一本工業互聯網安全方面的學術專著，尤其適用于高等院校師生、相關科研院所及企事業單位的研發人員，可指導其工業互聯網信息安全方面的學術研究、工程實踐和技術開發。

·31.8萬字

會員

網絡入侵檢測系統原理與應用

本書內容分為5章，從入侵檢測系統的產品概述、技術詳解、標準分析等內容入手，對入侵檢測系統產品的產生需求、實現原理、技術標準、應用場景和典型產品等內容進行了全面翔實的介紹。本書適合入侵檢測系統產品的使用者(系統集成商、系統管理員)、產品研發人員及測試評價人員作為技術參考，也可供信息安全專業的學生及其他科研人員作為參考讀物。

·10.4萬字

會員

網絡安全技術及應用實踐教程

《網絡安全技術及應用實踐教程第3版》內容為常用網絡安全基本知識和技術要點，以及同步實驗與綜合課程設計指導，包括網絡安全基礎，網絡安全技術基礎，網絡安全體系與管理、黑客攻防與檢測防御；密碼與加密技術；身份認證與訪問控制；計算機及手機病毒防范；防火墻應用技術；操作系統及站點安全；數據庫與數據安全；電子商務安全、網絡安全新技術及解決方案等，涉及“攻（攻擊）、防（防范）、測（檢測）、控（控制）、管（管理）、評（評估）”等。《網絡安全技術及應用實踐教程第3版》為“十三五”國家重點出版物出版規劃項目暨上海高校精品課程特色教材，體現“教、學、練、做、用一體化和立體化”，突出“實用、特色、新穎、操作性”。《網絡安全技術及應用實踐教程第3版》提供授課及實驗動畫視頻、教學大綱及教案、同步實驗和課程設計指導、練習及復習、編碼等資源，并有配套學習與實踐指導。《網絡安全技術及應用實踐教程第3版》可作為院校計算機類、信息類、電子商務類、工程和管理類各專業的網絡安全相關課程的教材，也可作為培訓及參考用書。高職院校可對“最”內容選用。

·28.6萬字

會員

開發者的Web安全戒律：真實威脅與防御實踐

本書面向開發人員，通過豐富示例深度剖析Web應用程序被攻擊的常見方式，給出了針對開發階段的防御實踐，并總結出21條安全戒律，幫助讀者構建完整的Web開發安全體系。全書共18章，其中：第1章帶領讀者了解黑客如何入侵一個網站；第2～5章主要介紹互聯網、瀏覽器的工作原理，以及Web服務器、程序員的工作方式；第6～18章深入研究需要防御的特定漏洞，其中第6～17章每一章都分解了一個主要的安全漏洞，探討了一個真實的攻擊，并結合大量代碼展示了漏洞和修復方法，第18章總結了安全相關的要素。

·10.7萬字

會員

互聯網安全建設從0到1

全書共12章：第1～8章為基礎安全部分，主要介紹日常的安全工作，建立防御系統，抵御黑客入侵；第9～11章為業務安全部分，主要介紹互聯網常見業務安全相關內容；第12章介紹如何構建安全體系。

·11.9萬字

會員

網絡安全與管理

本書是《網絡工程師教育叢書》第6冊，內容涵蓋網絡安全理論、攻擊與防護、安全應用與網絡管理，從“攻（攻擊）、防（防范）、測（檢測）、控（控制）、管（管理）、評（評估）”等多個方面進行討論。全書分為8章。其中，第1章為緒論；第2章至第5章分別介紹密碼技術、網絡安全協議、網絡安全防護技術和網絡安全應用，將網絡安全理論與應用完美結合起來；第6、7、8章分別介紹網絡管理，網絡系統的運維與管理，網絡協議分析和故障診斷等內容，旨在保障網絡的安全有效運行。為幫助讀者更好地掌握基礎理論知識并應對認證考試，各章均附有小結、練習題及測驗題，并對典型題例給出解答提示。

·24.3萬字

會員

應用密碼學：原理、分析與Python實現

本書主要介紹密碼學領域的基本概念、理論和應用，讓讀者對密碼學有全面的了解。本書分為四部分，共計14章。第一部分是基礎背景知識，該部分主要介紹密碼學的應用場景、數學基礎，以及密碼學理論與實踐的區別。第二部分講述對稱密碼學，該部分主要介紹古典密碼學、流密碼和分組密碼。第三部分講述非對稱密碼學，以RSA、ElGamal、ECC和格密碼為代表的非對稱密碼也稱公鑰密碼，是現代密碼學的重要分支。第四部分講述數據完整性，現代密碼學也非常注重數據完整性，該部分主要介紹哈希函數、消息驗證碼及數字簽名技術。作者寫作本書的目的是讓盡可能多的讀者了解和學習密碼學，因此，任何希望深入了解密碼學及其工作原理的讀者都可以閱讀本書，同時不會被過于深奧的數學原理所難倒。

·22萬字

會員

API攻防：Web API安全指南

本書旨在打造一本WebAPI安全的實用指南，全面介紹WebAPI的攻擊方法和防御策略。本書分為4個部分，共16章。第一部分從API滲透測試的基礎理論入手，探討Web應用程序的基礎知識、WebAPI攻防的基本原理和常見的API漏洞。第二部分帶領讀者搭建自己的API測試實驗室，結合2個實驗案例，指導讀者找到脆弱的API目標。第三部分通過偵察、端點分析、攻擊身份驗證、模糊測試、利用授權漏洞、批量分配、注入這7章，幫助讀者了解API攻擊的過程和方法，結合7個實驗案例，幫助讀者進行API測試。第四部分介紹3個真實的API攻防案例，旨在針對性地找到提高API安全性的具體策略和方案。本書可為初學者提供API及其漏洞的全面介紹，也可為安全從業人員提供高級工具和技術見解。

·14.4萬字

會員

信息系統等級保護安全建設技術方案設計實現與應用

本書將以“一個中心”管理下的“三重保護”體系為基礎，介紹了符合信息系統等級保護要求的安全保護環境的體系結構，包括安全計算環境子系統、安全區域邊界子系統、安全通信網絡子系統、系統管理子系統、安全管理子系統、安全審計子系統和典型應用子系統、構成安全體系結構的各子系統的接口及交互關系七個安全子系統。本書主要介紹安全管理和訪問控制實施與執行中各子系統間的協作處理流程，典型應用子系統與計算環境子系統之間的系統調用接口，其它子系統間的傳輸協議，各子系統間接口協議的定義，以及傳輸數據包格式的規范等。

·26萬字

會員

信息安全測評實戰指南

本書系統地講述了信息安全測評相關的理論基礎、測試評估工具，重點講述了風險評估、網絡安全等級保護、商用密碼應用與安全性評估、滲透測試的相關技術、基本要求和作業方法。全書共5章，包括信息安全測評概述、信息安全測評基礎、信息安全測評工具、信息安全測評方法、信息安全測評實戰案例。本書旨在幫助讀者在具備一定的信息安全理論的基礎上，通過“測評工具+技術+作業方法”的知識結構，系統地掌握信息安全測評的知識體系、測評方法、工具和技能，提高從業人員的信息安全測試評估能力和業務水平，使讀者能有效地實施信息系統工程項目的安全測評工作。本書可作為信息系統工程的測試評估單位、安全服務單位、建設單位、監理單位和政府各級建設主管部門有關人員，以及高校信息安全、測試評估類專業學生的參考書。

·20.5萬字

會員

CSO進階之路：從安全工程師到首席安全官

本書分為四篇，第一篇開宗明義地介紹了網絡安全與信息化的內涵，讓讀者深刻理解信息技術對人們生產生活方式的影響、互聯網對世界和社會基本面的改造，理解在新的格局和環境下安全與企業發展的關系，以及首席安全官的職業路徑與技能圖譜。第二篇主要闡述CSO的一階技能。對一個首席安全官新人來說，從組織內部安全事件和事故的處置方面入手是比較高效的。本篇介紹了網絡安全事件處置的標準管理方法、安全事件分類分級機制的設定、安全事件的處理和回顧等內容，同時闡述了企業危機應對的機制設計、業務連續性管理和災難恢復計劃、應急與危機處理的實踐案例等，從互聯網企業到金融業務，從拒絕服務攻擊到隱私泄露，運用實例加深讀者對危機應對機制的理解。第三篇則是面向進階期的首席安全官來講解的，重點闡述了貫穿企業業務生命周期的安全能力保障圖譜，內容涉及風險管理和內控機制的設計和實施，幫助組織發現潛在的威脅和弱點，首席安全官如何取得企業經營者的支持并合理有效地分配資源，以及以網絡安全能力體系為核心，構建較為全面的防護機制的方法和過程。第四篇介紹成為首席安全官的高階能力。不同于本書前面章節，本篇內容重點闡述首席安全官如何為處理未知的安全風險做準備，因為高階的安全管理者時時面臨的是非常規的網絡安全問題。本篇內容主要涉及對未知風險的分類和描述，明確風險的來源與目標，以及應對未知風險的資源獲取和分配原則；同時討論了預警機制的建立—在第一時間得到未知風險的消息需要一整套過程和方法，還需要拓展網絡安全的反制和威懾能力，最終實現對網絡安全風險的可控可防。

·27.7萬字

會員

Web應用安全威脅與防治

本書是一本講解Web應用中最常見的安全風險以及解決方案的實用教材。它以當今公認的安全權威機構OWASP(OpenWebApplicationSecurityProject)制定的OWASPTop10為藍本，介紹了十項最嚴重的Web應用程序安全風險，并利用ESAPI(EnterpriseSecurityAPI)提出了解決方案。

·23.4萬字

會員

數據恢復方法及案例分析

本書是中國電子信息產業發展研究院及信息產業部電子信息中心數據恢復技術培訓的指定教材。本書從“數據為什么能夠被恢復”、“數據如何被恢復”和“數據恢復案例分析”三個方面入手，詳細闡述各種原因導致的數據丟失后恢復的原理、思路和方法，包括誤分區、誤刪除、誤格式化、病毒破壞、突然崩潰、文件系統損壞以及各種品牌服務器磁盤陣列出現故障后數據恢復的方法。

·19.5萬字

會員

零信任網絡：在不可信網絡中構建安全系統

《零信任網絡：在不可信網絡中構建安全系統》分為10章，從介紹零信任的基本概念開始，描述了管理信任，網絡代理，建立設備信任、用戶信任、應用信任以及流量信任，零信任網絡的實現和攻擊者視圖等內容。《零信任網絡：在不可信網絡中構建安全系統》主要展示了零信任如何讓讀者專注于構建強大的身份認證和加密，同時提供分區訪問和更好的操作敏捷性。通過閱讀《零信任網絡：在不可信網絡中構建安全系統》，讀者將了解零信任網絡的架構，包括如何使用當前可用的技術構建一個架構。《零信任網絡：在不可信網絡中構建安全系統》適合網絡工程師、安全工程師、CTO以及對零信任技術感興趣的讀者閱讀。本書適合網絡工程師、安全工程師、CTO以及對零信任技術感興趣的讀者閱讀。

·14.4萬字

會員

AI+網絡安全：智網融合空間體系建設指南

本書首先介紹人工智能、網絡安全發展歷程，從政策、戰略和規劃、技術研發、產業應用方面分析其國內外發展現狀，研究人工智能的概念、內涵及與創新技術的融合；然后給出智能安全的總體框架、架構、標準現狀，以及人工智能技術、可信人工智能技術、網絡安全技術和智能網絡安全技術體系；接下來，分別以網絡攻擊和網絡防御為維度，從靜態、動態、新型三個方面介紹傳統網絡攻擊和網絡防御技術，從物理層、接入層、系統層、網絡層、應用層、管理層六個層面詳盡介紹智能網絡攻擊和網絡防御技術，系統總結和歸納主流人工智能網絡安全產品，不僅論述了人工智能在網絡空間中的應用，也詳盡剖析了其在關鍵基礎設施領域的安全應用；最后分析了人工智能的局限性、安全性等，提出人工智能的哲學思考與安全治理。本書主要面向人工智能、網絡安全、人工智能安全等領域的從業者，也適合高等院校人工智能、網絡安全、電子、通信專業的師生閱讀和參考。

·25.1萬字

會員

云原生安全技術實踐指南

云原生技術在為企業帶來快速交付與迭代數字業務應用的優勢之外，也帶來了新的安全要求與挑戰。本書面向云原生安全攻防實戰，從產業變革到新場景應用，深入淺出地分析了云原生安全的風險，并根據各類攻擊場景有針對性地設計了新一代云原生安全防護體系。本書共分六個部分14章，前三部分介紹云原生安全行業的發展趨勢和產業變革，對云原生安全技術和風險進行了詳細分析；第四部分介紹云原生的攻擊矩陣及高頻攻擊技術案例；第五部分講解如何構建新一代的原生安全防御體系，并對重點行業實踐進行了深入剖析；第六部分簡要分析5G、邊緣計算等新興場景下的云原生安全新思考。本書適用于網絡安全從業者和學習者，以及從事云原生行業的開發、運維和安全人員閱讀。

·11.1萬字

會員

信息安全精要：從概念到安全性評估

本書以現實世界的安全入侵事件為例，探討了操作安全、網絡設計、操作系統強化和修復、移動設備安全以及評估主機和應用程序安全的工具等。此外，你還將學習以下基礎知識：多因子身份認證以及如何使用生物識別和硬件令牌來強化認證過程。現代密碼學背后的原理，包括對稱和非對稱算法、散列和證書。保護系統和數據的法律法規。反惡意軟件工具、防火墻和入侵檢測系統。緩沖區溢出和競爭條件等漏洞。

·12.7萬字

跳轉至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態

屬性

字數

更新時間

Web安全與攻防實戰從新手到高手（微課超值版）