在线电子财神捕鱼

《攻守道；企業數字業務安全風險與防范》系統介紹了企業數字業務安全風險與防范的相關知識。全書共八章：認識企業數字業務安全風險，觸目驚心；企業數字業務面臨的十類欺詐行為，追根溯源；揭底黑灰產業鏈，應對有道；五類行業風險防控的策略，見招拆招；七種技術手段防范風險，練好內功；通過管理手段防范風險，有理有據；運用法律手段防范風險，洞見未來；企業數字業務安全風險防控的趨勢。《攻守道；企業數字業務安全風險與防范》內容概念清晰、通俗易懂、案例豐富，對于企業辨識和防范數字業務面臨的風險有很強的借鑒意義。《攻守道；企業數字業務安全風險與防范》適合企事業單位中信息安全部門及IT運維部門的管理者、從事企業數字業務安全風險防控的人員、與企業數字業務相關的各類人員閱讀。

·10.8萬字

會員

Hack-A-Sat太空信息安全挑戰賽深度題解

太空資產是國家資產，太空安全是國家安全。隨著太空技術在政治、經濟、軍事、文化等各個領域的應用不斷增加，太空已經成為諸多國家賴以生存與發展的命脈之一，凝聚著巨大的國家利益，太空安全的重要性日益凸顯。而在信息化時代，太空安全與信息安全緊密地結合在一起。美國自2020年起，連續兩年舉辦太空信息安全挑戰賽“黑掉衛星（Hack-A-Sat）”，總共吸引了全球9000多人次參與，其中包括PPP、DragonSector、P4等眾多頂級的職業CTF隊伍。本書重點對“Hack-A-Sat2020”比賽的題目進行了深入研究，按照天體測量、地面段、衛星平臺、通信鏈路、衛星載荷及其他等六個方面面臨的安全挑戰，依次分析比賽的相關題目。

·12.1萬字

會員

中國網絡安全等級保護制度理解與實施（英文版）

ThisbookintroducestheChinaCybersecurityClassifiedProtectionSystem(CCPS),coveringitsdevelopment,interpretationoftheCybersecurityLawofthePeople’sRepublicofChina,theunderlyingstandards,andproceduresinpracticesuchascybersecuritysystemclassificationleveldetermination,registration,developmentandimprovement,evaluation,supervisionandinspection.Inthisbook,weanalyzetheimplementationandpracticeofcybersecurityprotectioninChina,andprovideaninterpretationoftheexistingcybersecurityrelatedlaws,regulationsandstandards.

·10.2萬字

會員

Hands-On Penetration Testing on Windows

Windowshasalwaysbeenthego-toplatformforusersaroundtheglobetoperformadministrationandadhoctasks,insettingsthatrangefromsmallofficestoglobalenterprises,andthismassivefootprintmakessecuringWindowsauniquechallenge.Thisbookwillenableyoutodistinguishyourselftoyourclients.Inthisbook,you'lllearnadvancedtechniquestoattackWindowsenvironmentsfromtheindispensabletoolkitthatisKaliLinux.We'llworkthroughcorenetworkhackingconceptsandadvancedWindowsexploitationtechniques,suchasstackandheapoverflows,precisionheapspraying,andkernelexploitation,usingcodingprinciplesthatallowyoutoleveragepowerfulPythonscriptsandshellcode.We'llwrapupwithpost-exploitationstrategiesthatenableyoutogodeeperandkeepyouraccess.Finally,we'llintroducekernelhackingfundamentalsandfuzzingtesting,soyoucandiscovervulnerabilitiesandwritecustomexploits.Bytheendofthisbook,you'llbewell-versedinidentifyingvulnerabilitieswithintheWindowsOSanddevelopingthedesiredsolutionsforthem.

·9.8萬字

會員

互聯網域名國際化與安全技術導論

本書基于作者對互聯網域名國際化與安全問題的研究和思考，以及參與亞太經濟合作組織（APEC）國際化電子郵件地址技術部署項目的認識和經驗，參考國內外技術資料編寫而成。本書先回顧了互聯網域名的發展歷史，然后對IETF、ICANN和UASG等互聯網國際組織做了簡單的介紹，接著詳細地介紹了國際化域名技術的應用基礎和技術原理，最后重點分析了IDNA的表情符號、中文域名解析機制、國際化電子郵件地址技術、域名系統安全擴展技術，以及電子郵件安全技術與協議等。

·9.4萬字

會員

AWS Certified Security：Specialty Exam Guide

AWSCertifiedSecurity–Specialtyisacertificationexamtovalidateyourexpertiseinadvancedcloudsecurity.Withanever-increasingdemandforAWSsecurityskillsinthecloudmarket,thiscertificationcanhelpyouadvanceinyourcareer.Thisbookhelpsyoupreparefortheexamandgaincertificationbyguidingyouthroughbuildingcomplexsecuritysolutions.FromunderstandingtheAWSsharedresponsibilitymodelandidentityandaccessmanagementtoimplementingaccessmanagementbestpractices,you'llgraduallybuildonyourskills.ThebookwillalsodelveintosecuringinstancesandtheprinciplesofsecuringVPCinfrastructure.Coveringsecuritythreats,vulnerabilities,andattackssuchastheDDoSattack,you'lldiscoverhowtomitigatetheseatdifferentlayers.You'llthencovercomplianceandlearnhowtouseAWStoauditandgoverninfrastructure,aswellastofocusonmonitoringyourenvironmentbyimplementingloggingmechanismsandtrackingdata.Later,you'llexplorehowtoimplementdataencryptionasyougethands-onwithsecuringaliveenvironment.Finally,you'lldiscoversecuritybestpracticesthatwillassistyouinmakingcriticaldecisionsrelatingtocost,security,anddeploymentcomplexity.BytheendofthisAWSsecuritybook,you'llhavetheskillstopasstheexamanddesignsecureAWSsolutions.

·9.7萬字

會員

云原生安全技術實踐指南

云原生技術在為企業帶來快速交付與迭代數字業務應用的優勢之外，也帶來了新的安全要求與挑戰。本書面向云原生安全攻防實戰，從產業變革到新場景應用，深入淺出地分析了云原生安全的風險，并根據各類攻擊場景有針對性地設計了新一代云原生安全防護體系。本書共分六個部分14章，前三部分介紹云原生安全行業的發展趨勢和產業變革，對云原生安全技術和風險進行了詳細分析；第四部分介紹云原生的攻擊矩陣及高頻攻擊技術案例；第五部分講解如何構建新一代的原生安全防御體系，并對重點行業實踐進行了深入剖析；第六部分簡要分析5G、邊緣計算等新興場景下的云原生安全新思考。本書適用于網絡安全從業者和學習者，以及從事云原生行業的開發、運維和安全人員閱讀。

·11.1萬字

會員

Spring Security（Third Edition）

ThisbookisintendedforJavaWeband/orRESTfulwebservicedevelopersandassumesabasicunderstandingofcreatingJava8,JavaWeband/orRESTfulwebserviceapplications,XML,andtheSpringFramework.YouarenotexpectedtohaveanypreviousexperiencewithSpringSecurity.

·9.7萬字

會員

物聯網信息安全技術

本書旨在幫助讀者系統地掌握物聯網（IoT）安全的相關知識、原理和技術。本書從IoT的認識、理解與安全概述開始，詳細介紹攻擊界面、漏洞威脅和網絡安全危害等重點知識，然后針對智能家居、智能汽車、智能穿戴設備等典型應用場景，詳細分析其中存在的安全風險，最后介紹IoT安全分析的技術、方法和所用工具，并展望了信息技術的發展可能為IoT安全帶來的影響。本書可作為計算機、網絡通信、信息安全、軟件工程等相關專業的參考用書，也可作為物聯網及安全行業從業者、對信息安全感興趣的讀者的自學讀物。

·12.7萬字

會員

Metasploit Penetration Testing Cookbook（Third Edition）

IfyouareaSecurityprofessionalorpentesterandwanttogetintovulnerabilityexploitationandmakethemostoftheMetasploitframework,thenthisbookisforyou.SomepriorunderstandingofpenetrationtestingandMetasploitisrequired.

·6.6萬字

會員

Mastering Metasploit

Acomprehensiveanddetailed,stepbysteptutorialguidethattakesyouthroughimportantaspectsoftheMetasploitframework.Ifyouareapenetrationtester,securityengineer,orsomeonewhoislookingtoextendtheirpenetrationtestingskillswithMetasploit,thenthisbookisidealforyou.ThereadersofthisbookmusthaveabasicknowledgeofusingMetasploit.Theyarealsoexpectedtohaveknowledgeofexploitationandanindepthunderstandingofobject-orientedprogramminglanguages.

·6.9萬字

會員

先進云安全研究與實踐

本書圍繞云時代安全面臨的新形勢、新問題、新挑戰，全面闡述云安全建設的新思路、新技術、新方案，通過國內外先進的云安全技術研究，結合云計算應用的重點場景實踐，從技術、方案、實踐角度整體介紹云安全建設的方法路徑。其中，圍繞云安全重點技術場景，打造云安全技術能力框架，全面介紹組織的云安全技術建設路徑。通過云安全評估，確保組織和云服務商將必要的安全控制集成到云環境中，驗證云安全控制措施的有效性。在此基礎上，隨著組織從云計算到云原生應用的演進，推出先進云安全整體解決方案，并落地到5G和OT等典型應用場景中，重新審視5G和OT網絡中新的防護對象、新的信任體系，全面展示先進云安全方案的安全防護實踐效果。如今。進入云和數字化時代，組織業務呈現出開放互聯、高效運轉、結構復雜、快速變化等特點。云上威脅滲透速度更快、輻射范圍更廣、影響程度更深，面臨“一點突破、全盤皆失”的嚴峻安全形勢，云安全在整個安全體系中的基礎性、戰略性、全局性地位更加突出。本書對組織提升云安全能力水平，打造先進云安全防護體系，有著非常重要的借鑒意義。

·13萬字

會員

Building Virtual Pentesting Labs for Advanced Penetration Testing

Writteninaneasy-to-followapproachusinghands-onexamples,thisbookhelpsyoucreatevirtualenvironmentsforadvancedpenetrationtesting,enablingyoutobuildamulti-layeredarchitecturetoincludefirewalls,IDS/IPS,webapplicationfirewalls,andendpointprotection,whichisessentialinthepenetrationtestingworld.Ifyouareapenetrationtester,securityconsultant,securitytestengineer,oranalystwhowantstopracticeandperfectpenetrationtestingskillsbybuildingvirtualpentestinglabsinvaryingindustryscenarios,thisisthebookforyou.Thisbookisidealifyouwanttobuildandenhanceyourexistingpentestingmethodsandskills.Basicknowledgeofnetworksecurityfeaturesisexpectedalongwithwebapplicationtestingexperience.

·9.6萬字

會員

軟件安全保障體系架構

本書主要闡述軟件安全保障相關的原理與技術，簡單介紹了軟件安全與信息安全、硬件安全、系統安全的關系；并詳細介紹了軟件安全開發生命周期過程中需要考慮的安全要素，這些安全要素是目前公認的提高軟件安全保障水平的有效技術措施。全書共9章，主要包括綜述、軟件安全保障概念、安全需求和威脅建模、安全設計原則、基于組件的軟件工程、安全編碼、軟件安全測試、安全交付和維護、通用評估準則與軟件安全保障等內容。本書旨在闡明軟件安全保障的原則和思路，幫助軟件開發人員和評估人員更好地理解通用評估準則中的安全保障要求，為軟件安全開發提供有益參考。

·12.8萬字

會員

威脅建模：安全設計中的風險識別和規避

本書將幫助你更好地理解如何將威脅建模應用到實踐中，以保護你的系統免受網絡攻擊威脅。本書的主要重點是如何使用威脅建模來分析系統設計，以便你可以識別系統實施和部署中固有的風險，并規避這種風險。本書不提供用于安全設計或特定拓撲、系統、算法分析的方法，而是提供識別風險情況所需的工具、解決這些風險情況的具體方法選項，并為你提供更多信息來源，以幫助你擴展威脅建模技能。

·10.9萬字

會員

Kali Linux Network Scanning Cookbook（Second Edition）

Thisbookisforinformationsecurityprofessionalsandcasualsecurityenthusiastsalike.Itprovidesfoundationalprinciplesifyou’reanovice,butwillalsointroducescriptingtechniquesandin-depthanalysisifyou’remoreadvanced.WhetheryouarebrandnewtoKaliLinuxoraseasonedveteran,thisbookwillhelpyoubothunderstandandultimatelymastermanyofthemostpowerfulandusefulscanningtechniquesintheindustry.Itisassumedthatyouhavesomebasicsecuritytestingexperience.

·9.1萬字

會員

Practical Internet of Things Security

WiththeadventoftheInternetofThings(IoT),businesseshavetodefendagainstnewtypesofthreat.Thebusinessecosystemnowincludesthecloudcomputinginfrastructure,mobileandfixedendpointsthatopenupnewattacksurfaces.ItthereforebecomescriticaltoensurethatcybersecuritythreatsarecontainedtoaminimumwhenimplementingnewIoTservicesandsolutions.Thisbookshowsyouhowtoimplementcybersecuritysolutions,IoTdesignbestpractices,andriskmitigationmethodologiestoaddressdeviceandinfrastructurethreatstoIoTsolutions.Inthissecondedition,youwillgothroughsometypicalanduniquevulnerabilitiesseenwithinvariouslayersoftheIoTtechnologystackandalsolearnnewwaysinwhichITandphysicalthreatsinteract.Youwillthenexplorethedifferentengineeringapproachesadeveloper/manufacturermighttaketosecurelydesignanddeployIoTdevices.Furthermore,youwillsecurelydevelopyourowncustomadditionsforanenterpriseIoTimplementation.YouwillalsobeprovidedwithactionableguidancethroughsettingupacryptographicinfrastructureforyourIoTimplementations.YouwillthenbeguidedontheselectionandconfigurationofIdentityandAccessManagementsolutionsforanIoTimplementation.Inconclusion,youwillexplorecloudsecurityarchitecturesandsecuritybestpracticesforoperatingandmanagingcross-organizational,multi-domainIoTdeployments.

·8.9萬字

會員

信息系統安全檢測與風險評估

《信息系統安全檢測與風險評估》遵循“追本求源、防患于未然”的思想，從安全問題的源頭著手，詳細介紹信息系統安全檢測及風險評估的核心理論及關鍵技術。全書共9章，內容包括引言、信息安全風險評估標準及法規、安全檢測信息采集技術、安全漏洞檢測機理及技術、安全脆弱性檢測分析技術與工具、網絡安全威脅行為識別、風險評估工具及漏洞知識庫、信息安全風險評估技術，最后，介紹了新型網絡環境下的安全威脅及挑戰。每章均配有習題，以指導讀者進行深入學習。《信息系統安全檢測與風險評估》既可作為高等院校網絡空間安全、信息安全及相關專業本科生和研究生有關課程的教材，也可作為信息系統安全評估及管理人員的技術參考書。

·9.6萬字

會員

云計算安全防護技術

本書通過7個項目介紹了云安全攻防基礎平臺、云主機端口掃描、云環境Web漏洞掃描、云端Web漏洞手工檢測分析、云端應用SQL注入攻擊、虛擬防火墻配置、虛擬機安全防護等云安全攻擊與防護的基礎知識和技能。每個項目包含若干任務，每個任務都包括學習目標、任務導入、知識準備、任務實施等環節。本書以項目為載體，基于任務驅動，采用教、學、做一體化教學模式，幫助讀者掌握云安全知識，提高讀者運用相關知識解決問題的能力。

·7.9萬字

會員

Hands-On Web Penetration Testing with Metasploit

Later,you'llgaininsightsintothevulnerabilityassessmentandexploitationoftechnologicalplatformssuchasJBoss,Jenkins,andTomcat.Finally,you'lllearnhowtofuzzwebapplicationstofindlogicalsecurityvulnerabilitiesusingthird-partytools.Bytheendofthisbook,you'llhaveasolidunderstandingofhowtoexploitandvalidatevulnerabilitiesbyworkingwithvarioustoolsandtechniques.

·6萬字

跳轉至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態

屬性

字數

更新時間

攻守道：企業數字業務安全風險與防范