今天财神方位在哪里

知道創(chuàng)宇核心的安全研究部門，持續(xù)在網絡安全領域進行漏洞挖掘、漏洞研究、安全工具的開源分享和推廣。本書以知道創(chuàng)宇404實驗室在實際研究工作中遇到的真實案例為基礎，結合團隊多年的網絡安全研究和實踐經驗，系統(tǒng)地介紹了網絡安全中常見的漏洞類型、攻擊手段以及相應的防御策略。每個章節(jié)都以實際案例為例，通過分析案例中的漏洞成因、攻擊過程和防御方法，使讀者能夠直觀地理解網絡安全的實戰(zhàn)操作。此外，本書還注重于工具和技術的介紹，以一個章節(jié)的篇幅介紹了代化的防御工具體系，使讀者能夠在實際工作中快速應用。在寫作風格上，采用通俗易懂的語言，避免過多的專業(yè)術語和復雜的技術細節(jié)，力求使即使沒有專業(yè)計算機背景的讀者也能夠順利閱讀和理解。

·9.2萬字

會員

基于數據科學的惡意軟件分析

本書的第1~3章涵蓋了理解本書后面討論惡意軟件數據科學技術所必需的基本逆向工程概念。第4章和第5章重點關注惡意軟件的關系分析，其中包括查看惡意軟件集合之間的相似性和差異性，以識別針對組織的惡意軟件攻擊活動。第6~9章涵蓋了需要了解的關于理解、應用和實現(xiàn)基于機器學習惡意軟件檢測系統(tǒng)的所有內容。這些章節(jié)的內容還為將機器學習應用于其他網絡安全場景提供了基礎。第10~12章介紹深度學習的內容。本書的目標讀者是那些有興趣學習更多關于如何使用數據科學技術解決計算機安全問題的安全專業(yè)人士。

·12.3萬字

會員

應用軟件安全代碼審查指南（新型網絡安全人才培養(yǎng)叢書）

本書分為兩大部分，共15章。第一部分包含第1～4章，介紹了安全代碼審查的作用和方法，以及在軟件安全開發(fā)生命周期（S-SDLC）代碼審查過程中查找安全漏洞的方法。第二部分包含第5～15章，介紹2013年版《OWASPTop10》中提出的安全風險的處理方法和技術，以及其他漏洞處理的方法和技術。

·9.9萬字

會員

Web應用漏洞掃描產品原理與應用

本書內容共分五章，從Web應用漏洞掃描產品的技術實現(xiàn)和標準入手，對Web應用漏洞掃描產品的產生需求、技術原理、實現(xiàn)機制、產品標準、典型應用和產品等內容進行了全面、翔實的介紹。本書適用于Web應用漏洞掃描產品的使用者、研發(fā)人員及測試評價人員作為技術參考，也可供信息安全專業(yè)的學生及其他科研人員作為參考讀物。

·7.8萬字

會員

網絡安全意識導論

隨著信息科技的快速發(fā)展，全社會逐步關注和重視網絡安全意識的培育工作。為響應《中華人民共和國網絡安全法》及《國家網絡空間安全戰(zhàn)略》中具體的網絡安全意識培育工作要求，本書從網絡安全意識的發(fā)展角度對網絡安全意識的相關研究做了較為細致的闡述。本書共分為11章，主要介紹了網絡安全意識相關內容和技術的研究進展。首先，圍繞網絡安全意識的研究背景，綜合闡述了網絡安全意識的發(fā)展現(xiàn)狀、研究進展以及未來可能的發(fā)展方向；其次，針對網絡安全意識中的熱點內容分別做了較為全面的闡述，從信息泄露的防護角度闡述了網絡空間隱私保護方法及內容，并首次對網絡安全意識內涵做了較為細致的闡述和定義，從網絡攻防實戰(zhàn)角度講述了社會工程學攻擊的主要內容和方法；再次，針對網絡安全意識的深度剖析，綜合分析了現(xiàn)有的網絡安全意識模型，并提出了一種有效的網絡安全意識提升模型，針對模型中的知識考核和意識測評模塊分別闡述了網絡安全意識知識體系與考核模型、網絡安全意識測評系統(tǒng)，為幫助讀者進一步了解應用技術給出了相應的網絡安全意識測評系統(tǒng)示例；最后，意識形態(tài)安全在網絡空間安全中的重要性愈加凸顯，針對人員的網絡意識形態(tài)安全作簡要分析，同時給出了主流的輿情分析方法，結合網絡安全法規(guī)與標準對人員需要掌握的法律知識做了簡單科普，并對國內外的網絡安全意識標準做了對比分析。

·17.7萬字

會員

等級保護測評理論及應用

本書圍繞保障重要信息系統(tǒng)安全的國家戰(zhàn)略——網絡安全等級保護展開，從等級保護工作的需求分析入手，介紹等級保護工作的核心理論模型，講述等級保護的定級備案方法及流程，解讀網絡安全等級保護的基本要求，進一步闡述等級測評所需的支撐技術，包括端口掃描、漏洞檢測、滲透測試、攻擊圖等關鍵技術和基礎知識庫，并給出等級測評理論在云租戶系統(tǒng)、工業(yè)控制系統(tǒng)的典型應用，最后介紹等級測評挑戰(zhàn)，展望等級測評工作的未來。每章配有思考與練習，以指導讀者深入地進行學習。通過學習本書，信息系統(tǒng)建設與運營單位人員可以了解等級保護相關的政策體系、標準體系，掌握如何依據等級保護的要求開展安全建設及整改，提高系統(tǒng)的安全保障能力；測評人員可以掌握等級保護的測評要求、測評方法、測評實踐能力，還可以了解一系列的測評工具和知識庫；網絡空間安全專業(yè)本科生、研究生可以系統(tǒng)掌握等級保護工作的發(fā)展歷史、核心理論、關鍵技術以及未來的研究動態(tài)。本書既可作為信息系統(tǒng)安全管理人員、等級測評機構測評人員的技術參考書，也可作為高等院校網絡空間安全及相關專業(yè)本科生和研究生有關課程的教材。

·16.5萬字

會員

隱私保護機器學習

隨著社會數字化和信息化的程度越來越高，數據資源作為一種互聯(lián)網時代的新能源所表現(xiàn)出的數據流動價值越來越得到人們的重視。在大數據背景下，機器學習技術正被廣泛應用在各個領域，充分發(fā)揮數據的價值。與此同時，在對數據隱私的擔憂聲中，政府開始行動制定數據使用合規(guī)法案。傳統(tǒng)的機器學習方法受到了制約，大量的數據因為需要依法保護而無法被聯(lián)合在一起進行建模，隱私保護機器學習的概念應運而生。本書將介紹隱私保護機器學習的原理、方法和應用，主要介紹機器學習和隱私保護技術的基礎知識，并講解隱私保護機器學習的應用，包括隱私求交、安全多方計算、線性模型、樹模型、神經網絡。同時本書還介紹隱私保護機器學習的具體應用場景，深入講解其技術原理。

·15.3萬字

會員

精通Veeam Backup&Replication（原書第2版）

本書從Veeam的基礎知識開始，首先介紹VeeamBackup&Replication的安裝、實踐和優(yōu)化，討論如何運用3-2-1-1-0規(guī)則來保護數據，如何創(chuàng)建備份服務器、備份代理、存儲庫等，還對Veeam11中新增的強大功能――CDP進行了探討。接下來，本書深入介紹了不可變性（亦稱強化的存儲庫）并討論其創(chuàng)建方法和實踐。本書末尾還討論了新增的Linux客戶端代理，以及相關高級主題，如擴展的對象存儲支持、VeeamONE功能改進和VeeamOrchestrator。閱讀完本書，你將全面掌握部署實施VeeamBackup&Replication的方法，以確保信息系統(tǒng)的數據安全，并實現(xiàn)災難恢復。

·8.1萬字

會員

Kali Linux CTF Blueprints

Takingahighlypracticalapproachandaplayfultone,KaliLinuxCTFBlueprintsprovidesstep-by-stepguidestosettingupvulnerabilities,in-depthguidancetoexploitingthem,andavarietyofadviceandideastobuildandcustomizeyourownchallenges.Ifyouareapenetrationtestingteamleaderorindividualwhowishestochallengeyourselforyourfriendsinthecreationofpenetrationtestingassaultcourses,thisisthebookforyou.ThebookassumesabasiclevelofpenetrationskillsandfamiliaritywiththeKaliLinuxoperatingsystem.

·4.5萬字

會員

威脅建模：安全設計中的風險識別和規(guī)避

本書將幫助你更好地理解如何將威脅建模應用到實踐中，以保護你的系統(tǒng)免受網絡攻擊威脅。本書的主要重點是如何使用威脅建模來分析系統(tǒng)設計，以便你可以識別系統(tǒng)實施和部署中固有的風險，并規(guī)避這種風險。本書不提供用于安全設計或特定拓撲、系統(tǒng)、算法分析的方法，而是提供識別風險情況所需的工具、解決這些風險情況的具體方法選項，并為你提供更多信息來源，以幫助你擴展威脅建模技能。

·10.9萬字

會員

白話網絡安全2：網安戰(zhàn)略篇

本書匯集了大東話安全團隊關于網絡安全學科體系和網絡安全攻防戰(zhàn)略的科普成果。全書采用輕松活潑的對話體形式，以技術專家大東和新手小白的對話為載體，為讀者普及網絡安全戰(zhàn)略知識。全書共分為2篇22個故事。第一篇介紹了數字安全韌性的指標體系，這是一個從0到9的網絡安全全學科的體系，系統(tǒng)性對網絡空間安全傳統(tǒng)防御和先進防御態(tài)勢特點及其未來演進方向進行了分類，探討了“黑客”們發(fā)動網絡攻擊時的典型場景和基本原理，并基于攻防兩個主要線索維度分析了網絡安全企業(yè)整個行業(yè)的發(fā)展脈絡。第二篇分為全球志、產業(yè)志、科普志三個維度，闡述了網絡安全戰(zhàn)略演進的內在邏輯。

·7.1萬字

會員

特種木馬防御與檢測技術研究

《特種木馬防御與檢測技術研究》以作者近幾年的研究經歷為基礎，系統(tǒng)介紹了木馬檢測與防護的關鍵技術。內容涵蓋木馬行為的基本理論、木馬基本特征、木馬檢測與防護各階段的關鍵技術。《特種木馬防御與檢測技術研究》內容簡練，通俗易懂。既可供高等院校信息安全，特別是信息系統(tǒng)安全領域的相關師生使用，又可以作為開發(fā)人員和技術人員的設計參考書，也可供對系統(tǒng)安全、木馬防護技術感興趣的讀者閱讀。

·8.4萬字

會員

先進云安全研究與實踐

本書圍繞云時代安全面臨的新形勢、新問題、新挑戰(zhàn)，全面闡述云安全建設的新思路、新技術、新方案，通過國內外先進的云安全技術研究，結合云計算應用的重點場景實踐，從技術、方案、實踐角度整體介紹云安全建設的方法路徑。其中，圍繞云安全重點技術場景，打造云安全技術能力框架，全面介紹組織的云安全技術建設路徑。通過云安全評估，確保組織和云服務商將必要的安全控制集成到云環(huán)境中，驗證云安全控制措施的有效性。在此基礎上，隨著組織從云計算到云原生應用的演進，推出先進云安全整體解決方案，并落地到5G和OT等典型應用場景中，重新審視5G和OT網絡中新的防護對象、新的信任體系，全面展示先進云安全方案的安全防護實踐效果。如今。進入云和數字化時代，組織業(yè)務呈現(xiàn)出開放互聯(lián)、高效運轉、結構復雜、快速變化等特點。云上威脅滲透速度更快、輻射范圍更廣、影響程度更深，面臨“一點突破、全盤皆失”的嚴峻安全形勢，云安全在整個安全體系中的基礎性、戰(zhàn)略性、全局性地位更加突出。本書對組織提升云安全能力水平，打造先進云安全防護體系，有著非常重要的借鑒意義。

·13萬字

會員

互聯(lián)網安全建設從0到1

全書共12章：第1～8章為基礎安全部分，主要介紹日常的安全工作，建立防御系統(tǒng)，抵御黑客入侵；第9～11章為業(yè)務安全部分，主要介紹互聯(lián)網常見業(yè)務安全相關內容；第12章介紹如何構建安全體系。

·11.9萬字

會員

信息安全精要：從概念到安全性評估

本書以現(xiàn)實世界的安全入侵事件為例，探討了操作安全、網絡設計、操作系統(tǒng)強化和修復、移動設備安全以及評估主機和應用程序安全的工具等。此外，你還將學習以下基礎知識：多因子身份認證以及如何使用生物識別和硬件令牌來強化認證過程。現(xiàn)代密碼學背后的原理，包括對稱和非對稱算法、散列和證書。保護系統(tǒng)和數據的法律法規(guī)。反惡意軟件工具、防火墻和入侵檢測系統(tǒng)。緩沖區(qū)溢出和競爭條件等漏洞。

·12.7萬字

會員

動手學差分隱私

本書是一本面向程序員的差分隱私書籍，主要介紹數據隱私保護領域所面臨的挑戰(zhàn)，描述為解決這些挑戰(zhàn)而提出的技術，并幫助讀者理解如何實現(xiàn)其中一部分技術。本書前幾章主要介紹去標識化、聚合、k-匿名性等無法抵御復雜隱私攻擊的常用隱私技術。然后通過差分隱私技術、差分隱私的性質、敏感度、近似差分隱私、局部敏感度、差分隱私變體、指數機制、稀疏向量技術、本地差分隱私和合成數據等內容，詳細介紹差分隱私如何從數學和技術角度提供隱私保護能力。

·5萬字

會員

網絡安全應急響應基礎理論及關鍵技術

本書介紹了網絡安全應急響應方面的應對舉措，還介紹了我國應急響應體系與機構建設和網絡安全方面的法律法規(guī)，并對應急響應所涉及的基礎理論和關鍵技術進行了重點闡述，希望能幫助從業(yè)人員全面了解國內外有關應急響應的法律法規(guī)、行業(yè)標準及規(guī)范、關鍵技術原理及應用。本書注重理論和實踐相結合，通過案例分析和工具使用，幫助讀者加深對理論的理解，也有助于提高讀者的動手操作能力。本書主要針對網絡安全專業(yè)的從業(yè)者、學生、愛好者。

·18.2萬字

會員

復雜信息系統(tǒng)網絡安全體系建設指南

本書主要從復雜信息系統(tǒng)的概述、安全規(guī)劃、安全方案設計、安全實踐和新技術新環(huán)境安全幾個方面介紹復雜信息系統(tǒng)的安全體系建設，共7章，第1章為概述；第2章為安全標準分析；第3章為復雜信息系統(tǒng)安全規(guī)劃；第4章為安全方案設計；第5章為建設期安全實踐；第6章為運維期安全實踐；第7章為新技術新環(huán)境安全，包括云計算安全、物聯(lián)網安全、大數據安全、5G安全和邊緣計算安全等。本書適合政企機構網絡和信息系統(tǒng)安全的研究人員、建設人員、管理人員、運維人員等閱讀，也可供對網絡空間安全感興趣的讀者參考。

·16萬字

會員

Web安全與攻防實戰(zhàn)從新手到高手（微課超值版）

《Web安全與攻防實戰(zhàn)從新手到高手：微課超值版》在剖析用戶進行黑客防御中迫切需要或想要用到的技術時，力求對其進行實操式講解，使讀者對Web防御技術有一個系統(tǒng)的了解，能夠更好地防范黑客的攻擊。全書共分為13章，內容如下：Web安全快速入門、搭建Web安全測試環(huán)境、Web站點入門基礎、Web入侵技術常用命令、信息收集與踩點偵察、SQL注入攻擊及防范技術、Wi-Fi技術的攻擊與防范、跨站腳本攻擊漏洞及利用、緩沖區(qū)溢出漏洞入侵與提權、網絡欺騙攻擊與數據捕獲、遠程控制在Web入侵中的應用、Web入侵及防范技術的應用、Web入侵痕跡的追蹤與清理。《Web安全與攻防實戰(zhàn)從新手到高手：微課超值版》內容豐富、圖文并茂、深入淺出，不僅適用于網絡安全從業(yè)人員及網絡管理員，而且適用于廣大網絡愛好者，也可作為大、中專院校相關專業(yè)的參考書。

·9.8萬字

會員

計算機網絡安全與應用技術（第2版）

《計算機網絡安全與應用技術第2版》圍繞計算機網絡安全，對網絡安全相關的理論、工具及實施方法進行了系統(tǒng)介紹，全書包括計算機網絡安全的基礎知識、硬件實體的防護安全、加密技術、備份技術、防火墻技術、計算機操作系統(tǒng)的安全與配置，以及計算機病毒、黑客技術和入侵檢測技術。本書本著“理論知識以夠用為度，重在實踐應用”的原則，以“理論+工具+分析實施”為主要形式編寫。主要章節(jié)都配合內容提供了應用工具及分析實施的相關實例，每章都配有習題或實訓。本書適合用作高職高專計算機專業(yè)、網絡專業(yè)及相近專業(yè)的教材，也可供有關工程人員和自學者使用。

·17.4萬字

跳轉至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態(tài)

屬性

字數

更新時間

Web漏洞分析與防范實戰(zhàn)：卷1