玩滚球必输

本書以總體國家安全觀為根本遵循，對網絡安全評估方法進行了詳細介紹，基于《中華人民網絡安全法》《中華人民共和國密碼法》《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》等法律法規，網絡安全等級保護2.0標準體系，以及金融、電力和廣電等行業和大數據、密碼應用測評等專業近年來的應用實踐，系統全面地設計和構建了網絡安全評估標準體系。本書面向政府、企業、行業協會、科研院所、高等院校和網絡安全專業測評咨詢服務機構的領導者、管理者和技術從業者，是網絡安全領導者和管理者的履責指引，是網絡安全測評咨詢服務從業者的實戰手冊，也適合作為各類院校網絡空間安全專業師生的教材或參考書。

·5.2萬字

會員

安全防御入門手冊

信息技術在為我們提供便利的同時，也給了不法分子可乘之機。事實上，在網絡安全領域，時時刻刻上演著“攻擊”與“防御”。面對日益嚴峻的安全挑戰，組織是否做好了萬全的準備？身處信息安全職位的你，能否肩負起提高基礎設施安全性的重任？這本務實的指南能夠給你更好的答案。本書系統地討論了信息安全的方方面面，重點介紹風險防范與問題解決的相關知識和具體舉措，能夠幫助你建立起成熟的安全防御體系，以從容應對各種風險與挑戰。

·12.6萬字

會員

天地一體化信息網絡信息安全保障技術

天地一體化信息網絡具有“全球覆蓋、隨遇接入、異構互聯、資源受限”等特征，現有網絡與信息安全技術難以應對天地一體化信息網絡在網絡運行和信息服務等方面的安全挑戰。本書系統闡述了天地一體化信息網絡安全保障方面適合學術交流的相關理論、技術及應用。本書內容分為6章，首先介紹了天地一體化信息網絡面臨的安全風險、安全體系架構，然后介紹了天地一體化信息網絡細粒度訪問控制、組網認證與接入鑒權、全網安全設備統一管理、安全動態賦能架構與威脅處置、數據安全等方面內容，在后記中展望了天地一體化信息網絡安全保障技術的未來發展趨勢。本書可作為網絡空間安全、衛星通信和計算機領域理論研究和工程技術開發人員的參考書，也可作為相關專業研究生和高年級本科生的教學參考書。

·15.8萬字

會員

Securing Network Infrastructure

Digitizationdrivestechnologytoday,whichiswhyit’ssoimportantfororganizationstodesignsecuritymechanismsfortheirnetworkinfrastructures.Analyzingvulnerabilitiesisoneofthebestwaystosecureyournetworkinfrastructure.ThisLearningPathbeginsbyintroducingyoutothevariousconceptsofnetworksecurityassessment,workflows,andarchitectures.Youwilllearntoemployopensourcetoolstoperformbothactiveandpassivenetworkscanningandusetheseresultstoanalyzeanddesignathreatmodelfornetworksecurity.Withafirmunderstandingofthebasics,youwillthenexplorehowtouseNessusandNmaptoscanyournetworkforvulnerabilitiesandopenportsandgainbackdoorentryintoanetwork.Asyouprogressthroughthechapters,youwillgaininsightsintohowtocarryoutvariouskeyscanningtasks,includingfirewalldetection,OSdetection,andaccessmanagementtodetectvulnerabilitiesinyournetwork.BytheendofthisLearningPath,youwillbefamiliarwiththetoolsyouneedfornetworkscanningandtechniquesforvulnerabilityscanningandnetworkprotection.ThisLearningPathincludescontentfromthefollowingPacktbooks:NetworkScanningCookbookbySairamJetty.NetworkVulnerabilityAssessmentbySagarRahalkar.

·6.5萬字

會員

小小黑客之路

信息安全是一面雙扇的門，左邊寫著“黑客”，右邊寫著“安全”。你推開“黑客”，看見一條路，笑了；他推開“安全”，看見你，也笑了。這就是你的小小黑客之路。本書正如一幅黑客世界的探險地圖，由入門、進階、高級和綜合四個層次組成，以C/C++語言和WindowsAPI為平臺，并配合由淺入深、由易到難的各種案例，繪制而成。地圖中的每一部分都配有生動有趣的情景故事，幫助你理解各種實際發生的現象和應對的方法，幫助你深入探尋各種熱門的黑客工具的原理及編寫技巧，幫助你在輕松幽默的氛圍中順利成長。

·13.2萬字

會員

Web安全之機器學習入門

如今是一個人工智能興起的年代，也是一個黑產猖獗的年代；是一個機器學習算法百花齊放的年代，也是一個隱私泄露、惡意代碼傳播、網絡攻擊肆虐的年代。AlphaGo碾壓柯潔之后，不少人擔心AI會搶了人類的工作，然而信息安全領域專業人才嚴重匱乏，極其需要AI來補充專業缺口。通過機器學習分析海量Web日志，進而發現業務異常和安全問題已經是安全監控平臺的標配。然而，市場上信息安全和機器學習結合的工具書卻很少，本書從基礎知識和實際案例出發，逐步抽絲剝繭帶你進入自動化安全的殿堂。書中的算法和思路是經過大規模部署和商業驗證的，具備很強的可操作性。

·8.5萬字

會員

基于數據科學的惡意軟件分析

本書的第1~3章涵蓋了理解本書后面討論惡意軟件數據科學技術所必需的基本逆向工程概念。第4章和第5章重點關注惡意軟件的關系分析，其中包括查看惡意軟件集合之間的相似性和差異性，以識別針對組織的惡意軟件攻擊活動。第6~9章涵蓋了需要了解的關于理解、應用和實現基于機器學習惡意軟件檢測系統的所有內容。這些章節的內容還為將機器學習應用于其他網絡安全場景提供了基礎。第10~12章介紹深度學習的內容。本書的目標讀者是那些有興趣學習更多關于如何使用數據科學技術解決計算機安全問題的安全專業人士。

·12.3萬字

會員

可信軟件若干關鍵技術的研究

本書是一本有關軟件可信性研究領域的專著，以論文集形式出版。該專著共收集7篇前沿學術論文，分別從21世紀世界軟件研究的學術領域面臨的軟件可信性研究挑戰、軟件可信性國際標準展望、軟件質量工程重要性、國際中小軟件研發企業能力成熟度，以及嵌入式系統的軟件質量工程等多個角度全面而深入地闡述了軟件可信性的內涵及其外延。

·3.7萬字

會員

商用密碼發展報告（2012—2017年）

本書介紹了商用密碼發展背景，系統梳理了黨的十八大以來商用密碼管理和產業發展情況，總結了商用密碼發展經驗，分析面臨的問題和挑戰，展望發展趨勢，立足于引導和促進商用密碼產業發展，為構建統一、開放、競爭、有序的商用密碼市場體系做鋪墊。主要內容包括：商用密碼發展背景概述、黨的十八大以來商用密碼發展情況、部分區域和企業發展情況、商用密碼發展經驗、商用密碼發展過程中面臨的問題和挑戰、商用密碼發展趨勢與展望等六個部分。

·10.6萬字

會員

網絡運維親歷記 (網絡運維紀實文學)

本書共包括8章，36個網絡運維實例。首先介紹常用的網絡二、三層協議，包括IP、HSRP、GVRP、VTP協議和Trunk技術及網絡運維中的一些技巧，如最簡單的Ping和Telnet工具等。其次介紹當前用戶比較關注的網絡問題和熱門的網絡技術，如網絡安全、虛擬化、IPv6和無線網絡等。最后介紹與網絡運維相關的其他計算機應用技術，如應用系統和網絡排查工具等。本書深入淺出地介紹了計算機網絡的多方面知識，注重應用實踐，可作為網絡從業人員的專業學習和參考用書，也可供高校計算機、通信、網絡等專業的師生閱讀參考。

·13.4萬字

會員

Web滲透測試從新手到高手（微課超值版）

《Web滲透測試從新手到高手：微課超值版》在剖析用戶進行黑客防御中迫切需要或想要用到的技術的同時，力求對其進行實操式的講解，使讀者對Web滲透測試與攻防技術有一個系統的了解，能夠更好地防范黑客的攻擊。《Web滲透測試從新手到高手：微課超值版》分為13章，包括Web滲透測試快速入門、搭建Web滲透測試環境、滲透測試中的DOS命令、常見的滲透測試工具、滲透測試框架Metasploit、滲透信息收集與踩點偵查、SQL注入攻擊及防范技術、XSS漏洞攻擊及防范技術、RCE漏洞攻擊及防范技術、緩沖區溢出漏洞入侵與提權、遠程滲透入侵Windows系統、滲透測試中的欺騙與嗅探技術和Web滲透測試及防范技術。《Web滲透測試從新手到高手：微課超值版》內容豐富、圖文并茂、深入淺出，適用于網絡安全和Web滲透測試從業人員及網絡管理員，也適用于廣大網絡愛好者，還可作為大、中專院校相關專業的參考書。

·9.6萬字

會員

聯邦學習原理與算法

《聯邦學習原理與算法》系統介紹了聯邦學習的全貌，內容豐富，兼顧算法理論與實踐。算法部分包含橫向聯邦、縱向聯邦等不同的數據建模方式，重點討論了聯邦學習由于數據異質性和設備異質性帶來的算法穩定性、隱私性挑戰及其解決策略，這對每一個聯邦學習框架設計者來說都是至關重要但卻容易忽略的部分；實踐部分介紹了當前主流的聯邦學習框架，并進行對比，然后給出相同算法的不同實現供讀者比較。《聯邦學習原理與算法》重點介紹了聯邦學習計算機視覺及推薦系統等方面的應用，方便算法工程師拓展當前的算法框架，對金融、醫療、邊緣計算、區塊鏈等應用也做了詳盡闡述，相信對于研究隱私保護機器學習的計算機相關專業學生和聯邦學習領域的開發者、創業者都有很好的借鑒作用。詳細的代碼以及對現有框架和開源項目的介紹是本書的一大特色。

·13.9萬字

會員

網絡安全工具攻防實戰從新手到高手（微課超值版）

《網絡安全工具攻防實戰從新手到高手：微課超值版》在剖析用戶進行黑客防御中迫切需要用到或迫切想要用到的技術時，力求對其進行傻瓜式的講解，使讀者對網絡防御技術形成系統了解，能夠更好地防范黑客的攻擊。全書共分為13章，包括計算機安全快速入門、常用掃描與嗅探工具、系統漏洞與安全防護工具、遠程控制攻防工具、文件加密解密工具、病毒與木馬防御工具、U盤病毒防御工具、網絡賬號及密碼防護工具、進程與注冊表管理工具、局域網安全防護工具、數據備份與恢復工具、系統備份與還原工具、無線網絡安全防護工具等內容。

·9.8萬字

會員

CTF實戰：從入門到提升

本書采用理論與案例相結合的形式，全面講解傳統網絡安全競賽CTF解題賽中五大類重點知識和技能。全書共17章，其中第1~3章為第1篇Web安全，從原理層面講解了最常見的PHP相關安全問題，以及文件上傳漏洞、文件包含漏洞、命令執行漏洞、SQL注入漏洞、SSRF漏洞等常見Web漏洞的原理與利用；第4~6章為第2篇Crypto密碼，主要介紹了密碼學基礎、常見編碼、古典密碼學和現代密碼學等相關內容；第7~10章為第3篇MISC安全，主要介紹了隱寫術、壓縮包分析、流量分析和取證分析等相關內容；第11~13章為第4篇Reverse逆向工程，主要介紹了逆向工程基本概念、計算機相關原理、逆向相關基礎、常規逆向分析思路、反調試對抗技術等內容；第14~17章為第5篇PWN，主要介紹了基礎環境準備、棧溢出、堆溢出等漏洞的原理與利用。本書所有案例都配有相關實踐內容，能夠更有效地幫助讀者進一步理解相關技能。本書旨在幫助讀者相對快速且完整地構建一個CTF實戰所需的基礎知識框架，并通過案例學習相關技能，完成從入門到提升，適合所有網絡安全愛好者及從業者參考閱讀，也可作為高等院校網絡安全相關實踐課程的參考用書。

·12.1萬字

會員

網絡空間安全原理與實踐

《網絡空間安全原理與實踐》是信息安全、網絡空間安全系列教材的第一冊，主要著墨于信息安全的基本原理、各類網絡攻擊方式與基于思科設備的防御特性、AAA（認證、授權和審計）的原理與部署、防火墻的基本原理、加密原理與VPN（虛擬專用網絡）的基本概念及基于思科設備的實現等內容。另外，本書也簡單介紹了一些掃描工具及其在Windows環境中的基本使用方法。《網絡空間安全原理與實踐》不僅適合計算機網絡、信息安全、網絡空間安全專業的學生作為教材使用，而且適合網絡安全技術愛好者，以及各類學完CCNA課程或者思科網院課程，希望進一步了解安全相關技術及原理的技術人員閱讀。

·10.4萬字

會員

可信計算3.0工程初步（第二版）

可信計算3.0是我國首創的新一代安全計算模式，對我國信息安全的發展有著革命性影響。本書是首部關于可信計算3.0的專著，主要聚焦于可信計算的工程實現，以指導可信計算3.0的工程應用和推廣。本書介紹了可信計算3.0的理念、基本概念和核心框架，依托北京工業大學可信計算重點實驗室自主開發的可信計算3.0架構原型，展開討論了可信計算密碼服務、節點可信環境、可信網絡連接的工程實現方法，介紹了可信3.0在密碼、節點安全、網絡安全方面的創新技術，提供了多個開源的工程實例，并展望了可信計算3.0在云計算、物聯網、大數據等場合的技術應用前景。本書可作為高等院校信息安全專業本科生和研究生的參考教材，也可作為信息安全領域研究人員的參考書。

·11萬字

會員

信息安全工程與實踐

本書參考信息安全工程與管理領域的最新成果，結合目前信息安全教學的需要，全面系統的講述了信息安全工程以及安全項目管理的概念、原理和方法，通過信息安全工程實踐和安全項目管理實訓，使讀者能夠理論聯系實際，全面掌握信息安全工程與管理的體系結構。

·19.3萬字

會員

信息安全等級保護測評與整改指導手冊

《信息安全等級保護測評與整改指導手冊》結合作者近二十年在信息安全領域的工作經歷，以等級保護政策為核心，以技術和應用為根本出發點，以理論加實踐的方式深度剖析了等級保護的基本概念、準備階段、定級備案、評估測評、規劃執行等內容，向讀者進行了系統化的介紹。通過理論與案例講解相結合，對等級保護在具體客戶領域的測評以及規劃執行等進行了關聯闡述，重點是結合技術與應用實踐來對其中涉及的理論、應用領域、應用實效等進行詳細描述，讓讀者看得懂、學得會、用得上。《信息安全等級保護測評與整改指導手冊》適合企、事業單位信息安全從業者閱讀。

·10.2萬字

會員

物聯網安全滲透測試技術

本書遵循理論與實踐相結合的原則，由淺入深地介紹了物聯網安全滲透測試技術。本書首先介紹物聯網的基礎知識，之后依次介紹Web應用安全、物聯網通信安全、物聯網終端設備安全、移動安全的知識。為幫助讀者更加透徹地理解物聯網安全滲透測試的原理與防御手段，每章均配合安全環境中運行的案例進行講解，并給出了對應的防御方案。本書適合作為網絡安全行業技術人員的參考書，也適合作為高校網絡空間安全相關專業學生的教材或參考書。