不朽的浪漫试玩入口

本書匯集了“大東話安全”團隊多年從事網絡安全科普活動的經驗和成果。全書采用輕松活潑的對話體形式，以大東和新手小白的對話為載體，用32個故事向讀者介紹網絡安全知識。全書共分為5篇：“病毒初現”篇介紹了計算機病毒的原理，并以典型病毒為例進行深入分析；“魔道相長”篇介紹了網絡世界中常見的攻擊手段；“正者無敵”篇介紹了新的反擊技術和手段；“新生安全”篇主要介紹脫離伴生安全理念的新生安全的典型代表，包括金融安全、大數據安全、區塊鏈安全等；“隱逸江湖”篇介紹了與大眾生活息息相關的黑色產業鏈、黑客大會等內容。本書適合所有對網絡安全感興趣的讀者閱讀，特別適合在網絡空間安全、計算機技術等領域有一定基礎的大學生們，通過閱讀此書這些讀者可以了解網絡安全的學科體系。本書同樣可以幫助非專業的讀者朋友們掌握一定的網絡安全知識，提高網絡安全防范意識。相信本書可以帶領讀者走進網絡安全的世界。

·11.4萬字

實用黑客攻防技術

本書旨在教你像黑客一樣思考，通過了解黑客工具和技術，解決各種各樣需要防御的在線威脅；通過在虛擬實驗室中以安全的方式對自己嘗試各種攻擊，并與實際的網絡自我防御技巧相結合，讓讀者明白如何防范攻擊行為。本書介紹了一些常用類型的網絡攻防，包括物理訪問攻防、谷歌攻擊和偵測技巧、網絡釣魚和社會工程攻防、惡意軟件遠程攻防、Web攻防、密碼攻防，以及移動設備和汽車攻擊分析等。本書適合作為網絡安全行業新人的入門讀物，也適用于計算機初學者、IT從業人員以及對黑客攻防與安全維護感興趣的其他人員，同時可供高等院校安全相關專業師生學習參考。

·7.3萬字

深入淺出密碼學

密碼學是信息安全的基礎，本書教讀者應用加密技術來解決現實世界中的一系列難題，并暢談了密碼學的未來，涉及“加密貨幣”、密碼驗證、密鑰交換和后量子密碼學等話題。全書分為兩個部分，第一部分介紹密碼原語，涉及密碼學基礎概念、哈希函數、消息認證碼、認證加密、密鑰交換、非對稱加密和混合加密、數字簽名與零知識證明、隨機性和秘密性等內容；第二部分涉及安全傳輸、端到端加密、用戶認證、“加密貨幣”、硬件密碼學、后量子密碼、新一代密碼技術等內容。本書形式新穎、深入淺出，非常適合密碼學領域的師生及信息安全從業人員閱讀，也適合對密碼學及其應用感興趣的讀者閱讀。

·23.8萬字

會員

Web漏洞搜索

本書充滿了豐富的、真實的安全漏洞報告示例以及有用的分析。——MichielPrins和JobertAbma，HackerOne的共同創始人。本書是尋找軟件漏洞的指南。不管你是想讓互聯網環境變得更加安全的網絡安全知識初學者，還是想要寫安全代碼的經驗豐富的開發人員，本書都能讓你有所收獲。你將了解最常見的網絡漏洞，如跨站點腳本、不安全的直接對象引用和偽造服務器端請求。通過學習從Twitter、Facebook、Google、Uber等應用程序的賞金漏洞中選取的真實案例，你會看到黑客如何在轉賬時調用競態條件，使用URL參數讓用戶喜歡上非預期的推文等。書中除第1章外，每一章都介紹了一個漏洞類型，并附有一系列已公布過的真實的漏洞賞金，通過這個領域的事件來告訴你攻擊者如何誘騙用戶泄露他們的敏感信息，以及網站如何暴露用戶的弱點。你甚至會學到如何將這個具有挑戰性的新愛好轉變為成功的職業。通過本書，你將學到：互聯網的工作原理和漏洞的概念、攻擊者如何攻擊網站、如何在日常生活中識別與漏洞相關的功能、應該從哪里著手尋找漏洞、如何找到賞金漏洞并提交有效的漏洞報告。

·13萬字

會員

數字安全網絡戰

在數字化的浪潮下，網絡攻擊頻繁發生，威脅數字化的發展，網絡安全向數字安全的新一輪轉型升級已迫在眉睫。《數字安全網絡戰》一書回顧了我國和全球網絡安全的發展史，展望了未來數字安全領域的發展藍圖，本書通過以下案例，帶人們走入了數字文明時代驚心動魄的網絡戰爭：西北工大事件，境外情報機構對我國敏感機構的網絡攻擊；俄烏沖突，開啟網絡戰向數字戰的演化；“震網”行動，和平時期首個國家級的破壞性網絡戰；永恒之藍，國家級網絡武器在民間的無差別攻擊；油管事件，對大型企業勒索攻擊的新商業化。在數字文明時代，周鴻祎先生以“看見”為核心能力，打造全新的數字安全環境，提倡“上山下海助小微”，不僅對數字安全的大量實例做了深入的思考與分析，而且提出了很多新穎的觀點和建議，視野開闊，具有較強的前瞻性和實用性。

·15.7萬字

會員

白話零信任

零信任是近年來安全領域的熱門話題，已經在多個行業進入落地階段。對于零信任，從哪些場景入手，如何有條不紊地建設，如何安全穩定地過渡，建成后如何使用、運營，都是我們需要面對的重要挑戰。本書對這些問題進行探討，并總結實踐中的經驗，為企業網絡的實際建設規劃提供參考。本書主要介紹了零信任的歷史、現狀、架構和組件，總結了零信任應對各類安全威脅的防御手段，并給出了零信任在十種應用場景下的架構及其特色。通過幾個典型案例的落地效果和實施經驗，介紹了如何根據實際情況規劃、建設零信任網絡，如何使用零信任進行整體安全運營。本書適合網絡安全行業從業人員、企業技術人員以及對網絡安全感興趣的人員閱讀。

·18.7萬字

會員

聯邦學習原理與算法

《聯邦學習原理與算法》系統介紹了聯邦學習的全貌，內容豐富，兼顧算法理論與實踐。算法部分包含橫向聯邦、縱向聯邦等不同的數據建模方式，重點討論了聯邦學習由于數據異質性和設備異質性帶來的算法穩定性、隱私性挑戰及其解決策略，這對每一個聯邦學習框架設計者來說都是至關重要但卻容易忽略的部分；實踐部分介紹了當前主流的聯邦學習框架，并進行對比，然后給出相同算法的不同實現供讀者比較。《聯邦學習原理與算法》重點介紹了聯邦學習計算機視覺及推薦系統等方面的應用，方便算法工程師拓展當前的算法框架，對金融、醫療、邊緣計算、區塊鏈等應用也做了詳盡闡述，相信對于研究隱私保護機器學習的計算機相關專業學生和聯邦學習領域的開發者、創業者都有很好的借鑒作用。詳細的代碼以及對現有框架和開源項目的介紹是本書的一大特色。

·13.9萬字

會員

網絡安全三十六計：人人該懂的防黑客技巧

喜歡研究《三十六計》的人很多，喜歡研究網絡安全的人卻很少。但在當今這個黑客威脅長存的時代，每個人都該懂些網絡安全知識，否則就可能淪為黑客的獵物。本書意在讓喜歡研究《三十六計》的人都能輕松掌握網絡安全的基本常識，從而保護自己作為合法網民的基本權益。具體來說，本書通過深入淺出的語言和網絡安全的案例技巧，風趣幽默地逐一講述了《三十六計》的每個計謀及其相應的兵法和網絡對抗思路。本書既想將兵法迷引導成網絡安全專家，也想將網絡安全專家引導成兵法迷，畢竟網絡對抗與真實戰爭正在迅速融合，多懂一些兵法和謀略將毫無疑問地增加網絡戰勝算的概率。作為一部科普作品，本書既適用于普通網民，也適合于網絡安全專業人士。

·17.3萬字

會員

開發者的Web安全戒律：真實威脅與防御實踐

本書面向開發人員，通過豐富示例深度剖析Web應用程序被攻擊的常見方式，給出了針對開發階段的防御實踐，并總結出21條安全戒律，幫助讀者構建完整的Web開發安全體系。全書共18章，其中：第1章帶領讀者了解黑客如何入侵一個網站；第2～5章主要介紹互聯網、瀏覽器的工作原理，以及Web服務器、程序員的工作方式；第6～18章深入研究需要防御的特定漏洞，其中第6～17章每一章都分解了一個主要的安全漏洞，探討了一個真實的攻擊，并結合大量代碼展示了漏洞和修復方法，第18章總結了安全相關的要素。

·10.7萬字

會員

網絡服務安全與監控

本書以網絡服務為主體，以安全和監控為核心內容展開介紹。全書共分為4個部分。第1部分“網絡服務簡介與安全概要”，主要介紹了網絡服務的環境、網絡服務所面臨的安全挑戰，以及常見的安全框架。第2部分“構建安全的網絡服務”，主要從基礎設施安全、網絡安全、系統安全、應用安全、數據安全、安全運維、安全滲透測試、隱私保護法規與技術、安全標準與合規等方面介紹如何構建安全的網絡服務。第3部分“網絡服務的安全監控”，主要從基礎設施安全監控、網絡安全監控、系統安全監控、應用安全監控、信息防泄露和內容監控、態勢感知與威脅情報、應急響應等方面介紹了網絡服務安全監控技術。第4部分“綜合案例集”，介紹了一些比較典型的安全方案，通過具體案例幫助讀者加深對本書內容的理解。本書在內容編排上注重理論與實踐相結合，不僅適合計算機相關專業的高校學生閱讀，而且適合網絡與信息安全從業人員閱讀，為他們的日常工作提供指導。

·30.2萬字

會員

金融網絡安全

本書圍繞網絡安全話題展開，涉及網絡安全與經濟、網絡攻擊手段、惡意軟件、金融詐騙、威脅及漏洞管理、銀行業面臨的網絡安全問題、風險管理、事件管理、數據保護、區塊鏈技術、人工智能與網絡安全、量子技術等熱點，全面而系統地分析了全球網絡安全態勢，揭示了金融行業面臨的網絡安全挑戰。本書從金融視角全面解讀網絡安全，適合金融服務領域的安全架構師、風險管理人員、滲透測試人員閱讀，也適合對網絡安全感興趣的讀者閱讀。

·11.4萬字

會員

信息安全案例教程：技術與應用（第2版）

本書圍繞構建信息安全體系結構的技術、管理和人3個關鍵要素展開。信息安全技術圍繞網絡空間的載體、資源、主體和操作4要素，介紹設備與環境安全、數據安全、身份與訪問安全、系統軟件安全、網絡系統安全、應用軟件安全和信息內容安全7個方面的內容，涵蓋了從硬件到軟件、從主機到網絡、從數據到信息內容等不同層次的安全問題及解決手段。信息安全管理涵蓋了法律法規和標準等管理制度、等級保護、風險評估等重要環節。對人的安全意識教育、知識介紹和技能培養貫穿全書。本書的目標是幫助讀者構建系統化的知識和技術體系，以正確應對面臨的信息安全問題。本書可作為網絡空間安全專業、信息安全專業、計算機科學與技術專業、信息管理與信息系統專業或相關專業的基礎課程、通識課程的教材，也可作為信息安全工程師、國家注冊信息安全專業人員以及相關領域的科技人員與管理人員的參考書。

·30.5萬字

會員

博弈論與數據安全

本書從博弈論基礎開始，系統地介紹了博弈論在數據安全中的應用，匯集了近年來基于博弈論研究數據安全的最新成果，重點探討了秘密共享的可公開驗證模型及博弈論分析、數據外包情況下的博弈模型、激勵相容機制和抗共謀機制以及隱私保護的博弈分析、基于信息論的理性委托攻防模型，為數據外包更新提出了有效策略。本書觀點新穎獨到，研究內容均為作者原創科研成果，對制定正確的數據安全策略，提高數據安全保障能力具有重要的參考價值。本書概念清晰、結構合理、內容深入淺出、通俗易懂，不僅闡述了博弈論與數據安全的基本理論，同時涵蓋了博弈論與數據安全交叉融合的最新研究成果。本書可作為高等院校網絡與信息安全研究生的教學參考書，也可作為數據委托和云計算領域的相關技術人員的參考書。

·10.4萬字

會員

應用軟件安全代碼審查指南（新型網絡安全人才培養叢書）

本書分為兩大部分，共15章。第一部分包含第1～4章，介紹了安全代碼審查的作用和方法，以及在軟件安全開發生命周期（S-SDLC）代碼審查過程中查找安全漏洞的方法。第二部分包含第5～15章，介紹2013年版《OWASPTop10》中提出的安全風險的處理方法和技術，以及其他漏洞處理的方法和技術。

·9.9萬字

會員

移動終端安全架構及關鍵技術

《移動終端安全架構及關鍵技術》是作者在總結多年從事移動終端安全研究的成果，凝練項目研發工作中提出的新理論、新方法與新技術的基礎上編寫的。全書分析了移動終端安全威脅與安全需求，詳細講述了作者突破傳統的煙囪式、補丁式移動終端安全架構所提出的移動終端高可信、高安全（HighTrustandSecuriTy，HiTruST）架構及其具備的硬件、虛擬化隔離、系統、密碼、應用、管控6方面的核心安全能力。《移動終端安全架構及關鍵技術》可供網絡空間安全、信息通信、計算機等領域的科研人員、技術人員、咨詢人員學習參考，也可供高等院校網絡空間安全專業高年級本科生或研究生作為教材使用。

·16.5萬字

會員

大數據安全治理與防范：流量反欺詐實戰

互聯網的快速發展方便用戶傳遞和獲取信息，也催生了大量線上的犯罪活動。在互聯網流量中，黑灰產通過多種欺詐工具和手段來牟取暴利，包括流量前期的推廣結算欺詐、注冊欺詐和登錄欺詐，流量中期的“薅羊毛”欺詐、刷量欺詐和引流欺詐，流量后期的電信詐騙、資源變現欺詐等。這些流量欺詐行為給互聯網用戶和平臺方造成了巨大的利益損失，因此為了保護互聯網平臺健康發展和用戶上網安全，必須加大對欺詐流量的打擊力度。本書主要介紹惡意流量的欺詐手段和對抗技術，分為5個部分，共12章。針對流量反欺詐這一領域，先講解流量安全基礎；再基于流量風險洞察，講解典型流量欺詐手段及其危害；接著從流量數據治理層面，講解基礎數據形態、數據治理和特征工程；然后重點從設備指紋、人機驗證、規則引擎、機器學習對抗、復雜網絡對抗、多模態集成對抗和新型對抗等方面，講解流量反欺詐技術；最后通過運營體系與知識情報來迭代和優化流量反欺詐方案。本書將理論與實踐相結合，能幫助讀者了解和掌握流量反欺詐相關知識體系，也能幫助讀者培養從0到1搭建流量反欺詐體系的能力。無論是信息安全從業人員，還是有意在大數據安全方向發展的高校學生，都會在閱讀中受益匪淺。

·9.9萬字

會員

動手學差分隱私

本書是一本面向程序員的差分隱私書籍，主要介紹數據隱私保護領域所面臨的挑戰，描述為解決這些挑戰而提出的技術，并幫助讀者理解如何實現其中一部分技術。本書前幾章主要介紹去標識化、聚合、k-匿名性等無法抵御復雜隱私攻擊的常用隱私技術。然后通過差分隱私技術、差分隱私的性質、敏感度、近似差分隱私、局部敏感度、差分隱私變體、指數機制、稀疏向量技術、本地差分隱私和合成數據等內容，詳細介紹差分隱私如何從數學和技術角度提供隱私保護能力。

·5萬字

會員

數據中心安全防護技術

數字經濟是繼農業經濟、工業經濟之后的又一主要經濟形態。數據作為數字經濟的核心生產要素，正深刻影響著世界各國經濟與技術的發展，與此緊密相關的數據中心等關鍵信息基礎設施的安全問題已成為各國網絡與數據安全研究的核心。本書重點分析針對數據中心的安全威脅，包括注入攻擊、拒絕服務攻擊、中間人攻擊、APT攻擊和供應鏈攻擊等，并介紹數據中心的安全防護技術，如數據安全備份、數據災難恢復和數據安全遷移等技術。從數據安全層面介紹常用的數據安全治理方法；從網絡空間安全層面介紹被動和主動防御技術，并給出網絡安全評估常用模型與網絡攻防博弈模型。最后，總結在人工智能時代背景下，如何利用人工智能技術，分別從網絡安全和數據安全治理層面賦能數據中心安全。

·20.6萬字

會員

網絡空間安全技術

《網絡空間安全技術》力圖從系統設計、產品代碼、軟件測試與運營維護多個角度全方位介紹網絡空間安全的產品體系。《網絡空間安全技術》介紹了網絡空間安全中的各種技術原理、常見安全攻擊及正確防護方法。不僅介紹了國內外在網絡空間安全領域的法律法規，還介紹了人工智能、大數據、云計算和物聯網等技術發展對網絡空間安全的影響。《網絡空間安全技術》各章不僅介紹了經典攻擊案例供讀者練習，還有國內外已經發生的同類安全漏洞披露，讓讀者體會到網絡空間安全就在身邊。《網絡空間安全技術》同時配有擴展訓練習題，指導讀者進行深入學習。《網絡空間安全技術》既可作為高等院校計算機類、信息類、電子商務類、工程和管理類專業網絡安全相關課程的教材，也可作為軟件開發工程師、軟件測試工程師、信息安全工程師和信息安全架構師等相關專業人員的參考書籍或培訓指導書籍。