游戏电玩网站

本書由兩部分組成。第I部分首先概述ELF文件格式和操作系統的內部結構，然后介紹Arm架構基礎知識，并深入探討A32和A64指令集；第II部分深入探討逆向工程，包括Arm環境、靜態分析和動態分析，以及固件提取和模擬分析等關鍵主題。本書末尾講解在macOS中基于Arm的M1SoC編譯的二進制文件的惡意軟件分析。通過閱讀本書，讀者可以深入理解Arm的指令和控制流模式，這對于針對Arm架構編譯的軟件的逆向工程至關重要。為幫助逆向工程師和安全研究人員更好地理解逆向工程，本書深入介紹了逆向工程的各個方面，具體包括：Arm架構的AArch32和AArch64指令集狀態，以及ELF文件格式內部結構；Arm匯編內部機制的詳細信息，可供逆向工程師分析惡意軟件和審計軟件安全漏洞使用，以及尋求Arm匯編語言詳細知識的開發人員使用；Armv8-A架構支持的A32/T32和A64指令集，以及常見的指令和控制流模式；用于靜態和動態二進制分析的已知逆向工程工具；在Linux上對Arm二進制文件進行反匯編和調試的過程，以及常用的反匯編和調試工具。

·15.2萬字

會員

商用密碼與安全性評估

密碼是保障網絡與信息安全的核心技術。《商用密碼與安全性評估》將Java開發與信息系統的密碼應用建設、密評相結合，對典型密碼應用場景的軟件編碼實現、涉及的主流密碼產品以及安全性評估方法進行了介紹和實踐。全書共9章，包括密碼技術發展與架構、密碼技術實現基礎、數據完整性保護與雜湊算法、數據加密保護與對稱密碼算法、用戶身份認證與公鑰密碼算法、通信安全與密碼協議、口令加密和密鑰交換、密碼應用方案設計和商用密碼應用安全性評估等內容。《商用密碼與安全性評估》適用于信息系統安全建設的從業人員閱讀，可為其在信息系統合規，正確、有效使用密碼等方面提供指導；也可作為軟件開發程序員、密碼產品的研發人員和密碼測評人員的參考書。

·15.2萬字

會員

計算機網絡安全

《計算機網絡安全》主要介紹計算機網絡安全相關技術。全書共16章，分別講述了網絡安全概述、密碼學簡介、計算機網絡模型、常用的網絡服務與網絡命令、網絡掃描與網絡監聽、網絡攻擊技術、惡意代碼與計算機病毒、計算機網絡環境安全、防火墻技術、入侵檢測技術、虛擬專用網技術、網絡安全協議、Windows操作系統安全配置、網絡信息安全風險評估、網絡信息系統應急響應、網絡安全前沿技術。書中包含大量圖片與實例。《計算機網絡安全》可作為信息安全、網絡空間安全、計算機類、電子信息類專業的教材，也適合從事信息安全工作的專業技術人員或愛好者參考和使用。

·15.2萬字

會員

黑客攻防從入門到精通：命令版（第2版）

本書緊緊圍繞黑客命令與實際應用展開，在剖析了黑客入侵中常用到的命令，便于讀者對網絡入侵防御技術形成系統了解，能夠更好地防范黑客的攻擊。全書共分為12章，包括：初識黑客、Windows系統中的命令行、黑客常用的Windows網絡命令行、Windows系統的命令行配置、基于Windows認證的入侵、遠程管理Windows系統、局域網攻擊與防范、DOS命令的實際應用、制作啟動盤、批處理BAT文件編程、病毒木馬主動防御清除、流氓軟件與間諜軟件的防護與清除等內容。本書內容豐富、圖文并茂、深入淺出，不僅適用于廣大網絡愛好者，而且適用于網絡安全從業人員及網絡管理員。

·14.9萬字

會員

iOS黑客攻防秘籍（第2版）

本書內容易于理解，可以讓讀者循序漸進、系統性地學習iOS安全技術。全書共16章，知識點覆蓋iOS8到iOS14。書中首先細致地介紹了越獄環境的開發與逆向相關工具，然后依次講解了匯編基礎、動態調用、靜態分析、注入與hook、文件格式，最后為大家呈現了應用破解與應用保護、隱私獲取與取證、刷量與作弊、唯一設備ID、寫殼內幕等多個主題。

·14.9萬字

會員

互聯網企業安全高級指南

本書由業內多位頂級安全專家親力打造，分享了他們十多年的安全行業經驗，特別是對大型企業（包括國內TOP10互聯網公司在內）的安全架構實戰經驗，對如何打造企業級的網絡安全架構與信息安全管理體系進行了系統化的總結。從技術到管理，從生產網絡到辦公網絡，從攻防對抗到業務風控，涉及安全領域的各個維度，包括了三十多個重要話題，為企業實施符合互聯網特性的安全解決方案提供了實用指南。本書分為三大部分：理論篇、技術篇、實踐篇，“理論篇”包括安全大環境與背景、安全的組織、甲方安全建設方法論、業界的模糊地帶等，“技術篇”包括防御架構原則、基礎安全措施、網絡安全措施、入侵感知體系、漏洞掃描、移動應用安全、代碼審計、辦公網絡安全、安全管理體系、隱私保護等，“實踐篇”包括業務安全與風控、大規模縱深防御體系設計與實現、分階段的安全體系建設等。

·14.8萬字

會員

2023—2024年中國網絡安全發展藍皮書

本書概述了2023年全球及中國網絡安全發展狀況，梳理了中國網絡安全重要政策文件、法律法規、標準規范及熱點事件，剖析了人工智能、量子計算、第五代移動通信技術、云計算、物聯網等新興領域面臨的網絡安全問題及全球的經驗與做法，分析了網絡安全細分產業鏈條及市場格局，展望了網絡安全發展趨勢。全書分為綜合篇、政策法規篇、專題篇、行業篇、熱點篇和展望篇，共22章，展現了中國電子信息產業發展研究院對網絡安全態勢的總體理解，以及對網絡安全問題和趨勢的深入洞察力。

·14.7萬字

會員

網絡安全管理

本書共分11章，主要包括網絡安全概論、網絡安全等級保護的定級、物理和環境安全、網絡和通信安全、設備和計算安全、應用和數據安全、安全建設管理、安全策略和管理制度、安全管理機構和人員、安全運維管理、法律法規匯編等。

·14.7萬字

會員

DevSecOps原理、核心技術與實戰

《DevSecOps原理、核心技術與實戰》以DevSecOps體系架構為基礎，圍繞GitOps開源生態，重點介紹DevSecOps平臺建設和技術實現細節，從黃金管道、安全工具鏈、周邊生態系統三個方面入手，為讀者介紹各種安全工具與黃金管道的集成，以及基于黃金管道之上的安全自動化與安全運營。通過閱讀本書，讀者可以全面了解DevSecOps技術的全貌，同時，熟悉開展DevSecOps實踐和管理運營所需的知識體系，是一本普適性的、基于容器化和云原生技術的DevSecOps實踐指南。《DevSecOps原理、核心技術與實戰》適用于網絡安全人員、DevOps/DevSecOps布道師、軟件開發人員、系統架構師、基礎架構運維工程師、質量工程師，以及高等院校對DevSecOps安全感興趣的學生和研究人員。

·14.6萬字

會員

計算機網絡安全技術（第6版·慕課版）

本書根據高職院校的教學特點和培養目標編寫而成，全面介紹了計算機網絡安全的基本框架、基本理論，以及計算機網絡安全方面的管理、配置和維護技術。全書共7章，主要內容包括計算機網絡安全概述、黑客常用的攻擊方法、計算機病毒、數據加密技術、防火墻技術、Windows操作系統安全及Web應用安全。本書注重實用性，以實驗為依托，將實驗內容融合在課程內容中，使理論緊密聯系實際。本書既可作為高職高專計算機及相關專業的教材，也可作為相關技術人員的參考書或培訓教材。

·14.6萬字

會員

走進新安全：讀懂網絡安全威脅、技術與新思想

本書從作者在網絡安全產業研究中多年積累的實踐經驗出發，深入淺出地介紹網絡安全領域的基礎知識和發展現狀。本書主要分為安全基礎、安全建設和安全發展三部分，共9章，內容包括網絡安全簡史，網絡威脅的形式與影響，網絡安全常用的關鍵技術，現代網絡安全觀與方法論，網絡安全體系的規劃、建設與運營，網絡安全實戰攻防演習，網絡安全人才培養，網絡安全發展的熱點方向，網絡安全拓展閱讀，以期幫助讀者讀懂網絡安全威脅、技術與新思想。本書是一本面向企業管理人員和網絡安全愛好者的網絡安全科普讀物，不涉及復雜的網絡安全問題與技術細節，主要介紹網絡安全相關現象、應用和特點。因此，讀者無須具備通信、計算機或網絡安全方面的專業知識，也可順暢地閱讀本書的大部分內容。

·14.5萬字

會員

防火墻技術與應用（第2版）

《防火墻技術與應用第2版》分為4篇，共10章內容，分別從技術原理和應用實踐的角度，系統地介紹了防火墻的工作原理，開發與測試標準，防火墻開發基本技術，個人防火墻及商用防火墻的選購、部署及應用等內容，幫助讀者構建系統化的知識和技術體系，培養正確應對網絡安全問題的能力。《防火墻技術與應用第2版》緊跟防火墻技術動態，遵循國家標準，強化應用實踐能力。全書提供了16個應用示例、22個例子、10張思維導圖、100多道思考與實踐題、10張學習目標自測表格以及大量的拓展閱讀書目以供讀者鞏固知識與拓展應用。《防火墻技術與應用第2版》可以作為高等院校網絡空間安全專業、信息安全專業等計算機類專業相關課程的教材，也可作為信息安全工程師、國家注冊信息安全專業人員以及相關領域專業人員的參考書。

·14.5萬字

會員

計算機網絡安全（第2版）

《計算機網絡安全第2版》圍繞網絡安全應用技術，由淺入深、循序漸進地介紹了計算機網絡安全方面的知識，同時注重對學生的實際應用技能和動手能力的培養。全書共分9章，內容涵蓋計算機網絡安全概述、網絡安全體系結構及協議、計算機病毒與木馬、加密與數字簽名技術、防火墻技術、操作系統網絡安全、端口掃描技術、入侵檢測系統以及無線網絡安全。本書內容豐富翔實，通俗易懂，以實例為中心，并講授大量的經驗技巧。本書既可作為高職高專院校計算機以及相關專業的教材，也可作為網絡安全管理員的指導用書。

·14.5萬字

會員

API攻防：Web API安全指南

本書旨在打造一本WebAPI安全的實用指南，全面介紹WebAPI的攻擊方法和防御策略。本書分為4個部分，共16章。第一部分從API滲透測試的基礎理論入手，探討Web應用程序的基礎知識、WebAPI攻防的基本原理和常見的API漏洞。第二部分帶領讀者搭建自己的API測試實驗室，結合2個實驗案例，指導讀者找到脆弱的API目標。第三部分通過偵察、端點分析、攻擊身份驗證、模糊測試、利用授權漏洞、批量分配、注入這7章，幫助讀者了解API攻擊的過程和方法，結合7個實驗案例，幫助讀者進行API測試。第四部分介紹3個真實的API攻防案例，旨在針對性地找到提高API安全性的具體策略和方案。本書可為初學者提供API及其漏洞的全面介紹，也可為安全從業人員提供高級工具和技術見解。

·14.4萬字

會員

零信任網絡：在不可信網絡中構建安全系統

《零信任網絡：在不可信網絡中構建安全系統》分為10章，從介紹零信任的基本概念開始，描述了管理信任，網絡代理，建立設備信任、用戶信任、應用信任以及流量信任，零信任網絡的實現和攻擊者視圖等內容。《零信任網絡：在不可信網絡中構建安全系統》主要展示了零信任如何讓讀者專注于構建強大的身份認證和加密，同時提供分區訪問和更好的操作敏捷性。通過閱讀《零信任網絡：在不可信網絡中構建安全系統》，讀者將了解零信任網絡的架構，包括如何使用當前可用的技術構建一個架構。《零信任網絡：在不可信網絡中構建安全系統》適合網絡工程師、安全工程師、CTO以及對零信任技術感興趣的讀者閱讀。本書適合網絡工程師、安全工程師、CTO以及對零信任技術感興趣的讀者閱讀。

·14.4萬字

會員

安全技術運營：方法與實踐

這是一本從實踐角度講解安全技術運營方法和安全運營體系構建的著作。作者是國內較早的一批安全領域從業者，在金山、騰訊等大廠從事安全技術、產品、運營等方面的工作16年，先后參與或主導了數十個安全產品的能力建設和運營，從零構建了完整的安全運營體系，經驗非常豐富。本書是作者經驗的總結，核心內容包括如下幾個方面：（1）全面認識安全技術運營：包括安全技術運營的定義、發展歷史以及6種運營思維。（2）威脅發現的技術和方法：包括特征識別、行為識別、大數據挖掘等發現威脅的方法。（3）威脅分析的技術和方法：主要介紹了傳統的人工方法和基于人工智能的算法建模新方法。（4）威脅處理的技術和方法：主要介紹了威脅情報、網絡威脅解決方案、終端威脅解決方案，以及為不同規模的企業定制的安全解決方案。（5）安全運營體系構建：從產品視角、企業視角以及XDR的視角講解了安全運營體系的能力模型與構建方法。本書適合從事安全產品研發的項目經理、產品經理、安全開發、安全策略運營、安全技術咨詢，從事企業安全建設的安全工程師、IT運維人員，以及網絡信息安全專業的學生和安全技術愛好者。

·14.2萬字

會員

API安全技術與實戰

隨著API技術的發展和廣泛使用，API安全問題越來越受到人們的重視。《API安全技術與實戰》從API安全的視角出發，介紹了API技術的發展和變化以及不同API技術中常見的安全漏洞，探討了如何使用自動化安全工具檢測API安全漏洞、如何使用API安全設計規避漏洞。全書從API安全漏洞基礎知識入手，逐步講解API安全設計、API安全治理等內容，并結合頭部互聯網企業的API安全案例，分析業界API安全的最佳實踐，是國內首本講解API安全知識和技術實戰的專業書籍。《API安全技術與實戰》適合網絡安全人員、軟件開發人員、系統架構師以及高等院校相關專業師生閱讀學習。

·14.2萬字

會員

計算機病毒技術及其防御

本書從計算機病毒生命周期的全新視角，詳細介紹了計算機病毒的基本理論與主要攻防技術。計算機病毒生命周期，是指從病毒編寫誕生開始到病毒被獵殺的全生命歷程，主要包括誕生、傳播、潛伏、發作、檢測、凋亡等階段。從攻防博弈的角度，病毒的誕生、傳播、潛伏、發作等階段屬于病毒攻擊范疇，而病毒的檢測、凋亡等階段屬于病毒防御范疇。本書以計算機病毒生命周期為邏輯主線，全景式展示計算機病毒攻防因果鏈，將內容劃分為基礎篇、攻擊篇、防御篇3篇共9章。首先，在基礎篇中介紹了計算機病毒概論、計算機病毒基礎知識及計算機病毒分析平臺等理論基礎。其次，在攻擊篇中介紹了計算機病毒攻擊方法與技術，包括計算機病毒的誕生、傳播、潛伏、發作等攻擊技術方法。最后，在防御篇中討論了計算機病毒防御理論與方法，包括計算機病毒檢測、病毒免疫與凋亡等防御技術方法。

·14.2萬字

會員

數字身份與元宇宙信任治理

本書共八章，其中前四章主要介紹數字身份管理及應用，包括數字身份的相關概念及特性；身份認證管理、應用賦能及零信任安全管理；各國的數字身份實施；討論數字身份在公共治理、商業服務等領域的應用價值。后面四章主要探究元宇宙框架及其信任治理，從Web技術架構的演變，介紹元宇宙的網絡技術基礎Web3.0，以及相關的數字身份模式的發展趨勢；討論元宇宙中的數字身份技術要素及形態特征，以及數字身份、數字分身等關鍵特征要素；探討利用數字身份對元宇宙的信任環境進行治理的方法和技術；探討如何構建元宇宙的信任治理規則。

·14.2萬字

會員

硬黑客：智能硬件生死之戰

智能產品是繼智能手機之后的一個科技概念，是通過軟硬件結合的方式，對傳統的設備進行改造，進而讓其擁有智能化的功能。改造的對象可能是電子設備，例如手表、電視和其他電器；也可能是以前沒有電子化的設備，例如門鎖、茶杯、汽車，甚至房子。智能化之后，硬件具備連接的能力，實現互聯網服務的加載，形成“云+端”的典型架構，具備大數據等附加價值。

·14.1萬字

跳轉至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態

屬性

字數

更新時間

ARM匯編與逆向工程：藍狐卷·基礎知識

商用密碼與安全性評估

計算機網絡安全

黑客攻防從入門到精通：命令版（第2版）

iOS黑客攻防秘籍（第2版）

互聯網企業安全高級指南

2023—2024年中國網絡安全發展藍皮書

網絡安全管理

DevSecOps原理、核心技術與實戰

計算機網絡安全技術（第6版·慕課版）

走進新安全：讀懂網絡安全威脅、技術與新思想

防火墻技術與應用（第2版）

計算機網絡安全（第2版）

API攻防：Web API安全指南

零信任網絡：在不可信網絡中構建安全系統

安全技術運營：方法與實踐

API安全技術與實戰

計算機病毒技術及其防御

數字身份與元宇宙信任治理

硬黑客：智能硬件生死之戰