捕鱼一天赚1000块

本書匯集了大東話安全團隊關(guān)于網(wǎng)絡(luò)安全學科體系和網(wǎng)絡(luò)安全攻防戰(zhàn)略的科普成果。全書采用輕松活潑的對話體形式，以技術(shù)專家大東和新手小白的對話為載體，為讀者普及網(wǎng)絡(luò)安全戰(zhàn)略知識。全書共分為2篇22個故事。第一篇介紹了數(shù)字安全韌性的指標體系，這是一個從0到9的網(wǎng)絡(luò)安全全學科的體系，系統(tǒng)性對網(wǎng)絡(luò)空間安全傳統(tǒng)防御和先進防御態(tài)勢特點及其未來演進方向進行了分類，探討了“黑客”們發(fā)動網(wǎng)絡(luò)攻擊時的典型場景和基本原理，并基于攻防兩個主要線索維度分析了網(wǎng)絡(luò)安全企業(yè)整個行業(yè)的發(fā)展脈絡(luò)。第二篇分為全球志、產(chǎn)業(yè)志、科普志三個維度，闡述了網(wǎng)絡(luò)安全戰(zhàn)略演進的內(nèi)在邏輯。

·7.1萬字

會員

解密彩虹團隊非凡實戰(zhàn)能力：企業(yè)安全體系建設(shè)（共5冊）

近年來，隨著互聯(lián)網(wǎng)的發(fā)展，根據(jù)國內(nèi)外形勢的需要，為國家長治久安，我國進一步加強對網(wǎng)絡(luò)安全的治理，國家陸續(xù)出臺相關(guān)法律法規(guī)和安全保護條例，明確以保障關(guān)鍵信息基礎(chǔ)設(shè)施為目標，構(gòu)建整體、主動、精準、動態(tài)防御的網(wǎng)絡(luò)安全體系。其中，《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》中的“一個中心、三重防護”強調(diào)了通過安全管理，即安全運營，構(gòu)建立體全面的網(wǎng)絡(luò)安全防護能力。本套書以彩虹模型為核心要素，分別從網(wǎng)絡(luò)安全運營（白隊）、網(wǎng)絡(luò)安全體系構(gòu)建參考指南（黃隊）、藍隊“技戰(zhàn)術(shù)”參考指南、紅隊“武器庫”參考指南、網(wǎng)絡(luò)安全應急取證技術(shù)參考指南（青隊）五大方面，全面講解企業(yè)安全體系建設(shè)，解密彩虹團隊非凡實戰(zhàn)能力。

·35.2萬字

會員

計算機網(wǎng)絡(luò)安全與應用技術(shù)（第2版）

《計算機網(wǎng)絡(luò)安全與應用技術(shù)第2版》圍繞計算機網(wǎng)絡(luò)安全，對網(wǎng)絡(luò)安全相關(guān)的理論、工具及實施方法進行了系統(tǒng)介紹，全書包括計算機網(wǎng)絡(luò)安全的基礎(chǔ)知識、硬件實體的防護安全、加密技術(shù)、備份技術(shù)、防火墻技術(shù)、計算機操作系統(tǒng)的安全與配置，以及計算機病毒、黑客技術(shù)和入侵檢測技術(shù)。本書本著“理論知識以夠用為度，重在實踐應用”的原則，以“理論+工具+分析實施”為主要形式編寫。主要章節(jié)都配合內(nèi)容提供了應用工具及分析實施的相關(guān)實例，每章都配有習題或?qū)嵱枴１緯m合用作高職高專計算機專業(yè)、網(wǎng)絡(luò)專業(yè)及相近專業(yè)的教材，也可供有關(guān)工程人員和自學者使用。

·17.4萬字

會員

工業(yè)互聯(lián)網(wǎng)信息安全技術(shù)

本書系統(tǒng)介紹了工業(yè)互聯(lián)網(wǎng)的平臺、工業(yè)App、工業(yè)互聯(lián)網(wǎng)標識解析等技術(shù)、應用及信息安全需求，分析其面臨的安全威脅、存在的脆弱性，在此基礎(chǔ)上深入介紹工業(yè)互聯(lián)網(wǎng)安全防護基本原理、技術(shù)內(nèi)涵，特別論述了區(qū)塊鏈、人工智能、邊緣計算、輕量級密碼等新技術(shù)在工業(yè)互聯(lián)網(wǎng)安全防護中的應用。本書包括工業(yè)互聯(lián)網(wǎng)技術(shù)基礎(chǔ)、模型分析、威脅分析、國內(nèi)外工業(yè)互聯(lián)網(wǎng)信息安全現(xiàn)狀分析、工業(yè)互聯(lián)網(wǎng)安全防護理論及技術(shù)體系、工業(yè)互聯(lián)網(wǎng)安全防護的新技術(shù)等內(nèi)容，內(nèi)容全面、深入淺出、便于理解，啟發(fā)意義明顯，是一本工業(yè)互聯(lián)網(wǎng)安全方面的學術(shù)專著，尤其適用于高等院校師生、相關(guān)科研院所及企事業(yè)單位的研發(fā)人員，可指導其工業(yè)互聯(lián)網(wǎng)信息安全方面的學術(shù)研究、工程實踐和技術(shù)開發(fā)。

·31.8萬字

會員

信息安全精要：從概念到安全性評估

本書以現(xiàn)實世界的安全入侵事件為例，探討了操作安全、網(wǎng)絡(luò)設(shè)計、操作系統(tǒng)強化和修復、移動設(shè)備安全以及評估主機和應用程序安全的工具等。此外，你還將學習以下基礎(chǔ)知識：多因子身份認證以及如何使用生物識別和硬件令牌來強化認證過程。現(xiàn)代密碼學背后的原理，包括對稱和非對稱算法、散列和證書。保護系統(tǒng)和數(shù)據(jù)的法律法規(guī)。反惡意軟件工具、防火墻和入侵檢測系統(tǒng)。緩沖區(qū)溢出和競爭條件等漏洞。

·12.7萬字

會員

精通Veeam Backup&Replication（原書第2版）

本書從Veeam的基礎(chǔ)知識開始，首先介紹VeeamBackup&Replication的安裝、實踐和優(yōu)化，討論如何運用3-2-1-1-0規(guī)則來保護數(shù)據(jù)，如何創(chuàng)建備份服務器、備份代理、存儲庫等，還對Veeam11中新增的強大功能――CDP進行了探討。接下來，本書深入介紹了不可變性（亦稱強化的存儲庫）并討論其創(chuàng)建方法和實踐。本書末尾還討論了新增的Linux客戶端代理，以及相關(guān)高級主題，如擴展的對象存儲支持、VeeamONE功能改進和VeeamOrchestrator。閱讀完本書，你將全面掌握部署實施VeeamBackup&Replication的方法，以確保信息系統(tǒng)的數(shù)據(jù)安全，并實現(xiàn)災難恢復。

·8.1萬字

會員

信息安全風險管理與實踐

本書從信息安全風險管理的基本概念入手，以信息安全風險管理標準：ISO/IEC27005《信息技術(shù)—安全技術(shù)—信息安全風險管理》為主線，全面介紹了信息安全風險管理相關(guān)國際標準和國家標準；詳細介紹了信息安全風險管理的環(huán)境建立，發(fā)展戰(zhàn)略和業(yè)務識別，資產(chǎn)識別，威脅識別，脆弱性識別，已有安全措施識別；還介紹了風險分析，風險評價及風險評估輸出，風險處置，溝通與咨詢、監(jiān)視與評審等內(nèi)容；并給出了信息安全風險管理綜合實例。本書還重點講解了脆弱性識別中的物理脆弱性識別、網(wǎng)絡(luò)脆弱性識別、系統(tǒng)脆弱性識別、應用脆弱性識別、數(shù)據(jù)脆弱性識別和管理脆弱性識別等內(nèi)容。本書力圖通過小案例與綜合實例，理論聯(lián)系實踐，使讀者了解、掌握和運用信息安全風險管理的理論與實踐方法。本書是信息安全保障人員認證信息安全風險管理方向的培訓教材，面向政府部門、企事業(yè)單位從事信息安全風險管理或風險評估的專業(yè)人員，也適用于信息安全專業(yè)人士、大學生或?qū)π畔踩L險管理感興趣的讀者使用。

·29.1萬字

會員

物聯(lián)網(wǎng)安全與隱私保護

本書從物聯(lián)網(wǎng)的安全需求出發(fā)，參照物聯(lián)網(wǎng)工程專業(yè)規(guī)范與國家標準要求，深入淺出地闡述了物聯(lián)網(wǎng)安全與隱私保護的技術(shù)內(nèi)涵、體系架構(gòu)、關(guān)鍵技術(shù)，涵蓋物聯(lián)網(wǎng)感知安全、物聯(lián)網(wǎng)數(shù)據(jù)安全、物聯(lián)網(wǎng)接入安全、物聯(lián)網(wǎng)系統(tǒng)安全與物聯(lián)網(wǎng)隱私保護等諸多內(nèi)容。通過學習上述內(nèi)容，讀者可以強化自己對物聯(lián)網(wǎng)安全與隱私保護技術(shù)的“認知”“理解”以及“實踐”。本書可作為普通高等院校物聯(lián)網(wǎng)工程、計算機科學與技術(shù)、信息安全、網(wǎng)絡(luò)工程等專業(yè)的“物聯(lián)網(wǎng)信息安全”“網(wǎng)絡(luò)與信息安全”“物聯(lián)網(wǎng)安全與隱私保護”等課程的教材，也可作為網(wǎng)絡(luò)工程師、信息安全工程師、計算機工程師、物聯(lián)網(wǎng)工程師、網(wǎng)絡(luò)安全用戶以及互聯(lián)網(wǎng)愛好者的學習參考用書或培訓教材。

·19.3萬字

會員

Web滲透測試從新手到高手（微課超值版）

《Web滲透測試從新手到高手：微課超值版》在剖析用戶進行黑客防御中迫切需要或想要用到的技術(shù)的同時，力求對其進行實操式的講解，使讀者對Web滲透測試與攻防技術(shù)有一個系統(tǒng)的了解，能夠更好地防范黑客的攻擊。《Web滲透測試從新手到高手：微課超值版》分為13章，包括Web滲透測試快速入門、搭建Web滲透測試環(huán)境、滲透測試中的DOS命令、常見的滲透測試工具、滲透測試框架Metasploit、滲透信息收集與踩點偵查、SQL注入攻擊及防范技術(shù)、XSS漏洞攻擊及防范技術(shù)、RCE漏洞攻擊及防范技術(shù)、緩沖區(qū)溢出漏洞入侵與提權(quán)、遠程滲透入侵Windows系統(tǒng)、滲透測試中的欺騙與嗅探技術(shù)和Web滲透測試及防范技術(shù)。《Web滲透測試從新手到高手：微課超值版》內(nèi)容豐富、圖文并茂、深入淺出，適用于網(wǎng)絡(luò)安全和Web滲透測試從業(yè)人員及網(wǎng)絡(luò)管理員，也適用于廣大網(wǎng)絡(luò)愛好者，還可作為大、中專院校相關(guān)專業(yè)的參考書。

·9.6萬字

會員

信息安全工程與實踐

本書參考信息安全工程與管理領(lǐng)域的最新成果，結(jié)合目前信息安全教學的需要，全面系統(tǒng)的講述了信息安全工程以及安全項目管理的概念、原理和方法，通過信息安全工程實踐和安全項目管理實訓，使讀者能夠理論聯(lián)系實際，全面掌握信息安全工程與管理的體系結(jié)構(gòu)。

·19.3萬字

會員

紅藍攻防：技術(shù)與策略（原書第3版）

本書涵蓋與安全衛(wèi)生相關(guān)的新趨勢、MITREATT&CK框架在威脅檢測和安全態(tài)勢改善方面的應用，以及新的網(wǎng)絡(luò)攻防技術(shù)。第1～3章側(cè)重于預防措施，介紹如何通過采取安全措施來降低威脅行為者利用組織環(huán)境的可能性，從而改善組織的安全態(tài)勢；第4～9章引導讀者逐步深入了解對手的思維、戰(zhàn)術(shù)、技術(shù)等，開始從對手的角度認識攻擊的過程，從而更好地持續(xù)改善組織環(huán)境的防御策略；從第10章起，針對第4～9章中介紹的內(nèi)容，告訴我們應如何做好防御策略設(shè)置、威脅感知、情報收集、災難恢復與日志分析等工作。

·22.6萬字

漏洞管理實戰(zhàn)：網(wǎng)絡(luò)風險管理的策略方法

本書分別從概念和實戰(zhàn)兩個角度對漏洞管理進行了剖析，其中涉及與漏洞管理相關(guān)的概念和漏洞管理過程的步驟，以及構(gòu)建免費或低成本漏洞管理系統(tǒng)的實用方法。本書共15章，具體內(nèi)容包括漏洞管理的基本概念、信息來源、漏洞掃描器、自動漏洞管理、處理漏洞、組織支持和辦公室規(guī)則、搭建環(huán)境、使用數(shù)據(jù)收集工具、創(chuàng)建資產(chǎn)和漏洞數(shù)據(jù)庫、維護數(shù)據(jù)庫、生成資產(chǎn)和漏洞報告、自動執(zhí)行掃描和生成報告、如何生成HTML形式的高級報告、與漏洞管理相關(guān)的高階主題，以及未來的安全發(fā)展趨勢及其對漏洞管理過程的影響。本書先理論后實戰(zhàn)，編排順序合理，可幫助信息安全從業(yè)人員（尤其是漏洞研究人員和漏洞管理人員）打造一個可用、實用的漏洞管理系統(tǒng)，從而為所在的組織提供保護。

·8.3萬字

會員

互聯(lián)網(wǎng)安全建設(shè)從0到1

全書共12章：第1～8章為基礎(chǔ)安全部分，主要介紹日常的安全工作，建立防御系統(tǒng)，抵御黑客入侵；第9～11章為業(yè)務安全部分，主要介紹互聯(lián)網(wǎng)常見業(yè)務安全相關(guān)內(nèi)容；第12章介紹如何構(gòu)建安全體系。

·11.9萬字

會員

動手學差分隱私

本書是一本面向程序員的差分隱私書籍，主要介紹數(shù)據(jù)隱私保護領(lǐng)域所面臨的挑戰(zhàn)，描述為解決這些挑戰(zhàn)而提出的技術(shù)，并幫助讀者理解如何實現(xiàn)其中一部分技術(shù)。本書前幾章主要介紹去標識化、聚合、k-匿名性等無法抵御復雜隱私攻擊的常用隱私技術(shù)。然后通過差分隱私技術(shù)、差分隱私的性質(zhì)、敏感度、近似差分隱私、局部敏感度、差分隱私變體、指數(shù)機制、稀疏向量技術(shù)、本地差分隱私和合成數(shù)據(jù)等內(nèi)容，詳細介紹差分隱私如何從數(shù)學和技術(shù)角度提供隱私保護能力。

·5萬字

會員

云計算安全防護技術(shù)

本書通過7個項目介紹了云安全攻防基礎(chǔ)平臺、云主機端口掃描、云環(huán)境Web漏洞掃描、云端Web漏洞手工檢測分析、云端應用SQL注入攻擊、虛擬防火墻配置、虛擬機安全防護等云安全攻擊與防護的基礎(chǔ)知識和技能。每個項目包含若干任務，每個任務都包括學習目標、任務導入、知識準備、任務實施等環(huán)節(jié)。本書以項目為載體，基于任務驅(qū)動，采用教、學、做一體化教學模式，幫助讀者掌握云安全知識，提高讀者運用相關(guān)知識解決問題的能力。

·7.9萬字

會員

應用密碼學：原理、分析與Python實現(xiàn)

本書主要介紹密碼學領(lǐng)域的基本概念、理論和應用，讓讀者對密碼學有全面的了解。本書分為四部分，共計14章。第一部分是基礎(chǔ)背景知識，該部分主要介紹密碼學的應用場景、數(shù)學基礎(chǔ)，以及密碼學理論與實踐的區(qū)別。第二部分講述對稱密碼學，該部分主要介紹古典密碼學、流密碼和分組密碼。第三部分講述非對稱密碼學，以RSA、ElGamal、ECC和格密碼為代表的非對稱密碼也稱公鑰密碼，是現(xiàn)代密碼學的重要分支。第四部分講述數(shù)據(jù)完整性，現(xiàn)代密碼學也非常注重數(shù)據(jù)完整性，該部分主要介紹哈希函數(shù)、消息驗證碼及數(shù)字簽名技術(shù)。作者寫作本書的目的是讓盡可能多的讀者了解和學習密碼學，因此，任何希望深入了解密碼學及其工作原理的讀者都可以閱讀本書，同時不會被過于深奧的數(shù)學原理所難倒。

·22萬字

會員

物聯(lián)網(wǎng)安全滲透測試技術(shù)

本書遵循理論與實踐相結(jié)合的原則，由淺入深地介紹了物聯(lián)網(wǎng)安全滲透測試技術(shù)。本書首先介紹物聯(lián)網(wǎng)的基礎(chǔ)知識，之后依次介紹Web應用安全、物聯(lián)網(wǎng)通信安全、物聯(lián)網(wǎng)終端設(shè)備安全、移動安全的知識。為幫助讀者更加透徹地理解物聯(lián)網(wǎng)安全滲透測試的原理與防御手段，每章均配合安全環(huán)境中運行的案例進行講解，并給出了對應的防御方案。本書適合作為網(wǎng)絡(luò)安全行業(yè)技術(shù)人員的參考書，也適合作為高校網(wǎng)絡(luò)空間安全相關(guān)專業(yè)學生的教材或參考書。

·10.4萬字

會員

可信軟件若干關(guān)鍵技術(shù)的研究

本書是一本有關(guān)軟件可信性研究領(lǐng)域的專著，以論文集形式出版。該專著共收集7篇前沿學術(shù)論文，分別從21世紀世界軟件研究的學術(shù)領(lǐng)域面臨的軟件可信性研究挑戰(zhàn)、軟件可信性國際標準展望、軟件質(zhì)量工程重要性、國際中小軟件研發(fā)企業(yè)能力成熟度，以及嵌入式系統(tǒng)的軟件質(zhì)量工程等多個角度全面而深入地闡述了軟件可信性的內(nèi)涵及其外延。

·3.7萬字

會員

計算機病毒技術(shù)及其防御

本書從計算機病毒生命周期的全新視角，詳細介紹了計算機病毒的基本理論與主要攻防技術(shù)。計算機病毒生命周期，是指從病毒編寫誕生開始到病毒被獵殺的全生命歷程，主要包括誕生、傳播、潛伏、發(fā)作、檢測、凋亡等階段。從攻防博弈的角度，病毒的誕生、傳播、潛伏、發(fā)作等階段屬于病毒攻擊范疇，而病毒的檢測、凋亡等階段屬于病毒防御范疇。本書以計算機病毒生命周期為邏輯主線，全景式展示計算機病毒攻防因果鏈，將內(nèi)容劃分為基礎(chǔ)篇、攻擊篇、防御篇3篇共9章。首先，在基礎(chǔ)篇中介紹了計算機病毒概論、計算機病毒基礎(chǔ)知識及計算機病毒分析平臺等理論基礎(chǔ)。其次，在攻擊篇中介紹了計算機病毒攻擊方法與技術(shù)，包括計算機病毒的誕生、傳播、潛伏、發(fā)作等攻擊技術(shù)方法。最后，在防御篇中討論了計算機病毒防御理論與方法，包括計算機病毒檢測、病毒免疫與凋亡等防御技術(shù)方法。

·14.2萬字

會員

攻守道：企業(yè)數(shù)字業(yè)務安全風險與防范

《攻守道；企業(yè)數(shù)字業(yè)務安全風險與防范》系統(tǒng)介紹了企業(yè)數(shù)字業(yè)務安全風險與防范的相關(guān)知識。全書共八章：認識企業(yè)數(shù)字業(yè)務安全風險，觸目驚心；企業(yè)數(shù)字業(yè)務面臨的十類欺詐行為，追根溯源；揭底黑灰產(chǎn)業(yè)鏈，應對有道；五類行業(yè)風險防控的策略，見招拆招；七種技術(shù)手段防范風險，練好內(nèi)功；通過管理手段防范風險，有理有據(jù)；運用法律手段防范風險，洞見未來；企業(yè)數(shù)字業(yè)務安全風險防控的趨勢。《攻守道；企業(yè)數(shù)字業(yè)務安全風險與防范》內(nèi)容概念清晰、通俗易懂、案例豐富，對于企業(yè)辨識和防范數(shù)字業(yè)務面臨的風險有很強的借鑒意義。《攻守道；企業(yè)數(shù)字業(yè)務安全風險與防范》適合企事業(yè)單位中信息安全部門及IT運維部門的管理者、從事企業(yè)數(shù)字業(yè)務安全風險防控的人員、與企業(yè)數(shù)字業(yè)務相關(guān)的各類人員閱讀。

·10.8萬字

跳轉(zhuǎn)至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態(tài)

屬性

字數(shù)

更新時間

白話網(wǎng)絡(luò)安全2：網(wǎng)安戰(zhàn)略篇