必发不朽情缘的网站是什么意思

本書介紹了商用密碼發展背景，系統梳理了黨的十八大以來商用密碼管理和產業發展情況，總結了商用密碼發展經驗，分析面臨的問題和挑戰，展望發展趨勢，立足于引導和促進商用密碼產業發展，為構建統一、開放、競爭、有序的商用密碼市場體系做鋪墊。主要內容包括：商用密碼發展背景概述、黨的十八大以來商用密碼發展情況、部分區域和企業發展情況、商用密碼發展經驗、商用密碼發展過程中面臨的問題和挑戰、商用密碼發展趨勢與展望等六個部分。

·10.6萬字

會員

移動APT：威脅情報分析與數據防護

《移動APT：威脅情報分析與數據防護》整理介紹了針對移動智能終端的APT事件，并深入講解了此類事件的分析方法、溯源手段和建模方法。書中首先介紹了APT的相關概念和對應的安全模型，讓讀者對移動APT這一名詞有了初步的認識。然后講述了公開的情報運營方法，使讀者可以按需建立自己的知識庫。緊接著圍繞移動APT事件中的主要載體（即惡意代碼）展開說明，包括對它的分析、對抗方式，基于樣本的信息提取方式以及基于機器學習、大數據等手段的威脅處理方法。最后給出了典型的事件案例，并對這些內容進行了總結。無論是信息安全愛好者、相關專業學生還是安全從業者，都可以通過閱讀本書來學習移動APT的相關技術并拓展安全視野。《移動APT：威脅情報分析與數據防護》并不要求讀者具備很強的網絡安全背景，掌握基礎的計算機原理和網絡安全概念即可閱讀本書。當然，擁有相關經驗對理解本書內容會更有幫助。

·12萬字

會員

應用軟件安全代碼審查指南（新型網絡安全人才培養叢書）

本書分為兩大部分，共15章。第一部分包含第1～4章，介紹了安全代碼審查的作用和方法，以及在軟件安全開發生命周期（S-SDLC）代碼審查過程中查找安全漏洞的方法。第二部分包含第5～15章，介紹2013年版《OWASPTop10》中提出的安全風險的處理方法和技術，以及其他漏洞處理的方法和技術。

·9.9萬字

會員

機器學習互聯網業務安全實踐

互聯網產業正在從IT時代邁入DT時代（數據時代），同時互聯網產業的繁榮也催生了黑灰產這樣的群體。那么，在數據時代應該如何應對互聯網業務安全威脅？機器學習技術在互聯網業務安全領域的應用正是答案。本書首先從機器學習技術的原理入手，自成體系地介紹了機器學習的基礎知識，從數學的角度揭示了算法模型背后的基本原理；然后介紹了互聯網業務安全所涉及的重要業務場景，以及機器學習技術在這些場景中的應用實踐；最后介紹了如何應用互聯網技術棧來建設業務安全技術架構。作者根據多年的一線互聯網公司從業經驗給出了很多獨到的見解，供讀者參考。

·18.5萬字

會員

物聯網安全滲透測試技術

本書遵循理論與實踐相結合的原則，由淺入深地介紹了物聯網安全滲透測試技術。本書首先介紹物聯網的基礎知識，之后依次介紹Web應用安全、物聯網通信安全、物聯網終端設備安全、移動安全的知識。為幫助讀者更加透徹地理解物聯網安全滲透測試的原理與防御手段，每章均配合安全環境中運行的案例進行講解，并給出了對應的防御方案。本書適合作為網絡安全行業技術人員的參考書，也適合作為高校網絡空間安全相關專業學生的教材或參考書。

·10.4萬字

會員

云安全：安全即服務

這是一部從安全即服務（SecurityasaService）的角度講解云安全的著作。作者有超過15年的安全行業工作經驗，超過8年的云計算行業工作經驗，曾就職于IBM和綠盟科技，本書是他多年工作經驗的總結。作者結合自己在云計算和安全領域的經驗，詳細講解了安全即服務的五個重點發展領域：云掃描、云清洗、云防護、云SIEM、云IAM。針對每個領域，從實際需求、實現原理、技術架構、常用工具等角度進行了詳細闡述，并且提供了多個測試用例，通過這些測試用例，讀者可以很容易對云安全有清晰的理解。

·16.6萬字

會員

精通Veeam Backup&Replication（原書第2版）

本書從Veeam的基礎知識開始，首先介紹VeeamBackup&Replication的安裝、實踐和優化，討論如何運用3-2-1-1-0規則來保護數據，如何創建備份服務器、備份代理、存儲庫等，還對Veeam11中新增的強大功能――CDP進行了探討。接下來，本書深入介紹了不可變性（亦稱強化的存儲庫）并討論其創建方法和實踐。本書末尾還討論了新增的Linux客戶端代理，以及相關高級主題，如擴展的對象存儲支持、VeeamONE功能改進和VeeamOrchestrator。閱讀完本書，你將全面掌握部署實施VeeamBackup&Replication的方法，以確保信息系統的數據安全，并實現災難恢復。

·8.1萬字

會員

密碼技術與物聯網安全：mbedtls開發實戰

本書的兩位作者，正是構建安全的數字化物聯網世界的踐行先鋒和布道者。本書的誕生，最初是從解決實際的設備安全連接問題出發，通過對基礎密碼技術的深入研究，在總結安全開發實踐經驗的基礎上，形成了物聯網安全的重要知識積累。在數字化物聯世界的理念下，對物聯網安全有著積極思考的兩位作者進行了勇敢的嘗試，最終把這些內容和知識歸結成書，實屬不易，令人贊嘆！本書的內容既涵蓋了密碼學的基礎數論知識，涉及大量安全密碼算法和技術原理，又包含了安全連接協議，mbedtls軟件框架和安全開發實用工具，還提供了大量的工程實踐案例和指導建議。對物聯網安全有興趣的讀者，可以從本書了解到物聯網安全的基礎知識和應用技術；物聯網安全的開發者，也可以通過本書提供的工程移植樣例以及示例代碼，提升對物聯網安全協議和基礎安全算法的理解；物聯網設計架構師，可以通過本書提供的參考解析和性能分析，獲得先驗性的實踐經驗和安全指導。正如作者在書中所言，傳播知識比學習知識更有價值。真誠地希望本書的推出，能夠為物聯網安全開發者賦能，讓廣大的物聯網從業者受益，為構建安全的數字化物聯世界貢獻知識與力量。

·12.5萬字

會員

無線傳感器網絡安全與加權復雜網絡抗毀性建模分析

本書圍繞無線傳感器網絡安全與加權復雜網絡抗毀性建模展開論述，首先對無線傳感器網絡進行了概述，接著分別介紹了無線傳感器網絡安全理論、加權復雜網絡基礎理論，詳細闡述了無線傳感器網絡安全認證方案、安全路由協議、位置隱私保護，并系統分析了加權復雜網絡抗毀性建模關鍵問題、不完全信息條件下加權復雜網絡抗毀性建模、修復策略下加權復雜網絡抗毀性建模、加權復雜網絡抗毀性優化設計，在無線傳感器網絡安全和加權復雜網絡抗毀性建模方面分別給出了具體的仿真分析。本書兼具理論深度和工程實用性，內容敘述專業性較強、邏輯聯系較緊密，便于相關領域人員了解和掌握該研究領域的相關內容，為進一步的深入研究打下基礎。本書適合高等院校的信息安全、網絡工程、物聯網、計算機等專業的研究生和高年級本科生，以及從事網絡信息安全、物聯網工程等領域工作的科研人員閱讀。

·16.3萬字

會員

數字安全藍皮書：本質屬性與重要特征

本書圍繞著數字安全的基本概念、技術應用和產業現狀，主要介紹了數字安全的本質與特性、數字安全能力的定義、相關應用實踐案例及數字安全未來的發展方向。本書核心內容是基于數字安全基礎理論研究并結合我國數字化實際環境，提供一套可供數字化組織建設和評估數字安全能力的模型框架。本書通過對在數字中國建設過程中數字安全能力供需兩端的研究與分析，為數字化組織建設和評估數字安全能力提供有益參考，幫助數字化組織甄選數字安全能力供應商。本書適合具備一定數字安全知識、想要了解數字化技術與應用的從事信息安全相關行業的人員閱讀。

·13.8萬字

會員

數字政府網絡安全合規性建設指南：密碼應用與數據安全

這是一本能為數字政府的密碼應用和數據安全治理提供理論指導和實操指引的著作。國家信息中心組織編寫了《數字政府網絡安全合規性指引》，對數字政府的網絡安全合規性建設提供了框架性指導，本書則是該指引配套的實戰指南，從技術理論、實踐方法等維度對指引進行了補充，便于數字政府的安全和合規工作者在實操中借鑒。本書遵循國家法律法規和商用密碼應用的標準規范，結合海泰方圓（密碼安全領軍企業）多年的實踐經驗，對數字政府密碼應用合規性建設、數據安全合規性建設及典型產品的功能與架構進行了全方位、多角度的講解。第一部分（第1~5章）密碼應用合規性建設詳細解析了密碼的重要作用、密碼學基本模型、各類密碼算法、密碼協議、密鑰管理等核心知識點，并介紹了數字政府密碼應用建設的具體步驟和方案，以及安全性評估與應用案例等。第二部分（第5~10章）數據安全合規性建設從數據安全的基本概念出發，深入探討了相關的法律法規、治理建設方案、關鍵技術、全生命周期管理以及數據安全合規與安全治理案例分析等關鍵內容，旨在幫助政府機構構建起全方位的數據安全防護體系。第三部分（第11~12章）典型產品功能與架構密碼應用產品包括密碼服務平臺、身份認證系統、數據加解密系統等，數據安全產品包括數據按安全管控平臺、數據分類分級系統、數據脫敏系統、數據庫加密系統等。這些產品介紹為數字政府建設提供了實用的技術支持和產品選擇指導。無論政策制定者、技術實施者還是安全管理者，都能從中獲得寶貴的知識和指導。

·13.6萬字

會員

Becoming the Hacker

BecomingtheHackerwillteachyouhowtoapproachwebpenetrationtestingwithanattacker'smindset.Whiletestingwebapplicationsforperformanceiscommon,theever-changingthreatlandscapemakessecuritytestingmuchmoredifficultforthedefender.Therearemanywebapplicationtoolsthatclaimtoprovideacompletesurveyanddefenseagainstpotentialthreats,buttheymustbeanalyzedinlinewiththesecurityneedsofeachwebapplicationorservice.Wemustunderstandhowanattackerapproachesawebapplicationandtheimplicationsofbreachingitsdefenses.Throughthefirstpartofthebook,AdrianPruteanuwalksyouthroughcommonlyencounteredvulnerabilitiesandhowtotakeadvantageofthemtoachieveyourgoal.Thelatterpartofthebookshiftsgearsandputsthenewlylearnedtechniquesintopractice,goingoverscenarioswherethetargetmaybeapopularcontentmanagementsystemoracontainerizedapplicationanditsnetwork.BecomingtheHackerisaclearguidetowebapplicationsecurityfromanattacker'spointofview,fromwhichbothsidescanbenefit.

·8.1萬字

會員

2018—2019年中國網絡安全發展藍皮書

本書分綜合篇、專題篇、政策法規篇、產業篇、企業篇、熱點篇和展望篇七個部分，以數據、圖表、案例、熱點等多種形式，從不同的方面和角度，重點分析總結了2018年以來國內外網絡安全行業的發展情況，對2018年我國網絡安全產業發展中的動態與問題、行業熱點、典型企業進行了比較全面的分析，并對2019年我國網絡安全產業發展的趨勢和方向進行了展望。

·18萬字

會員

安全實戰之滲透測試

本書從滲透測試實戰出發，將關鍵知識點進行梳理，從外網和內網兩個方面講解滲透測試技術，在內容設計上兼顧初學者和安全領域從業人員。本書首先從基本環境搭建講起，再到實戰中非常重要的情報收集技術，由淺入深地講解滲透測試的基礎知識和滲透測試過程中經常用到的技術要點。基礎部分具體包括：滲透測試前置準備、情報收集、常見Web應用漏洞、中間件漏洞、數據庫安全；在讀者掌握基礎知識的前提下，進入內網滲透篇章，介紹內網基礎知識、內網隧道建立、權限提升、內網信息收集、內網橫向移動等技術；最后通過仿真靶場實戰演練，模擬滲透測試過程，幫助讀者理解所學滲透測試技術在實戰中的意義。本書旨在幫助讀者能夠相對快速且完整地構建一個滲透測試實戰所需的知識框架，實現從入門到提升。本書適合所有網絡安全的學習者及從業者參考閱讀，也可作為院校網絡安全相關實踐課程的配套教材使用。

·8.5萬字

會員

隱私計算：推進數據“可用不可見”的關鍵技術

《隱私計算：推進數據”可用不可見”的關鍵技術》針對我國數據要素市場建設過程中數據流通難的問題，詳細闡述了隱私計算這一系列數據流通技術的發展情況。隱私計算是指在保證原始數據安全隱私性的同時，實現對數據的計算和分析的一類技術。本書內容源自中國信通院云計算與大數據研究所相關產業實踐經驗，介紹了隱私計算的概念、發展歷程、技術原理、主要算法、應用場景、產業發展情況、法律合規情況等，并分析了相關問題和趨勢。

·10.4萬字

會員

深入探索區塊鏈

區塊鏈作為多種網絡與安全技術的融合創新，為信息和價值在不可信網絡中對等體之間的傳遞提供了途徑，其去中心化思想與機制正引領全球新一輪技術創新和產業革命。本書全面剖析區塊鏈技術體系，不僅深入闡述區塊鏈中的密碼學技術、區塊驗證方法、分叉問題、安全保障及共識機制等核心要素，而且對當前區塊鏈國內外標準化發展和應用態勢進行了介紹。本書適合科研機構、金融機構的人員以及高等院校相關專業的師生閱讀。

·17.3萬字

會員

博弈系統論：黒客行為預測與管理

在現行的系統科學中，各種“系統論”主要都是建立在各方相互協調和配合的基礎之上的，而本書則基于維納的“反饋、微調、迭代”賽博思想，在黑客和紅客彼此對抗（或管理者和被管理者彼此鉤心斗角）的基礎上，建立了一套新型的系統理論，稱之為“博弈系統論”；它不僅能夠比較準確地預測黑客的攻擊行為，而且能夠用于對抗性管理，同時與之相應的管理學，也可稱為“賽博管理學”。特別是，該系統理論揭示了在各種情況下，如何對黑客的攻擊行為和效果進行量化預測，以便為隨后的管理和防范提供依據。本書主要適用于三個方面的應用和人群：首先，本書不僅可作為高等院校網絡空間安全一級學科及相關專業的本科生、研究生的教材和教學參考書，而且可供信息安全界的政、產、學、研、用的相關人員了解黑客與紅客的對抗的統一基本規律；其次，本書可供系統科學和應用數學領域的專業人士了解對抗環境下博弈系統的演變規律和最新挑戰，并充分利用自身優勢，大力推進相關研究的發展；最后，本書還可供管理學領域的專業人士了解賽博時代管理學所面臨的新問題和新挑戰，即動態管理學。

·17.2萬字

會員

云計算安全技術

本書注重理論聯系實際，內容豐富多彩且圖文并茂，不僅介紹云計算安全技術是什么，還從技術提出的背景出發，介紹相關云計算安全技術的提出意義。為滿足零基礎讀者的需要，本書內容深入淺出，用通俗易懂的語言詳細介紹云計算的相關理論及技術。此外，本書還注重知識與技術的系統性，以便讀者在全面了解云計算安全體系的同時，掌握云計算安全關鍵技術，了解當前最新的云計算安全前沿技術。本書可作為高等院校信息安全、計算機等相關專業的課程教材，也可作為廣大云計算運維人員、云計算安全開發人員及對云計算安全感興趣的讀者的參考用書。

·16.7萬字

會員

Practical Mobile Forensics

Mobilephoneforensicsisthescienceofretrievingdatafromamobilephoneunderforensicallysoundconditions.ThisupdatedfourtheditionofPracticalMobileForensicsdelvesintotheconceptsofmobileforensicsanditsimportanceintoday'sworld.Thebookfocusesonteachingyouthelatestforensictechniquestoinvestigatemobiledevicesacrossvariousmobileplatforms.YouwilllearnforensictechniquesformultipleOSversions,includingiOS11toiOS13,Android8toAndroid10,andWindows10.Thebookthentakesyouthroughthelatestopensourceandcommercialmobileforensictools,enablingyoutoanalyzeandretrievedataeffectively.Frominspectingthedeviceandretrievingdatafromthecloud,throughtosuccessfullydocumentingreportsofyourinvestigations,you'llexplorenewtechniqueswhilebuildingonyourpracticalknowledge.Towardtheend,youwillunderstandthereverseengineeringofapplicationsandwaystoidentifymalware.Finally,thebookguidesyouthroughparsingpopularthird-partyapplications,includingFacebookandWhatsApp.Bytheendofthisbook,youwillbeproficientinvariousmobileforensictechniquestoanalyzeandextractdatafrommobiledeviceswiththehelpofopensourcesolutions.

·7.4萬字

會員

云原生安全

本書以幫助云原生從業技術人員建立云原生安全的整體視野為目的，通過梳理整個云原生的流程和技術結構，闡述如何以應用安全為抓手，將安全性內建到應用的流程、架構以及平臺之中，從而獲得一整套完善的云原生應用安全方案。同時書中對云原生安全開源方案進行了匯總，有針對性地對當前的熱點行業，包括金融、交通、制造業的不同特點和安全訴求以及安全應對方案進行了簡要說明。本書內容環環相扣，便于讀者通過閱讀建立自己的知識體系結構。本書適用于對云原生安全技術有興趣的技術開發者、維護者，以及對于云計算和分布式系統有興趣的相關技術從業人員，也可以作為政企信息部門技術和管理人員進行業務系統云化改造方案設計而參考資料。

·16.4萬字

跳轉至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態

屬性

字數

更新時間

商用密碼發展報告（2012—2017年）