香港财神爷是谁

本書主要介紹網絡安全應急響應的法律法規和相關技術，并給出不同場景下的實戰案例，旨在幫助讀者全面了解網絡安全應急響應的措施，掌握實用的應急響應技能和策略。本書共7章，先從與網絡安全應急響應相關的法律法規、事件分級和分類入手，然后介紹日志分析、流量分析、威脅情報分析和溯源分析等基礎技術，隨后展示常見操作系統下的應急響應技術和應急響應高階技術（如內存取證技術和樣本分析技術），接著針對不同的網絡安全事件（例如DDoS攻擊、勒索病毒）分享應急響應策略和技巧，之后介紹常見應用組件應急響應實戰，最后介紹在企業中如何制定網絡安全應急響應預案和如何實施網絡安全應急演練等。本書適用于廣大網絡安全從業者，包含但不限于大中型互聯網公司的員工，以及想要從事網絡安全工作的讀者。本書也可作為高等院校相關專業的教學用書。

·13.7萬字

會員

零信任網絡：在不可信網絡中構建安全系統（第2版）

本書是一本詳盡介紹零信任網絡的全面指南，旨在幫助讀者構建靈活、安全且高效的零信任網絡架構。本書分為12章，從介紹零信任的基本概念開始，闡述了管理信任、上下文感知代理、授權決策、建立設備信任、建立用戶信任、建立應用信任和建立流量信任，以及零信任網絡的實現、攻擊者視圖、零信任架構標準和框架等內容，重點展示了如何讓讀者專注于通過強大的身份認證、授權和加密機制構建安全的零信任系統。本書適合網絡工程師、安全工程師、CTO以及對零信任技術感興趣的讀者閱讀。

·17.4萬字

會員

攜手構建網絡空間命運共同體

介紹新時代中國互聯網發展和治理理念與實踐，分享中國推動構建網絡空間命運共同體的積極成果，展望網絡空間國際合作前景，特發布此白皮書。

·2.3萬字

會員

.NET安全攻防指南（上冊）

這是一本系統、深度講解.NET安全技術原理和攻防實操的著作。全書分為上、下兩冊，全面覆蓋.NET安全領域的關鍵知識點。上冊主要介紹了.NETWeb安全審計的精髓，從.NET安全基礎講起，逐步深入到高級攻防技巧，內容涵蓋Web安全審計的流程、工具與技巧，幫助讀者有效識別并修復漏洞，深入理解.NET平臺下的安全對抗方法。下冊則揭秘了.NET逆向工程與實戰對抗秘籍，包括免殺技術、內存馬技術、Windows安全、實戰對抗等多個關鍵維度。通過深入淺出的講解與豐富的實戰案例，讀者將掌握應對各種安全威脅的實戰技能，加強逆向工程分析能力，并深入了解Windows系統安全機制與.NET的相互操作。

·13.7萬字

會員

數字安全藍皮書：本質屬性與重要特征

本書圍繞著數字安全的基本概念、技術應用和產業現狀，主要介紹了數字安全的本質與特性、數字安全能力的定義、相關應用實踐案例及數字安全未來的發展方向。本書核心內容是基于數字安全基礎理論研究并結合我國數字化實際環境，提供一套可供數字化組織建設和評估數字安全能力的模型框架。本書通過對在數字中國建設過程中數字安全能力供需兩端的研究與分析，為數字化組織建設和評估數字安全能力提供有益參考，幫助數字化組織甄選數字安全能力供應商。本書適合具備一定數字安全知識、想要了解數字化技術與應用的從事信息安全相關行業的人員閱讀。

·13.8萬字

會員

網絡安全三十六計：人人該懂的防黑客技巧

喜歡研究《三十六計》的人很多，喜歡研究網絡安全的人卻很少。但在當今這個黑客威脅長存的時代，每個人都該懂些網絡安全知識，否則就可能淪為黑客的獵物。本書意在讓喜歡研究《三十六計》的人都能輕松掌握網絡安全的基本常識，從而保護自己作為合法網民的基本權益。具體來說，本書通過深入淺出的語言和網絡安全的案例技巧，風趣幽默地逐一講述了《三十六計》的每個計謀及其相應的兵法和網絡對抗思路。本書既想將兵法迷引導成網絡安全專家，也想將網絡安全專家引導成兵法迷，畢竟網絡對抗與真實戰爭正在迅速融合，多懂一些兵法和謀略將毫無疑問地增加網絡戰勝算的概率。作為一部科普作品，本書既適用于普通網民，也適合于網絡安全專業人士。

·17.3萬字

會員

動手學差分隱私

本書是一本面向程序員的差分隱私書籍，主要介紹數據隱私保護領域所面臨的挑戰，描述為解決這些挑戰而提出的技術，并幫助讀者理解如何實現其中一部分技術。本書前幾章主要介紹去標識化、聚合、k-匿名性等無法抵御復雜隱私攻擊的常用隱私技術。然后通過差分隱私技術、差分隱私的性質、敏感度、近似差分隱私、局部敏感度、差分隱私變體、指數機制、稀疏向量技術、本地差分隱私和合成數據等內容，詳細介紹差分隱私如何從數學和技術角度提供隱私保護能力。

·5萬字

會員

大數據安全治理與防范：流量反欺詐實戰

互聯網的快速發展方便用戶傳遞和獲取信息，也催生了大量線上的犯罪活動。在互聯網流量中，黑灰產通過多種欺詐工具和手段來牟取暴利，包括流量前期的推廣結算欺詐、注冊欺詐和登錄欺詐，流量中期的“薅羊毛”欺詐、刷量欺詐和引流欺詐，流量后期的電信詐騙、資源變現欺詐等。這些流量欺詐行為給互聯網用戶和平臺方造成了巨大的利益損失，因此為了保護互聯網平臺健康發展和用戶上網安全，必須加大對欺詐流量的打擊力度。本書主要介紹惡意流量的欺詐手段和對抗技術，分為5個部分，共12章。針對流量反欺詐這一領域，先講解流量安全基礎；再基于流量風險洞察，講解典型流量欺詐手段及其危害；接著從流量數據治理層面，講解基礎數據形態、數據治理和特征工程；然后重點從設備指紋、人機驗證、規則引擎、機器學習對抗、復雜網絡對抗、多模態集成對抗和新型對抗等方面，講解流量反欺詐技術；最后通過運營體系與知識情報來迭代和優化流量反欺詐方案。本書將理論與實踐相結合，能幫助讀者了解和掌握流量反欺詐相關知識體系，也能幫助讀者培養從0到1搭建流量反欺詐體系的能力。無論是信息安全從業人員，還是有意在大數據安全方向發展的高校學生，都會在閱讀中受益匪淺。

·9.9萬字

會員

數字安全網絡戰

在數字化的浪潮下，網絡攻擊頻繁發生，威脅數字化的發展，網絡安全向數字安全的新一輪轉型升級已迫在眉睫。《數字安全網絡戰》一書回顧了我國和全球網絡安全的發展史，展望了未來數字安全領域的發展藍圖，本書通過以下案例，帶人們走入了數字文明時代驚心動魄的網絡戰爭：西北工大事件，境外情報機構對我國敏感機構的網絡攻擊；俄烏沖突，開啟網絡戰向數字戰的演化；“震網”行動，和平時期首個國家級的破壞性網絡戰；永恒之藍，國家級網絡武器在民間的無差別攻擊；油管事件，對大型企業勒索攻擊的新商業化。在數字文明時代，周鴻祎先生以“看見”為核心能力，打造全新的數字安全環境，提倡“上山下海助小微”，不僅對數字安全的大量實例做了深入的思考與分析，而且提出了很多新穎的觀點和建議，視野開闊，具有較強的前瞻性和實用性。

·15.7萬字

會員

功能型密碼算法設計與分析

隨著大數據、云計算、人工智能的發展，功能型密碼在實際應用中的需求越來越大，日益成為主流信息系統的安全基石和重要支撐。本書全面、系統而詳細地介紹了現有功能型加密算法的構造和安全性分析，有助于讀者設計安全的密碼算法。全書共分為8章，內容包括傳統公鑰加密、標識加密、屬性基加密、門限加密、廣播加密、代理重加密、可搜索加密、同態加密（單同態和全同態）。

·9.5萬字

實用黑客攻防技術

本書旨在教你像黑客一樣思考，通過了解黑客工具和技術，解決各種各樣需要防御的在線威脅；通過在虛擬實驗室中以安全的方式對自己嘗試各種攻擊，并與實際的網絡自我防御技巧相結合，讓讀者明白如何防范攻擊行為。本書介紹了一些常用類型的網絡攻防，包括物理訪問攻防、谷歌攻擊和偵測技巧、網絡釣魚和社會工程攻防、惡意軟件遠程攻防、Web攻防、密碼攻防，以及移動設備和汽車攻擊分析等。本書適合作為網絡安全行業新人的入門讀物，也適用于計算機初學者、IT從業人員以及對黑客攻防與安全維護感興趣的其他人員，同時可供高等院校安全相關專業師生學習參考。

·7.3萬字

會員

聯邦學習原理與算法

《聯邦學習原理與算法》系統介紹了聯邦學習的全貌，內容豐富，兼顧算法理論與實踐。算法部分包含橫向聯邦、縱向聯邦等不同的數據建模方式，重點討論了聯邦學習由于數據異質性和設備異質性帶來的算法穩定性、隱私性挑戰及其解決策略，這對每一個聯邦學習框架設計者來說都是至關重要但卻容易忽略的部分；實踐部分介紹了當前主流的聯邦學習框架，并進行對比，然后給出相同算法的不同實現供讀者比較。《聯邦學習原理與算法》重點介紹了聯邦學習計算機視覺及推薦系統等方面的應用，方便算法工程師拓展當前的算法框架，對金融、醫療、邊緣計算、區塊鏈等應用也做了詳盡闡述，相信對于研究隱私保護機器學習的計算機相關專業學生和聯邦學習領域的開發者、創業者都有很好的借鑒作用。詳細的代碼以及對現有框架和開源項目的介紹是本書的一大特色。

·13.9萬字

會員

應用軟件安全代碼審查指南（新型網絡安全人才培養叢書）

本書分為兩大部分，共15章。第一部分包含第1～4章，介紹了安全代碼審查的作用和方法，以及在軟件安全開發生命周期（S-SDLC）代碼審查過程中查找安全漏洞的方法。第二部分包含第5～15章，介紹2013年版《OWASPTop10》中提出的安全風險的處理方法和技術，以及其他漏洞處理的方法和技術。

·9.9萬字

會員

博弈論與數據安全

本書從博弈論基礎開始，系統地介紹了博弈論在數據安全中的應用，匯集了近年來基于博弈論研究數據安全的最新成果，重點探討了秘密共享的可公開驗證模型及博弈論分析、數據外包情況下的博弈模型、激勵相容機制和抗共謀機制以及隱私保護的博弈分析、基于信息論的理性委托攻防模型，為數據外包更新提出了有效策略。本書觀點新穎獨到，研究內容均為作者原創科研成果，對制定正確的數據安全策略，提高數據安全保障能力具有重要的參考價值。本書概念清晰、結構合理、內容深入淺出、通俗易懂，不僅闡述了博弈論與數據安全的基本理論，同時涵蓋了博弈論與數據安全交叉融合的最新研究成果。本書可作為高等院校網絡與信息安全研究生的教學參考書，也可作為數據委托和云計算領域的相關技術人員的參考書。

·10.4萬字

會員

數字化轉型浪潮下的數據安全最佳實踐指南

本書首先介紹了業內多個具備代表性的數據安全理論及實踐框架。借鑒這些理論和框架的思想，基于豐富的數據安全項目實戰經驗，總結了一套針對敏感數據保護的CAPE數據安全實踐框架；然后從數據常見風險出發，引出數據保護最佳實踐，全面介紹了幾個代表性行業的數據安全實踐案例；最后詳細介紹了相關數據安全的技術原理。本書主要針對政府及電信、金融、醫療、教育等重點行業面臨的最具威脅性和代表性的數據安全風險，總結了這些數據安全風險的應對方法和安全防護實踐指南，詳細介紹了當前市面上前沿和具有代表性的數據安全防護技術，并為廣大讀者提供了多個行業典型的數據安全最佳實踐案例。希望讀者能夠從框架、風險、實施、技術等方面全面了解數據安全保護的理論和實踐方法。本書可以作為高校學生、信息安全行業從業者的數據安全的入門讀物，也可作為相關機構或組織進行數據安全建設實踐的參考指南。

·11.8萬字

會員

無線傳感器網絡安全與加權復雜網絡抗毀性建模分析

本書圍繞無線傳感器網絡安全與加權復雜網絡抗毀性建模展開論述，首先對無線傳感器網絡進行了概述，接著分別介紹了無線傳感器網絡安全理論、加權復雜網絡基礎理論，詳細闡述了無線傳感器網絡安全認證方案、安全路由協議、位置隱私保護，并系統分析了加權復雜網絡抗毀性建模關鍵問題、不完全信息條件下加權復雜網絡抗毀性建模、修復策略下加權復雜網絡抗毀性建模、加權復雜網絡抗毀性優化設計，在無線傳感器網絡安全和加權復雜網絡抗毀性建模方面分別給出了具體的仿真分析。本書兼具理論深度和工程實用性，內容敘述專業性較強、邏輯聯系較緊密，便于相關領域人員了解和掌握該研究領域的相關內容，為進一步的深入研究打下基礎。本書適合高等院校的信息安全、網絡工程、物聯網、計算機等專業的研究生和高年級本科生，以及從事網絡信息安全、物聯網工程等領域工作的科研人員閱讀。

·16.3萬字

會員

白話零信任

零信任是近年來安全領域的熱門話題，已經在多個行業進入落地階段。對于零信任，從哪些場景入手，如何有條不紊地建設，如何安全穩定地過渡，建成后如何使用、運營，都是我們需要面對的重要挑戰。本書對這些問題進行探討，并總結實踐中的經驗，為企業網絡的實際建設規劃提供參考。本書主要介紹了零信任的歷史、現狀、架構和組件，總結了零信任應對各類安全威脅的防御手段，并給出了零信任在十種應用場景下的架構及其特色。通過幾個典型案例的落地效果和實施經驗，介紹了如何根據實際情況規劃、建設零信任網絡，如何使用零信任進行整體安全運營。本書適合網絡安全行業從業人員、企業技術人員以及對網絡安全感興趣的人員閱讀。

·18.7萬字

會員

智能制造的信息安全

本書將面向圍繞數字化供應鏈構成的數據生態系統，介紹數據流轉共享的新興技術，同時結合其安全需求，介紹身份認證、信任管理、數據保護、訪問控制、乃至區塊鏈技術在智能制造中的應用，為智能制造領域的從業人員了解相關安全技術提供參考。

·13.7萬字

會員

移動終端安全架構及關鍵技術

《移動終端安全架構及關鍵技術》是作者在總結多年從事移動終端安全研究的成果，凝練項目研發工作中提出的新理論、新方法與新技術的基礎上編寫的。全書分析了移動終端安全威脅與安全需求，詳細講述了作者突破傳統的煙囪式、補丁式移動終端安全架構所提出的移動終端高可信、高安全（HighTrustandSecuriTy，HiTruST）架構及其具備的硬件、虛擬化隔離、系統、密碼、應用、管控6方面的核心安全能力。《移動終端安全架構及關鍵技術》可供網絡空間安全、信息通信、計算機等領域的科研人員、技術人員、咨詢人員學習參考，也可供高等院校網絡空間安全專業高年級本科生或研究生作為教材使用。

·16.5萬字

會員

開發者的Web安全戒律：真實威脅與防御實踐

本書面向開發人員，通過豐富示例深度剖析Web應用程序被攻擊的常見方式，給出了針對開發階段的防御實踐，并總結出21條安全戒律，幫助讀者構建完整的Web開發安全體系。全書共18章，其中：第1章帶領讀者了解黑客如何入侵一個網站；第2～5章主要介紹互聯網、瀏覽器的工作原理，以及Web服務器、程序員的工作方式；第6～18章深入研究需要防御的特定漏洞，其中第6～17章每一章都分解了一個主要的安全漏洞，探討了一個真實的攻擊，并結合大量代碼展示了漏洞和修復方法，第18章總結了安全相關的要素。

·10.7萬字

跳轉至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態

屬性

字數

更新時間

網絡安全應急響應實戰

零信任網絡：在不可信網絡中構建安全系統（第2版）

攜手構建網絡空間命運共同體

.NET安全攻防指南（上冊）

數字安全藍皮書：本質屬性與重要特征

網絡安全三十六計：人人該懂的防黑客技巧

動手學差分隱私

大數據安全治理與防范：流量反欺詐實戰

數字安全網絡戰

功能型密碼算法設計與分析

實用黑客攻防技術

聯邦學習原理與算法

應用軟件安全代碼審查指南（新型網絡安全人才培養叢書）

博弈論與數據安全

數字化轉型浪潮下的數據安全最佳實踐指南

無線傳感器網絡安全與加權復雜網絡抗毀性建模分析

白話零信任

智能制造的信息安全

移動終端安全架構及關鍵技術

開發者的Web安全戒律：真實威脅與防御實踐