官术网_书友最值得收藏!

安全實戰(zhàn)之滲透測試
會員

本書從滲透測試實戰(zhàn)出發(fā),將關(guān)鍵知識點進行梳理,從外網(wǎng)和內(nèi)網(wǎng)兩個方面講解滲透測試技術(shù),在內(nèi)容設(shè)計上兼顧初學(xué)者和安全領(lǐng)域從業(yè)人員。本書首先從基本環(huán)境搭建講起,再到實戰(zhàn)中非常重要的情報收集技術(shù),由淺入深地講解滲透測試的基礎(chǔ)知識和滲透測試過程中經(jīng)常用到的技術(shù)要點?;A(chǔ)部分具體包括:滲透測試前置準(zhǔn)備、情報收集、常見Web應(yīng)用漏洞、中間件漏洞、數(shù)據(jù)庫安全;在讀者掌握基礎(chǔ)知識的前提下,進入內(nèi)網(wǎng)滲透篇章,介紹內(nèi)網(wǎng)基礎(chǔ)知識、內(nèi)網(wǎng)隧道建立、權(quán)限提升、內(nèi)網(wǎng)信息收集、內(nèi)網(wǎng)橫向移動等技術(shù);最后通過仿真靶場實戰(zhàn)演練,模擬滲透測試過程,幫助讀者理解所學(xué)滲透測試技術(shù)在實戰(zhàn)中的意義。本書旨在幫助讀者能夠相對快速且完整地構(gòu)建一個滲透測試實戰(zhàn)所需的知識框架,實現(xiàn)從入門到提升。本書適合所有網(wǎng)絡(luò)安全的學(xué)習(xí)者及從業(yè)者參考閱讀,也可作為院校網(wǎng)絡(luò)安全相關(guān)實踐課程的配套教材使用。

苗春雨等主編 ·電腦安全 ·8.5萬字

等級保護測評理論及應(yīng)用
會員

本書圍繞保障重要信息系統(tǒng)安全的國家戰(zhàn)略——網(wǎng)絡(luò)安全等級保護展開,從等級保護工作的需求分析入手,介紹等級保護工作的核心理論模型,講述等級保護的定級備案方法及流程,解讀網(wǎng)絡(luò)安全等級保護的基本要求,進一步闡述等級測評所需的支撐技術(shù),包括端口掃描、漏洞檢測、滲透測試、攻擊圖等關(guān)鍵技術(shù)和基礎(chǔ)知識庫,并給出等級測評理論在云租戶系統(tǒng)、工業(yè)控制系統(tǒng)的典型應(yīng)用,最后介紹等級測評挑戰(zhàn),展望等級測評工作的未來。每章配有思考與練習(xí),以指導(dǎo)讀者深入地進行學(xué)習(xí)。通過學(xué)習(xí)本書,信息系統(tǒng)建設(shè)與運營單位人員可以了解等級保護相關(guān)的政策體系、標(biāo)準(zhǔn)體系,掌握如何依據(jù)等級保護的要求開展安全建設(shè)及整改,提高系統(tǒng)的安全保障能力;測評人員可以掌握等級保護的測評要求、測評方法、測評實踐能力,還可以了解一系列的測評工具和知識庫;網(wǎng)絡(luò)空間安全專業(yè)本科生、研究生可以系統(tǒng)掌握等級保護工作的發(fā)展歷史、核心理論、關(guān)鍵技術(shù)以及未來的研究動態(tài)。本書既可作為信息系統(tǒng)安全管理人員、等級測評機構(gòu)測評人員的技術(shù)參考書,也可作為高等院校網(wǎng)絡(luò)空間安全及相關(guān)專業(yè)本科生和研究生有關(guān)課程的教材。

李建華 陳秀真主編 ·電腦安全 ·16.5萬字

諸神之眼:Nmap網(wǎng)絡(luò)安全審計技術(shù)揭秘
會員

Nmap是目前非常受關(guān)注的網(wǎng)絡(luò)安全審計技術(shù)工具,是絕大多數(shù)從事網(wǎng)絡(luò)安全人員的必備工具。本書由一線網(wǎng)絡(luò)安全教師親筆撰寫,凝聚了作者多年教學(xué)與實踐開發(fā)經(jīng)驗,內(nèi)容涉及網(wǎng)絡(luò)安全審計的作用、價值、方法論,Nmap在網(wǎng)絡(luò)安全管理方面的方法與應(yīng)用,以及Nmap強大的腳本編寫功能等。本書內(nèi)容并不局限于某個具體功能的使用,而是系統(tǒng)深入地結(jié)合Nmap與網(wǎng)絡(luò)審計原理進行講解,幫助網(wǎng)絡(luò)安全人員全面深入了解使用Nmap進行網(wǎng)絡(luò)安全審計的相關(guān)技術(shù)。本書講解的內(nèi)容通俗易懂、深入淺出,特別是書中所用示例的設(shè)計,它們不僅可以讓讀者理解某個知識點的用法,更能讓讀者明白具體知識點所使用的場景,從而更深入地理解具體內(nèi)容。本書內(nèi)容安排合理,架構(gòu)清晰,注意理論與實踐相結(jié)合,適合那些希望學(xué)習(xí)Nmap進行網(wǎng)絡(luò)安全審計的網(wǎng)絡(luò)安全滲透測試人員、運維工程師、網(wǎng)絡(luò)管理人員、網(wǎng)絡(luò)安全設(shè)備設(shè)計人員、網(wǎng)絡(luò)安全軟件開發(fā)人員、安全課程培訓(xùn)人員、高校網(wǎng)絡(luò)安全專業(yè)方向的學(xué)生等閱讀。

李華峰 ·電腦安全 ·8.6萬字

走進新安全:讀懂網(wǎng)絡(luò)安全威脅、技術(shù)與新思想
會員

本書從作者在網(wǎng)絡(luò)安全產(chǎn)業(yè)研究中多年積累的實踐經(jīng)驗出發(fā),深入淺出地介紹網(wǎng)絡(luò)安全領(lǐng)域的基礎(chǔ)知識和發(fā)展現(xiàn)狀。本書主要分為安全基礎(chǔ)、安全建設(shè)和安全發(fā)展三部分,共9章,內(nèi)容包括網(wǎng)絡(luò)安全簡史,網(wǎng)絡(luò)威脅的形式與影響,網(wǎng)絡(luò)安全常用的關(guān)鍵技術(shù),現(xiàn)代網(wǎng)絡(luò)安全觀與方法論,網(wǎng)絡(luò)安全體系的規(guī)劃、建設(shè)與運營,網(wǎng)絡(luò)安全實戰(zhàn)攻防演習(xí),網(wǎng)絡(luò)安全人才培養(yǎng),網(wǎng)絡(luò)安全發(fā)展的熱點方向,網(wǎng)絡(luò)安全拓展閱讀,以期幫助讀者讀懂網(wǎng)絡(luò)安全威脅、技術(shù)與新思想。本書是一本面向企業(yè)管理人員和網(wǎng)絡(luò)安全愛好者的網(wǎng)絡(luò)安全科普讀物,不涉及復(fù)雜的網(wǎng)絡(luò)安全問題與技術(shù)細節(jié),主要介紹網(wǎng)絡(luò)安全相關(guān)現(xiàn)象、應(yīng)用和特點。因此,讀者無須具備通信、計算機或網(wǎng)絡(luò)安全方面的專業(yè)知識,也可順暢地閱讀本書的大部分內(nèi)容。

奇安信行業(yè)安全研究中心 ·電腦安全 ·14.5萬字

深入淺出隱私計算:技術(shù)解析與應(yīng)用實踐
會員

這是一本能指導(dǎo)零基礎(chǔ)讀者快速了解并上手隱私計算技術(shù)的著作,快速實現(xiàn)從入門到進階。作者在金融和安全領(lǐng)域有10余年的技術(shù)從業(yè)經(jīng)驗,是港交所隱私計算項目的深度參與者,工程實戰(zhàn)經(jīng)驗豐富。本書從隱私計算的安全保護技術(shù)和應(yīng)用技術(shù)兩個維度,深入淺出地講解了6大類隱私計算技術(shù)的工作原理、應(yīng)用方法、開發(fā)框架、案例實踐。全書共11章,分為4篇:第1篇基礎(chǔ)概念(第1~2章)講述隱私計算的基礎(chǔ)知識,為后續(xù)深入講解隱私計算原理和技術(shù)做鋪墊。第二篇安全保護技術(shù)(第3~8章)講述隱私計算技術(shù)中的各項安全保護技術(shù),包括深入講述混淆電路、秘密共享、同態(tài)加密、零知識證明、差分隱私、可信執(zhí)行環(huán)境等隱私計算安全保護技術(shù)。每一項技術(shù)都講解了其原理、應(yīng)用開發(fā)框架以及實踐案例。第三篇應(yīng)用技術(shù)(第9~10章)通過隱私保護集合交集技術(shù)、聯(lián)邦學(xué)習(xí)方面的2個綜合案例講解了隱私計算安全保護技術(shù)的應(yīng)用。第四篇展望(第11章)介紹了隱私計算技術(shù)標(biāo)準(zhǔn)化的相關(guān)進展,探討隱私計算技術(shù)的困境和發(fā)展前景。

李偉榮 ·電腦安全 ·10.9萬字

QQ閱讀手機版

主站蜘蛛池模板: 上蔡县| 德昌县| 沙湾县| 芮城县| 白城市| 富源县| 抚顺市| 南木林县| 临江市| 东兰县| 宣化县| 扎鲁特旗| 新宁县| 和田县| 定远县| 开江县| 镇康县| 洛宁县| 宝鸡市| 和顺县| 淮北市| 乐平市| 临沭县| 莲花县| 苍南县| 响水县| 平潭县| 磐安县| 临夏县| 通道| 美姑县| 加查县| 都昌县| 蛟河市| 尼玛县| 恩平市| 卢湾区| 清涧县| 大余县| 霍州市| 佛冈县|