雄风捕鱼机

Gettogripswithanewtechnology,understandwhatitisandwhatitcandoforyou,andthengettoworkwiththemostimportantfeaturesandtasks.Apractical,hands-ontutorialapproachthatexplorestheconceptsofPowerShellinafriendlymanner,takinganadhocapproachtoeachtopic.IfyouareanadministratorwhoisnewtoPowerShellorarelookingtogetagoodgroundinginthesenewfeatures,thisbookisidealforyou.It’sassumedthatyouwillhavesomeexperienceinPowerShellandWindowsServer,aswellbeingfamiliarwiththePowerShellcommand-line.

·6607字

會員

黑客攻防從入門到精通：命令版（第2版）

本書緊緊圍繞黑客命令與實際應用展開，在剖析了黑客入侵中常用到的命令，便于讀者對網絡入侵防御技術形成系統了解，能夠更好地防范黑客的攻擊。全書共分為12章，包括：初識黑客、Windows系統中的命令行、黑客常用的Windows網絡命令行、Windows系統的命令行配置、基于Windows認證的入侵、遠程管理Windows系統、局域網攻擊與防范、DOS命令的實際應用、制作啟動盤、批處理BAT文件編程、病毒木馬主動防御清除、流氓軟件與間諜軟件的防護與清除等內容。本書內容豐富、圖文并茂、深入淺出，不僅適用于廣大網絡愛好者，而且適用于網絡安全從業人員及網絡管理員。

·14.9萬字

會員

構建新型網絡形態下的網絡空間安全體系

本書圍繞著網絡空間與網絡空間安全的概念展開，提出了在新型的網絡形態下企業如何構建一個符合安全趨勢和潮流的網絡空間安全體系，能夠用安全為企業的業務保駕護航。

·25.3萬字

會員

移動APT：威脅情報分析與數據防護

《移動APT：威脅情報分析與數據防護》整理介紹了針對移動智能終端的APT事件，并深入講解了此類事件的分析方法、溯源手段和建模方法。書中首先介紹了APT的相關概念和對應的安全模型，讓讀者對移動APT這一名詞有了初步的認識。然后講述了公開的情報運營方法，使讀者可以按需建立自己的知識庫。緊接著圍繞移動APT事件中的主要載體（即惡意代碼）展開說明，包括對它的分析、對抗方式，基于樣本的信息提取方式以及基于機器學習、大數據等手段的威脅處理方法。最后給出了典型的事件案例，并對這些內容進行了總結。無論是信息安全愛好者、相關專業學生還是安全從業者，都可以通過閱讀本書來學習移動APT的相關技術并拓展安全視野。《移動APT：威脅情報分析與數據防護》并不要求讀者具備很強的網絡安全背景，掌握基礎的計算機原理和網絡安全概念即可閱讀本書。當然，擁有相關經驗對理解本書內容會更有幫助。

·12萬字

會員

Mastering Windows Security and Hardening

AreyoulookingforeffectivewaystoprotectWindows-basedsystemsfrombeingcompromisedbyunauthorizedusers?MasteringWindowsSecurityandHardeningisadetailedguidethathelpsyougainexpertisewhenimplementingefficientsecuritymeasuresandcreatingrobustdefensesolutions.WewillbeginwithanintroductiontoWindowssecurityfundamentals,baselining,andtheimportanceofbuildingabaselineforanorganization.Asyouadvance,youwilllearnhowtoeffectivelysecureandhardenyourWindows-basedsystem,protectidentities,andevenmanageaccess.Intheconcludingchapters,thebookwilltakeyouthroughtesting,monitoring,andsecurityoperations.Inadditiontothis,you’llbeequippedwiththetoolsyouneedtoensurecomplianceandcontinuousmonitoringthroughsecurityoperations.Bytheendofthisbook,you’llhavedevelopedafullunderstandingoftheprocessesandtoolsinvolvedinsecuringandhardeningyourWindowsenvironment.

·11.6萬字

會員

Building a Home Security System with BeagleBone

BuildingaHomeSecuritySystemwithBeagleBoneisapractical,hands-onguideforpractical,hands-onpeople.Thebookincludesstep-by-stepinstructionsforassemblingyourownhardwareonprofessionallymanufacturedPCB’sandsettingupthesoftwareonyoursystem.Thisbookisforanyonewhoisinterestedinalarmsystemsandhowtheywork;forhobbyistsandbasementtinkererswholovetobuildthings.Ifyouwanttobuildthehardwaredescribedinthisbook,youwillneedsomebasicsolderingskills,butallthepartsareofthethru-holevarietyandareveryeasytoputtogether.Whenitcomestosoftware,youcanjustrunitas-is,butifyouwanttomodifythecode,youwillneedknowledgeofJavaandIDEs.

·1.8萬字

會員

INSTANT Microsoft Forefront UAG Mobile Configuration Starter

Ano-nonsenseStarterguide,designedtogiveyoumaximumguidancewithminimumfuss.Thisbookiswrittenforsystemadministrators,I.T.professionals,unifiedcommunicationtechnicians,anddecisionmakers,ingeneral.NoknowledgeofUAGisrequiredtounderstandthebookandstartsettingupUAGimmediately.

·1.1萬字

會員

黑客攻防與電腦安全從新手到高手（微視頻+火力升級版）

《黑客攻防與電腦安全從新手到高手（微視頻+火力升級版）》在剖析用戶進行黑客防御中迫切需要或想要用到的技術時，力求對其進行“傻瓜”式的講解，使讀者對網絡防御技術有一個系統的了解，能夠更好地防范黑客的攻擊。《黑客攻防與電腦安全從新手到高手（微視頻+火力升級版）》共分為17章，包括電腦安全快速入門，電腦系統漏洞的防護策略，系統入侵與遠程控制的防護策略，電腦木馬的防護策略，電腦病毒的防護策略，電腦系統安全的防護策略，電腦系統賬戶的防護策略，磁盤數據安全的防護策略，文件密碼數據的防護策略，網絡賬號及密碼的防護策略，網頁瀏覽器的防護策略，移動手機的安全防護策略，平板電腦的安全防護策略，網上銀行的安全防護策略，手機錢包的安全防護策略，無線藍牙設備的安全防護策略，無線網絡安全的防護策略等內容。另外，《黑客攻防與電腦安全從新手到高手（微視頻+火力升級版）》還贈送其他王牌資源，幫助讀者掌握黑客防守方方面面的知識。由于贈送資源比較多，我們在《黑客攻防與電腦安全從新手到高手（微視頻+火力升級版）》前言部分對資源項做了詳細說明。《黑客攻防與電腦安全從新手到高手（微視頻+火力升級版）》內容豐富，圖文并茂，深入淺出，不僅適用于網絡安全從業人員及網絡管理員，而且適用于廣大網絡愛好者，也可作為大中專院校相關專業的參考書。

·13.8萬字

會員

隱私保護機器學習

隨著社會數字化和信息化的程度越來越高，數據資源作為一種互聯網時代的新能源所表現出的數據流動價值越來越得到人們的重視。在大數據背景下，機器學習技術正被廣泛應用在各個領域，充分發揮數據的價值。與此同時，在對數據隱私的擔憂聲中，政府開始行動制定數據使用合規法案。傳統的機器學習方法受到了制約，大量的數據因為需要依法保護而無法被聯合在一起進行建模，隱私保護機器學習的概念應運而生。本書將介紹隱私保護機器學習的原理、方法和應用，主要介紹機器學習和隱私保護技術的基礎知識，并講解隱私保護機器學習的應用，包括隱私求交、安全多方計算、線性模型、樹模型、神經網絡。同時本書還介紹隱私保護機器學習的具體應用場景，深入講解其技術原理。

·15.3萬字

會員

數字政府網絡安全合規性建設指南：密碼應用與數據安全

這是一本能為數字政府的密碼應用和數據安全治理提供理論指導和實操指引的著作。國家信息中心組織編寫了《數字政府網絡安全合規性指引》，對數字政府的網絡安全合規性建設提供了框架性指導，本書則是該指引配套的實戰指南，從技術理論、實踐方法等維度對指引進行了補充，便于數字政府的安全和合規工作者在實操中借鑒。本書遵循國家法律法規和商用密碼應用的標準規范，結合海泰方圓（密碼安全領軍企業）多年的實踐經驗，對數字政府密碼應用合規性建設、數據安全合規性建設及典型產品的功能與架構進行了全方位、多角度的講解。第一部分（第1~5章）密碼應用合規性建設詳細解析了密碼的重要作用、密碼學基本模型、各類密碼算法、密碼協議、密鑰管理等核心知識點，并介紹了數字政府密碼應用建設的具體步驟和方案，以及安全性評估與應用案例等。第二部分（第5~10章）數據安全合規性建設從數據安全的基本概念出發，深入探討了相關的法律法規、治理建設方案、關鍵技術、全生命周期管理以及數據安全合規與安全治理案例分析等關鍵內容，旨在幫助政府機構構建起全方位的數據安全防護體系。第三部分（第11~12章）典型產品功能與架構密碼應用產品包括密碼服務平臺、身份認證系統、數據加解密系統等，數據安全產品包括數據按安全管控平臺、數據分類分級系統、數據脫敏系統、數據庫加密系統等。這些產品介紹為數字政府建設提供了實用的技術支持和產品選擇指導。無論政策制定者、技術實施者還是安全管理者，都能從中獲得寶貴的知識和指導。

·13.6萬字

會員

精通Veeam Backup&Replication（原書第2版）

本書從Veeam的基礎知識開始，首先介紹VeeamBackup&Replication的安裝、實踐和優化，討論如何運用3-2-1-1-0規則來保護數據，如何創建備份服務器、備份代理、存儲庫等，還對Veeam11中新增的強大功能――CDP進行了探討。接下來，本書深入介紹了不可變性（亦稱強化的存儲庫）并討論其創建方法和實踐。本書末尾還討論了新增的Linux客戶端代理，以及相關高級主題，如擴展的對象存儲支持、VeeamONE功能改進和VeeamOrchestrator。閱讀完本書，你將全面掌握部署實施VeeamBackup&Replication的方法，以確保信息系統的數據安全，并實現災難恢復。

·8.1萬字

會員

網絡安全運營服務能力指南（套裝共9冊）

近年來，隨著互聯網的發展，我國進一步加強對網絡安全的治理，國家陸續出臺相關法律法規和安全保護條例，明確以保障關鍵信息基礎設施為目標，構建整體、主動、精準、動態防御的網絡安全體系。本套書以九維彩虹模型為核心要素，分別從網絡安全運營（白隊）、網絡安全體系架構（黃隊）、藍隊“技戰術”（藍隊）、紅隊“武器庫”（紅隊）、網絡安全應急取證技術（青隊）、網絡安全人才培養（橙隊）、紫隊視角下的攻防演練（紫隊）、時變之應與安全開發（綠隊）、威脅情報驅動企業網絡防御（暗隊）九個方面，全面講解企業安全體系建設，解密彩虹團隊非凡實戰能力。

·80.4萬字

會員

數據安全與隱私計算

本書首先介紹了業內多個具備代表性的數據安全理論及實踐框架，從數據常見風險出發，引出數據安全保護最佳實踐；然后介紹了數字經濟時代數據要素市場的基本信息，基于構建數據要素市場、促進數據合規安全流通、釋放數據價值等場景中的實踐，抽象并總結了一套數據要素可信、安全、合規流通的體系架構，包括數據安全保護技術與保護數據價值釋放的隱私計算技術；最后針對政務、金融、電力能源、公安行業等重點行業，分析了數據安全與數據孤島現象的根本原因，介紹了數據安全實踐案例，如何通過部署數據要素流通體系架構，打破“數據壁壘”，促進多方數據融合計算的實踐案例。本書可以作為高校學生、隱私計算技術從業者、數據要素市場從業者、數據安全行業從業者的入門讀物，也可作為相關機構或組織進行數據要素市場流通體系建設實踐的參考指南。

·33.4萬字

會員

Hands-On Network Forensics

Networkforensicsisasubsetofdigitalforensicsthatdealswithnetworkattacksandtheirinvestigation.Intheeraofnetworkattacksandmalwarethreat,it’snowmoreimportantthanevertohaveskillstoinvestigatenetworkattacksandvulnerabilities.Hands-OnNetworkForensicsstartswiththecoreconceptswithinnetworkforensics,includingcoding,networking,forensicstools,andmethodologiesforforensicinvestigations.You’llthenexplorethetoolsusedfornetworkforensics,followedbyunderstandinghowtoapplythosetoolstoaPCAPfileandwritetheaccompanyingreport.Inadditiontothis,youwillunderstandhowstatisticalflowanalysis,networkenumeration,tunnelingandencryption,andmalwaredetectioncanbeusedtoinvestigateyournetwork.Towardstheendofthisbook,youwilldiscoverhownetworkcorrelationworksandhowtobringalltheinformationfromdifferenttypesofnetworkdevicestogether.Bytheendofthisbook,youwillhavegainedhands-onexperienceofperformingforensicsanalysistasks.

·3.9萬字

會員

腦洞大開：滲透測試另類實戰攻略

這是一本能讓你腦洞大開的滲透測試類著作，不僅能讓你零基礎快速掌握滲透測試的思維能力、知識體系和動手能力，并成功拿下30種各式配置的目標主機；還能讓你深入理解網絡安全攻防實戰場景中的各種滲透測試難題的技術原理、漏洞線索和攻防措施。全書從邏輯上分為三個部分：第一部分準備篇（第1章）全面介紹了主機環境的搭建、常見工具的使用以及常見問題的求助渠道，讓讀者能快速做好實戰前的準備。第二部分基礎實戰篇（第2-3章）手把手教讀者如何一步步拿下世界知名的5臺Kioprtix系列目標主機和10臺配置各異的其他目標主機，幫助讀者在實戰中從0到1構建滲透測試所需的大部分知識和技能。第三部分實戰進階篇（第4-10章）全面講解了滲透測試在網絡安全攻防7大場景中的應用，通過實戰的方式講解了40+個滲透測試難題的技術原理、漏洞線索和攻防措施，幫助讀者從1到10提升滲透測試的經驗和能力。本書純實戰導向，注重提升讀者動手解決實際問題的能力，理論知識體系融入實戰中。在內容組織和敘述方式上，本書采用了游戲化的設計，帶領讀者從“新手村”步入“江湖”，通過闖關的方式完成一個又一個任務，逐漸成長為力主一方的英雄。

·11.2萬字

會員

互聯網企業安全高級指南

本書由業內多位頂級安全專家親力打造，分享了他們十多年的安全行業經驗，特別是對大型企業（包括國內TOP10互聯網公司在內）的安全架構實戰經驗，對如何打造企業級的網絡安全架構與信息安全管理體系進行了系統化的總結。從技術到管理，從生產網絡到辦公網絡，從攻防對抗到業務風控，涉及安全領域的各個維度，包括了三十多個重要話題，為企業實施符合互聯網特性的安全解決方案提供了實用指南。本書分為三大部分：理論篇、技術篇、實踐篇，“理論篇”包括安全大環境與背景、安全的組織、甲方安全建設方法論、業界的模糊地帶等，“技術篇”包括防御架構原則、基礎安全措施、網絡安全措施、入侵感知體系、漏洞掃描、移動應用安全、代碼審計、辦公網絡安全、安全管理體系、隱私保護等，“實踐篇”包括業務安全與風控、大規模縱深防御體系設計與實現、分階段的安全體系建設等。

·14.8萬字

會員

復雜信息系統網絡安全體系建設指南

本書主要從復雜信息系統的概述、安全規劃、安全方案設計、安全實踐和新技術新環境安全幾個方面介紹復雜信息系統的安全體系建設，共7章，第1章為概述；第2章為安全標準分析；第3章為復雜信息系統安全規劃；第4章為安全方案設計；第5章為建設期安全實踐；第6章為運維期安全實踐；第7章為新技術新環境安全，包括云計算安全、物聯網安全、大數據安全、5G安全和邊緣計算安全等。本書適合政企機構網絡和信息系統安全的研究人員、建設人員、管理人員、運維人員等閱讀，也可供對網絡空間安全感興趣的讀者參考。

·16萬字

會員

DevSecOps原理、核心技術與實戰

《DevSecOps原理、核心技術與實戰》以DevSecOps體系架構為基礎，圍繞GitOps開源生態，重點介紹DevSecOps平臺建設和技術實現細節，從黃金管道、安全工具鏈、周邊生態系統三個方面入手，為讀者介紹各種安全工具與黃金管道的集成，以及基于黃金管道之上的安全自動化與安全運營。通過閱讀本書，讀者可以全面了解DevSecOps技術的全貌，同時，熟悉開展DevSecOps實踐和管理運營所需的知識體系，是一本普適性的、基于容器化和云原生技術的DevSecOps實踐指南。《DevSecOps原理、核心技術與實戰》適用于網絡安全人員、DevOps/DevSecOps布道師、軟件開發人員、系統架構師、基礎架構運維工程師、質量工程師，以及高等院校對DevSecOps安全感興趣的學生和研究人員。

·14.6萬字

會員

大數據時代的云安全

本書以新穎獨特的視角，從“安全”出發，講述了大數據的概念、大數據的產生和大數據的應用，并集中討論了大數據時代的熱點問題，進一步對大數據采集、傳輸、處理和應用方面存在的安全問題進行了分析。重點強調了大數據與云計算是密不可分的，云計算的架構支撐了大數據處理和大數據應用，大數據安全與云計算安全息息相關。本書也提出了云安全體系架構的概念，并給出了云安全體系架構的參考模型。對大數據和云計算服務的實踐者、經營者、使用者均有較高的參考價值。本書內容深入淺出，架構完整清晰，理論與實際緊密結合，適合從事大數據處理與分析、云計算開發與應用等工作的技術人員學習使用，也可用作高等院校相關專業的教材及參考書。

·21.1萬字

會員

iOS黑客攻防秘籍（第2版）

本書內容易于理解，可以讓讀者循序漸進、系統性地學習iOS安全技術。全書共16章，知識點覆蓋iOS8到iOS14。書中首先細致地介紹了越獄環境的開發與逆向相關工具，然后依次講解了匯編基礎、動態調用、靜態分析、注入與hook、文件格式，最后為大家呈現了應用破解與應用保護、隱私獲取與取證、刷量與作弊、唯一設備ID、寫殼內幕等多個主題。