注册送288试玩金游戏

本書圍繞構建信息安全體系結構的人、技術和管理三個關鍵要素展開。其中，信息安全技術介紹7大方面：設備與環境安全、數據安全、身份與訪問安全、系統軟件安全、網絡安全、應用軟件安全、信息內容安全，涵蓋了從硬件到軟件，從主機到網絡，從數據到信息內容等不同層次的安全問題及解決手段。此外，信息安全管理介紹信息安全管理體系，涵蓋法律法規和標準等管理制度、等級保護、風險評估等重要環節。對人的安全意識教育、知識介紹、技能培養貫穿本書。本書配套授課電子課件及課程資源網站。

·29.3萬字

會員

黑客攻防實戰從入門到精通

《黑客攻防實戰從入門到精通》在剖析用戶進行黑客防御中迫切需要用到或迫切想要用到的技術時力求對其進行傻瓜式的講解，使讀者對網絡防御技術形成系統的了解，從而能夠更好地防范黑客的攻擊。全書共分為21章，包括黑客文化漫談、防黑必備技能、黑客常用入侵工具、系統漏洞與安全的防黑實戰、系統入侵與遠程控制的防黑實戰、文件密碼數據的防黑實戰、系統賬戶數據的防黑實戰、網絡賬號及密碼的防黑實戰、電腦木馬的防黑實戰、U盤病毒的防黑實戰、網頁瀏覽器的防黑實戰、無線藍牙設備的防黑實戰、無線網絡安全的防黑實戰、虛擬專用網的防黑實戰、移動手機的防黑實戰、手機錢包的防黑實戰、平板電腦的防黑實戰等內容。

·18.2萬字

會員

企業安全建設入門：基于開源軟件打造企業網絡安全

本書作者來自著名的互聯網企業，全程參與了企業安全的建設，并成功打造了企業安全產品，本書是作者十年工作經驗的結晶。本書全面介紹互聯網公司的信息安全建設，涉及企業網絡安全架構與管理的方方面面，特別介紹了如何利用開源工具進行安全建設的實用方案，適合各種級別的企業參考，為企業實施符合互聯網特性的安全解決方案提供了實戰指南。

·9.3萬字

會員

數據安全實踐：能力體系、產品實現與解決方案

這是一本以實用和實踐為導向，從甲乙雙方視角全面講解數據安全的著作。本書由國內數據安全領域的領軍企業閃捷信息官方出品，三位作者均為長期耕耘于數據安全領域的資深專家，得到了包括比亞迪聯合創始人、騰訊云鼎實驗室負責人在內的多位企業界和學術界專家的高度評價和推薦。本書系統講解了數據安全的技術基礎、能力體系及其構建方法、產品使用及其實現、行業解決方案，以及如何將數據安全方案全面落地的綜合案例，既能幫助讀者全面構建數據安全的知識圖譜，又能指引讀者解決數據安全系統建設與運營過程中的各種難題。本書將為行業機構、企業組織、政府部門、專家學者等開展數據安全相關工作提供參考與借鑒。第一篇數據安全基礎技術（第1~3章）介紹密碼學知識、訪問控制和人工智能安全等數據安全的基礎技術和前沿熱點。特別是人工智能安全部分，除人工智能賦能數據安全外，同時探討了人工智能自身的安全性問題。第二篇數據安全能力體系（第4~7章）從數據安全能力框架、數據安全管理措施、數據安全技術措施到數據安全運營，詳細闡述多種具有不同側重點的架構和方法論。第三篇數據安全產品系列（第8~12章）全面介紹目前常見的數據安全產品系列。這部分內容是技術方案的基礎，涵蓋產品的定位、應用場景、基本功能、部署方式、工作原理和常見問題解答。第四篇數據安全綜合方案（第13~16章）講解比較典型的數據安全綜合建設方案，涉及政務大數據、工業互聯網、數據流轉風險監測和出境安全評估，覆蓋數據安全建設的絕大部分場景。第五篇數據安全實踐案例（第17~20章）分享4個具備各自行業特點的數據安全實踐案例，深入講解數據安全項目中的建設內容、實施計劃、遇到的問題和難點，以及相應的解決思路。

·20.5萬字

會員

云計算安全：關鍵技術、原理及應用

《云計算安全：關鍵技術、原理及應用》采取理論與應用相結合的方式，對云計算相關的主要技術、常見信息安全風險和威脅、云計算安全關鍵技術以及云計算的安全運維與服務等內容進行了系統闡述，對云計算安全相關的國內外法律法規和標準做了深入解讀。通過本書的學習讀者可以了解云計算安全領域相關的技術和方法，以及云安全工程師認證考試的全部知識點。《云計算安全：關鍵技術、原理及應用》共8章，主要內容包括云計算基礎知識、云安全模型與風險分析、云平臺和基礎設施安全、云數據安全、云應用安全、云安全運維、云安全服務和云安全治理。《云計算安全：關鍵技術、原理及應用》是對編者多年的理論研究、實踐經驗的系統總結和歸納，同時也參考了國內外最新的理論研究成果和當前主流廠商相關的產品與解決方案。《云計算安全：關鍵技術、原理及應用》可作為信息安全咨詢服務、測評認證、安全建設、安全管理等領域從業人員的技術讀本和工具書，還可作為高等院校信息安全相關專業本科生和研究生云計算相關課程的教學參考書。

·24.3萬字

會員

Android Security Cookbook

AndroidSecurityCookbook'breaksdownandenumeratestheprocessesusedtoexploitandremediateAndroidappsecurityvulnerabilitiesintheformofdetailedrecipesandwalkthroughs.AndroidSecurityCookbookisaimedatanyonewhoiscuriousaboutAndroidappsecurityandwantstobeabletotakethenecessarypracticalmeasurestoprotectthemselves;thismeansthatAndroidapplicationdevelopers,securityresearchersandanalysts,penetrationtesters,andgenerallyanyCIO,CTO,orITmanagersfacingtheimpedingonslaughtofmobiledevicesinthebusinessenvironmentwillbenefitfromreadingthisbook.

·7.4萬字

會員

CPK通向賽博安全之路：理論與實踐CPK Solution to Cyber Security：Theory and Practice

本書以公眾網的新視野分析信息安全、網絡安全、系統安全、交易安全、安全管理，并探索網信安全的實質。網信空間由實體空間和事件空間構成，鑒別技術是安全的核心技術。由此形成了基于實體鑒別的物聯網和基于事件鑒別的事聯網的新概念。新概念必須用新技術才能解決。所用新技術是CPK組合公鑰、標識鑒別、虛擬網絡、數字印章等。CPK是基于標識的公鑰，直到目前唯一兼有數字簽名和密鑰加密功能的體制，其簽名碼最短，可實現標識鑒別。標識鑒別是信息安全的核心技術，也是難點，唯獨CPK才能解決。在解決標識鑒別的基礎上就可以構建基于證據的虛擬網絡。虛擬網絡是從任何標識到任何標識的（ItoI）的可證網絡，是物聯網和是聯網的基本型。數字印章提供了是實現可證互聯、可證交易的實現方法，并統一了現實世界和網絡是世界的印章。新概念的實現需要將研究思路從形象思維提高到抽象思維；將安全戰略從被動防護提高到主動管理；將鑒別邏輯從基于模型的可信邏輯提高到基于證據的真值邏輯，將網信安全的總體構架建立在安全理論的基礎之上。

·6.7萬字

會員

黑客攻防技術寶典：Web實戰篇(第2版)

本書是探索和研究Web應用程序安全漏洞的實踐指南。作者利用大量的實際案例和示例代碼，詳細介紹了各類Web應用程序的弱點，并深入闡述了如何針對Web應用程序進行具體的滲透測試。本書從介紹當前Web應用程序安全概況開始，重點討論滲透測試時使用的詳細步驟和技巧，最后總結書中涵蓋的主題。每章后還附有習題，便于讀者鞏固所學內容。第2版新增了Web應用程序安全領域近年來的發展變化新情況，并以嘗試訪問的鏈接形式提供了幾百個互動式“漏洞實驗室”，便于讀者迅速掌握各種攻防知識與技能。本書適合各層次計算機安全人士和Web開發與管理領域的技術人員閱讀。

·45.1萬字

會員

物聯網安全滲透測試技術

本書遵循理論與實踐相結合的原則，由淺入深地介紹了物聯網安全滲透測試技術。本書首先介紹物聯網的基礎知識，之后依次介紹Web應用安全、物聯網通信安全、物聯網終端設備安全、移動安全的知識。為幫助讀者更加透徹地理解物聯網安全滲透測試的原理與防御手段，每章均配合安全環境中運行的案例進行講解，并給出了對應的防御方案。本書適合作為網絡安全行業技術人員的參考書，也適合作為高校網絡空間安全相關專業學生的教材或參考書。

·10.4萬字

會員

數字政府網絡安全合規性建設指南：密碼應用與數據安全

這是一本能為數字政府的密碼應用和數據安全治理提供理論指導和實操指引的著作。國家信息中心組織編寫了《數字政府網絡安全合規性指引》，對數字政府的網絡安全合規性建設提供了框架性指導，本書則是該指引配套的實戰指南，從技術理論、實踐方法等維度對指引進行了補充，便于數字政府的安全和合規工作者在實操中借鑒。本書遵循國家法律法規和商用密碼應用的標準規范，結合海泰方圓（密碼安全領軍企業）多年的實踐經驗，對數字政府密碼應用合規性建設、數據安全合規性建設及典型產品的功能與架構進行了全方位、多角度的講解。第一部分（第1~5章）密碼應用合規性建設詳細解析了密碼的重要作用、密碼學基本模型、各類密碼算法、密碼協議、密鑰管理等核心知識點，并介紹了數字政府密碼應用建設的具體步驟和方案，以及安全性評估與應用案例等。第二部分（第5~10章）數據安全合規性建設從數據安全的基本概念出發，深入探討了相關的法律法規、治理建設方案、關鍵技術、全生命周期管理以及數據安全合規與安全治理案例分析等關鍵內容，旨在幫助政府機構構建起全方位的數據安全防護體系。第三部分（第11~12章）典型產品功能與架構密碼應用產品包括密碼服務平臺、身份認證系統、數據加解密系統等，數據安全產品包括數據按安全管控平臺、數據分類分級系統、數據脫敏系統、數據庫加密系統等。這些產品介紹為數字政府建設提供了實用的技術支持和產品選擇指導。無論政策制定者、技術實施者還是安全管理者，都能從中獲得寶貴的知識和指導。

·13.6萬字

會員

End to End GUI Development with Qt5

Qt5.9isanapplicationdevelopmentframeworkthatprovidesagreatuserexperienceanddevelopsfull-capabilityapplicationswithQtWidgets,QML,andevenQt3D.ThislearningpathdemonstratesthepowerandflexibilityoftheQtframeworkfordesktopapplicationdevelopmentandshowshowyoucanwriteanapplicationonceanddeployittomultipleoperatingsystems.Itwilladdressallthechallengeswhiledevelopingcross-platformapplicationswiththeQtframework.ThiscoursewillgiveyouabetterunderstandingoftheQtframeworkandtoolstoresolveseriousissuessuchaslinking,debugging,andmultithreading.Itwillalsoupskillyoubyexplaininghowtocreateato-do-styleappandtakingyouthroughallthestagesinbuildingasuccessfulproject.Youwillbuildasuiteofapps;whiledevelopingtheseapps,you’lldeepenyourknowledgeofQtQuick'slayoutsystems,andseeQt3Dandwidgetsinaction.Thenextprojectwillbeintheindustrialandagriculturalsectors:makingsenseofsensordataviaamonitoringsystem.YourappsshouldrunseamlesslyacrossdevicesandoperatingsystemssuchasAndroid,iOS,Windows,orMac,andbecost-effectivebyintegratingwithexistingwebtechnologies.Youtaketheroleofleaddeveloperandprototypeamonitoringsystem.Indoingso,you’llgettoknowQt'sBluetoothandHTTPAPIs,aswellastheChartsandWebEngineUImodules.TheseprojectswillhelpyougainaholisticviewoftheQtframework.

·21.5萬字

會員

企業網絡安全建設

本書從實際應用角度，圍繞網絡攻擊和威脅逐步展開對網絡安全問題的討論，從網絡系統和應用系統方面，論述企業網絡安全建設的要點，探討網絡安全防護的技術與措施，最終呈現出完整的企業網絡安全建設解決方案。本書詳細闡述了具有不同安全級別要求、滿足實際需要的安全網絡建設過程和指導思路，對具體的技術實施細節不過多地關注，從一般的互聯網訪問用戶開始，逐步提出用戶的工作需求、網絡安全需求，圍繞用戶的需求，提出各種安全解決方案，逐步完善企業網絡的安全建設。本書旨在闡述企業網絡建設中的網絡安全要點和安全策略。希望本書能夠指導不同安全級別需求的用戶建設滿足需求的企業網絡。

·24.1萬字

會員

一本書講透混合云安全

這既是一本全面講解網絡安全，特別是混合云安全的著作，它全方位地講解了混合云環境下的網絡安全的理論與實踐。本書由阿里云安全團隊前身份安全和零信任系列產品負責人撰寫，力求全面，全面講解混合云安全的概念、技術、產品、服務、運營和團隊建設；力求實踐，基于作者豐富安全經驗，從攻防雙重視角總結大量方法和最佳實踐；力求圖解，利用大量圖表輔助講解，先整體后局部，讓復雜的更知識通俗易懂。全書一共11章，各章的核心內容如下：第1章立足于網絡安全理論，如縱深防御和紅藍對抗等，奠定了混合云安全的理論根基。第2章以業務為出發點，闡述了業務發展與混合云安全措施的相互關系。第3章專注于團隊建設，強調了安全從業人員在混合云環境下需要持續更新的知識技能。第4~8章從網絡邊界、計算環境、網站應用、辦公安全和數據安全等多個角度，深入探討了混合云環境下的具體安全問題和相應的解決方案。第9章作為核心篇章，詳細解析了將傳統數據中心與公有云相結合的混合云環境所面臨的安全需求和挑戰，特別講解了公有云上獨特的安全技術和方法。第10~11章從安全運營和內控合規兩個角度，講解了如何在混合云環境下緊跟時代，并滿足各方面的合規要求。本書旨在幫助首席安全官（CSO）、系統架構師、開發工程師、安全運維人員以及大學生，共同迎接人工智能時代帶來的安全新機遇和挑戰。

·24.7萬字

會員

信息安全測評實戰指南

本書系統地講述了信息安全測評相關的理論基礎、測試評估工具，重點講述了風險評估、網絡安全等級保護、商用密碼應用與安全性評估、滲透測試的相關技術、基本要求和作業方法。全書共5章，包括信息安全測評概述、信息安全測評基礎、信息安全測評工具、信息安全測評方法、信息安全測評實戰案例。本書旨在幫助讀者在具備一定的信息安全理論的基礎上，通過“測評工具+技術+作業方法”的知識結構，系統地掌握信息安全測評的知識體系、測評方法、工具和技能，提高從業人員的信息安全測試評估能力和業務水平，使讀者能有效地實施信息系統工程項目的安全測評工作。本書可作為信息系統工程的測試評估單位、安全服務單位、建設單位、監理單位和政府各級建設主管部門有關人員，以及高校信息安全、測試評估類專業學生的參考書。

·20.5萬字

會員

Hack-A-Sat太空信息安全挑戰賽深度題解

太空資產是國家資產，太空安全是國家安全。隨著太空技術在政治、經濟、軍事、文化等各個領域的應用不斷增加，太空已經成為諸多國家賴以生存與發展的命脈之一，凝聚著巨大的國家利益，太空安全的重要性日益凸顯。而在信息化時代，太空安全與信息安全緊密地結合在一起。美國自2020年起，連續兩年舉辦太空信息安全挑戰賽“黑掉衛星（Hack-A-Sat）”，總共吸引了全球9000多人次參與，其中包括PPP、DragonSector、P4等眾多頂級的職業CTF隊伍。本書重點對“Hack-A-Sat2020”比賽的題目進行了深入研究，按照天體測量、地面段、衛星平臺、通信鏈路、衛星載荷及其他等六個方面面臨的安全挑戰，依次分析比賽的相關題目。

·12.1萬字

會員

云安全深度剖析：技術原理及應用實踐

本書在介紹云計算的一些核心概念和云安全的基礎知識上，重點講述云數據的安全和云環境下隱私性的保護技術。同時結合不同廠商的云服務平臺詳細介紹IaaS、PaaS、SaaS三種云服務平臺所面臨的安全威脅和提供的安全防護技術。隨后結合我們已有的研究成果，重點介紹云服務風險的管理和評測方法。并對目前的比較有影響力的云安全標準進行概述。本書可作為云計算行業從業人員、云服務提供商、網絡信息安全領域研究人員的參考書，也可作為高等院校信息安全專業本科生和研究生的參考教材。

·24.1萬字

會員

工業控制網絡安全技術

本書系統介紹了工業控制網絡安全的相關知識，涵蓋工業控制網絡概述、工業控制網絡的基礎、工業控制網絡的安全風險、SCADA系統安全分析、工業控制網絡協議安全性分析、工業控制網絡漏洞分析和工控網絡安全防御技術，最后通過制造業、城市燃氣行業、石油化工行業、水利行業、軌道交通行業和電力行業的案例對工業控制網絡進行了綜合分析。本書可以作為高等院校工業自動化、計算機科學與技術、信息安全及相關專業的本科生、研究生的教材，也可以作為工業控制系統和安全相關人員的培訓教材，還可以供對工控系統網絡安全感興趣的其他讀者和相關技術人員參考。

·24.5萬字

會員

黑客防線2011合訂本（下半年）

本書為《黑客防線》雜志2011年第7期至第12期雜志所刊登文章的合集，內容涉及當前操作系統與應用軟件最新漏洞的攻擊原理與防護、腳本攻防、滲透與提權、溢出研究，以及網絡安全軟件的編寫、網管工具的使用等。本書涉獵范圍廣，涵蓋目前網絡安全領域的各個方面，其中不乏代表著國內網絡安全的頂級技術研究，0day漏洞的發布，以及最新的安全技術研究趨勢，具有極高的收藏與閱讀價值。

·29.8萬字

會員

信息安全工程與實踐

本書參考信息安全工程與管理領域的最新成果，結合目前信息安全教學的需要，全面系統的講述了信息安全工程以及安全項目管理的概念、原理和方法，通過信息安全工程實踐和安全項目管理實訓，使讀者能夠理論聯系實際，全面掌握信息安全工程與管理的體系結構。

·19.3萬字

會員

動態賦能網絡空間防御

本書提出了基于動態賦能的網絡空間防御，這是一種體系化的動態防御思路，將“變”的思想應用于網絡空間防御體系中，它顛覆了傳統的等級保護思路，這種防御思路的核心思想是要對網絡空間中信息系統的全生命周期需要貫徹的一種動態安全理念，具體是指對網絡空間中的信息系統在研制、部署、運行等全生命周期運轉過程中，在完成其功能可用性的同時，使得所有信息系統從自身硬件平臺、軟件服務、信息數據、網絡通信等各個層次都具備主動或被動，從時間和空間兩個維度，單獨或者同時變換自身部分或所有和安全相關的特征屬性，從而提升自身的安全程度，能夠對外呈現出信息系統的一種安全防御能力。這種動態防御體系不僅是在前臺多種多樣的安全技術手段和方法的疊加和使用，而是把網絡空間中人的智力以系統化、體系化的安全能力形式向前臺輸出，輸出網絡空間中人對安全的關注，這是一種典型的動態賦能思想。

·16.4萬字

跳轉至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態

屬性

字數

更新時間

信息安全案例教程：技術與應用