财神心水论论坛

本書圍繞保障重要信息系統安全的國家戰略——網絡安全等級保護展開，從等級保護工作的需求分析入手，介紹等級保護工作的核心理論模型，講述等級保護的定級備案方法及流程，解讀網絡安全等級保護的基本要求，進一步闡述等級測評所需的支撐技術，包括端口掃描、漏洞檢測、滲透測試、攻擊圖等關鍵技術和基礎知識庫，并給出等級測評理論在云租戶系統、工業控制系統的典型應用，最后介紹等級測評挑戰，展望等級測評工作的未來。每章配有思考與練習，以指導讀者深入地進行學習。通過學習本書，信息系統建設與運營單位人員可以了解等級保護相關的政策體系、標準體系，掌握如何依據等級保護的要求開展安全建設及整改，提高系統的安全保障能力；測評人員可以掌握等級保護的測評要求、測評方法、測評實踐能力，還可以了解一系列的測評工具和知識庫；網絡空間安全專業本科生、研究生可以系統掌握等級保護工作的發展歷史、核心理論、關鍵技術以及未來的研究動態。本書既可作為信息系統安全管理人員、等級測評機構測評人員的技術參考書，也可作為高等院校網絡空間安全及相關專業本科生和研究生有關課程的教材。

·16.5萬字

會員

計算機網絡安全技術研究

本書是一本計算機網絡信息安全專業著作，主要內容包括：信息加密技術的探究、局域網安全技術探究、病毒及其防范技術探究、數字認證與VPN技術探究等內容。本書在內容選取上，力求反映計算機網絡安全的新問題、新技術和新應用，滿足構造計算機網絡安全的需要。全書理論性、知識性、技術性較強，向讀者介紹計算機網絡安全的理論知識和常用技術，具有一定的學術價值。

·17.2萬字

會員

Rootkit和Bootkit：現代惡意軟件逆向分析和下一代威脅

一本囊括靈活的技巧、操作系統架構觀察以及攻擊者和防御者創新所使用的設計模式的書，基于三位出色安全專家的大量案例研究和專業研究，主要內容包括：Windows如何啟動，在哪里找到漏洞；引導過程安全機制（如安全引導）的詳細信息，包括虛擬安全模式（VSM）和設備保護的概述；如何通過逆向工程和取證技術分析真正的惡意軟件；如何使用仿真和Bochs和IDAPro等工具執行靜態和動態分析；如何更好地了解BIOS和UEFI固件威脅的交付階段，以創建檢測功能；如何使用虛擬化工具，如VMwareWorkstation；深入分析逆向工程中的Bootkit和IntelChipsec。

·18.6萬字

會員

黑客攻防與網絡安全從新手到高手（實戰篇）

本書在剖析用戶進行黑客防御中迫切需要用到或迫切想要用到的技術時，力求對其進行傻瓜式的講解，使讀者對網絡防御技術形成系統了解，能夠更好地防范黑客的攻擊。全書共分為14章，包括：解密黑客攻擊前的工作、掃描與反掃描技術、防御遠程攻擊、防御網絡欺騙、文件密碼數據的防護策略、網絡代理與IP追蹤、防御注入工具與溢出攻擊、保護QQ、MSN賬號策略等。

·12.7萬字

會員

INSTANT Microsoft Forefront UAG Mobile Configuration Starter

Ano-nonsenseStarterguide,designedtogiveyoumaximumguidancewithminimumfuss.Thisbookiswrittenforsystemadministrators,I.T.professionals,unifiedcommunicationtechnicians,anddecisionmakers,ingeneral.NoknowledgeofUAGisrequiredtounderstandthebookandstartsettingupUAGimmediately.

·1.1萬字

會員

黑客攻防與電腦安全從新手到高手（微視頻+火力升級版）

《黑客攻防與電腦安全從新手到高手（微視頻+火力升級版）》在剖析用戶進行黑客防御中迫切需要或想要用到的技術時，力求對其進行“傻瓜”式的講解，使讀者對網絡防御技術有一個系統的了解，能夠更好地防范黑客的攻擊。《黑客攻防與電腦安全從新手到高手（微視頻+火力升級版）》共分為17章，包括電腦安全快速入門，電腦系統漏洞的防護策略，系統入侵與遠程控制的防護策略，電腦木馬的防護策略，電腦病毒的防護策略，電腦系統安全的防護策略，電腦系統賬戶的防護策略，磁盤數據安全的防護策略，文件密碼數據的防護策略，網絡賬號及密碼的防護策略，網頁瀏覽器的防護策略，移動手機的安全防護策略，平板電腦的安全防護策略，網上銀行的安全防護策略，手機錢包的安全防護策略，無線藍牙設備的安全防護策略，無線網絡安全的防護策略等內容。另外，《黑客攻防與電腦安全從新手到高手（微視頻+火力升級版）》還贈送其他王牌資源，幫助讀者掌握黑客防守方方面面的知識。由于贈送資源比較多，我們在《黑客攻防與電腦安全從新手到高手（微視頻+火力升級版）》前言部分對資源項做了詳細說明。《黑客攻防與電腦安全從新手到高手（微視頻+火力升級版）》內容豐富，圖文并茂，深入淺出，不僅適用于網絡安全從業人員及網絡管理員，而且適用于廣大網絡愛好者，也可作為大中專院校相關專業的參考書。

·13.8萬字

會員

互聯網企業安全高級指南

本書由業內多位頂級安全專家親力打造，分享了他們十多年的安全行業經驗，特別是對大型企業（包括國內TOP10互聯網公司在內）的安全架構實戰經驗，對如何打造企業級的網絡安全架構與信息安全管理體系進行了系統化的總結。從技術到管理，從生產網絡到辦公網絡，從攻防對抗到業務風控，涉及安全領域的各個維度，包括了三十多個重要話題，為企業實施符合互聯網特性的安全解決方案提供了實用指南。本書分為三大部分：理論篇、技術篇、實踐篇，“理論篇”包括安全大環境與背景、安全的組織、甲方安全建設方法論、業界的模糊地帶等，“技術篇”包括防御架構原則、基礎安全措施、網絡安全措施、入侵感知體系、漏洞掃描、移動應用安全、代碼審計、辦公網絡安全、安全管理體系、隱私保護等，“實踐篇”包括業務安全與風控、大規模縱深防御體系設計與實現、分階段的安全體系建設等。

·14.8萬字

會員

Real-World SRE

Real-WorldSREisthego-tosurvivalguideforthesoftwaredeveloperinthemiddleofcatastrophicwebsitefailure.SiteReliabilityEngineering(SRE)hasemergedonthefrontlineasbusinessesstrivetomaximizeuptime.Thisbookisastep-by-stepframeworktofollowwhenyourwebsiteisdownandthecountdownisontofixit.NatWelchhasbattle-hardenedexperienceinreliabilityengineeringatsomeofthebiggestoutage-sensitivecompaniesontheinternet.Armyourselfwithhistried-and-testedmethodsformonitoringmodernwebservices,settingupalerts,andevaluatingyourincidentresponse.Real-WorldSREgoesbeyondjustreactingtodisaster—uncoverthetoolsandstrategiesneededtosafelytestandreleasesoftware,planforlong-termgrowth,andforeseefuturebottlenecks.Real-WorldSREgivesyouthecapabilitytosetupyourownrobustplanofactiontoseeyouthroughacompany-widewebsitecrisis.ThefinalchapterofReal-WorldSREisdedicatedtoacingSREinterviews,eitheringettingafirstjoboravaluedpromotion.

·8.7萬字

會員

計算機網絡安全（第2版）

《計算機網絡安全第2版》圍繞網絡安全應用技術，由淺入深、循序漸進地介紹了計算機網絡安全方面的知識，同時注重對學生的實際應用技能和動手能力的培養。全書共分9章，內容涵蓋計算機網絡安全概述、網絡安全體系結構及協議、計算機病毒與木馬、加密與數字簽名技術、防火墻技術、操作系統網絡安全、端口掃描技術、入侵檢測系統以及無線網絡安全。本書內容豐富翔實，通俗易懂，以實例為中心，并講授大量的經驗技巧。本書既可作為高職高專院校計算機以及相關專業的教材，也可作為網絡安全管理員的指導用書。

·14.5萬字

會員

同態密碼學原理及算法

《同態密碼學原理及算法》從起源、原理、應用、實現等多個角度全方位介紹了同態加密技術，內容涵蓋密碼學基礎、同態加密技術的基本概念、半同態加密算法、部分同態加密算法、全同態加密算法，以及同態加密的編程實踐。在理論的講解中，注重同態加密背后的思想，幫助讀者更好地理解“同態”性；編程實踐涵蓋了目前較為流行的幾個同態密碼庫，包括Charm-crypto、HElib、SEAL、TFHE，讀者可以根據內容編寫一遍代碼，進一步掌握同態加密。《同態密碼學原理及算法》適用于對同態密碼學感興趣的計算機技術、信息安全領域從業人員，以及相關院校的高年級本科生和研究生閱讀學習。

·10.9萬字

會員

網絡攻防實戰研究：MySQL數據庫安全

數據庫是信息系統的核心，存儲著大量高價值的業務數據和客戶信息，在眾多黑客攻擊案例中，數據庫一直是黑客攻擊的終極目標，因此，數據庫攻防研究已經成為企事業單位網絡安全工作的重點和難點。本書從MySQL滲透測試基礎、MySQL手工注入分析與安全防范、MySQL工具注入分析與安全防范、MySQL注入Payload原理分析、phpMyAdmin漏洞利用分析與安全防范、MySQL高級漏洞利用分析與安全防范、MySQL提權漏洞分析與安全防范、MySQL安全加固八個方面，對MySQL數據庫攻防技術進行全方位研究和分析，實用性強。

·10.8萬字

會員

信息安全風險評估手冊（第2版）

本書首先介紹了信息安全風險評估的基礎知識，然后介紹了信息安全風險評估的主要內容、實施流程、評估工具、評估案例、信息安全管理控制措施、手機客戶端安全檢測、云計算信息安全風險評估和智慧城市安全解決方案等內容。本書主要面向國家和地方政府部門、大型企事業單位的信息安全管理人員，以及信息安全專業人員，可作為信息安全風險評估、風險管理、ISMS（ISO/IEC27001）認證的培訓教材和自學參考書。

·8萬字

會員

可信軟件若干關鍵技術的研究

本書是一本有關軟件可信性研究領域的專著，以論文集形式出版。該專著共收集7篇前沿學術論文，分別從21世紀世界軟件研究的學術領域面臨的軟件可信性研究挑戰、軟件可信性國際標準展望、軟件質量工程重要性、國際中小軟件研發企業能力成熟度，以及嵌入式系統的軟件質量工程等多個角度全面而深入地闡述了軟件可信性的內涵及其外延。

·3.7萬字

會員

Burp Suite Cookbook

BurpSuiteisaJava-basedplatformfortestingthesecurityofyourwebapplications,andhasbeenadoptedwidelybyprofessionalenterprisetesters.TheBurpSuiteCookbookcontainsrecipestotacklechallengesindeterminingandexploringvulnerabilitiesinwebapplications.Youwilllearnhowtouncoversecurityflawswithvarioustestcasesforcomplexenvironments.AfteryouhaveconfiguredBurpforyourenvironment,youwilluseBurptoolssuchasSpider,Scanner,Intruder,Repeater,andDecoder,amongothers,toresolvespecificproblemsfacedbypentesters.YouwillalsoexploreworkingwithvariousmodesofBurpandthenperformoperationsontheweb.Towardtheend,youwillcoverrecipesthattargetspecifictestscenariosandresolvethemusingbestpractices.Bytheendofthebook,youwillbeupandrunningwithdeployingBurpforsecuringwebapplications.

·3.2萬字

會員

Kali Linux 2018：Assuring Security by Penetration Testing

KaliLinuxisacomprehensivepenetrationtestingplatformwithadvancedtoolstoidentify,detect,andexploitthevulnerabilitiesuncoveredinthetargetnetworkenvironment.WithKaliLinux,youcanapplytheappropriatetestingmethodologywithdefinedbusinessobjectivesandascheduledtestplan,resultinginsuccessfulpenetrationtestingprojectengagement.ThisfourtheditionofKaliLinux2018:AssuringSecuritybyPenetrationTestingstartswiththeinstallationofKaliLinux.Youwillbeabletocreateafulltestenvironmenttosafelypracticescanning,vulnerabilityassessment,andexploitation.You’llexploretheessentialsofpenetrationtestingbycollectingrelevantdataonthetargetnetworkwiththeuseofseveralfootprintinganddiscoverytools.Asyoumakeyourwaythroughthechapters,you’llfocusonspecifichostsandservicesviascanningandrunvulnerabilityscanstodiscovervariousrisksandthreatswithinthetarget,whichcanthenbeexploited.Intheconcludingchapters,you’llapplytechniquestoexploittargetsystemsinordertogainaccessandfindawaytomaintainthataccess.You’llalsodiscovertechniquesandtoolsforassessingandattackingdevicesthatarenotphysicallyconnectedtothenetwork,includingwirelessnetworks.Bytheendofthisbook,youwillbeabletouseNetHunter,themobileversionofKaliLinux,andwriteadetailedreportbasedonyourfindings.

·8.7萬字

會員

可信計算3.0工程初步

可信計算3.0是我國首創的新一代安全計算模式，對我國信息安全的發展有著革命性影響。本書是首部關于可信計算3.0的專著，主要聚焦于可信計算的工程實現，以指導可信計算3.0的工程應用和推廣。本書介紹了可信計算3.0的理念、基本概念和核心框架，依托北京工業大學可信計算重點實驗室自主開發的可信計算3.0架構原型，展開討論了可信計算密碼服務、節點可信環境、可信網絡連接的工程實現方法，介紹了可信3.0在密碼、節點安全、網絡安全方面的創新技術，提供了多個開源的工程實例，并展望了可信計算3.0在云計算、物聯網、大數據等場合的技術應用前景。本書可作為高等院校信息安全專業本科生和研究生的參考教材，也可作為信息安全領域研究人員的參考書。

·11.6萬字

會員

Mastering Metasploit

Acomprehensiveanddetailed,stepbysteptutorialguidethattakesyouthroughimportantaspectsoftheMetasploitframework.Ifyouareapenetrationtester,securityengineer,orsomeonewhoislookingtoextendtheirpenetrationtestingskillswithMetasploit,thenthisbookisidealforyou.ThereadersofthisbookmusthaveabasicknowledgeofusingMetasploit.Theyarealsoexpectedtohaveknowledgeofexploitationandanindepthunderstandingofobject-orientedprogramminglanguages.

·6.9萬字

會員

Mastering Windows Security and Hardening

AreyoulookingforeffectivewaystoprotectWindows-basedsystemsfrombeingcompromisedbyunauthorizedusers?MasteringWindowsSecurityandHardeningisadetailedguidethathelpsyougainexpertisewhenimplementingefficientsecuritymeasuresandcreatingrobustdefensesolutions.WewillbeginwithanintroductiontoWindowssecurityfundamentals,baselining,andtheimportanceofbuildingabaselineforanorganization.Asyouadvance,youwilllearnhowtoeffectivelysecureandhardenyourWindows-basedsystem,protectidentities,andevenmanageaccess.Intheconcludingchapters,thebookwilltakeyouthroughtesting,monitoring,andsecurityoperations.Inadditiontothis,you’llbeequippedwiththetoolsyouneedtoensurecomplianceandcontinuousmonitoringthroughsecurityoperations.Bytheendofthisbook,you’llhavedevelopedafullunderstandingoftheprocessesandtoolsinvolvedinsecuringandhardeningyourWindowsenvironment.

·11.6萬字

會員

內生安全：新一代網絡安全框架體系與實踐

《內生安全：新一代網絡安全框架體系與實踐》是奇安信公司對內生安全理念以及實施策略的深度解讀，詳細介紹了內生安全理念的產生背景、內生安全的內涵與特性、內生安全建設的方法論基礎、內生安全的關鍵要素等內容。本書還闡述了“新一代網絡安全框架”的具體內容和建設方法，具體包括新一代身份安全、重構企業級網絡縱深防御、數字化終端及接入環境安全、面向云的數據中心安全防護、面向大數據應用的數據安全防護、面向實戰化的全局態勢感知體系、面向資產/漏洞/配置/補丁的系統安全、工業生產網安全防護、內部威脅防護體系、密碼專項十大工程，以及實戰化安全運行能力建設、安全人員能力支撐、應用安全能力支撐、物聯網安全能力支撐、業務安全能力支撐五大任務。《內生安全：新一代網絡安全框架體系與實踐》可以為政企“十四五”網絡安全的規劃、設計提供思路與建議。新一代網絡安全框架從甲方視角、信息化視角、網絡安全頂層視角呈現出政企網絡安全體系全景，通過以能力為導向的網絡安全體系設計方法，規劃出面向“十四五”期間的建設實施項目庫（重點工程與任務），并設計出將網絡安全與信息化相融合的目標技術體系和目標運行體系，可供政企參考借鑒。

·16.2萬字

會員

解密數據恢復

這是一本專門為從事數據恢復的技術人員以及技術愛好者撰寫的。介紹數據恢復技術實際操作和應用技巧的參考書，其內容包括數據恢復基礎理論、數據恢復流程與方法、恢復實例分析等實用技術。讀者只需根據本書章節安排循序漸進，即可輕松掌握數據恢復的各種理論知識和實際操作技術，迅速達到專業級數據恢復水平。

·13.6萬字

跳轉至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態

屬性

字數

更新時間

等級保護測評理論及應用