&#23448;&#26415;&#32593;&#95;&#20070;&#21451;&#26368;&#20540;&#24471;&#25910;&#34255;&#33;

信息安全精要：從概念到安全性評估

本書以現(xiàn)實(shí)世界的安全入侵事件為例，探討了操作安全、網(wǎng)絡(luò)設(shè)計(jì)、操作系統(tǒng)強(qiáng)化和修復(fù)、移動設(shè)備安全以及評估主機(jī)和應(yīng)用程序安全的工具等。此外，你還將學(xué)習(xí)以下基礎(chǔ)知識：多因子身份認(rèn)證以及如何使用生物識別和硬件令牌來強(qiáng)化認(rèn)證過程。現(xiàn)代密碼學(xué)背后的原理，包括對稱和非對稱算法、散列和證書。保護(hù)系統(tǒng)和數(shù)據(jù)的法律法規(guī)。反惡意軟件工具、防火墻和入侵檢測系統(tǒng)。緩沖區(qū)溢出和競爭條件等漏洞。

一本書讀透金融科技安全

本書深入探討了金融科技時代金融機(jī)構(gòu)的安全管理常見現(xiàn)象、典型問題和應(yīng)對策略、重點(diǎn)技術(shù)層面問題和策略、金融科技安全商業(yè)模式。全書通過案例結(jié)合理論的形式對法律要求和最佳實(shí)踐進(jìn)行深入闡述，并給出了應(yīng)對典型問題相應(yīng)策略、實(shí)操層面的解決方案等。本書分為三部分：第1部分（第1章），對金融科技時代的網(wǎng)絡(luò)安全問題進(jìn)行整體介紹；第二部分（第2~9章）介紹安全相關(guān)的策略、政策，包括安全的價值、安全生命周期管理、安全的用戶體驗(yàn)、監(jiān)管合規(guī)、業(yè)務(wù)安全、數(shù)據(jù)安全、移動安全等內(nèi)容；第三部分（第0章）對相關(guān)威脅、政策、應(yīng)對措施進(jìn)行展望。

物聯(lián)網(wǎng)信息安全技術(shù)

本書旨在幫助讀者系統(tǒng)地掌握物聯(lián)網(wǎng)（IoT）安全的相關(guān)知識、原理和技術(shù)。本書從IoT的認(rèn)識、理解與安全概述開始，詳細(xì)介紹攻擊界面、漏洞威脅和網(wǎng)絡(luò)安全危害等重點(diǎn)知識，然后針對智能家居、智能汽車、智能穿戴設(shè)備等典型應(yīng)用場景，詳細(xì)分析其中存在的安全風(fēng)險，最后介紹IoT安全分析的技術(shù)、方法和所用工具，并展望了信息技術(shù)的發(fā)展可能為IoT安全帶來的影響。本書可作為計(jì)算機(jī)、網(wǎng)絡(luò)通信、信息安全、軟件工程等相關(guān)專業(yè)的參考用書，也可作為物聯(lián)網(wǎng)及安全行業(yè)從業(yè)者、對信息安全感興趣的讀者的自學(xué)讀物。

工業(yè)互聯(lián)網(wǎng)安全防護(hù)與展望

工業(yè)互聯(lián)網(wǎng)通過人、機(jī)、物的全面互聯(lián)，實(shí)現(xiàn)了全要素、全產(chǎn)業(yè)鏈、全價值鏈的全面連接，將推動形成全新的工業(yè)生產(chǎn)制造和服務(wù)體系。它不僅能提升生產(chǎn)力，還能通過改變生產(chǎn)要素之間的配置關(guān)系，提升全行業(yè)及全社會的生產(chǎn)力。本書聚焦于平臺、標(biāo)識、邊緣計(jì)算等熱點(diǎn)安全問題，緊扣當(dāng)前工業(yè)互聯(lián)網(wǎng)安全發(fā)展重點(diǎn)和焦點(diǎn)，主要分為工業(yè)互聯(lián)網(wǎng)平臺安全、工業(yè)互聯(lián)網(wǎng)邊緣計(jì)算安全、工業(yè)互聯(lián)網(wǎng)標(biāo)識解析安全、工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全等章節(jié)，可為政府部門、行業(yè)、企事業(yè)單位、科研機(jī)構(gòu)和人員等提供參考。

黑客攻防與網(wǎng)絡(luò)安全從新手到高手（實(shí)戰(zhàn)篇）

本書在剖析用戶進(jìn)行黑客防御中迫切需要用到或迫切想要用到的技術(shù)時，力求對其進(jìn)行傻瓜式的講解，使讀者對網(wǎng)絡(luò)防御技術(shù)形成系統(tǒng)了解，能夠更好地防范黑客的攻擊。全書共分為14章，包括：解密黑客攻擊前的工作、掃描與反掃描技術(shù)、防御遠(yuǎn)程攻擊、防御網(wǎng)絡(luò)欺騙、文件密碼數(shù)據(jù)的防護(hù)策略、網(wǎng)絡(luò)代理與IP追蹤、防御注入工具與溢出攻擊、保護(hù)QQ、MSN賬號策略等。

電腦黑客攻防技巧

本書以技巧的形式詳細(xì)解讀了黑客攻擊與防范的相關(guān)知識，主要內(nèi)容包括：黑客基礎(chǔ)知識、黑客常用命令與工具、Windows系統(tǒng)安全防范、信息收集與漏洞掃描、密碼攻防、遠(yuǎn)程控制攻防、網(wǎng)絡(luò)攻防、QQ和E-mail攻防、木馬攻防、防范電腦病毒、防范間諜軟件與流氓軟件以及手機(jī)攻防等知識。本書內(nèi)容豐富、結(jié)構(gòu)清晰、語言簡練，結(jié)合當(dāng)前電腦用戶最關(guān)心的網(wǎng)絡(luò)安全問題，圖文并茂的講解了電腦系統(tǒng)、網(wǎng)絡(luò)、QQ、電子郵箱等方面的攻防技巧。本書不但適合喜愛黑客知識的初學(xué)者，同樣適合所有關(guān)心電腦及個人信息安全的用戶。

Learning Python for Forensics

Digitalforensicsplaysanintegralroleinsolvingcomplexcybercrimesandhelpingorganizationsmakesenseofcybersecurityincidents.ThissecondeditionofLearningPythonforForensicsillustrateshowPythoncanbeusedtosupportthesedigitalinvestigationsandpermitstheexaminertoautomatetheparsingofforensicartifactstospendmoretimeexaminingactionabledata.ThesecondeditionofLearningPythonforForensicswillillustratehowtodevelopPythonscriptsusinganiterativedesign.Further,itdemonstrateshowtoleveragethevariousbuilt-inandcommunity-sourcedforensicsscriptsandlibrariesavailableforPythontoday.Thisbookwillhelpstrengthenyouranalysisskillsandefficiencyasyoucreativelysolvereal-worldproblemsthroughinstruction-basedtutorials.Bytheendofthisbook,youwillbuildacollectionofPythonscriptscapableofinvestigatinganarrayofforensicartifactsandmastertheskillsofextractingmetadataandparsingcomplexdatastructuresintoactionablereports.Mostimportantly,youwillhavedevelopedafoundationuponwhichtobuildasyoucontinuetolearnPythonandenhanceyourefficacyasaninvestigator.

·12.6萬字

網(wǎng)絡(luò)空間安全通識教程

本書作為浙江省教育廳網(wǎng)絡(luò)安全高中先修課程項(xiàng)目的配套教程，內(nèi)容涵蓋了網(wǎng)絡(luò)空間安全基本概念及相關(guān)技術(shù)、人才、法律等現(xiàn)狀，網(wǎng)絡(luò)協(xié)議基礎(chǔ)，密碼學(xué)基礎(chǔ)及應(yīng)用，網(wǎng)絡(luò)安全防范技術(shù)基礎(chǔ)，操作系統(tǒng)安全，數(shù)據(jù)與內(nèi)容安全，互聯(lián)網(wǎng)安全，物聯(lián)網(wǎng)安全，新技術(shù)安全，各類網(wǎng)絡(luò)安全競技比賽介紹等，還介紹了區(qū)塊鏈、人工智能、大數(shù)據(jù)等最新的技術(shù)面臨的安全問題等。

·12.6萬字

安全防御入門手冊

信息技術(shù)在為我們提供便利的同時，也給了不法分子可乘之機(jī)。事實(shí)上，在網(wǎng)絡(luò)安全領(lǐng)域，時時刻刻上演著“攻擊”與“防御”。面對日益嚴(yán)峻的安全挑戰(zhàn)，組織是否做好了萬全的準(zhǔn)備？身處信息安全職位的你，能否肩負(fù)起提高基礎(chǔ)設(shè)施安全性的重任？這本務(wù)實(shí)的指南能夠給你更好的答案。本書系統(tǒng)地討論了信息安全的方方面面，重點(diǎn)介紹風(fēng)險防范與問題解決的相關(guān)知識和具體舉措，能夠幫助你建立起成熟的安全防御體系，以從容應(yīng)對各種風(fēng)險與挑戰(zhàn)。

·12.6萬字

密碼技術(shù)與物聯(lián)網(wǎng)安全：mbedtls開發(fā)實(shí)戰(zhàn)

本書的兩位作者，正是構(gòu)建安全的數(shù)字化物聯(lián)網(wǎng)世界的踐行先鋒和布道者。本書的誕生，最初是從解決實(shí)際的設(shè)備安全連接問題出發(fā)，通過對基礎(chǔ)密碼技術(shù)的深入研究，在總結(jié)安全開發(fā)實(shí)踐經(jīng)驗(yàn)的基礎(chǔ)上，形成了物聯(lián)網(wǎng)安全的重要知識積累。在數(shù)字化物聯(lián)世界的理念下，對物聯(lián)網(wǎng)安全有著積極思考的兩位作者進(jìn)行了勇敢的嘗試，最終把這些內(nèi)容和知識歸結(jié)成書，實(shí)屬不易，令人贊嘆！本書的內(nèi)容既涵蓋了密碼學(xué)的基礎(chǔ)數(shù)論知識，涉及大量安全密碼算法和技術(shù)原理，又包含了安全連接協(xié)議，mbedtls軟件框架和安全開發(fā)實(shí)用工具，還提供了大量的工程實(shí)踐案例和指導(dǎo)建議。對物聯(lián)網(wǎng)安全有興趣的讀者，可以從本書了解到物聯(lián)網(wǎng)安全的基礎(chǔ)知識和應(yīng)用技術(shù)；物聯(lián)網(wǎng)安全的開發(fā)者，也可以通過本書提供的工程移植樣例以及示例代碼，提升對物聯(lián)網(wǎng)安全協(xié)議和基礎(chǔ)安全算法的理解；物聯(lián)網(wǎng)設(shè)計(jì)架構(gòu)師，可以通過本書提供的參考解析和性能分析，獲得先驗(yàn)性的實(shí)踐經(jīng)驗(yàn)和安全指導(dǎo)。正如作者在書中所言，傳播知識比學(xué)習(xí)知識更有價值。真誠地希望本書的推出，能夠?yàn)槲锫?lián)網(wǎng)安全開發(fā)者賦能，讓廣大的物聯(lián)網(wǎng)從業(yè)者受益，為構(gòu)建安全的數(shù)字化物聯(lián)世界貢獻(xiàn)知識與力量。

·12.5萬字

計(jì)算機(jī)病毒學(xué)

本書系統(tǒng)論述了計(jì)算機(jī)病毒學(xué)的概念、攻擊原理與技術(shù)、病毒防御理論與模型。首先，探討了計(jì)算機(jī)病毒學(xué)的理論基礎(chǔ)，涵蓋了計(jì)算機(jī)病毒的定義、計(jì)算機(jī)病毒進(jìn)化論及計(jì)算機(jī)病毒學(xué)理論。其次，闡述了計(jì)算機(jī)病毒攻擊原理與技術(shù)，包括計(jì)算機(jī)病毒啟動、免殺、感染、破壞等機(jī)制。最后，討論了計(jì)算機(jī)病毒防御理論與模型，包括計(jì)算機(jī)病毒檢測、免疫與殺滅、防御模型。

·12.5萬字

Cybersecurity Threats，Malware Trends，and Strategies

CybersecurityThreats,MalwareTrends,andStrategiessharesnumerousinsightsaboutthethreatsthatbothpublicandprivatesectororganizationsfaceandthecybersecuritystrategiesthatcanmitigatethem.Thebookprovidesanunprecedentedlong-termviewoftheglobalthreatlandscapebyexaminingthetwenty-yeartrendinvulnerabilitydisclosuresandexploitation,nearlyadecadeofregionaldifferencesinmalwareinfections,thesocio-economicfactorsthatunderpinthem,andhowglobalmalwarehasevolved.Thiswillgiveyoufurtherperspectivesintomalwareprotectionforyourorganization.Italsoexaminesinternet-basedthreatsthatCISOsshouldbeawareof.Thebookwillprovideyouwithanevaluationofthevariouscybersecuritystrategiesthathaveultimatelyfailedoverthepasttwentyyears,alongwithoneortwothathaveactuallyworked.Itwillhelpexecutivesandsecurityandcomplianceprofessionalsunderstandhowcloudcomputingisagamechangerforthem.Bytheendofthisbook,youwillknowhowtomeasuretheeffectivenessofyourorganization’scybersecuritystrategyandtheefficacyofthevendorsyouemploytohelpyouprotectyourorganizationandyourself.

·12.4萬字

黑客攻防從入門到精通：黑客與反黑客工具篇（第2版）

本書從“攻”“防”兩個不同的角度出發(fā)，在講解黑客攻擊手段的同時，介紹相應(yīng)的防范方法，圖文并茂地再現(xiàn)網(wǎng)絡(luò)入侵與防御的全過程。本書內(nèi)容涵蓋黑客必備小工具、掃描與嗅探工具、注入工具、密碼攻防工具、病毒攻防常用工具、木馬攻防常用工具、網(wǎng)游與網(wǎng)吧攻防工具、黑客入侵檢測工具、清理入侵痕跡工具、網(wǎng)絡(luò)代理與追蹤工具、局域網(wǎng)黑客工具、遠(yuǎn)程控制工具、QQ聊天工具、系統(tǒng)和數(shù)據(jù)的備份與恢復(fù)工具、系統(tǒng)安全防護(hù)工具、常用手機(jī)軟件的安全防護(hù)等，由淺入深地講述黑客攻擊的原理、常用手段，讓讀者在了解的同時學(xué)會拒敵于千里之外的方法。

·12.4萬字

基于數(shù)據(jù)科學(xué)的惡意軟件分析

本書的第1~3章涵蓋了理解本書后面討論惡意軟件數(shù)據(jù)科學(xué)技術(shù)所必需的基本逆向工程概念。第4章和第5章重點(diǎn)關(guān)注惡意軟件的關(guān)系分析，其中包括查看惡意軟件集合之間的相似性和差異性，以識別針對組織的惡意軟件攻擊活動。第6~9章涵蓋了需要了解的關(guān)于理解、應(yīng)用和實(shí)現(xiàn)基于機(jī)器學(xué)習(xí)惡意軟件檢測系統(tǒng)的所有內(nèi)容。這些章節(jié)的內(nèi)容還為將機(jī)器學(xué)習(xí)應(yīng)用于其他網(wǎng)絡(luò)安全場景提供了基礎(chǔ)。第10~12章介紹深度學(xué)習(xí)的內(nèi)容。本書的目標(biāo)讀者是那些有興趣學(xué)習(xí)更多關(guān)于如何使用數(shù)據(jù)科學(xué)技術(shù)解決計(jì)算機(jī)安全問題的安全專業(yè)人士。

·12.3萬字

黑客攻防從入門到精通：絕招版（第2版）

本書以配圖、圖釋、標(biāo)注、指引線框等豐富的圖解手段，再輔以淺顯易懂的語言，對各個黑客攻防知識點(diǎn)進(jìn)行了詳細(xì)介紹，并介紹了相關(guān)代表性產(chǎn)品和工具的使用方法，使得讀者可對網(wǎng)絡(luò)安全主動防護(hù)及黑客入侵主動防御等代表性技術(shù)有一個全面認(rèn)識。此外，本書還從黑客入侵防護(hù)應(yīng)用角度給出了內(nèi)容相對獨(dú)立的論述，使讀者對如何構(gòu)建一個實(shí)用的黑客入侵防范體系有基本概念和思路。

·12.3萬字

ATT＆CK與威脅獵殺實(shí)戰(zhàn)

本書主要介紹ATT&CK框架與威脅獵殺。第1部分為基礎(chǔ)知識，幫助讀者了解如何收集數(shù)據(jù)以及如何通過開發(fā)數(shù)據(jù)模型來理解數(shù)據(jù)，以及一些基本的網(wǎng)絡(luò)和操作系統(tǒng)概念，并介紹一些主要的TH數(shù)據(jù)源。第2部分介紹如何使用開源工具構(gòu)建實(shí)驗(yàn)室環(huán)境，以及如何通過實(shí)際例子計(jì)劃獵殺。結(jié)尾討論如何評估數(shù)據(jù)質(zhì)量，記錄、定義和選擇跟蹤指標(biāo)等方面的內(nèi)容。

Hack-A-Sat太空信息安全挑戰(zhàn)賽深度題解

太空資產(chǎn)是國家資產(chǎn)，太空安全是國家安全。隨著太空技術(shù)在政治、經(jīng)濟(jì)、軍事、文化等各個領(lǐng)域的應(yīng)用不斷增加，太空已經(jīng)成為諸多國家賴以生存與發(fā)展的命脈之一，凝聚著巨大的國家利益，太空安全的重要性日益凸顯。而在信息化時代，太空安全與信息安全緊密地結(jié)合在一起。美國自2020年起，連續(xù)兩年舉辦太空信息安全挑戰(zhàn)賽“黑掉衛(wèi)星（Hack-A-Sat）”，總共吸引了全球9000多人次參與，其中包括PPP、DragonSector、P4等眾多頂級的職業(yè)CTF隊(duì)伍。本書重點(diǎn)對“Hack-A-Sat2020”比賽的題目進(jìn)行了深入研究，按照天體測量、地面段、衛(wèi)星平臺、通信鏈路、衛(wèi)星載荷及其他等六個方面面臨的安全挑戰(zhàn)，依次分析比賽的相關(guān)題目。

可信計(jì)算標(biāo)準(zhǔn)導(dǎo)論

本書首先從可信計(jì)算概念入手，概述了可信計(jì)算知識及國內(nèi)外可信計(jì)算標(biāo)準(zhǔn)現(xiàn)狀；接著對我國可信計(jì)算技術(shù)體系進(jìn)行了分析，進(jìn)而討論了我國可信計(jì)算標(biāo)準(zhǔn)體系的建設(shè)情況，包括標(biāo)準(zhǔn)體系發(fā)展歷程及其涵蓋的標(biāo)準(zhǔn)等；緊跟著重點(diǎn)介紹了我國有代表性的幾個可信計(jì)算標(biāo)準(zhǔn)，如可信計(jì)算密碼支撐平臺功能原理、TCM技術(shù)規(guī)范、TSM技術(shù)規(guī)范、可信密碼模塊符合性測試規(guī)范等，并對我國可信計(jì)算標(biāo)準(zhǔn)的應(yīng)用情況進(jìn)行了闡述，包括基于標(biāo)準(zhǔn)的芯片產(chǎn)品、主機(jī)產(chǎn)品及行業(yè)應(yīng)用產(chǎn)品等；然后將我國可信計(jì)算標(biāo)準(zhǔn)體系與國際公認(rèn)的TCG標(biāo)準(zhǔn)體系進(jìn)行了對比分析；最后從產(chǎn)業(yè)、技術(shù)等角度展望了我國可信計(jì)算標(biāo)準(zhǔn)的發(fā)展。

CTF競賽權(quán)威指南（Pwn篇）

本書專注于Linux二進(jìn)制安全。全書包含12章，從二進(jìn)制底層開始，結(jié)合源碼詳細(xì)分析了常見的二進(jìn)制安全漏洞、緩解機(jī)制以及漏洞利用方法，并輔以分析工具和環(huán)境搭建的講解。本書在素材的選擇上較為連續(xù)、完整，每個知識點(diǎn)均配以經(jīng)典例題，并花費(fèi)了大量篇幅深入講解，以最大程度地還原分析思路和解題過程。讀者完全可以依據(jù)本書自主、系統(tǒng)性地學(xué)習(xí)，達(dá)到舉一反三的效果。本書主要面向CTF初學(xué)者，也適合對CTF感興趣的人群學(xué)習(xí)。