&#23448;&#26415;&#32593;&#95;&#20070;&#21451;&#26368;&#20540;&#24471;&#25910;&#34255;&#33;

隱私計(jì)算：推進(jìn)數(shù)據(jù)“可用不可見”的關(guān)鍵技術(shù)

《隱私計(jì)算：推進(jìn)數(shù)據(jù)”可用不可見”的關(guān)鍵技術(shù)》針對我國數(shù)據(jù)要素市場建設(shè)過程中數(shù)據(jù)流通難的問題，詳細(xì)闡述了隱私計(jì)算這一系列數(shù)據(jù)流通技術(shù)的發(fā)展情況。隱私計(jì)算是指在保證原始數(shù)據(jù)安全隱私性的同時(shí)，實(shí)現(xiàn)對數(shù)據(jù)的計(jì)算和分析的一類技術(shù)。本書內(nèi)容源自中國信通院云計(jì)算與大數(shù)據(jù)研究所相關(guān)產(chǎn)業(yè)實(shí)踐經(jīng)驗(yàn)，介紹了隱私計(jì)算的概念、發(fā)展歷程、技術(shù)原理、主要算法、應(yīng)用場景、產(chǎn)業(yè)發(fā)展情況、法律合規(guī)情況等，并分析了相關(guān)問題和趨勢。

網(wǎng)絡(luò)空間安全原理與實(shí)踐

《網(wǎng)絡(luò)空間安全原理與實(shí)踐》是信息安全、網(wǎng)絡(luò)空間安全系列教材的第一冊，主要著墨于信息安全的基本原理、各類網(wǎng)絡(luò)攻擊方式與基于思科設(shè)備的防御特性、AAA（認(rèn)證、授權(quán)和審計(jì)）的原理與部署、防火墻的基本原理、加密原理與VPN（虛擬專用網(wǎng)絡(luò)）的基本概念及基于思科設(shè)備的實(shí)現(xiàn)等內(nèi)容。另外，本書也簡單介紹了一些掃描工具及其在Windows環(huán)境中的基本使用方法。《網(wǎng)絡(luò)空間安全原理與實(shí)踐》不僅適合計(jì)算機(jī)網(wǎng)絡(luò)、信息安全、網(wǎng)絡(luò)空間安全專業(yè)的學(xué)生作為教材使用，而且適合網(wǎng)絡(luò)安全技術(shù)愛好者，以及各類學(xué)完CCNA課程或者思科網(wǎng)院課程，希望進(jìn)一步了解安全相關(guān)技術(shù)及原理的技術(shù)人員閱讀。

網(wǎng)絡(luò)入侵檢測系統(tǒng)原理與應(yīng)用

本書內(nèi)容分為5章，從入侵檢測系統(tǒng)的產(chǎn)品概述、技術(shù)詳解、標(biāo)準(zhǔn)分析等內(nèi)容入手，對入侵檢測系統(tǒng)產(chǎn)品的產(chǎn)生需求、實(shí)現(xiàn)原理、技術(shù)標(biāo)準(zhǔn)、應(yīng)用場景和典型產(chǎn)品等內(nèi)容進(jìn)行了全面翔實(shí)的介紹。本書適合入侵檢測系統(tǒng)產(chǎn)品的使用者(系統(tǒng)集成商、系統(tǒng)管理員)、產(chǎn)品研發(fā)人員及測試評價(jià)人員作為技術(shù)參考，也可供信息安全專業(yè)的學(xué)生及其他科研人員作為參考讀物。

博弈論與數(shù)據(jù)安全

本書從博弈論基礎(chǔ)開始，系統(tǒng)地介紹了博弈論在數(shù)據(jù)安全中的應(yīng)用，匯集了近年來基于博弈論研究數(shù)據(jù)安全的最新成果，重點(diǎn)探討了秘密共享的可公開驗(yàn)證模型及博弈論分析、數(shù)據(jù)外包情況下的博弈模型、激勵(lì)相容機(jī)制和抗共謀機(jī)制以及隱私保護(hù)的博弈分析、基于信息論的理性委托攻防模型，為數(shù)據(jù)外包更新提出了有效策略。本書觀點(diǎn)新穎獨(dú)到，研究內(nèi)容均為作者原創(chuàng)科研成果，對制定正確的數(shù)據(jù)安全策略，提高數(shù)據(jù)安全保障能力具有重要的參考價(jià)值。本書概念清晰、結(jié)構(gòu)合理、內(nèi)容深入淺出、通俗易懂，不僅闡述了博弈論與數(shù)據(jù)安全的基本理論，同時(shí)涵蓋了博弈論與數(shù)據(jù)安全交叉融合的最新研究成果。本書可作為高等院校網(wǎng)絡(luò)與信息安全研究生的教學(xué)參考書，也可作為數(shù)據(jù)委托和云計(jì)算領(lǐng)域的相關(guān)技術(shù)人員的參考書。

計(jì)算機(jī)網(wǎng)絡(luò)安全

本書全面地介紹了計(jì)算機(jī)網(wǎng)絡(luò)安全領(lǐng)域中的安全實(shí)施和安全防范技術(shù)。全書共分為9個(gè)項(xiàng)目，內(nèi)容包括認(rèn)識身邊的網(wǎng)絡(luò)安全、防范計(jì)算機(jī)網(wǎng)絡(luò)病毒、保護(hù)用戶賬戶安全、修復(fù)網(wǎng)絡(luò)系統(tǒng)漏洞、網(wǎng)絡(luò)數(shù)據(jù)防護(hù)、網(wǎng)絡(luò)攻擊和防御、保護(hù)交換網(wǎng)絡(luò)安全、保障不同子網(wǎng)之間的安全、排除網(wǎng)絡(luò)安全故障等計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)技術(shù)及技能訓(xùn)練。本書在結(jié)構(gòu)上采取“問題引入—知識講解—知識應(yīng)用”的方式，充分體現(xiàn)了項(xiàng)目教學(xué)和案例教學(xué)的思想，并以提示的方式對重點(diǎn)知識、常見問題和實(shí)用技巧等進(jìn)行補(bǔ)充介紹，從而加深理解，強(qiáng)化應(yīng)用，提高實(shí)際操作能力。

物聯(lián)網(wǎng)安全滲透測試技術(shù)

本書遵循理論與實(shí)踐相結(jié)合的原則，由淺入深地介紹了物聯(lián)網(wǎng)安全滲透測試技術(shù)。本書首先介紹物聯(lián)網(wǎng)的基礎(chǔ)知識，之后依次介紹Web應(yīng)用安全、物聯(lián)網(wǎng)通信安全、物聯(lián)網(wǎng)終端設(shè)備安全、移動(dòng)安全的知識。為幫助讀者更加透徹地理解物聯(lián)網(wǎng)安全滲透測試的原理與防御手段，每章均配合安全環(huán)境中運(yùn)行的案例進(jìn)行講解，并給出了對應(yīng)的防御方案。本書適合作為網(wǎng)絡(luò)安全行業(yè)技術(shù)人員的參考書，也適合作為高校網(wǎng)絡(luò)空間安全相關(guān)專業(yè)學(xué)生的教材或參考書。

網(wǎng)絡(luò)安全保障能力研究

本書介紹了網(wǎng)絡(luò)安全的基礎(chǔ)知識，力求系統(tǒng)全面地闡述網(wǎng)絡(luò)安全領(lǐng)域的相關(guān)內(nèi)容和內(nèi)涵；著眼于網(wǎng)絡(luò)安全技術(shù)、人才、產(chǎn)業(yè)、政策、實(shí)踐等多個(gè)角度，分析了我國的網(wǎng)絡(luò)安全總體態(tài)勢及面臨的突出問題；總結(jié)了網(wǎng)絡(luò)空間國際競爭合作的態(tài)勢，以及國外網(wǎng)絡(luò)安全工作的經(jīng)驗(yàn)和做法；系統(tǒng)地闡述了提高網(wǎng)絡(luò)安全保障能力的背景、意義及能力建設(shè)問題。本書以提高網(wǎng)絡(luò)安全保障能力為出發(fā)點(diǎn)，立足于國內(nèi)和國外、理論和實(shí)踐等不同層面，有助于啟發(fā)讀者結(jié)合自身需求，不斷深化拓展對網(wǎng)絡(luò)安全及相關(guān)工作的理解，提高對網(wǎng)絡(luò)安全保障能力的科學(xué)認(rèn)知。本書可供廣大黨員干部和互聯(lián)網(wǎng)從業(yè)人員參考借鑒。

·10.3萬字

中國網(wǎng)絡(luò)安全等級保護(hù)制度理解與實(shí)施（英文版）

ThisbookintroducestheChinaCybersecurityClassifiedProtectionSystem(CCPS),coveringitsdevelopment,interpretationoftheCybersecurityLawofthePeople’sRepublicofChina,theunderlyingstandards,andproceduresinpracticesuchascybersecuritysystemclassificationleveldetermination,registration,developmentandimprovement,evaluation,supervisionandinspection.Inthisbook,weanalyzetheimplementationandpracticeofcybersecurityprotectioninChina,andprovideaninterpretationoftheexistingcybersecurityrelatedlaws,regulationsandstandards.

信息安全等級保護(hù)測評與整改指導(dǎo)手冊

《信息安全等級保護(hù)測評與整改指導(dǎo)手冊》結(jié)合作者近二十年在信息安全領(lǐng)域的工作經(jīng)歷，以等級保護(hù)政策為核心，以技術(shù)和應(yīng)用為根本出發(fā)點(diǎn)，以理論加實(shí)踐的方式深度剖析了等級保護(hù)的基本概念、準(zhǔn)備階段、定級備案、評估測評、規(guī)劃執(zhí)行等內(nèi)容，向讀者進(jìn)行了系統(tǒng)化的介紹。通過理論與案例講解相結(jié)合，對等級保護(hù)在具體客戶領(lǐng)域的測評以及規(guī)劃執(zhí)行等進(jìn)行了關(guān)聯(lián)闡述，重點(diǎn)是結(jié)合技術(shù)與應(yīng)用實(shí)踐來對其中涉及的理論、應(yīng)用領(lǐng)域、應(yīng)用實(shí)效等進(jìn)行詳細(xì)描述，讓讀者看得懂、學(xué)得會(huì)、用得上。《信息安全等級保護(hù)測評與整改指導(dǎo)手冊》適合企、事業(yè)單位信息安全從業(yè)者閱讀。

反黑命令與攻防從新手到高手（微課超值版）

黑客在攻擊的過程中，經(jīng)常使用一些攻擊命令。因此，掌握防御黑客命令攻擊的技能就顯得非常重要。《反黑命令與攻防從新手到高手：微課超值版》在剖析用戶進(jìn)行黑客防御中迫切需要用到或迫切想要用到的命令的同時(shí)，力求對其進(jìn)行實(shí)操性的講解，使讀者對網(wǎng)絡(luò)防御技術(shù)形成系統(tǒng)了解，能夠更好地防范黑客的攻擊。全書共13章，包括計(jì)算機(jī)知識快速入門、DOS窗口與DOS系統(tǒng)、常見DOS命令的應(yīng)用、磁盤分區(qū)與數(shù)據(jù)安全、系統(tǒng)安全之備份與還原、SQL注入入侵與弱口令入侵、遠(yuǎn)程入侵Windows系統(tǒng)、系統(tǒng)進(jìn)程與入侵隱藏技術(shù)、局域網(wǎng)入侵與防御技術(shù)、惡意軟件與間諜軟件的清理、后門入侵與痕跡清理技術(shù)、病毒和木馬的入侵與防御，以及無線網(wǎng)絡(luò)的入侵與防御。

網(wǎng)絡(luò)安全與攻防入門很輕松（實(shí)戰(zhàn)超值版）

《網(wǎng)絡(luò)安全與攻防入門很輕松：實(shí)戰(zhàn)超值版》在分析用戶進(jìn)行黑客防御中迫切需要用到或迫切想要用到的技術(shù)時(shí)，力求對其進(jìn)行“傻瓜”式的講解，使讀者對網(wǎng)絡(luò)防御技術(shù)形成系統(tǒng)了解，能夠更好地防范黑客的攻擊。《網(wǎng)絡(luò)安全與攻防入門很輕松：實(shí)戰(zhàn)超值版》共為14章，包括網(wǎng)絡(luò)安全快速入門、搭建網(wǎng)絡(luò)安全測試環(huán)境、認(rèn)識DOS窗口與DOS命令、木馬病毒的查殺與預(yù)防、網(wǎng)絡(luò)中的踩點(diǎn)偵察與漏洞掃描、系統(tǒng)遠(yuǎn)程控制的安全防護(hù)、網(wǎng)絡(luò)欺騙與數(shù)據(jù)嗅探技術(shù)、網(wǎng)絡(luò)賬號及密碼的安全防護(hù)、流氓軟件與間諜軟件的清理、使用局域網(wǎng)安全防護(hù)工具、無線網(wǎng)絡(luò)的組建與安全防護(hù)、進(jìn)程與注冊表的安全防護(hù)、計(jì)算機(jī)系統(tǒng)的安全防護(hù)策略、信息追蹤與入侵痕跡的清理等內(nèi)容。另外，《網(wǎng)絡(luò)安全與攻防入門很輕松：實(shí)戰(zhàn)超值版》贈(zèng)送同步教學(xué)微視頻、精美教學(xué)幻燈片、教學(xué)大綱和其他相關(guān)資源供讀者學(xué)習(xí)和使用。《網(wǎng)絡(luò)安全與攻防入門很輕松：實(shí)戰(zhàn)超值版》內(nèi)容豐富、圖文并茂、深入淺出，不僅適用于網(wǎng)絡(luò)安全從業(yè)人員及網(wǎng)絡(luò)管理員，而且適用于廣大網(wǎng)絡(luò)愛好者，還可作為大學(xué)、中專院校相關(guān)專業(yè)的參考用書。

網(wǎng)絡(luò)安全攻防技術(shù)實(shí)戰(zhàn)

本書是“奇安信認(rèn)證網(wǎng)絡(luò)安全工程師系列叢書”之一。全書針對網(wǎng)絡(luò)安全攻防技術(shù)展開講解，內(nèi)容包含攻擊路徑及流程、信息收集、漏洞分析、Web滲透測試、權(quán)限提升、權(quán)限維持、內(nèi)網(wǎng)滲透代理、內(nèi)網(wǎng)常見攻擊、后滲透、痕跡清除等。書中內(nèi)容大多是作者在日常工作中的經(jīng)驗(yàn)總結(jié)和案例分享，實(shí)用性強(qiáng)。

無線安全與攻防入門很輕松（實(shí)戰(zhàn)超值版）

《無線安全與攻防入門很輕松：實(shí)戰(zhàn)超值版》在剖析用戶進(jìn)行黑客防御中迫切需要用到或想要用到的技術(shù)時(shí)，力求對其進(jìn)行實(shí)戰(zhàn)式的講解，使讀者對網(wǎng)絡(luò)防御技術(shù)形成系統(tǒng)了解，能夠更好地防范黑客的無線攻擊。全書共分為12章，包括無線網(wǎng)絡(luò)快速入門、無線網(wǎng)絡(luò)攻防必備知識、搭建無線測試系統(tǒng)、組建無線安全網(wǎng)絡(luò)、無線網(wǎng)絡(luò)的安全分析實(shí)戰(zhàn)、無線路由器的密碼安全防護(hù)、無線網(wǎng)絡(luò)中的虛擬AP技術(shù)、從無線網(wǎng)絡(luò)滲透內(nèi)網(wǎng)、掃描無線網(wǎng)絡(luò)中的主機(jī)、無線網(wǎng)絡(luò)中主機(jī)漏洞的安全防護(hù)、無線路由器的安全防護(hù)、無線局域網(wǎng)的安全防護(hù)等內(nèi)容。《無線安全與攻防入門很輕松：實(shí)戰(zhàn)超值版》內(nèi)容豐富，圖文并茂，深入淺出。《無線安全與攻防入門很輕松：實(shí)戰(zhàn)超值版》不僅適合網(wǎng)絡(luò)安全從業(yè)人員及網(wǎng)絡(luò)管理員，而且適合廣大網(wǎng)絡(luò)愛好者，也可作為大、中專院校相關(guān)專業(yè)的參考書。

·10.1萬字

網(wǎng)絡(luò)關(guān)鍵設(shè)備安全通用要求解讀

本書對GB40050-2021國家標(biāo)準(zhǔn)進(jìn)行了充分解讀，基于網(wǎng)絡(luò)關(guān)鍵設(shè)備相關(guān)設(shè)備安全技術(shù)現(xiàn)狀，針對標(biāo)準(zhǔn)中6個(gè)章節(jié)內(nèi)容逐條分析，說明具體條款的目的和意義，介紹條款釋義，并匯集路由器、交換機(jī)、PLC等設(shè)備樣例給出滿足標(biāo)準(zhǔn)要求的具體示例說明及驗(yàn)證方式。本書可為網(wǎng)絡(luò)運(yùn)營者采購網(wǎng)絡(luò)關(guān)鍵設(shè)備提供參考依據(jù)，為網(wǎng)絡(luò)關(guān)鍵設(shè)備的研發(fā)、測試等工作提供指導(dǎo)。本書適合網(wǎng)絡(luò)關(guān)鍵設(shè)備的生產(chǎn)者、提供者、網(wǎng)絡(luò)的運(yùn)營者和各企事單位的研究人員、測試機(jī)構(gòu)的技術(shù)評測人員，以及希望了解網(wǎng)絡(luò)關(guān)鍵設(shè)備的安全人員和管理人員閱讀。

·10萬字

大數(shù)據(jù)安全治理與防范：流量反欺詐實(shí)戰(zhàn)

互聯(lián)網(wǎng)的快速發(fā)展方便用戶傳遞和獲取信息，也催生了大量線上的犯罪活動(dòng)。在互聯(lián)網(wǎng)流量中，黑灰產(chǎn)通過多種欺詐工具和手段來牟取暴利，包括流量前期的推廣結(jié)算欺詐、注冊欺詐和登錄欺詐，流量中期的“薅羊毛”欺詐、刷量欺詐和引流欺詐，流量后期的電信詐騙、資源變現(xiàn)欺詐等。這些流量欺詐行為給互聯(lián)網(wǎng)用戶和平臺方造成了巨大的利益損失，因此為了保護(hù)互聯(lián)網(wǎng)平臺健康發(fā)展和用戶上網(wǎng)安全，必須加大對欺詐流量的打擊力度。本書主要介紹惡意流量的欺詐手段和對抗技術(shù)，分為5個(gè)部分，共12章。針對流量反欺詐這一領(lǐng)域，先講解流量安全基礎(chǔ)；再基于流量風(fēng)險(xiǎn)洞察，講解典型流量欺詐手段及其危害；接著從流量數(shù)據(jù)治理層面，講解基礎(chǔ)數(shù)據(jù)形態(tài)、數(shù)據(jù)治理和特征工程；然后重點(diǎn)從設(shè)備指紋、人機(jī)驗(yàn)證、規(guī)則引擎、機(jī)器學(xué)習(xí)對抗、復(fù)雜網(wǎng)絡(luò)對抗、多模態(tài)集成對抗和新型對抗等方面，講解流量反欺詐技術(shù)；最后通過運(yùn)營體系與知識情報(bào)來迭代和優(yōu)化流量反欺詐方案。本書將理論與實(shí)踐相結(jié)合，能幫助讀者了解和掌握流量反欺詐相關(guān)知識體系，也能幫助讀者培養(yǎng)從0到1搭建流量反欺詐體系的能力。無論是信息安全從業(yè)人員，還是有意在大數(shù)據(jù)安全方向發(fā)展的高校學(xué)生，都會(huì)在閱讀中受益匪淺。

·9.9萬字

內(nèi)網(wǎng)滲透實(shí)戰(zhàn)攻略

本書將分為三大部分，首先介紹內(nèi)網(wǎng)滲透技術(shù)中涉及到的各類基礎(chǔ)概念，并介紹攻擊者視角中的入侵生命周期流程。其次進(jìn)行環(huán)境搭建準(zhǔn)備，并介紹各類常用工具的使用。最后通過9套內(nèi)網(wǎng)環(huán)境的高強(qiáng)度實(shí)戰(zhàn)訓(xùn)練，系統(tǒng)性的介紹和實(shí)踐內(nèi)網(wǎng)滲透過程中的各個(gè)環(huán)節(jié)及對應(yīng)操作手段，快速掌握大量的內(nèi)網(wǎng)滲透實(shí)戰(zhàn)技能。

·9.9萬字

應(yīng)用軟件安全代碼審查指南（新型網(wǎng)絡(luò)安全人才培養(yǎng)叢書）

本書分為兩大部分，共15章。第一部分包含第1～4章，介紹了安全代碼審查的作用和方法，以及在軟件安全開發(fā)生命周期（S-SDLC）代碼審查過程中查找安全漏洞的方法。第二部分包含第5～15章，介紹2013年版《OWASPTop10》中提出的安全風(fēng)險(xiǎn)的處理方法和技術(shù)，以及其他漏洞處理的方法和技術(shù)。

·9.9萬字

Hands-On Penetration Testing on Windows

Windowshasalwaysbeenthego-toplatformforusersaroundtheglobetoperformadministrationandadhoctasks,insettingsthatrangefromsmallofficestoglobalenterprises,andthismassivefootprintmakessecuringWindowsauniquechallenge.Thisbookwillenableyoutodistinguishyourselftoyourclients.Inthisbook,you'lllearnadvancedtechniquestoattackWindowsenvironmentsfromtheindispensabletoolkitthatisKaliLinux.We'llworkthroughcorenetworkhackingconceptsandadvancedWindowsexploitationtechniques,suchasstackandheapoverflows,precisionheapspraying,andkernelexploitation,usingcodingprinciplesthatallowyoutoleveragepowerfulPythonscriptsandshellcode.We'llwrapupwithpost-exploitationstrategiesthatenableyoutogodeeperandkeepyouraccess.Finally,we'llintroducekernelhackingfundamentalsandfuzzingtesting,soyoucandiscovervulnerabilitiesandwritecustomexploits.Bytheendofthisbook,you'llbewell-versedinidentifyingvulnerabilitieswithintheWindowsOSanddevelopingthedesiredsolutionsforthem.

·9.8萬字