扑克必胜秘籍

“零信任”（ZeroTrust），這一安全行業內的熱詞正在迅速從“營銷”概念向務實轉變，從安全范式向落地實踐過渡，并在逐漸驗證面對新安全威脅時其有效性和前瞻性。本書首先介紹零信任的起源、概念，其次介紹零信任的關鍵技術及框架，接著列舉部分零信任的實踐應用，最后對零信任進行總結和展望。另外，本書還對零信任的一些行業應用案例進行梳理，以期對計劃實施零信任的企業單位及安全從業人員提供一些參考和啟發。安全行業沒有“銀彈”，零信任也不例外。零信任仍然在不斷發展和完善之中，還有很多需要改進的地方，如在落地過程中還存在諸多挑戰有待解決。在選擇零信任過程中，還需理智對待。零信任是一種戰略，實施零信任將是一個漫長的旅程，有待讀者和我們一起在未來的零信任之路上，共同探索，共同思考，共同成長。

·28萬字

會員

信息系統安全等級化保護原理與實踐

本書通過分析當今信息安全的嚴峻形勢以及其重要特性，并結合我國信息系統等級化的管理歷程，提出了適應我國國情的全新的等級化保護體系。首先明確了等級保護的體系構建，包括其整體結構以及各模塊內容。接著對等級保護對象進行了相應的明確，包括對象框架，對象模型以及對象的分類等特性。然后從策略體系，技術體系，運作體系這三方面對等級化的內容進行明確與劃分。同時，根據等級化保護的基本要求對適應我國國情的安全等級定級方法進行了相應的研究，著重在安全風險評估以及等級保護能力測評模型的相關驗證。接著對等級化保護的實施流程進行了相應的論述，并結合某計費系統的定級過程對等級化保護進行了實例驗證。zui后提出了在云環境下的安全等級保護的更多要求，并結合等級化安全管理平臺的概念，進一步總結我國等級化保護策略面臨的不足以及未來創新的展望。

·21.1萬字

會員

網絡安全技術及應用實踐教程

《網絡安全技術及應用實踐教程第3版》內容為常用網絡安全基本知識和技術要點，以及同步實驗與綜合課程設計指導，包括網絡安全基礎，網絡安全技術基礎，網絡安全體系與管理、黑客攻防與檢測防御；密碼與加密技術；身份認證與訪問控制；計算機及手機病毒防范；防火墻應用技術；操作系統及站點安全；數據庫與數據安全；電子商務安全、網絡安全新技術及解決方案等，涉及“攻（攻擊）、防（防范）、測（檢測）、控（控制）、管（管理）、評（評估）”等。《網絡安全技術及應用實踐教程第3版》為“十三五”國家重點出版物出版規劃項目暨上海高校精品課程特色教材，體現“教、學、練、做、用一體化和立體化”，突出“實用、特色、新穎、操作性”。《網絡安全技術及應用實踐教程第3版》提供授課及實驗動畫視頻、教學大綱及教案、同步實驗和課程設計指導、練習及復習、編碼等資源，并有配套學習與實踐指導。《網絡安全技術及應用實踐教程第3版》可作為院校計算機類、信息類、電子商務類、工程和管理類各專業的網絡安全相關課程的教材，也可作為培訓及參考用書。高職院校可對“最”內容選用。

·28.6萬字

會員

數字銀行安全體系構建

本書內容來源于網商銀行在信息安全方面的一線實戰經驗，主要介紹網商銀行作為一家數字化銀行如何進行網絡信息安全體系建設，覆蓋的安全子領域包括：基礎設施安全、業務應用安全、數據安全、威脅感知、紅藍演練等。本書的內容總體分為六個部分：第一部分介紹數字銀行安全體系建設的整體架構與方法論，第二部分介紹默認安全機制，講述如何有效控制所有已知類型的安全風險，第三部分介紹可信縱深防御體系，講述如何應對未知類型的安全風險和高級威脅，第四部分介紹威脅感知與響應體系，講述對于可能發生的威脅如何有效感知和處置，第五部分介紹實戰檢驗，通過實戰攻防演習的方式講述如何檢驗安全體系的有效性和安全水位，第六部分介紹安全數智化，講述如何通過數字化、自動化、智能化實現安全工作的有效開展。

·20.8萬字

會員

從0到1：CTFer成長之路

本書主要面向CTF入門者，融入了CTF比賽的方方面面，讓讀者可以進行系統性的學習。本書包括13章的內容，技術介紹分為線上賽和線下賽兩部分。線上賽包括10章，涵蓋Web、PWN、Reverse、APK、Misc、Crypto、區塊鏈、代碼審計。線下賽包括2章，分別為AWD和靶場滲透。第13章通過Nu1L戰隊成員的故事和聯合戰隊管理等內容來分享CTF戰隊組建和管理、運營的經驗。

·23.4萬字

會員

大中型網絡入侵要案直擊與防御

本書主要針對大中型網絡中最常碰到的木馬攻擊、網站入侵、內部滲透等進行了介紹，以各種最典型的大中型網絡攻擊案例解析的形式，來安排講解各種網絡攻擊與防護技術。各篇章的內容按照以下形式進行安排：1．典型攻防案例再現；2．案例的簡單分析；3．黑客攻擊技術的系統講解；4．網管安全防護解決方案；5．入侵手法與防護難點深度分析。除了每一篇中的典型案例，又加入了許多輔助和參考案例，使所介紹的知識與實際結合更為緊密。

·34.1萬字

會員

數據安全與隱私計算

本書首先介紹了業內多個具備代表性的數據安全理論及實踐框架，從數據常見風險出發，引出數據安全保護最佳實踐；然后介紹了數字經濟時代數據要素市場的基本信息，基于構建數據要素市場、促進數據合規安全流通、釋放數據價值等場景中的實踐，抽象并總結了一套數據要素可信、安全、合規流通的體系架構，包括數據安全保護技術與保護數據價值釋放的隱私計算技術；最后針對政務、金融、電力能源、公安行業等重點行業，分析了數據安全與數據孤島現象的根本原因，介紹了數據安全實踐案例，如何通過部署數據要素流通體系架構，打破“數據壁壘”，促進多方數據融合計算的實踐案例。本書可以作為高校學生、隱私計算技術從業者、數據要素市場從業者、數據安全行業從業者的入門讀物，也可作為相關機構或組織進行數據要素市場流通體系建設實踐的參考指南。

·33.4萬字

會員

網絡安全態勢感知：提取、理解和預測

本書分為四個部分：基礎知識、態勢提取、態勢理解和態勢預測。每章都會重點討論相關理論、工具、技術和核心領域流程。我們將盡可能用通俗易懂的方式進行闡述，讓新手和安全專家都能從中獲得一些啟發。本書所構建的框架和理論基于集體研究、經驗以及合著者的觀點，對于不同的話題和場景所給出的結論可能與他人不同。這是因為網絡安全態勢感知更多地是一門實踐活動，不同人的認知和理解難以趨同，這也是完全正常的現象。

·20.8萬字

會員

計算機網絡安全原理

面對嚴峻的網絡安全形勢，了解和掌握計算機網絡安全知識具有重要的現實意義。本書著重闡述計算機網絡安全的原理與技術，內容包括計算機網絡安全概論、密碼學基礎知識、認證與數據簽名、PKI與數字證書、無線網絡安全、IP與路由安全、傳輸層安全、DNS安全、Web應用安全、電子郵件安全、拒絕服務攻擊及防御、網絡防火墻、入侵檢測與網絡欺騙、惡意代碼、網絡安全新技術。各章均附有習題和實驗要求。本書可作為網絡空間安全、信息安全、網絡工程、計算機等專業的教材，也可作為相關領域的研究人員和工程技術人員的參考書。

·41萬字

會員

云計算安全實踐：從入門到精通

本書將云計算安全能力建設對應到NISTCSF中，從云計算安全能力建設的角度由淺入深地總結云計算安全產業實踐的基本常識、云安全能力構建的基礎實驗與云計算產業安全綜合實踐。在簡單介紹基本原理的基礎上，以云計算應用安全能力建設為主，重點介紹在云安全能力建設中的典型案例與實驗。其中實驗部分又分為基礎篇、提高篇和綜合篇，通過動手實驗可以讓你快速學習基本的安全策略、安全功能、安全服務及最佳實踐，深度體驗云上安全能力的建設設計與實現，最終完成自定義安全集成和綜合安全架構的設計與實現。

·23.5萬字

會員

數據安全實踐指南

相較于傳統網絡安全，數據安全的標準化起步時間較晚，目前業內尚無完整、成熟的可借鑒技術落地方案。缺乏數據安全視角下有效的安全實踐思路，使得大量組織在數據安全建設方面目前仍處于“摸石頭過河”的狀態，嚴重耗費了組織的人力、物力以及本不富余的安全資源。鑒于此，美創科技積極組織數據安全從業專家基于多年的數據安全治理經驗著成本書，書中內容以GB/T37988—2019《信息安全技術數據安全能力成熟度模型》和《數據安全能力建設實施指南》為依據，對數據安全全生命周期過程域逐一進行解讀，并提供實踐建議，總結歸納DSMM全部要求，整合生成基于數據安全風險評估的量化觀察指標和建議實踐目標，以期引導組織進行數據安全有序化、實效化建設和發展。

·27.4萬字

會員

工業互聯網信息安全技術

本書系統介紹了工業互聯網的平臺、工業App、工業互聯網標識解析等技術、應用及信息安全需求，分析其面臨的安全威脅、存在的脆弱性，在此基礎上深入介紹工業互聯網安全防護基本原理、技術內涵，特別論述了區塊鏈、人工智能、邊緣計算、輕量級密碼等新技術在工業互聯網安全防護中的應用。本書包括工業互聯網技術基礎、模型分析、威脅分析、國內外工業互聯網信息安全現狀分析、工業互聯網安全防護理論及技術體系、工業互聯網安全防護的新技術等內容，內容全面、深入淺出、便于理解，啟發意義明顯，是一本工業互聯網安全方面的學術專著，尤其適用于高等院校師生、相關科研院所及企事業單位的研發人員，可指導其工業互聯網信息安全方面的學術研究、工程實踐和技術開發。

·31.8萬字

會員

紅藍攻防：技術與策略（原書第3版）

本書涵蓋與安全衛生相關的新趨勢、MITREATT&CK框架在威脅檢測和安全態勢改善方面的應用，以及新的網絡攻防技術。第1～3章側重于預防措施，介紹如何通過采取安全措施來降低威脅行為者利用組織環境的可能性，從而改善組織的安全態勢；第4～9章引導讀者逐步深入了解對手的思維、戰術、技術等，開始從對手的角度認識攻擊的過程，從而更好地持續改善組織環境的防御策略；從第10章起，針對第4～9章中介紹的內容，告訴我們應如何做好防御策略設置、威脅感知、情報收集、災難恢復與日志分析等工作。

·22.6萬字

會員

5G網絡安全規劃與實踐

本書詳細介紹了5G網絡安全規劃的具體內容和實踐方案，闡述了5G網絡安全規劃方法論，以架構為驅動，以能力為導向，著眼現在，布局未來，并基于新一代NISTCSFIPDRR模型，對5G安全能力框架進行了詳細的規劃，旨在形成實戰化、體系化、常態化的5G安全能力開放體系。5G網絡安全實踐主要聚焦踐行規劃目標及實施路徑，貫穿5G網絡安全風險評估、設計、建設、測評、運營等不同階段，覆蓋“云、網、端、邊、數、業”一體化的5G網絡安全解決方案，旨在系統地推進5G安全體系建設落地見效。本書適合從事5G網絡安全規劃、設計和維護的工程技術人員、安全服務人員和管理人員參考使用，也適合從事5G垂直行業應用安全相關的工程技術人員參考使用，并可作為教材供高等院校移動通信網絡安全相關專業的師生使用。

·22.1萬字

會員

網絡空間攻防技術原理

本書的主要內容圍繞培養安全漏洞的發掘、利用、修復、防御等技術人才這一目標展開，全書共分8章，首先，介紹了CTF競賽的基本情況；然后，講解了CTF學習環境的搭建和工具的準備工作；接著，對競賽問題進行了詳細的闡述，并輔以大量例題；最后，對CTF競賽的參賽技巧進行了總結，并介紹了CTF競賽的前沿發展方向。本書既可作為高等院校網絡安全專業的本科教材，也適合網絡安全、信息安全、計算機及相關學科的研究人員閱讀。

·24萬字

會員

人工智能安全（精裝版）

隨著人工智能技術的高速發展和廣泛應用，人工智能安全問題引發了人們的高度關注。本書介紹了人工智能安全的概念和范疇，并從理論技術、技術標準、產業生態、倫理、法律等不同角度分析了人工智能所涉及的安全問題及其治理策略和解決方法。除概述外，本書介紹了采用可信計算技術解決人工智能安全問題的方法，以及無人系統安全、基于類腦計算的強人工智能及其安全、智能制造和智能城市中的人工智能應用安全、網絡安全、人工智能安全可控的產業生態建設、人工智能安全標準與風險評估預警、人工智能法律倫理。總體來說，本書既概要地分析了人工智能安全問題的一般屬性，又從不同角度和不同的典型應用領域分析了人工智能系統中特別的安全問題及其風險評估、預測、治理途徑和解決方法。

·26萬字

會員

大數據時代的云安全

本書以新穎獨特的視角，從“安全”出發，講述了大數據的概念、大數據的產生和大數據的應用，并集中討論了大數據時代的熱點問題，進一步對大數據采集、傳輸、處理和應用方面存在的安全問題進行了分析。重點強調了大數據與云計算是密不可分的，云計算的架構支撐了大數據處理和大數據應用，大數據安全與云計算安全息息相關。本書也提出了云安全體系架構的概念，并給出了云安全體系架構的參考模型。對大數據和云計算服務的實踐者、經營者、使用者均有較高的參考價值。本書內容深入淺出，架構完整清晰，理論與實際緊密結合，適合從事大數據處理與分析、云計算開發與應用等工作的技術人員學習使用，也可用作高等院校相關專業的教材及參考書。

·21.1萬字

會員

無線網絡安全攻防實戰進階

面對當前國內企事業單位及SOHO無線網絡的飛速發展、智能手機等便攜式設備的廣泛使用、無線網絡犯罪案例日益遞增的發展現狀，本書作為《無線網絡安全攻防實戰》一書的延續，依然以日趨嚴峻的無線網絡安全為切入，從當前不為多數人所知的無線網絡欺騙攻擊案例講起，由淺至深地剖析了無線網絡安全及黑客技術涉及的各個深入方面，本書分為12章包括無線RADIUS認證體系搭建及攻防、藍牙攻防實戰、PDA/手機滲透及攻防實戰、無線欺騙攻擊深入實戰、新技術高速破解、無線路由器攻防實戰、無線網絡犯罪取證、新型釣魚等等。

·22.7萬字

會員

計算機病毒分析與防范大全（第3版）

王建鋒編著的《計算機病毒分析與防范大全(第3版)》是作者在信息安全領域多年經驗的總結和提煉。本書從計算機病毒的定義及特征開始，將目前發現的所有計算機病毒加以分類，總結出每一類病毒的共性和特征，提出具有針對性的防范建議，以便普通讀者揭開病毒的神秘面紗，構建自己的防范體系。《計算機病毒分析與防范大全(第3版)》適合計算機安全領域的從業者及愛好者閱讀，對計算機普通用戶更深入地了解計算機病毒也有莫大的幫助。

·32萬字

會員

交換機·路由器·防火墻（第2版）

本書全面講述了局域網金三角——交換機、路由器和防火墻的功能、連接與配置，使讀者能夠全面掌握局域網中關鍵設備的關鍵技術，迅速成長為合格的網絡管理員，并根據不同的網絡需求，選購、連接和配置網絡設備，DIY富有自己特色的網絡。借助本書最后提供的三個典型案例，使讀者可以將前述理論和技術綜合運用、融會貫通。

·24.1萬字

跳轉至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態

屬性

字數

更新時間

零信任安全從入門到精通