企业信息安全建设与运维指南

本书主要包括基础安全设施建设、安全自动化系统建设、业务安全体系建设三个部分。部分介绍当进入一个安全建设空白或基本为零的企业时，如何着手规划并一步步建成较为完善的安全体系；第二部分主要介绍安全自动化，帮助大家掌握开源的二次开发思路，设计适合企业自身特点的安全系统；第三部分介绍业务安全体系建设，包括互联网黑产攻击手法、风控系统建设方案和业务安全风险防控体系建设实践。本书适合企业安全从业人员、安全厂商人员、信息安全相关专业学生及其他对企业信

网络空间安全技术丛书企业信息安全建设之道

《企业信息安全建设之道》凝结了作者多年的企业安全建设、管理和运营的经验，深入浅出地探讨了企业信息安全方面的工作。全书分三部分：思路篇从认识安全团队自身价值入手，切入企业安全工作的视角问题；技术篇从攻击面管理、漏洞管理、主机安全、威胁管理、应急响应、安全服务管理、重要保障期和业务安全等方面展开讨论，从而让读者了解各项工作的具体方法；运营篇从更高的视角重新审视企业安全工作，利用定量和定性分析方法，客观评价各项安全工作。《企业信息安全建设之

医院网络安全等级保护(2.0)实施指南

本书从网络安全等级保护制度发展的历史入手，讲解网络安全体系建设在我国的发展过程。基于近期开展的中国医院网络安全等级保护状况调查和北京市医疗行业网络安全等级保护现状调研，给出具体的数据分析结果；之后结合靠前外文献调研，探讨适合医院的网络安全框架；然后以案例为基础，介绍定级、备案、整改、测评全过程；很后针对等级保护2.0新标准的项目逐条解读，结合案例对比新旧标准的差异，对比不同等级安全要求的差异。本书共7章，主要内容包括：网络安全等级保护

风控要略――互联网业务反欺诈之路

这是一本全面描述互联网业务反欺诈体系的书籍，本书主要分为洞察黑产、体系构建、实战教程和新的战场4个部分。部分介绍了黑产欺诈团伙的运作套路和攻击手段；第2部分总结了我们在构建反欺诈技术体系过程中沉淀的实践经验；第3部分分享了我们和黑产对抗的多个实战案例，以及机器学习算法的综合运用；第4部分介绍了我们在物联网、内容安全、隐私合规等方面的实践和对海外厂商的观察。读者通过仔细阅读本书，可以对互联网反欺诈的过去、现在和未来有一个系统的认识。希望

网络安全应急响应技术实战指南

2019年，奇安信安服团队出版了《应急响应―网络安全的预防、发现、处置和恢复》科普图书，旨在提高机构、企业在网络安全应急响应方面的组织建设能力。2020年，我们撰写本书，旨在借助奇安信安服团队多年来积累的上千起网络安全应急响应事件处置的实战经验，帮助一线安全人员更加高效、高质量地处置网络安全应急响应事件。本书共10章，～3章为网络安全应急响应工程师需要掌握的基础理论、基础技能和常用工具，第4～10章为当前网络安全应急响应常见的七大处置

企业网络安全建设最佳实践

本书是“奇安信认证网络安全工程师系列丛书”之一，全书采用项目式、场景式的知识梳理方式，在目前网络安全背景下立足于企业用人需求，以办公网安全、网站群安全、数据中心安全、安全合规及风险管理四大模块构建完整的知识体系。 本书分为4篇。篇“办公网安全”，内容包含初识办公网、网络连通性保障、防火墙和访问控制技术、上网行为管理及规范、域控及域安全、恶意代码及安全准入、远程办公安全、无线局域网安全及安全云桌面等。第2篇“网站群安全”，内容包含网站和

云原生安全:攻防与运营实战

内容简介 这是一本体系化的云原生安全攻击、防御和运营实战指南，是奇安信和安易科技团队多年云原生安全的经验总结，同时融合了行业优选的理念和实践。 首先详细介绍了云原生安全的核心概念、发展现状和未来趋势，以及云原生安全面临的新风险和挑战；然后讲解了云原生安全的技术、工具和流程等，包括主流的云原生安全框架、云基础设施安全、制品安全、运行时安全；接着根据ATTCK的各个阶段讲解了针对云原生安全的攻击手段及其防御方法；最后讲解了如何构建体系化的

信息安全概论

本书从信息安全研究层次角度分成4部分。第一部分为信息安全基础，介绍信息安全学的基本概念及安全的评价标准；第二部分为密码学基础，介绍信息加密与密码分析、认证及密钥管理技术；第三部分为网络安全技术，介绍PKI公钥基础设施原理、防火墙与入侵检测技术、IP安全与web安...

信息安全培训教程(实验篇)

本书的作者以在全国进行的l00多期信息安全培训经验为基础，与《信息安全培训教程（原理篇）》一起构成了一套完整的信息安全培训教程。书中介绍了信息安全培训过程中常用到的l5个实验。学员可以现场实习操作。全书共分为4个部分。第一部分为密码学实验，包括l个实验：PGP软件的使用。第二部分为黑客攻击实验，包括8个实验：Sniffer网络分析器的使用、SuperScan网络端口扫描的使用、流光综合扫描及安全评估的使用、Shadow Securit

信息安全培训教程-(原理篇)(附光盘)

网络及电子商务安全

本书为21世纪高等学校应用规划教材电子商务系列之一，由具有丰富的教学经验的一线教师编写。全书共分为8章，第1章电子商务安全概述，第2章网络安全技术，第3章加密，数字签名与身份认证技术，第4章PHI基础与证书系统，第5章电子商务安全协议与安全标准，第6章电子商务安全防范策略。第7章移动电子商务安全与应用，第8章电子商务法律与法规。全书后面附有实训内容，可供任课教师和同学们结合自身的教学情况选用。本书本着理论够用的原则，注重实践操作和应用

网络犯罪的刑法适用

本书的特点是实用性强，主要从各种具体的网络犯罪的案例、特点、表现形式入手，并在该网络犯罪的概念、构成特征、司法认定、刑罚适用等方面运用社会学、犯罪学，特别是刑法学等学科知识，进行研究、分析、论证...

计算机网络与信息安全技术

本书从分析信息安全问题的起因着手，分析了网络攻击和信息安全风险，并在此基础上介绍了信息安全的理论和技术体系，针对信息安全的不同环节给出了不同的技术实现方法。本书主要内容包括加密认证技术、内容安全技术、备份恢复技术、系统脆弱性评估技术、防火墙技术、入侵检测与防御技术、虚拟专用网络(VPN)技术、访问控制与审计技术、计算机病毒防范技术，结合管理问题提出了信息安全管理的实施步骤。本书最后有针对性地安排了18个实验项目，以巩固所学知识，加深理

网络安全与电子商务(21面向21世纪电子商务专业核心课程系列教材)

本书主要是围绕保障电子商务活动的安全性进行展开，这些保障措施包括网络安全技术、信息加密技术和电子支付安全技术。全书共分为三部分12章，各部分内容简介如下：第一部分为计算机网络安全基础；第二部分介绍密码学基础；第三部分着重电子商务中支付安全的研究。 本书适合作高等院落校电子商务本专科专业学生、MBA学生、经济管理类专业硕士生及本科高年级学生的教材；也适合企业各部门管理人员、信息技术人员使用；还可作为相应层次电子商务培训班的教材。.

信息安全导论

随着北京市中小学校园网的建成，校园网的信息安全维护提到议事日程。北京市教育信息网提出编写中小学校园网络管理人员培训教材，《信息安全导论》正是本系列教材的重要组成部分。　　根据《北京市中小学技术支持人员能力标准》的相关规定，技术人员应能掌握中小学教育信息化工作中所涉及的“网络维护”、“主机系统维护”、“信息安全维护”等基本知识和基本技能要求。同时，《信息安全导论》充分考虑到中小学网络管理人员层次不齐等特点，所以本册以基本概念和基本操作为

计算机网络安全技术

本书详细介绍了计算机网络安全技术的基础理论、原理及其实现方法，概念、理论和实施技术并存。全书共分为四篇10章。包括安全技术基础、安全体系结构等...

信息安全导论

本书介绍了信息安全领域最常用的知识。书中内容共14章。内容包括：信息安全概述；黑客攻击技术；密码学基础；防火墙等。 ...

信息安全系统工程

UTM(统一威胁管理)技术概论

本书从utm的起源开始，立足于实际使用环境和技术，通过多种灵活的方式全面介绍了utm的实现原理与关键技术，覆盖了访问控制、入侵防御、防病毒、vpn、上网行为管理、流量管理、日志与审计以及应用等多个信息安全方面，同时对utm的技术发展方向和产品形态方向给出了清晰、严谨的预期。　　本书适合于有一定网络安全技术基础的中、高级读者，特别适合于网络安全相关专业的本科生与网络安全工作相关的技术人员阅读，有助于他们快速、全面地了解utm以及信息安全

入侵检测

简介 　　作为对防火墙的有益补充，入侵检测系统（ids）能够帮助网络系统快速发现攻击的发生，它扩展了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。　　　　本书主要内容包括：当前网络安全的主要威胁、攻击行为分析、主动安全防御技术、入侵检测系统基础知识、入侵检测系统中的主要技术、入侵检测的标准、入侵检测系统的架构与设计、入侵检测系统评估、snort的配置与使用等。　　　　本书可作为高等学校信息安全、信息工程

信息技术基础应用

本书主要内容包括计算机及其应用系统认识，信息的获取与交流，系统资源管理与配置，电子文档的处理，电子表格处理，演示文稿的制作，网页制作与网站管理等...

密码学基础与安全应用

本书是“网络信息安全工程师高级职业教育”证书认证考试人员的必备教程。本书参考和借鉴了广大网络信息安全人员的最新研究成果，吸收了网络信息安全最佳实践经验，并以作者自己在网络信息安全领域从事理论研究及技术创新的经历和体会，系统归纳总结了密码学网络安全应用所需知识和技能，同时给出了密码学网络安全应用的典型案例。本书主要内容包括密码学基础知识、对称加密算法、非对称加密算法、散列算法及其应用、数字签名、PKI技术、SSL、SSH、IPSec、P

电脑安全设置与病毒防范应用大全

本书共14章，分别为windows系统漏洞扫描与安全补丁升级、windows系统安全基本设置、windows系统使用权限限制与隐私保护、黑客防御安全设置、系统病毒／木马与恶意代码查杀与防御、防火墙安全设置、internet安全设置、电子邮件安全设置、聊天工具安全设置、重要文件安全设置与保护、重要数据与注册表备份与恢复、windows系统与数据修复、为系统加个安全“金钟罩”和使用组策略来设置系统安全。全书写作详尽、条理清晰，具有很强的实

信息安全概论

本书是一本信息安全专业知识的普及教材，以教育部高等学校信息安全类专业教学指导委员会所列知识点为基础，以帮助信息安全专业学生全面了解信息安全知识为目的而编写。全书共19章，第1章讲解信息安全概述；第2章讲解网络安全基础；第3章讲解网络扫描与网络监听；第4章讲解黑客攻击技术；第5章讲解网络后门与网络隐身；第6章讲解计算机病毒与恶意软件；第7章讲解物理环境与设备安全；第8章讲解防火墙技术；第9章讲解入侵检测技术；第10章讲解VPN技术；第1

计算机病毒原理及防范技术

网络信息安全与防护

简介 　　本书是作者根据全国应用型人才培养工程培养应用型人才的标准和要求，在长期从事“网络信息安全与防护”课程教学与应用开发的基础上编写的。全书共10章，主要内容包括计算机网络安全概述、网络协议基础、密码学基础、网络攻击与防护、防火墙技术、虚拟专用网、计算机病毒及防治知识、数据安全与备份技术、web安全与电子商务知识和网络安全方案设计等。 　　 本书既可作为高职高专院校各专业相关课程的教材，也可供网络应

计算机系统安全

本书采用理论和实用相结合的方式介绍了计算机系统安全的基本理论以及实用的计算机系统安全维护技术，一方面引导读者快速入门，另一方面为读者今后更深入地学习计算机系统安全方面的知识打下基础和指明方向。理论方面的内容包括密码学、操作系统基础安全机制等方面的内容；实用方面的内容包括黑客攻防、恶意软件防治、客户端软件安全、服务器端软件安全、防火墙和入侵检测系统、系统备份和恢复等内容。理论部分简明扼要、深入浅出；实用部分内容翔实、新颖。本书适合大学本

应用密码学

简介 　　《应用密码学》：高等学校电子与通信类专业“十一五”规划教材...

黑客大曝光:网络安全机密与解决方案(第6版)

本书是全球销量第一的计算机信息安全图书，被信息安全界奉为圣经。作者独创“黑客大曝光方法学”，从攻防两方面系统阐述了最常见的黑客入侵手段及对应的防御策略。　　本书在前5版的基础上对内容进行全面扩充和更新。开篇仍以“踩点”→“扫描”→“查点”三部曲，拉开黑客入侵的序幕。之后从“系统”、“基础设施”、“应用程序和数据”三个方面对黑客攻击惯用手段进行剖析：“系统攻击”篇针对windows、unix系统攻击给出精辟分析；“基础设施攻击”篇展示4

Web安全测试

在你对web应用所执行的测试中，安全测试可能是最重要的，但它却常常是最容易被忽略的。本书中的秘诀演示了开发和测试人员在进行单元测试、回归测试或探索性测试的同时，如何去检查最常见的web安全问题。与即兴的安全评估不同的是，这些秘诀是可重复的、简洁的、系统的——可以完美地集成到你的常规测试套装中。　　本书中的秘诀所覆盖的基础知识包括了从观察客户端和服务器之间的消息到使用脚本完成登录并执行web应用功能的多阶段测试。在本书的最后，你将能够建

计算机网络安全

本书从网络安全的角度出发，全面介绍网络安全的基本理论以及网络安全方面的管理、配置和维护。全书共分9章，主要内容包括网络安全概述、网络攻击与防范、拒绝服务与数据库安全、计算机病毒与木马、安全防护与入侵检测、加密技术与虚拟专用网、防火墙、网络应用服务安全配置和无线网络安全。各章后都编排了习题，供学生课后复习与巩固所学知识。　　本书注重实习性，实例丰富、典型，实验内容和案例融合在课程内容中，将理论知识与实践操作很好地结合起来。　　通过本书的

网络安全技术

本书内容共9章，包含网络安全理论基础、网络攻击与防护、网络安全应用及网络安全实验4个部分。网络安全理论基础部分讲解了网络安全的基础知识、网络安全体系结构、网络协议的安全性以及网络系统平台安全，使读者初步了解网络安全并掌握网络安全技术的架构。网络攻击与防护部分从攻与防两个角度讲解网络安全技术，包括网络攻击原理及技术、网络安全防护技术。网络安全应用部分讲解了密码技术在网络安全中的应用、网络安全应用。网络安全实验部分从搭建网络安全实验环境开

计算机病毒防治实用教程

本课程是高职高专信息安全专业的必修课程。本书从计算机病毒的概念及其发展趋势开始，分类介绍了网页脚本病毒、宏病毒、蠕虫病毒及木马病毒等典型病毒，每类病毒都结合实例，从病毒防治的技术原理、病毒行为分析及防治措施等方面讲解了几个具有代表性的防治技术，最后还介绍了防病毒软件技术的发展方向和有代表性厂家产品的发展情况。 本书可作为高职高专院校信息安全专业、网络技术专业等的教学用书，也可作为防病毒软件设计者的参考书...

计算机安全技术

网络安全基础——网络你攻防 协议与安全

本书从网络攻防、协议与安全解决方案的角度阐述网络安全，把网络看成安全与不安全的源头。全书共分为四部分，第一部分讨论网络概念与威胁的入门知识，分别介绍了网络体系结构、网络协议、互联网和网络漏洞的分类；第二部分讨论低层网络安全，包括物理网络层概述、网络层协议和传输层协议；第三部分讨论应用层安全，包括应用层概述、邮件、web安全和远程访问安全；第四部分基于网络防范，介绍了常用的网络安全设备。 读者对象：本书适合作为计算机科学或计算

黑客曝光：英文版

安全模式--集成安全性和系统工程

安全问题近来越来越受到人们的关注，很显然较高的安全级别应是所有业务流程基本的先决条件，无论是商业部门还是公共部门都是如此。安全事故报告数量的稳步增长表明企业需要得到更多的帮助以解决安全问题——从软件系统到操作实践的企业计划。　　通常，安全问题在企业及其构建和运行的系统中并没有得到充分的解决。原因之一是安全覆盖了很多领域。无论是定义安全业务流程，还是安全地开发及运行相应系统和应用程序都是一项难度很大的挑战。由于系统和企业的开放程度不断提

重拳出击-Windows防黑杀毒大作战

这是一本基于windows操作系统上网用户的系统及网络安全图书。　　网络安全问题层出不穷，千万不要因为缺乏准备的头脑而成为下一个替罪羔羊！internet安全已经成为所有电脑用户不可或缺的基本知识——除非你不准备上网，而使用windows防火墙或者安装杀毒软件就能万事无忧了吗？当然是mission impossible！！在各种木马、恶意或间谍程序、傀儡或僵尸程序、后门程序、跳板程序、蠕虫、病毒……四处横行的internet世界，仅仅

信息安全概论

随着信息社会的到来，人们在享受信息资源所带来的巨大的利益的同时，也面临着信息安全的严峻考验。本书全面介绍了信息安全的基本概念、原理和知识体系，主要内容包括信息保密技术、信息认证技术、密钥管理技术、访问控制技术、数据库安全、网络安全技术、信息安全标准和信息安全管理等内容。 本书内容全面，既有信息安全的理论知识，又有信息安全的实用技术。文字流畅，表述严谨，并包括信息安全方面的一些最新成果。本书可作为高等院校信息安全相关专业的本科生、研究生

防火墙原理与技术

本书是ISEC系列教材中的一书，主要从防火墙核心技术、测试和选购方法、配置、防火墙新技术、和防火墙应用案例等多个方面对防火墙相关技术进行了阐述和分析。 全书在深入浅出对防火墙原理进行分析的基础上，注重防火墙的实际应用和案例分析。 本书适用于负责安全保障的网络管理人员、信息管理人员和对计算机和网络安全管理感兴趣的读者，也可以作为网络安全培训和高等院校的教材...

网络安全与防护

本书共设计了6个学习情境，分别对应当前企业网络安全管理与防护的6个方面的技术：网络故障；保护数据在公网上的传输；对网络访问行为进行控制；对入侵进行检测、审计与防护：对主机部署与实施安全防护；保护网络安全可靠运行的综合技术。6个学习情境共设计了28个工作任务，并在每一个学习情境的工作任务后面安排了拓展训练。 本书可作为高职高专的计算机网络和信息安全专业教学用书，也可作为网络工程技术人员、网络管理人...

应对网络威胁:个人隐私泄露防护

本书是一本关于个人信息防护的应用性图书，将具有实际应用意义的安全防御技术通过实例介绍给普通读者。内容包括日常数据的安全管理、防护电脑的基本策略、账号和口令的安全、人肉搜索防护、绿坝·花季护航、病毒和木马防护、系统与数据备份等生活中涉及网络安全的实用知识。 本书内容新颖、实践性强，语言生动活泼、通俗易懂，旨在帮助普通计算机用户通过简捷的途径来提高个人信息和数据的安全防护能力，将风险降到最低...

网络安全实践

本书介绍了计算机系统及网络系统的安全知识，并配以大量实际可行的实验。本书共分7章，图文并茂地介绍了目前先进的网络安全实践的理论和实验，包括网络安全现状及发展趋势、虚拟机、Windows系统安全加固技术、系统漏洞扫描与修复等...

应用密码学基础

本书简要介绍了密码学基础理论和基本技术，内容分为三个部分：基础的密码算法、基本的应用技术和必要的数学基础知识。密码算法部分包括：对称分组密码算法、非对称密码算法、散列算法和数字签名算法；基本应用技术包括：密钥管理的基本技术、基本认证技术和在防伪识别中的简单应用技术；数学基础知识部分包括：初等数论、代数学基础、有限域和椭圆曲线基础、计算复杂性理论基础。 本书不同于其他密码学教材之处有二：一是包含了较多的密钥管理和认证技术，二是包含

网络安全HACKS第二版

入侵者用于网络攻击的技术在发展，因此用于保护自己和网络的工具和方法也必须及时修改以跟上步伐。本书更新了所有系统关键的工具，并为两年前不存在的问题提供了灵活的解决方案。　　新版本展示了如何检测网络入侵者的存在，使用强加密保护网络和数据，甚至要为可能的系统破坏者设下埋伏。相比以前的版本，新版本更大、更广泛，并更具有实用性，它陈述了125个真实世界的工具和技巧，专家就是用这些手段来加强他们对攻击者的防护。　　在本书中，您将看到一些很有用的检

网络安全案例教程

本书是高等职业教育计算机类专业规划教材。 全书通过大量实例，系统地介绍了计算机网络安全的基本概念、基本原理和主要技术。全书共分为五章，主要内容包括网络安全概述、安全使用个人电脑、局域网安全技术、internet/intreanet网络安全技术、电子商务安全技术。此外，附录a和附录b分别收录了计算机网络安全法律法规汇编和实习指导书。 全书理论讲解适中，重在培养读者的实际动手能力。本书既可作为高职高专类计算机及相关专业“网络安

现代网络安全技术

密码编码学与网络安全-原理与实践-(第五版)-英文版

本书系统介绍了密码编码学与网络安全的基本原理和应用技术。全书主要包括五个部分：对称密码部分讲解传统加密技术、高级加密标准等；非对称密码部分讲解数论、公钥加密、rsa；第三部分讨论了加密哈希函数、消息认证、数字签名等主题；第四部分分析了密钥管理、用户认证协议；网络与internet安全部分探讨的是传输层安全、无线网络安全、电子邮件安全及ip安全的问题。最后，两个附录给出了各章的项目练习和一些例子。配套网站包含大量的延伸性内容。

信息安全法规与标准

本书着重介绍了我国的信息安全立法情况，并对相关法规、条例进行了重点说明。书中系统、全面地介绍了国内外的信息安全标准和法规，并结合具体实例进行了分析。 本书不仅适合信息安全法规与标准大专院校相关专业作为教材，对从事信息和网络安全方面的管理人员和技术人员也有参考价值...

入侵检测(普通高等教育十五国家级规划教材)

入侵检测作为网络与信息安全领域的一项重要技术，是整个安全防护体系的重要组成部分。作为信息安全专业本科生教材，本书对入侵检测的理论与应用做了介绍。内容包括：网络安全的模型与技术介绍；入侵检测系统概述，包括入侵检测的发展历史与入侵检测系统基本模块介绍；一些黑客技术介绍；包括一些对基本攻击的描述与木马技术介绍；入侵检测的工作原理与方法介绍，包括基于数据挖掘技术的入侵检测模型、基于数据融合技术的入侵检测模型、可入侵容忍的分布式协同入侵检测系统

网络与信息安全技术

本书系统地介绍了计算机网络与信息安全技术。在简要介绍计算机网络基本概念的基础上，重点介绍了网络系统的安全运行和网络信息的安全保护技术，内容包括数据加密与身份认证、网络实体安全、网络操作系统安全、Internet安全、计算机病毒监测与防护、防火墙与虚拟专网、入侵...

云计算安全指南

《云计算安全指南》全面分析了云计算的基础知识、架构、风险、安全原则，致力于帮助大家发挥云计算的最大潜能，在尽可能保证云中信息安全的情况下获得最大投资回报。作者依据其多年的专业知识与技能细致分析了数据所有权、隐私保护、数据机动性、服务质量与服务级别、带宽成本、数据防护、支持