iOS应用安全攻防-(影印版)

如果你是一位具有ObjectC良好基础的应用开发者,这本书绝对急你所需——你所在公司的iOS应用被攻击的可能性很大。这本教程讲解了几种iOS的攻击手段,以及黑客们常用的工具和技术。你会从中学到保护你的应用的最佳方式,并且意识到象你的对手那样去理解和制定策略是多么的重要...

电脑安全设置与病毒防范应用大全

本书共14章，分别为windows系统漏洞扫描与安全补丁升级、windows系统安全基本设置、windows系统使用权限限制与隐私保护、黑客防御安全设置、系统病毒／木马与恶意代码查杀与防御、防火墙安全设置、internet安全设置、电子邮件安全设置、聊天工具安全设置、重要文件安全设置与保护、重要数据与注册表备份与恢复、windows系统与数据修复、为系统加个安全“金钟罩”和使用组策略来设置系统安全。全书写作详尽、条理清晰，具有很强的实

黑客大曝光:网络安全机密与解决方案(第6版)

本书是全球销量第一的计算机信息安全图书，被信息安全界奉为圣经。作者独创“黑客大曝光方法学”，从攻防两方面系统阐述了最常见的黑客入侵手段及对应的防御策略。　　本书在前5版的基础上对内容进行全面扩充和更新。开篇仍以“踩点”→“扫描”→“查点”三部曲，拉开黑客入侵的序幕。之后从“系统”、“基础设施”、“应用程序和数据”三个方面对黑客攻击惯用手段进行剖析：“系统攻击”篇针对windows、unix系统攻击给出精辟分析；“基础设施攻击”篇展示4

信息安全概论

密码编码学与网络安全-原理与实践-(第五版)-英文版

本书系统介绍了密码编码学与网络安全的基本原理和应用技术。全书主要包括五个部分：对称密码部分讲解传统加密技术、高级加密标准等；非对称密码部分讲解数论、公钥加密、rsa；第三部分讨论了加密哈希函数、消息认证、数字签名等主题；第四部分分析了密钥管理、用户认证协议；网络与internet安全部分探讨的是传输层安全、无线网络安全、电子邮件安全及ip安全的问题。最后，两个附录给出了各章的项目练习和一些例子。配套网站包含大量的延伸性内容。

反黑风暴-黑客与反黑工具使用详解-含光盘1张

本书由浅入深、图文并茂地再现了网络入侵与防御的全过程，内容涵盖：黑客必备小工具、扫描与嗅探工具、qq聊天工具、注入工具、远程控制工具、木马和间谍常用工具、网游与网吧攻防工具、密码攻防工具、网络代理与追踪工具、局域网黑客工具、黑客入侵行为检测、清理入侵痕迹工具、巧用防护软件保护系统安全等一些应用技巧，并通过一些综合应用案例，向读者讲解了黑客与反黑客工具多种应用的全面技术。 读者对象：本书内容丰富全面，图文并茂，深入浅出，面向广

黑客攻防从新手到高手-(附光盘+手册)

本书以零基础讲解为宗旨，深入浅出地讲解黑客攻防的各种方法和操作技巧，用实例引导读者深入学习数据保护、防范黑客攻击等知识。　　本书共分7篇：第1篇【新手入门篇】主要讲解黑客的定义、黑客必备知识和黑客常用的攻击方法等；第2篇【木马与病毒攻防篇】主要讲解木马攻防与病毒攻防等；第3篇【系统攻防篇】主要讲解操作系统中的各种攻防技法，包括ie浏览器攻防、注册表攻防、系统漏洞攻防以及系统入侵与远程控制攻防等；第4篇【密码攻防篇】主要讲解加密与解

Google 知道你多少秘密

本书以全球知名的品牌之一——google为例，全面地阐述使用google工具和服务的各种隐私泄露的可能渠道，以及防范隐私泄露的方法。主要内容包括：泄露信息的类型和方式，使用网络时留下的信息以及google如何使用这些信息配置我们的行为，搜索、通信和地图查找等在线工具的风险，用户在浏览成百上千个网站时被google和其他大型在线公司跟踪的方式，如何防范基于网络的信息泄露，当前网络的发展趋势及可能面临的风险。 　　本书是一本如何防御基于网

高等计算机网络与安全

外行学电脑优化、安全设置与病毒防范从入门到精通-附光盘

本书是指导初学者学习电脑优化、安全设置与病毒防范的入门书籍。书中详细地介绍了初学者学习电脑优化、安全设置与病毒防范必须要掌握的基础知识和操作方法，并对初学者在使用电脑时经常会遇到的问题进行了专家级的指导，以免初学者在学习的过程中走弯路。全书分为3篇共12章，第1篇共3章，分别介绍硬件优化、系统优化和网络优化等方面的内容；第2篇共4章，分别介绍系统安全设置、系统备份和还原、windows系统检测工具和网络安全等方面的内容；第3篇共5

网络安全宝典(第2版)

●理解当前的威胁和攻击以及它们是如何奏效的　　● 回答30个关键问题并了解当前的网络安全态势　　● 考虑任务适应性并确保关键功能正常运行　　● 精通密码术、隐写术、vpn以及其他隐蔽通信　　● 掌握确保windows、linux、浏览器、电子邮件以及无线网络等安全的有效方法　　● 探讨数字取证的基本要素，包括证据保全　　● 进行风险分析、制定全局计划，并为业务连续性和业务恢复做准...

企业网络整体安全-攻防技术内幕大剖析-含DVD光盘一张

本书深入地剖析了构成企业网络整体安全的各部分，包括网络安全概述、网络设备的工作原理、设备造成的安全威胁、各种开放式网络协议，以及开放式网络协议所造成的安全威胁、基于网络设计及网络架构的攻击与防御技术、路由协议的工作原理与攻击防御技术、网络设备的加固技术与检测方法、防火墙的配置、病毒与木马的检测与防御、网络集中验证、访问控制与接入端口的安全技术等。由浅入深，论点有据，将不可见的理论变成形象的数据帧，并经过有序的组织，让读者结束对理论的

网络空间安全导论/沈昌祥

本书较为全面、系统地介绍了网络安全知识体系的各个方面，同时注重反映我国的治网主张和我国在网络安全领域的原创性技术。全书共10章，靠前章从信息革命的背景切入，介绍了我国的网络强国战略；第2章侧重于介绍网络安全基础概念；第3章、第4章、第5章分别介绍了密码技术与应用、信息系统安全和可信计算技术，包括SM2、SM3、SM4密码算法和可信计算3？0等我国网络安全领域的重大原创性成果；第6章介绍了网络安全等级保护；第7章、第8章、第9章分别介绍

WEB安全攻防:渗透测试实战指南

本书由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。结合具体案例进行讲解，可以让读者身临其境，快速地了解和掌握主流的漏洞利用技术与渗透测试技巧。阅读本书不要求读者具备渗透测试的相关背景，如有相关经验在理解时会更有帮助。本书亦可作为大专院校信息安全学科的教材...

web之困:现代web应用安全指南

《web之困：现代web应用安全指南》在web安全领域有“圣经”的美誉，在世界范围内被安全工作者和web从业人员广为称道，由来自google chrome浏览器团队的世界顶级黑客、国际一流安全专家撰写，是目前唯一深度探索现代web浏览器安全技术的专著。本书从浏览器设计的角

信息系统安全等级保护实务

本书的主要内容包括信息系统等级保护定级方法、备案流程、建设整改方法、等级测评流程、等级保护疑难技术解决方法、监督检查要求等内容，同时给出了一个单位开展信息安全等级保护工作全流程的案例介绍。编者结合多年来开展信息系统等级保护咨询服务工作、测评工作、协助信息系统建设整改工作的经验进行了本书的编写。本书主要面向信息系统的建设、运营和使用的相关管理和技术人员...

电脑黑客攻防-全彩版-附DVD光盘1张

123节交互式视频讲解，可模拟操作和上机练习，边学边练更快捷！ 　　实例素材及效果文件，实例及练习操作，直接调用更方便！ 　　全彩印刷，炫彩效果，像电视一样，摒弃“黑白”，进入“全彩”新时代！ 　　316页数字图书，在电脑上轻松翻页阅读，不一样的感受！ 　　丰富学习套餐： 　　104节《系统安装与重装》交互式视频讲解 　　48节《bios与注册表》交互式视频讲解 　　电脑组装与维护技巧 　　电脑故障排除技巧 　　windows常用快捷

腾云-云计算和大数据时代网络技术揭秘

国内第一本云计算网络书 　　云计算与大数据时代，网络技术人员必看！ 　　“弯曲评论”网站“拨云见日”系列热文加量10倍的强烈之书首次完整呈现。 　　云计算时代，网络面临怎样的挑战？大数据之下，网络设计应着眼何处？虚拟化的最后1000米你该如何冲刺？openflow、fcoe、lisp、fabricpath、vn-tag、vpls、vxlan……当所有这一切结合到一起，你将面临怎样的情形？ 　　是时候，重新设计互联...

互联网信息安全与监管技术研究

佟力强编写的《互联网信息安全与监管技术研究》全面介绍了世界各国和我国互联网信息安全战略与内容监管手段，并进行了分析和比较。在此基础上对于互联网监管的主要技术进行了介绍，重点探讨了云计算、三网融合、移动互联网等热点领域可能存在的内容监管问题，同时分析了我国网络内容监管过程中的多头管理、标准模糊等体制问题。最后对于目前市场上常见的网络监管平台和法案进行了简要介绍...

空间网络安全与验证

全书内容分为四部分，共计11章。第一部分共有2章，对空间网络及架构进行了描述；第二部分共有6章，对空间网络安全策略、空间网络安全体系结构、安全路由、安全传输控制、密钥管理和安全切换等关键技术开展了研究；第三部分共有3章，对空间网络安全协议建模、协议安全定量验证方法和协议安全定性验证方法等技术进行了研究；第四部分是附录、术语表和参考文献...

计算机安全-原理与实践-(第二版)-英文版

本书在上一版的基础上进行了修订与更新，全面覆盖了计算机安全领域的相关主题。全书共分为五个部分：第一部分——计算机安全技术与原理，概述了支持有效安全策略所必需的技术领域；第二部分——软件安全与可信系统，讲解了软件开发和运行中的安全问题；第三部分——管理问题，主要讨论信息与计

数字身份:在数字空间,如何安全地证明你是你

本书以数字身份和隐私保护的理论、实现、应用及展望为主要内容, 全面介绍了新一代去中心化数字身份认证和隐私保护系统的设计理念与具体实现。本书介绍的去中心化数字身份认证和隐私保护方法是兼顾效率与安全的信任机器和数据加工厂, 可以在金融、国防、公安、医疗、运输、物联网等诸多领域发挥巨大作用...

云上合规:深信服云安全服务平台等级保护2.0合规能力技术指南

本书从等级保护能力验证技术架构、深信服云安全服务平台等级保护2.0安全合规能力及使用建议等方面进行了详细的阐述，力求通过全面分析深信服云安全服务平台的安全合规能力构建云计算（深信服云安全服务平台）等级保护2.0合规能力模型。同时，本书分析了深信服云安全服务平台在等级保护2.0下的安全合规状况。借助本书，读者能够快速了解不同安全保护等级下深信服云安全服务平台的合规防护安全组件，同时结合云计算平台侧/租户侧的安全防护措施，构筑满足等级保护

为你护航:网络空间安全科普读本

中国互联网发展基金会网络安全专项基金支持 网络安全是什么？我们身边的网络风险有哪些？你了解安全问题防范的基本方法吗？为你护航，帮你安全上网，助你科学用网 中国工程院院士 首届网络安全杰出人才奖获得者 沈昌祥／作序中国工程院院士 林永年 蔡吉人 邬江兴 方滨兴／力荐 ...

零信任网络:在不可信网络中构建安全系统

《零信任网络：在不可信网络中构建安全系统》分为10章，从介绍零信任的基本概念开始，描述了管理信任，网络代理，建立设备信任、用户信任、应用信任以及流量信任，零信任网络的实现和攻击者视图等内容。《零信任网络：在不可信网络中构建安全系统》主要展示了零信任如何让读者专注于构建强大的身份认证和加密，同时提供分区访问和更好的操作敏捷性。通过阅读《零信任网络：在不可信网络中构建安全系统》，读者将了解零信任网络的架构，包括如何使用当前可用的技术构建一

网络空间安全前沿技术丛书悄无声息的战场:无线网络威胁和移动安全隐私

移动网络终端和应用已经成为人们日常生活不可缺少的一部分, 每天都对人们的生活起着至关重要的作用. 但这些终端和应用也是一把双刃剑，随着科技的不断发展，我们已经发现越来越多的通过移动设备和网络应用进行犯罪的活动，比如说手机短信诈骗. 随着移动终端和应用的爆发式增长，它们所访问的数据库和个人信息库请求也在爆发式的增长，因此如何保证个人信息和隐私的安全已经成为当今社会一个不可忽视的课题...

网络与信息安全前沿技术丛书网络中的信任管理体系

本书对网络信任管理体系的基本概念、基本原理、研究现状及发展趋势进行了描述，在客观信任管理中，重点介绍了SISDSI2.0的相关知识及我们的一些研究结果；在主观信任管理中，给出了基于信誉、激励机制等一些研究成果；给出了可信计算与信任管理体系的关系；以PACS系统为例给出了隐私保护在PACS医疗系统中的应用。同时，给出了网格计算、虚拟计算和普适计算中的一些信任管理解决方案...

移动互联网时代的智能硬件安全探析

本书以智能硬件安全风险分析为研究框架, 全方位介绍了智能硬件安全攻击技术和防御思路, 同时也分析了各硬件安全通路的研究思路和操作方法, 提出了建议, 对解决目前存在的智能硬件安全问题有很好的借鉴意义...

补天系列丛书博弈系统论:客行为预测与管理

在现行的系统科学中，各种“系统论”主要都是建立在各方相互协调和配合的基础之上的，而本书则基于维纳的“反馈、微调、迭代”赛博思想，在黑客和红客彼此对抗（或管理者和被管理者彼此钩心斗角）的基础上，建立了一套新型的系统理论，称之为“博弈系统论”；它不仅能够比较准确地预测黑客的攻击行为，而且能够用于对抗性管理，同时与之相应的管理学，也可称为“赛博管理学”。特别是，该系统理论揭示了在各种情况下，如何对黑客的攻击行为和效果进行量化预测，以便为随后

网络安全科学本质论

本书作者让你快速掌握科学方法，帮助你专注于独立的、特定领域的主题，如密码学、恶意软件分析和系统安全工程。之后的章节包括实际案例研究，演示如何使用可用的工具进行特定领域的科学实验。了解进行网络安全科学实验所需的步骤。探索使用模糊测试来验证软件对各种输入的处理。衡量Snort入侵检测系统的性能。在网络和IT环境中采用“大海捞针”的方式来定位恶意程序。评估IoT产品中的密码设计和应用。通过开展实验来验证相似的恶意二进制文件之间的关系。理解公

2017-2018年中国网络安全发展蓝皮书

本书系工业和信息化部组织编写，由工业和信息化部下属中国电子信息产业发展研究院负责编撰的年度行业发展分析报告，是对该行业2017年度发展状况的权威分析和2018年发展前景的权威预测。具体内容分八部分：“综合篇”主要探讨2017年我国网络安全发展现状、主要特点和存在的问题；“政策篇”主要探讨2017年我国网络安全重要政策文件、主要法律法规和重要规范标准；“产业篇”主要考察我国网络安全产业、基础安全产业、IT安全产业、容灾备份产业、电子认证

信息安全风险评估手册

推荐语攻防是网络安全永恒的两面，安全看重的是全局，而非单点。本书参照国际相关标准，通过风险评估理论突出了网络安全整体把控，内容详尽且深入浅出。无论是对希望从事网络安全行业的人员，还是长期从事网络安全的专业人士，此书都大有裨益。公安部信息安全等级保护评估中心副主任张宇翔这本书在原有风险评估基础上，又加入了移动安全评估、云平台安全评估两个热点行业，紧跟信息安全发展趋势，值得一读！信息产业信息安全测评中心常务副主任霍珊珊目前国内的企业进行信

网络安全高级软件编程技术

本书的作者队伍是由南开大学计算机系、国家计算机病毒应急处理中心的人员组成。作者在总结多年网络安全科研与教学实践经验的基础上，设计了12个“近似实战”的网络安全软件设计与编程训练的课题。训练课题覆盖了从密码学在网络通信中的应用，网络端口扫描、网络嗅探器、网络诱骗、网络入侵检测、安全Web、防火墙，到Linux内核网络协议栈程序加固、网络病毒与垃圾邮件的检测与防治技术。训练课题接近研究的前沿，覆盖了网络安全研发的主要领域与方向。完成网络安

黑客攻防从入门到精通-实战秘笈版

本书由业内资深信息安全专家精心策划编写， 其主要特色如下： 从零开始，无师自通无论您是否在从事电脑行业工作，无论您是否接触过网络，无论您以前是否了解黑客攻防技术，都能从本书中找到适合自己的起始点，开启黑客攻防的学习历程。 侧重实战，案例演绎本书侧重实战技能，摒弃晦涩难懂的技术理论，基于实际案例的分析和操作指导，让读者学习起来更加轻松，操作起来有章可循。 图文并茂，易学易用采用图文结合的方式使读者在学习过程中能够直观、清

网络空间安全原理、技术与工程

本书以重视理论基础、加强理论与工程交叉为指导原则, 以培养“网络空间安全保障体系”构建能力为目标, 围绕网络空间安全的理论、技术和工程三方面, 系统、全面地介绍网络空间安全领域知识和最新研究进展...

计算机取证与网络犯罪导论-(第三版)

本书是计算机取证与网络犯罪方面的经典教材。全书首先概述理论，讨论计算机相关术语和传统计算机犯罪。然后讨论当前的计算机犯罪，身份窃取与身份欺诈，恐怖主义及有组织犯罪，起诉途径及政府行为。接着探讨所涉及法律问题，计算机取证的术语与需求，如何搜索并获取证据，以及证据的处理及报告准备。...

黑客攻防大曝光-社会工程学.计算机黑客攻防.移动黑客攻防技术揭秘

★内容全面，范例丰富：本书通过215个操作范例，全面揭秘网络安全技术，内容涉及社会工程学、计算机黑客攻防和移动黑客攻防三方面，理论和实践并重★一步一图，讲解细致：本书从零起步，步步深入，采用一步一图的方式讲解，便于读者轻松读懂并跟随操作，提高学习效率★超值配套，轻松入门：本书配套资源包含120分钟多媒体视频和《Windows 10系统安全和维护手册》电子书等，直观易懂，帮助读者快速掌握黑客攻防技术...

物联网通信安全及解决方案

本书是一本介绍无线通信安全的基本原理、物联网应用及其新研究进展的书籍，全书内容可分为三部分。本书部分介绍无线通信安全相关的基础知识，包括：第1章简单介绍无线安全的概念、原理和标准化机构；第2章主要描述与现代无线和移动系统为相关的安全结构；本书第二部分为第3～7章，分别介绍无线系统安全通信涉及的5个方面及其解决方案：物联网，智能卡和安全元件，无线支付和访问系统，无线安全平台和功能，移动订阅管理；本书第三部分给出无线通信中的风险和保护措施

奇安信认证网络安全工程师系列丛书网络安全攻防技术实战

本书是“奇安信认证网络安全工程师系列丛书”之一。全书针对网络安全攻防技术展开讲解，内容包含攻击路径及流程、信息收集、漏洞分析、Web渗透测试、权限提升、权限维持、内网渗透代理、内网常见攻击、后渗透、痕迹清除等。书中内容大多是作者在日常工作中的经验总结和案例分享，实用性强...

计算机网络安全实验指导

计算机网络安全原理既是一门包含大量网络安全理论知识的课程，也是一门实践性很强的课程，实践操作对于理解和掌握计算机网络安全原理具有重要意义。本书分别为计算机网络安全概论、密码学基础知识、认证与数字签名、I与数字证书、无线网络安全、IP及路由安全、传输层安全、DNS安全、Web应用安全、电子邮件安全、拒绝服务攻击及防御、网络防火墙、入侵检测与网络欺骗、恶意代码等14个知识单元设计了21个实验项目，每个实验项目包含实验目的、实验内容及要求、

网络空间安全与关键信息基础设施安全

本书以关键信息基础设施为对象，讨论合规前提下的关键信息基础设施安全。本书共16章，主要内容包括：网络安全法、网络安全审查、网络安全等级保护、关键信息基础设施安全保护条例、网络安全等级保护条例、工业控制系统安全、工业互联网安全、个人信息安全、数据安全、密码安全、关键信息基础设施安全建设、关键信息基础设施安全事件管理、新基建安全等法律法规标准规范，从基本概念、作用地位、合规要求解读和合规安全建设角度剖析关键信息基础设施安全。 本书主要面向

Python 黑帽子:黑客与渗透测试编程之道

本书是畅销书《Python 灰帽子―黑客与逆向工程师的 Python 编程之道》的姊妹篇，那本书一面市便占据计算机安全类书籍的头把交椅。本书由 Immunity 公司的不错安全研究员 Justin Seitz 精心撰写。作者根据自己在安全界，特别是渗透测试领域的几十年经验，向读者介绍了 Python 如何被用在黑客和渗透测试的各个领域，从基本的网络扫描到数据包捕获，从 Web 爬虫到编写 Burp 扩展工具，从编写木马到权限提升等。

数据安全实操指南

我们的个人数据是如何泄露的？数据泄露将对公司和个人产生什么影响？如何在大数据时代保护好自己的个人隐私？本书的三位作者都是经靠前隐私专家协会认证的信息隐私管理师，他们以欧盟、新加坡和香港的真实案例为基础，从信息的收集、使用、存储、披露和销毁等方面系统地梳理信息安全方面的隐患，涵盖了餐厅、银行、商场、办公室等多个生活和工作场景。针对每个隐患，作者总结出了相应的隐私保护建议，指导读者采取措施，避免数据泄露，操作性较强。金融、管理、人力资源等

极限黑客攻防:CTF赛题揭秘

CTF在网络安全领域特指网络安全技术人员之间进行技术竞技的一种比赛。CTF代替了以往黑客通过互相发起真实攻击进行技术比拼的方式，题目来自日常工作环境，并将其中的某些因素放大，以测试网络安全技术人员的技术水平和心理素质。本书汇集了数十道历年CTF比赛的经典赛题，既给出了解题思路，又还原了实际安全攻防场景，使比赛题目和日常工作有效互通。通过阅读本书，读者可以将Web安全、漏洞分析、安全编程等领域的知识点关联起来，开阔思路，提升自身的技术水

网络安全理论及实战研究

随着科技的发展，网络在现代人的生活中已经必不可少，它不仅加快了信息的传播速度，使人们之间的联系日益密切，还极大地丰富和便利了现代人的日常生活，如人们可以通过网络购物，可以通过网络订购机票、火车票乃至酒店等。与此同时，网络所产生的安全问题也日益受到关注，成为网络技术领域的一项难题。本书本着由一般到个别的逻辑顺序对网络安全及信息网络安全中的信息安全的相关理论与实战技术展开深入分析讨论。内容主要涉及四部分，靠前部分主要就网络安全的一般概念及