美商天龙图书网

Web安全漏洞及代码审计(微课版网络安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:郭锡泉//陈香锡|责编:薛华强出版社：电子工业
代码审计是企业安全从业人员必需的基本技能。在企业安全操作、渗透测试、漏洞研究等各项工作中，都需要进行代码审计。本书围绕代码审计前的准备工作、PHP代码审计中的流程和常见漏洞审计、漏洞的审计方法等环节精心组织内容，通过应用案例，让读者深刻体会代码审计的重要作用。本书内容分为3部分。第1部分介绍代码审计前的准备工作，包括第1章“ 环境配置”和第2章“工具使用”；第2部分介绍PHP 代码审计中的流程和常见漏洞审计，包括第3章“审计流程”；第3部分介绍漏洞的审计方法，包括第4 章“SQL注入漏洞审计”、第5章“跨站脚本攻击漏洞审计”、第6章“跨站请求伪造漏洞审计”、第7章“ 服务端请求伪造漏洞审计 ”、第8章“XML外部实体注入漏洞审计”、第9章“ 代码执行漏洞审计”、第 10章“命令执行漏洞审计” 、第11章“反序列化漏洞审计”、第12章“任意文件上传漏洞审计”、第13章“ 文件包含漏洞审计”、第 14章“文件操作类漏洞审计”、第15章“其他类型漏洞审计”和第16章“框架漏洞审计”。本书配有微课视频、源代码、电子课件、教案等教学资源，读者可以登录华信教育资源网（www.hxedu.com.cn）注册后免费进行下载。本书既可以作为高等院校、高等职业院校“网络与信息安全”课程的教材，也可以作为相关从业人员的参考书。
人民币：RMB 49.80 元售价：NT$ 199.20 元

Web安全与防护(微课版高等职业教育网络安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:武春岭//胡兵|责编:杨永毅出版社：电子工业
本书在《Web开发与安全防范》“十二五”职业教育国家规划教材的基础上改版而成，也是工业和信息化部 “十四五”规划教材。本书紧扣网络安全实战化人才的培养需求，将“实战化能力与思辨能力培养”的教学理念融入设计和编写中，以开发一个博客系统为主线，融入系统设计、编码实现、测试、发布、运维的过程中可能出现的安全问题，以及针对安全问题的测试、验证和修复的相关知识与技能。本书共分为9个项目，涵盖Web 安全基础、安全的登录认证、安全的数据库交互、安全的用户输入、安全的个人信息修改、安全的文件上传、安全的文件包含、安全的应用发布和安全的Web防护体系建设。
人民币：RMB 53.00 元售价：NT$ 212.00 元

网络空间信息安全(第2版网络空间安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:苏永红//蒋天发|责编:王晓庆出版社：电子工业
本书重点阐述网络空间信息安全的基础理论和基础知识，侧重论述网络空间信息安全技术的选择策略、安全保密的构建方法和实现技能。本书共11章，主要内容包括：网络空间信息安全概论、病毒防范技术、远程控制与黑客入侵、网络空间信息密码技术、数字签名与验证技术、网络安全协议、无线网络安全机制、访问控制与防火墙技术、入侵防御系统、网络数据库安全与备份技术、网络空间信息安全实验及实训指导。本书提供配套的电子教学课件、习题参考答案、程序源代码。本书内容丰富，结构合理，可作为普通高等院校和高等职业技术学校的网络空间信息安全、计算机及相关专业课程的教材，也可供从事网络空间信息安全方面工作的工程技术人员参考、使用。
人民币：RMB 65.00 元售价：NT$ 260.00 元

安全协议(第2版高等院校网络空间安全系列规划教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:曹天杰//张凤荣//汪楚娇|责编:刘春棠出版社：北京邮电大学
本书全面、系统地讲述了安全协议的基本理论、安全协议的主要类型以及安全协议的设计与分析方法。围绕机密性、完整性、认证性、非否认性、匿名性、公平性等实际需求，较全面地介绍了满足各种应用需要的安全协议。本书反映了安全协议领域的新成果，介绍了移动互联网中广泛使用的图形口令和扫码登录、比特币中的区块链技术、云计算中的云存储协议和外包计算协议、物联网中的RFID协议、量子计算中的量子密钥分发协议等。本书主要内容包括：安全协议概述、安全协议的密码学基础、基本的安全协议、认证与密钥建立协议、零知识证明、选择性泄露协议、数字签名变种、非否认协议、公平交换协议、安全协议的应用、安全多方计算、安全协议的形式化分析。本书内容全面、选材适当、实例丰富、概念准确、逻辑性强。本书不仅可以作为网络空间安全专业本科生和研究生的教材，也可以作为网络空间安全领域科研人员的参考书。
人民币：RMB 38.00 元售价：NT$ 152.00 元

零信任网络(在不可信网络中构建安全系统)
所属分类：电子电脑>>计算机技术>>计算机网络作者：(美)埃文·吉尔曼//道格·巴斯|译者:奇安信身份安全实验室出版社：人民邮电
本书分为10章，从介绍零信任的基本概念开始，描述了管理信任，网络代理，建立设备信任、用户信任、应用信任以及流量信任，零信任网络的实现和攻击者视图等内容。本书主要展示了零信任如何让读者专注于构建强大的身份认证和加密，同时提供分区访问和更好的操作敏捷性。通过阅读本书，读者将了解零信任网络的架构，包括如何使用当前可用的技术构建一个架构。本书适合网络工程师、安全工程师、CTO以及对零信任技术感兴趣的读者阅读。
人民币：RMB 59.00 元售价：NT$ 236.00 元

网络空间安全导论(21世纪高等教育信息安全系列规划教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:360安全人才能力发展中心|责编:李召出版社：人民邮电
本书深入浅出、系统全面地介绍了网络安全相关的基本知识点，以网络安全岗位所需要的基本理论知识与技能为主线来组织内容。全书共8章，主要包括网络空间安全概述、密码学及应用、Web安全与渗透测试、代码审计、网络协议安全、操作系统安全、恶意软件分析、企业网络安全建设等内容。本书是360安全人才能力发展中心网络安全专业的官方指导教材，可作为高等院校网络安全、网络工程、计算机等相关专业的教材，也可供从事网络安全相关工作的技术人员参考。
人民币：RMB 54.00 元售价：NT$ 216.00 元

黑客攻防技术宝典(Web实战篇第2版)/网络安全系列/图灵程序设计丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：(英)Dafydd Stuttard//Marcus Pinto|责编:毛倩倩|译者:石华耀//傅志红出版社：人民邮电
丛书项：图灵程序设计丛书
本书是探索和研究 Web应用程序安全漏洞的实践指南。作者利用大量的实际案例和示例代码，详细介绍了各类Web应用程序的弱点，并深入阐述了如何针对Web应用程序进行具体的渗透测试。本书从介绍当前Web应用程序安全概况开始，重点讨论渗透测试时使用的详细步骤和技巧，总结书中涵盖的主题。每章后还附有习题，便于读者巩固所学内容。第2版新增了Web应用程序安全领域近年来的发展变化新情况，并以尝试访问的链接形式提供了几百个互动式“漏洞实验室” ，便于读者迅速掌握各种攻防知识与技能。本书适合各层次计算机安全人士和Web开发与管理领域的技术人员阅读。
人民币：RMB 119.80 元售价：NT$ 479.20 元

网络攻防实战研究(MySQL数据库安全)/安全技术大系
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:祝烈煌//董健//胡光俊|责编:潘昕出版社：电子工业
丛书项：安全技术大系
数据库是信息系统的核心，存储着大量高价值的业务数据和客户信息，在众多黑客攻击案例中，数据库一直是黑客攻击的终极目标，因此，数据库攻防研究已经成为企事业单位网络安全工作的重点和难点。本书从 MySQL渗透测试基础、 MySQL手工注入分析与安全防范、MySQL工具注入分析与安全防范、MySQL注入 Payload原理分析、 phpMyAdmin漏洞利用分析与安全防范、MySQL高级漏洞利用分析与安全防范、 MySQL提权漏洞分析与安全防范、MySQL安全加固八个方面，对MySQL数据库攻防技术进行全方位研究和分析，实用性强。本书既可以作为企事业单位的网络安全参考资料，也可以作为大专院校网络安全相关专业的教材。
人民币：RMB 99.00 元售价：NT$ 396.00 元

网络安全之道/华为网络安全技术与实践系列
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:王雨晨|责编:韦毅出版社：人民邮电
丛书项：华为网络安全技术与实践系列
本书梳理了作者多年来在网络安全前沿技术研究和关键系统设计中总结的经验与形成的观点。本书首先通过大量实例，解释威胁为何经常防不住；再将网络安全与其他学科类比，证明网络安全是一门科学，安全对抗中有制胜的理论基础；随后，从问题的角度出发，揭示安全之道是业务确定性而非威胁驱动，安全之法是 OODA（观察—判断—决策 —行动）循环而非防御，安全之术是韧性架构而非威胁防御体系；最后通过安全之用，介绍韧性方案的安全效果。本书适合行业主管领导、机构CTO/CIO/CSO、架构师、规划专家、咨询专家、解决方案专家、网络安全技术专家，以及其他网络安全相关专业的人员阅读，可帮助读者建立完整的网络安全知识体系，理解网络安全的发展规律，为与网络安全有关的趋势分析、战略制定、业务规划、架构设计、运营管理等工作提供实际的理论指导和技术参考。
人民币：RMB 159.00 元售价：NT$ 636.00 元

Web安全技术基础(高等学校网络空间安全专业系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:沈晋慧|责编:秦志峰出版社：西安电子科大
本书聚焦Web安全相关技术，按照客户端、网络协议、服务端和数据库的逻辑线对安全问题进行了分类和分析。本书从基本的漏洞入手，对XSS跨站脚本攻击、文件上传漏洞、文件包含漏洞、命令执行漏洞和SQL注入漏洞等进行了讨论，详细讲解了它们的产生原理、利用方法及防御的演进过程。同时，本书提供了配套的本地和云上实验靶场，可帮助读者更好地理解漏洞原理和利用方法，提高学习效果。本书既可作为高等学校信息安全、网络空间安全、计算机科学与技术及相关专业本科生学习“Web 安全技术”课程的教材，也可供从事Web 安全相关工作的工程技术人员学习和参考。
人民币：RMB 38.00 元售价：NT$ 152.00 元

密码软件实现与密钥安全(网络空间安全学科系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：林璟锵//郑昉昱//王伟//刘哲//王琼霄|责编:朱秀英出版社：机械工业
密钥安全是密码工程与实践中需要重点关注的问题，在密码软件实现中尤其关键。本书从密码算法、计算机存储单元、操作系统内存管理等方面入手，介绍密码软件实现的原理，重点阐述密钥安全的重要性。然后，介绍用户态、内核态、虚拟机监控器等典型密码软件实现，并总结它们可能面临的安全威胁。最后，针对这些安全威胁，详细介绍多种前沿的密码软件实现的密钥安全方案，给出深入的分析。本书结构清晰、内容全面，既可作为高校密码技术相关课程的教材，也可作为密码软件、密码安全研究者和技术人员的参考读物。
人民币：RMB 79.00 元售价：NT$ 316.00 元

物联网安全--理论与技术(网络空间安全学科系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:毛剑//刘建伟//刘文懋//关振宇|责编:张民//战晓雷出版社：清华大学
本书对物联网安全课程的知识体系进行了重构。本书的编写思路是基础理论→ 核心技术→前沿进展，从物联网安全基础理论入手，讨论感知层、网络层、应用层安全威胁、机制与问题，在此基础上引入前沿研究最新进展，通过典型物联网安全案例分析将相关理论、技术与实际场景相结合。全书共 10章，主要内容包括：物联网安全概述、密码学及其应用、网络层关键技术、认证技术、访问控制技术、感知层终端安全威胁与防护、网络层安全问题与防御技术、应用层安全防护技术、物联网隐私安全、物联网安全标准化。本书以物联网技术的发展与层级部署为引导，注重核心理论与前沿技术的融合；强调内容间的逻辑关系，由浅入深，通俗易懂；表现形式丰富多样，立体化呈现重难知识点；理论联系实际，以例题及知识应用案例强化知识点的应用。本书可作为高等学校网络空间安全、计算机、电子信息、自动化等专业及相关理工科专业本科生、研究生的物联网安全教材，也可供有关科技人员学习参考。
人民币：RMB 49.00 元售价：NT$ 196.00 元

安全物联网系统设计/网络空间安全丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：(美)苏米特·阿罗拉//拉马钱德拉·甘菲尔//米纳克希·沃赫拉|责编:王军|译者:姚凯//曾大宁//栾浩出版社：清华大学
丛书项：网络空间安全丛书
这本实用指南全面解释了物联网、机器-机器通信和自动化背后的技术。《安全物联网系统设计》由来自领先公司的专家团队撰写，涵盖了系统设计、协议、要求和设计的方方面面。通过本书，你会发现如何设计具有信任和安全的物联网设备和网络。本书以工业自动化案例研究和来自广泛领域的模拟实例为特色。覆盖范围：物联网架构和技术基础；互联机器和M2M通信；网络协议和架构；物联网硬件设计基础；广域网、IP和MAC配置；物联网数据系统设计；信任和安全设计；数据安全政策和法规；网络安全威胁和风险；自动化；跨行业使用案例；行业合规性和标准。
人民币：RMB 68.00 元售价：NT$ 272.00 元

零信任网络安全实践/华为网络安全技术与实践系列
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:程小磊//吴华佳|责编:韦毅出版社：人民邮电
丛书项：华为网络安全技术与实践系列
本书结合华为长期积累的网络安全经验，聚焦零信任方案发展热点，从行业趋势、技术原理、关键组件、典型场景和行业场景实践等多个角度，阐述零信任方案部署实施过程中可能遇到的问题，并提供相关解决方案。本书汇集华为优质的安全解决方案和丰富的工程应用实践，理论与实践相结合，期望能帮助业界读者应对在零信任实践中遇到的难点和业务挑战。本书适合服务提供商的管理人员、网络安全工程师、科研机构的研究人员和高校网络安全专业的师生阅读，也适合想了解零信任相关技术的读者阅读。
人民币：RMB 129.00 元售价：NT$ 516.00 元

数字化系统安全加固技术/网络安全技术丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：白婧婧//田康//李博//高尉峰//朱康|责编:郭媛出版社：人民邮电
丛书项：网络安全技术丛书
安全加固是配置信息系统的过程，它可以降低信息系统安全风险。本书系统介绍操作系统、数据库、中间件、容器四大板块的相关安全配置，通过强化账号安全、加固服务、修改安全配置、优化访问控制策略、增加安全机制等方法，从风险分析、加固详情、加固步骤3 个维度讲解每条安全配置项，有助于读者充分了解每条安全配置项潜在的风险及如何进行加固，并在功能性与安全性之间寻求平衡，合理加强安全性。本书适用于指导产品研发人员研制默认配置安全的产品，规范技术人员在各类系统上的日常操作，让运维人员获得检查默认安全风险的标准，避免人为因素的失误带来的安全风险。
人民币：RMB 59.80 元售价：NT$ 239.20 元

CTF竞赛权威指南(Pwn篇)/安全技术大系
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:杨超|责编:刘皎出版社：电子工业
丛书项：安全技术大系
本书专注于Linux二进制安全。全书包含12章，从二进制底层开始，结合源码详细分析了常见的二进制安全漏洞、缓解机制以及漏洞利用方法，并辅以分析工具和环境搭建的讲解。本书在素材的选择上较为连续、完整，每个知识点均配以经典例题，并花费了大量篇幅深入讲解，以最大程度地还原分析思路和解题过程。读者完全可以依据本书自主、系统性地学习，达到举一反三的效果。本书主要面向CTF初学者，也适合对CTF感兴趣的人群学习。
人民币：RMB 139.00 元售价：NT$ 556.00 元

网络安全应急体系研究与实践
所属分类：电子电脑>>计算机技术>>计算机网络作者：胡俊|责编:李帆出版社：北京航空航天大学
《网络安全应急体系研究与实践》是一部国家网络安全应急体系研究的专著全书分章节描述了企业应急组织架构的构建与优化，强调了网络资产的全面收集与精细化管理的重要性，为企业提供了事前预防、事发监测预警、事中快速响应及事后深入调查评估与责任追究的全方位指导；通过实际案例阐述了网络安全预案的制定过程；介绍了应急演练的策划、执行与评估方法，并对网络安全应急工作中常用的工具、技术和知识库进行了详细阐述。本书可以帮助读者较为全面地了解我国网络安全应急体系的构建与运行，掌握企业网络安全应急响应的关键技能和方法，从而提升企业的网络安全防护能力。
人民币：RMB 58.00 元售价：NT$ 232.00 元

网络安全基础(高等院校信息安全专业系列教材)/网络侦查与电子物证系列丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：徐国天|主编:秦玉海出版社：清华大学
丛书项：网络侦查与电子物证系列丛书
徐国天等编著的《网络安全基础》共分为11章，按照TCP/IP协议族的层次结构，从下至上按照数据链路层、网络层、传输层、应用层的次序展开，重点研究各层主要协议的基本原理、相关协议存在的漏洞以及利用这些安全漏洞实施的网络攻击和攻击痕迹的提取分析方法。《网络安全基础》主要的学习目标包括：掌握借助Sniffer Pro来分析各种网络协议的方法，学习利用协议漏洞实施的网络攻击，掌握网络设备的配置方法，掌握在网络设备中提取入侵痕迹的方法。传统的计算机网络教材侧重讲解TCP/IP的基本原理，与之不同，本书重点讲解TCP/IP的相关安全漏洞，以及如何利用这些安全漏洞实施网络攻击。与普通的网络安全类教材重点讲解安全漏洞的防御措施不同，本书侧重研究网络攻击之后如何提取入侵痕迹。与普通的计算机网络教材直接讲解协议原理不同，本书借助协议分析仪Sniffer Pro来学习网络协议，这样能使学生对网络协议有一个清晰、直观的认识。《网络安全基础》可用于国内公安院校的网络安全类专业本科生教学，也可作为地方大学的计算机类、信息类相关专业本科生参考用书。
人民币：RMB 39.50 元售价：NT$ 177.75 元

网络安全等级测评师培训教材(初级2021版)/国家网络安全等级保护系列丛书/安全技术大系
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:公安部信息安全等级保护评估中心|责编:潘昕出版社：电子工业
丛书项：安全技术大系
本书基于网络安全等级保护新标准、结合等级测评工作实践，对网络安全等级保护测评工作的主要内容和方法进行了介绍。本书根据网络安全等级测评师（初级）岗位的特点和能力要求进行编写，用于指导等级测评人员开展网络安全等级测评工作。本书可以作为网络安全等级测评师（初级）培训的入门教材，也可以为网络运营使用单位的运维管理人员开展本单位安全运维和安全自查等工作提供帮助。
人民币：RMB 125.00 元售价：NT$ 500.00 元

网络安全等级保护基本要求<通用要求部分>应用指南/网络安全等级保护与关键信息基础设施安全保护系列丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:郭启全|责编:潘昕出版社：电子工业
丛书项：网络安全等级保护与关键信息基础设施安全保护系列丛书
本书详细解读《信息安全技术网络安全等级保护基本要求》（GB/T 22239— 2019）中的安全通用要求部分，包括网络安全等级保护基本概念、网络安全等级保护基本要求总体介绍、第一级至第四级安全通用要求应用解读及网络安全整体解决方案。本书可供网络安全等级测评机构、等级保护对象的运营使用单位及主管部门开展网络安全等级保护测评工作使用，也可以作为高等院校信息安全、网络空间安全相关专业的教材。
人民币：RMB 170.00 元售价：NT$ 680.00 元

最近浏览的商品