澳大利亚新华书店网

Web安全漏洞及代码审计(微课版网络安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:郭锡泉//陈香锡|责编:薛华强出版社：电子工业
代码审计是企业安全从业人员必需的基本技能。在企业安全操作、渗透测试、漏洞研究等各项工作中，都需要进行代码审计。本书围绕代码审计前的准备工作、PHP代码审计中的流程和常见漏洞审计、漏洞的审计方法等环节精心组织内容，通过应用案例，让读者深刻体会代码审计的重要作用。本书内容分为3部分。第1部分介绍代码审计前的准备工作，包括第1章“ 环境配置”和第2章“工具使用”；第2部分介绍PHP 代码审计中的流程和常见漏洞审计，包括第3章“审计流程”；第3部分介绍漏洞的审计方法，包括第4 章“SQL注入漏洞审计”、第5章“跨站脚本攻击漏洞审计”、第6章“跨站请求伪造漏洞审计”、第7章“ 服务端请求伪造漏洞审计 ”、第8章“XML外部实体注入漏洞审计”、第9章“ 代码执行漏洞审计”、第 10章“命令执行漏洞审计” 、第11章“反序列化漏洞审计”、第12章“任意文件上传漏洞审计”、第13章“ 文件包含漏洞审计”、第 14章“文件操作类漏洞审计”、第15章“其他类型漏洞审计”和第16章“框架漏洞审计”。本书配有微课视频、源代码、电子课件、教案等教学资源，读者可以登录华信教育资源网（www.hxedu.com.cn）注册后免费进行下载。本书既可以作为高等院校、高等职业院校“网络与信息安全”课程的教材，也可以作为相关从业人员的参考书。
售价：19.92

Web安全与防护(微课版高等职业教育网络安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:武春岭//胡兵|责编:杨永毅出版社：电子工业
本书在《Web开发与安全防范》“十二五”职业教育国家规划教材的基础上改版而成，也是工业和信息化部 “十四五”规划教材。本书紧扣网络安全实战化人才的培养需求，将“实战化能力与思辨能力培养”的教学理念融入设计和编写中，以开发一个博客系统为主线，融入系统设计、编码实现、测试、发布、运维的过程中可能出现的安全问题，以及针对安全问题的测试、验证和修复的相关知识与技能。本书共分为9个项目，涵盖Web 安全基础、安全的登录认证、安全的数据库交互、安全的用户输入、安全的个人信息修改、安全的文件上传、安全的文件包含、安全的应用发布和安全的Web防护体系建设。
售价：21.20

网络空间安全通识教程(网络安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:陈铁明|责编:徐建军出版社：电子工业
本书系统地介绍了网络空间安全涵盖的基本概念、基础原理与技术特点，全书共10章，包括网络空间安全、网络协议基础、密码学与应用、网络安全防范、操作系统安全、数据安全与内容安全、互联网安全、物联网安全、新技术安全、安全竞技赛，并在相应章节中对网络空间安全基本概况与发展现状、基于TCP/IP的互联网协议基础、应用密码算法、区块链技术、网络渗透与黑客知识、网络攻防技术基础、社会工程学、操作系统发展史、数据备份与恢复、数字水印与隐写取证、Web网站应用安全、移动App安全、Wi-Fi与蓝牙安全、无线电与智能硬件安全、人工智能与大数据安全、各类CTF 网络安全竞赛等知识内容与热点技术做了简要阐释，旨在让读者对网络空间安全所涉及各个领域的基础知识有一个整体全面的了解。
售价：16.00

计算机网络安全(网络空间安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:陈显毅|责编:牛晓丽出版社：电子工业
本书从计算机网络安全原理、交换机安全实践、路由器安全和防火墙安全4个层面介绍计算机网络安全及实践的知识，内容包括网络犯罪与攻击方法、密码学、防火墙技术、安全远程登录网络设备、MAC地址表及端口安全、多出口主机网关安全、IPv6邻居发现协议、 IPv6无状态地址自动配置、 DHCPv6—地址自动分配、基于路由器的CBAC防火墙、基于路由器的IPSec VPN 、基于路由器的Easy VPN 、ASA防火墙的基本配置、 ASA防火墙的路由配置、 ASA防火墙的NAT和ACL配置、策略路由和基于ASA防火墙的IPsec VPN配置等。
售价：23.92

物联网安全技术与实践/网络空间安全系列丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:(澳)武传坤//郭锋|责编:戴晨辰出版社：电子工业
丛书项：网络空间安全系列丛书
本书介绍物联网安全基本架构、基本技术和行业应用中的物联网安全技术。本书介绍的行业应用中的物联网安全技术，不是现有系统中已经使用的安全技术，而是不同行业的物联网系统中可能使用的安全技术。本书共11章。第1～3章介绍物联网概念与架构、物联网安全架构、密码学基础知识，第4～10章介绍典型物联网安全技术、智能家居物联网安全技术、智慧医疗物联网安全技术、智慧物流物联网安全技术、智慧交通物联网安全技术、智慧城市物联网安全技术、工业物联网安全技术，第11章介绍物联网安全标准及部分安全指标的测评技术。本书既可作为高等院校物联网相关专业物联网安全课程的参考书，也可作为物联网安全研究人员的参考用书。
售价：23.60

信息安全导论(高等院校网络空间安全系列规划教材)
所属分类：电子电脑>>计算机技术>>计算机原理与基础作者：编者:李丽香//徐志宏//高大永|责编:王晓丹//廖国军出版社：北京邮电大学
本书根据北京邮电大学成人高等学历继续教育“信息安全导论”课程教学大纲编写而成。全书共分为两部分。第1 部分为基础理论和技术，包括信息安全概述、加密技术基础、身份认证与访问控制技术、物理安全、网络安全、Web应用安全、网络安全协议、防火墙技术等8个内容；第2部分为软件和数据安全，包括软件安全和恶意代码、信息内容安全、数据安全、操作系统安全、网络数据库安全、信息安全新技术与应用等6个内容。书后附有参考文献，这也是本教材的一部分。“信息安全导论”课程综合练习题及对应答案、课程实验指导部分、课程教学大纲可在北京邮电大学出版社官网上下载。本书可作为成人高等教育信息安全专业及高等院校相关专业本科生和研究生的教材，也可作为信息安全专业人员及应用程序开发人员的基础参考资料。
售价：31.60

网络空间安全导论(21世纪高等教育信息安全系列规划教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:360安全人才能力发展中心|责编:李召出版社：人民邮电
本书深入浅出、系统全面地介绍了网络安全相关的基本知识点，以网络安全岗位所需要的基本理论知识与技能为主线来组织内容。全书共8章，主要包括网络空间安全概述、密码学及应用、Web安全与渗透测试、代码审计、网络协议安全、操作系统安全、恶意软件分析、企业网络安全建设等内容。本书是360安全人才能力发展中心网络安全专业的官方指导教材，可作为高等院校网络安全、网络工程、计算机等相关专业的教材，也可供从事网络安全相关工作的技术人员参考。
售价：21.60

安全协议原理与验证(第2版高等院校网络空间安全系列规划教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:王聪//黄山|责编:马晓仟出版社：北京邮电大学
本书介绍安全协议及其验证方法，主要内容包括四部分：第一部分为基础知识，包括安全协议基本原理介绍、安全性分析以及密码学基础；第二部分为安全协议原理，包括安全协议概述、认证与密钥交换协议、电子商务协议以及实际使用中的安全协议；第三部分为安全协议的分析、验证方法，包括BAN逻辑、BAN类逻辑、 Kailar逻辑、CS逻辑和串空间模型理论等；第四部分为安全协议前沿技术研究简介，包括前沿计算领域中的安全协议、安全协议硬件卸载和人工智能与安全协议。本书较为全面、深入地介绍了信息安全体系中的安全协议原理及安全协议的分析、验证方法。内容安排由浅入深，重点突出，涵盖了当前安全协议研究领域的主要成果。本书可作为高等院校信息安全、计算机、通信等专业高年级本科生和研究生的教材，也可供从事相关专业的教学、科研和工程技术人员参考。
售价：19.60

云安全管理与应用(21世纪高等院校信息安全系列规划教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:苗春雨//王永琦//卢建云|责编:祝智敏出版社：人民邮电
本书通过整合云安全相关产业的案例，借鉴国内外云安全认证体系，对云安全管理与应用进行了详细的介绍，内容包括云安全概述、云安全管理、云数据安全、云应用安全、云计算平台安全和云安全应用实践。本书内容既紧密围绕相关国家标准，又结合当前公有云和私有云平台的安全体系和产品，以杭州安恒信息技术股份有限公司的天池云安全管理平台为依托，将理论知识、安全技术和应用案例有机融合，并配备了完备的教学PPT、实验手册和实践教学视频、课程题库、教学大纲和教案等教学辅助材料。读者也可通过本书中的二维码，注册杭州安恒信息技术有限公司提供的SaaS 化试用平台，进行云安全管理平台试用。本书主要读者对象为高校的计算机科学与技术、信息安全和网络空间安全等专业的学生。本书既可作为专业课教材，也可作为企事业单位从事网络安全保障工作的管理人员和技术人员的专业读本。
售价：19.92

零信任网络(在不可信网络中构建安全系统)
所属分类：电子电脑>>计算机技术>>计算机网络作者：(美)埃文·吉尔曼//道格·巴斯|译者:奇安信身份安全实验室出版社：人民邮电
本书分为10章，从介绍零信任的基本概念开始，描述了管理信任，网络代理，建立设备信任、用户信任、应用信任以及流量信任，零信任网络的实现和攻击者视图等内容。本书主要展示了零信任如何让读者专注于构建强大的身份认证和加密，同时提供分区访问和更好的操作敏捷性。通过阅读本书，读者将了解零信任网络的架构，包括如何使用当前可用的技术构建一个架构。本书适合网络工程师、安全工程师、CTO以及对零信任技术感兴趣的读者阅读。
售价：23.60

数据恢复技术(微课版高等职业教育网络安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机原理与基础作者：编者:武春岭//何倩|责编:徐建军出版社：电子工业
“数据恢复技术”是高职信息安全技术应用专业的核心课程。本书以当前的主要存储介质（硬盘）为对象，详细讲述了数据丢失的各种情况及其对应的数据恢复方法，包括硬盘结构及应用、磁盘分区表恢复、FAT分区数据恢复、NTFS分区数据恢复、其他数据恢复工具的应用、数据库修复、硬盘故障维修、磁盘阵列数据恢复等内容，涵盖了目前主流数据恢复的相关技术。本书是在由武春岭和何倩主编的“‘十二五’职业教育国家规划教材”《数据恢复技术》的基础上编写的，内容全面更新，更加符合当前产业发展需求。每章从任务引导开始，让读者知道面对的是什么样的问题，激发其学习兴趣；然后进行相关基础知识的介绍，为解决问题做好铺垫；最后在任务实施中以案例剖析的方式，解决实际工作中可能会遇到的问题。本书可作为高职、高专和本科电子信息类专业的教材，也可作为企事业单位网络信息管理人员的技术参考书，还可作为数据恢复和电子取证类的培训用书。
售价：23.60

零信任网络(在不可信网络中构建安全系统第2版)
所属分类：电子电脑>>计算机技术>>计算机网络作者：(美)拉齐·赖斯//克里斯蒂娜·莫里洛//埃文·吉尔曼//道格·巴斯|责编:单瑞婷|译者:云安全联盟大中华区出版社：人民邮电
本书是一本详尽介绍零信任网络的全面指南，旨在帮助读者构建灵活、安全且高效的零信任网络架构。本书分为12章，从介绍零信任的基本概念开始，阐述了管理信任、上下文感知代理、授权决策、建立设备信任、建立用户信任、建立应用信任和建立流量信任，以及零信任网络的实现、攻击者视图、零信任架构标准和框架等内容，重点展示了如何让读者专注于通过强大的身份认证、授权和加密机制构建安全的零信任系统。本书适合网络工程师、安全工程师、CTO以及对零信任技术感兴趣的读者阅读。
售价：43.92

红蓝对抗(近源渗透实战宝典)/软件质量和网络安全系列
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:吴建华//张孟//李复星//张昕|责编:张竹天//楼玲玲|总主编:蔡立志出版社：上海科技
丛书项：软件质量和网络安全系列
在红蓝对抗的发展历程中，网络安全工作者见证了安全防护技术的快速发展，有效推动着近源渗透测试这一重要领域的崛起。本书通过对近源渗透的测试对象、测试流程、测试原理等内容的深入剖析，旨在帮助读者理解其与传统渗透测试的区别，有针对性地制定渗透测试计划，全面了解侦察、攻击、横向渗透和数据收集分析等阶段，提升对目标渗透成功的可能性，从而为实际应用提供有针对性的策略。综合而言，本书为读者提供了一份全面而实用的近源渗透测试指南，旨在帮助读者提高网络安全水平，了解并应对不断演进的网络威胁，对于网络安全领域的专业人士、渗透测试爱好者及企业安全团队来说，具有较高实用价值。
售价：36.00

计算机病毒技术及其防御(网络空间安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机原理与基础作者：编者:张瑜//蔡君//石元泉//彭景惠//阳建华|责编:刘小琳出版社：电子工业
本书从计算机病毒生命周期的全新视角，详细介绍了计算机病毒的基本理论和主要攻防技术。计算机病毒生命周期是指从病毒编写诞生开始到病毒被猎杀的全生命历程，主要包括诞生、传播、潜伏、发作、检测、凋亡等阶段。从攻防博弈的角度，病毒的诞生、传播、潜伏、发作等阶段属于病毒攻击范畴，而病毒的检测、凋亡等阶段属于病毒防御范畴，本书以计算机病毒生命周期为逻辑主线，全景式展示计算机病毒攻防因果链，将内容划分为基础篇、攻击篇、防御篇3篇共9章。首先，在基础篇中介绍了计算机病毒概论、计算机病毒基础知识及计算机病毒分析平台等理论基础。其次，在攻击篇中介绍了计算机病毒攻击方法与技术，包括计算机病毒的诞生、传播、潜伏、发作等攻击技术方法。最后，在防御篇中讨论了计算机病毒防御理论与方法，包括计算机病毒检测、病毒凋亡等防御技术方法。本书视角独特，通俗易懂，聚焦前沿，内容丰富，注重可操作性和实用性，可作为网络空间安全等计算机类学科的本科生教材，也可作为计算机信息安全职业培训教材，同时可供广大IT和安全专业技术人员学习参考。
售价：38.00

操作系统内核(高等院校开源软件安全系列规划教材)/开源技术丛书
所属分类：电子电脑>>计算机技术>>操作系统作者：编者:杨文川|责编:王晓丹//杨玉瑶出版社：北京邮电大学
丛书项：开源技术丛书
本教材全面且系统地介绍了与操作系统内核相关的知识及开源社区的Linux学习方法，从开源、国产和安全等角度介绍了操作系统内核的基本内容、发展新趋势，以及其在网络空间安全方面的应用。本教材共10章，有效地简化了复杂的理论内容，便于教学和自学。教材中包含丰富的操作实例和案例分析，以帮助学生更好地理解和应用所学知识。本教材选择的实例和案例具有代表性和多样性，涵盖了操作系统内核在不同领域中的应用场景，提高了教材的实用性，适合作为网络空间安全相关专业的本科教材，对相关领域的技术人员也具有很好的参考价值。
售价：19.60

Web安全漏洞及代码审计(第2版微课版网络安全系列教材广东省十四五职业教育规划教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:郭锡泉//陈香锡//冯继舜|责编:薛华强出版社：电子工业
代码审计是企业安全从业人员必备的基本技能。在企业安全操作、渗透测试、漏洞研究等各项工作中，都需要进行代码审计。本书围绕代码审计前的准备工作、审计方法等方面精心组织内容，通过应用案例，让读者深刻体会代码审计的重要作用。本书包含16个项目。项目1和项目2为代码审计前的准备工作，包括项目1“部署工作环境”和项目2“初识审计软件”。项目3为“基于 DVWA的漏洞分析与代码审计”，利用DVWA这一通用平台进行各种Web安全漏洞的分析与代码审计。项目4 ～项目16针对不同的靶机系统，进一步深化相关漏洞的代码审计技术，包括项目4“ 靶机SQL注入漏洞与审计” 、项目5“靶机跨站脚本攻击漏洞与审计”、项目6“靶机跨站请求伪造漏洞与审计” 、项目7“靶机服务端请求伪造漏洞与审计”、项目8“靶机XML外部实体注入漏洞与审计”、项目9“靶机代码执行漏洞与审计”、项目10“靶机命令执行漏洞与审计”、项目11“靶机反序列化漏洞与审计”、项目12“靶机任意文件上传漏洞与审计”、项目13“靶机文件包含漏洞与审计”、项目14“靶机文件操作类漏洞与审计”、项目15“ 靶机其他类型漏洞与审计” 和项目16“靶机框架漏洞与审计”。本书配有微课视频、源代码、电子课件、教案等教学资源，读者可以登录华信教育资源网免费注册后进行下载。本书既可以作为高等院校、高等职业院校“网络与信息安全”课程的教材，也可以作为相关从业人员的参考书。
售价：19.92

黑客攻防技术宝典(Web实战篇第2版)/网络安全系列/图灵程序设计丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：(英)Dafydd Stuttard//Marcus Pinto|责编:毛倩倩|译者:石华耀//傅志红出版社：人民邮电
丛书项：图灵程序设计丛书
本书是探索和研究 Web应用程序安全漏洞的实践指南。作者利用大量的实际案例和示例代码，详细介绍了各类Web应用程序的弱点，并深入阐述了如何针对Web应用程序进行具体的渗透测试。本书从介绍当前Web应用程序安全概况开始，重点讨论渗透测试时使用的详细步骤和技巧，总结书中涵盖的主题。每章后还附有习题，便于读者巩固所学内容。第2版新增了Web应用程序安全领域近年来的发展变化新情况，并以尝试访问的链接形式提供了几百个互动式“漏洞实验室” ，便于读者迅速掌握各种攻防知识与技能。本书适合各层次计算机安全人士和Web开发与管理领域的技术人员阅读。
售价：47.92

计算机病毒与恶意代码(微课版高等职业教育网络安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机原理与基础作者：编者:武春岭//李治国|责编:徐建军出版社：电子工业
本书根据高职高专教学特点，针对新专业教学标准要求，面向信息安全工程师岗位，以计算机病毒原理分析与防治为主线，结合国内知名计算机病毒防治企业— —三六零数字安全科技集团有限公司的实战经验和技术，按工业和信息化部“十四五”规划教材的要求，精心选择最新病毒样本和防病毒技术作为本书内容。本书共分为12章，主要涵盖认识计算机病毒、构建病毒的分析环境、计算机病毒的检测与免疫、脚本病毒的分析与防治、宏病毒的分析与防治、PE病毒的分析与防治、蠕虫病毒的分析与防治、木马病毒的分析与防治、邮件病毒的分析与防治、移动终端恶意代码的分析与防护、反映像劫持技术和反病毒策略。其中部分内容介绍了当前比较流行病毒的样本分析和防护技术，能够很好地满足当前市场对计算机病毒防治的技术需求。本书内容难度适中，图文并茂，语言通俗易懂，适合作为高职高专院校IT类专业开设的与计算机病毒防治相关的课程的配套教材，对从事计算机病毒防治的技术人员和信息安全专业技术人员也有参考价值。
售价：23.60

操作系统安全
所属分类：电子电脑>>计算机技术>>操作系统作者：编者:王爽//赵乐|责编:郭丽娜出版社：清华大学
本书主要讲解了 Windows和Linux两大主流操作系统的安全配置与管理。其中，Windows操作系统部分阐述了账户安全、文件系统安全、系统安全、系统加固及服务器安全等内容； Linux操作系统部分重点介绍了账户安全、文件及目录权限、进程与端口管理、服务安全配置、防火墙安全配置，以及日志管理和基线安全配置等内容。每一章都通过大量的案例实践使读者能够更好地理解和应用所学知识。本书可作为高等职业院校计算机网络技术等相关专业的教材，也适合广大网络安全爱好者、IT从业人员、系统管理员阅读使用。
售价：23.60

物联网系统安全
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:余智豪|责编:刘向威出版社：清华大学
本书共分为13章，全面、深入地剖析了物联网系统安全的理论、技术及应用。为便于读者学习，本书所有章节均录制有微课视频，读者可以随时扫描二维码浏览。其中，第1章介绍物联网系统的安全体系；第2章介绍物联网系统安全基础；第 3章～第6章分析物联网系统感知层安全技术；第7章～第9章分析物联网系统网络层安全技术；第10章和第 11章分析物联网系统应用层安全技术；第12章介绍物联网安全技术的典型应用；第 13章介绍物联网系统安全新技术。本书可作为高等院校物联网工程、信息安全、网络工程、计算机科学及其他相关专业的教材，也可作为网络安全研究者、物联网工程师、信息安全工程师等的参考用书。
售价：31.60

商品分类