澳大利亚新华书店网

Web安全漏洞及代码审计(微课版网络安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:郭锡泉//陈香锡|责编:薛华强出版社：电子工业
代码审计是企业安全从业人员必需的基本技能。在企业安全操作、渗透测试、漏洞研究等各项工作中，都需要进行代码审计。本书围绕代码审计前的准备工作、PHP代码审计中的流程和常见漏洞审计、漏洞的审计方法等环节精心组织内容，通过应用案例，让读者深刻体会代码审计的重要作用。本书内容分为3部分。第1部分介绍代码审计前的准备工作，包括第1章“ 环境配置”和第2章“工具使用”；第2部分介绍PHP 代码审计中的流程和常见漏洞审计，包括第3章“审计流程”；第3部分介绍漏洞的审计方法，包括第4 章“SQL注入漏洞审计”、第5章“跨站脚本攻击漏洞审计”、第6章“跨站请求伪造漏洞审计”、第7章“ 服务端请求伪造漏洞审计 ”、第8章“XML外部实体注入漏洞审计”、第9章“ 代码执行漏洞审计”、第 10章“命令执行漏洞审计” 、第11章“反序列化漏洞审计”、第12章“任意文件上传漏洞审计”、第13章“ 文件包含漏洞审计”、第 14章“文件操作类漏洞审计”、第15章“其他类型漏洞审计”和第16章“框架漏洞审计”。本书配有微课视频、源代码、电子课件、教案等教学资源，读者可以登录华信教育资源网（www.hxedu.com.cn）注册后免费进行下载。本书既可以作为高等院校、高等职业院校“网络与信息安全”课程的教材，也可以作为相关从业人员的参考书。
售价：19.92

Web安全与防护(微课版高等职业教育网络安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:武春岭//胡兵|责编:杨永毅出版社：电子工业
本书在《Web开发与安全防范》“十二五”职业教育国家规划教材的基础上改版而成，也是工业和信息化部 “十四五”规划教材。本书紧扣网络安全实战化人才的培养需求，将“实战化能力与思辨能力培养”的教学理念融入设计和编写中，以开发一个博客系统为主线，融入系统设计、编码实现、测试、发布、运维的过程中可能出现的安全问题，以及针对安全问题的测试、验证和修复的相关知识与技能。本书共分为9个项目，涵盖Web 安全基础、安全的登录认证、安全的数据库交互、安全的用户输入、安全的个人信息修改、安全的文件上传、安全的文件包含、安全的应用发布和安全的Web防护体系建设。
售价：21.20

网络空间安全通识教程(网络安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:陈铁明|责编:徐建军出版社：电子工业
本书系统地介绍了网络空间安全涵盖的基本概念、基础原理与技术特点，全书共10章，包括网络空间安全、网络协议基础、密码学与应用、网络安全防范、操作系统安全、数据安全与内容安全、互联网安全、物联网安全、新技术安全、安全竞技赛，并在相应章节中对网络空间安全基本概况与发展现状、基于TCP/IP的互联网协议基础、应用密码算法、区块链技术、网络渗透与黑客知识、网络攻防技术基础、社会工程学、操作系统发展史、数据备份与恢复、数字水印与隐写取证、Web网站应用安全、移动App安全、Wi-Fi与蓝牙安全、无线电与智能硬件安全、人工智能与大数据安全、各类CTF 网络安全竞赛等知识内容与热点技术做了简要阐释，旨在让读者对网络空间安全所涉及各个领域的基础知识有一个整体全面的了解。
售价：16.00

计算机网络安全(网络空间安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:陈显毅|责编:牛晓丽出版社：电子工业
本书从计算机网络安全原理、交换机安全实践、路由器安全和防火墙安全4个层面介绍计算机网络安全及实践的知识，内容包括网络犯罪与攻击方法、密码学、防火墙技术、安全远程登录网络设备、MAC地址表及端口安全、多出口主机网关安全、IPv6邻居发现协议、 IPv6无状态地址自动配置、 DHCPv6—地址自动分配、基于路由器的CBAC防火墙、基于路由器的IPSec VPN 、基于路由器的Easy VPN 、ASA防火墙的基本配置、 ASA防火墙的路由配置、 ASA防火墙的NAT和ACL配置、策略路由和基于ASA防火墙的IPsec VPN配置等。
售价：23.92

物联网安全技术与实践/网络空间安全系列丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:(澳)武传坤//郭锋|责编:戴晨辰出版社：电子工业
丛书项：网络空间安全系列丛书
本书介绍物联网安全基本架构、基本技术和行业应用中的物联网安全技术。本书介绍的行业应用中的物联网安全技术，不是现有系统中已经使用的安全技术，而是不同行业的物联网系统中可能使用的安全技术。本书共11章。第1～3章介绍物联网概念与架构、物联网安全架构、密码学基础知识，第4～10章介绍典型物联网安全技术、智能家居物联网安全技术、智慧医疗物联网安全技术、智慧物流物联网安全技术、智慧交通物联网安全技术、智慧城市物联网安全技术、工业物联网安全技术，第11章介绍物联网安全标准及部分安全指标的测评技术。本书既可作为高等院校物联网相关专业物联网安全课程的参考书，也可作为物联网安全研究人员的参考用书。
售价：23.60

网络空间安全导论(21世纪高等教育信息安全系列规划教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:360安全人才能力发展中心|责编:李召出版社：人民邮电
本书深入浅出、系统全面地介绍了网络安全相关的基本知识点，以网络安全岗位所需要的基本理论知识与技能为主线来组织内容。全书共8章，主要包括网络空间安全概述、密码学及应用、Web安全与渗透测试、代码审计、网络协议安全、操作系统安全、恶意软件分析、企业网络安全建设等内容。本书是360安全人才能力发展中心网络安全专业的官方指导教材，可作为高等院校网络安全、网络工程、计算机等相关专业的教材，也可供从事网络安全相关工作的技术人员参考。
售价：21.60

安全协议原理与验证(第2版高等院校网络空间安全系列规划教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:王聪//黄山|责编:马晓仟出版社：北京邮电大学
本书介绍安全协议及其验证方法，主要内容包括四部分：第一部分为基础知识，包括安全协议基本原理介绍、安全性分析以及密码学基础；第二部分为安全协议原理，包括安全协议概述、认证与密钥交换协议、电子商务协议以及实际使用中的安全协议；第三部分为安全协议的分析、验证方法，包括BAN逻辑、BAN类逻辑、 Kailar逻辑、CS逻辑和串空间模型理论等；第四部分为安全协议前沿技术研究简介，包括前沿计算领域中的安全协议、安全协议硬件卸载和人工智能与安全协议。本书较为全面、深入地介绍了信息安全体系中的安全协议原理及安全协议的分析、验证方法。内容安排由浅入深，重点突出，涵盖了当前安全协议研究领域的主要成果。本书可作为高等院校信息安全、计算机、通信等专业高年级本科生和研究生的教材，也可供从事相关专业的教学、科研和工程技术人员参考。
售价：19.60

云安全管理与应用(21世纪高等院校信息安全系列规划教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:苗春雨//王永琦//卢建云|责编:祝智敏出版社：人民邮电
本书通过整合云安全相关产业的案例，借鉴国内外云安全认证体系，对云安全管理与应用进行了详细的介绍，内容包括云安全概述、云安全管理、云数据安全、云应用安全、云计算平台安全和云安全应用实践。本书内容既紧密围绕相关国家标准，又结合当前公有云和私有云平台的安全体系和产品，以杭州安恒信息技术股份有限公司的天池云安全管理平台为依托，将理论知识、安全技术和应用案例有机融合，并配备了完备的教学PPT、实验手册和实践教学视频、课程题库、教学大纲和教案等教学辅助材料。读者也可通过本书中的二维码，注册杭州安恒信息技术有限公司提供的SaaS 化试用平台，进行云安全管理平台试用。本书主要读者对象为高校的计算机科学与技术、信息安全和网络空间安全等专业的学生。本书既可作为专业课教材，也可作为企事业单位从事网络安全保障工作的管理人员和技术人员的专业读本。
售价：19.92

零信任网络(在不可信网络中构建安全系统)
所属分类：电子电脑>>计算机技术>>计算机网络作者：(美)埃文·吉尔曼//道格·巴斯|译者:奇安信身份安全实验室出版社：人民邮电
本书分为10章，从介绍零信任的基本概念开始，描述了管理信任，网络代理，建立设备信任、用户信任、应用信任以及流量信任，零信任网络的实现和攻击者视图等内容。本书主要展示了零信任如何让读者专注于构建强大的身份认证和加密，同时提供分区访问和更好的操作敏捷性。通过阅读本书，读者将了解零信任网络的架构，包括如何使用当前可用的技术构建一个架构。本书适合网络工程师、安全工程师、CTO以及对零信任技术感兴趣的读者阅读。
售价：23.60

零信任网络(在不可信网络中构建安全系统第2版)
所属分类：电子电脑>>计算机技术>>计算机网络作者：(美)拉齐·赖斯//克里斯蒂娜·莫里洛//埃文·吉尔曼//道格·巴斯|责编:单瑞婷|译者:云安全联盟大中华区出版社：人民邮电
本书是一本详尽介绍零信任网络的全面指南，旨在帮助读者构建灵活、安全且高效的零信任网络架构。本书分为12章，从介绍零信任的基本概念开始，阐述了管理信任、上下文感知代理、授权决策、建立设备信任、建立用户信任、建立应用信任和建立流量信任，以及零信任网络的实现、攻击者视图、零信任架构标准和框架等内容，重点展示了如何让读者专注于通过强大的身份认证、授权和加密机制构建安全的零信任系统。本书适合网络工程师、安全工程师、CTO以及对零信任技术感兴趣的读者阅读。
售价：43.92

红蓝对抗(近源渗透实战宝典)/软件质量和网络安全系列
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:吴建华//张孟//李复星//张昕|责编:张竹天//楼玲玲|总主编:蔡立志出版社：上海科技
丛书项：软件质量和网络安全系列
在红蓝对抗的发展历程中，网络安全工作者见证了安全防护技术的快速发展，有效推动着近源渗透测试这一重要领域的崛起。本书通过对近源渗透的测试对象、测试流程、测试原理等内容的深入剖析，旨在帮助读者理解其与传统渗透测试的区别，有针对性地制定渗透测试计划，全面了解侦察、攻击、横向渗透和数据收集分析等阶段，提升对目标渗透成功的可能性，从而为实际应用提供有针对性的策略。综合而言，本书为读者提供了一份全面而实用的近源渗透测试指南，旨在帮助读者提高网络安全水平，了解并应对不断演进的网络威胁，对于网络安全领域的专业人士、渗透测试爱好者及企业安全团队来说，具有较高实用价值。
售价：36.00

Web安全漏洞及代码审计(第2版微课版网络安全系列教材广东省十四五职业教育规划教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:郭锡泉//陈香锡//冯继舜|责编:薛华强出版社：电子工业
代码审计是企业安全从业人员必备的基本技能。在企业安全操作、渗透测试、漏洞研究等各项工作中，都需要进行代码审计。本书围绕代码审计前的准备工作、审计方法等方面精心组织内容，通过应用案例，让读者深刻体会代码审计的重要作用。本书包含16个项目。项目1和项目2为代码审计前的准备工作，包括项目1“部署工作环境”和项目2“初识审计软件”。项目3为“基于 DVWA的漏洞分析与代码审计”，利用DVWA这一通用平台进行各种Web安全漏洞的分析与代码审计。项目4 ～项目16针对不同的靶机系统，进一步深化相关漏洞的代码审计技术，包括项目4“ 靶机SQL注入漏洞与审计” 、项目5“靶机跨站脚本攻击漏洞与审计”、项目6“靶机跨站请求伪造漏洞与审计” 、项目7“靶机服务端请求伪造漏洞与审计”、项目8“靶机XML外部实体注入漏洞与审计”、项目9“靶机代码执行漏洞与审计”、项目10“靶机命令执行漏洞与审计”、项目11“靶机反序列化漏洞与审计”、项目12“靶机任意文件上传漏洞与审计”、项目13“靶机文件包含漏洞与审计”、项目14“靶机文件操作类漏洞与审计”、项目15“ 靶机其他类型漏洞与审计” 和项目16“靶机框架漏洞与审计”。本书配有微课视频、源代码、电子课件、教案等教学资源，读者可以登录华信教育资源网免费注册后进行下载。本书既可以作为高等院校、高等职业院校“网络与信息安全”课程的教材，也可以作为相关从业人员的参考书。
售价：19.92

黑客攻防技术宝典(Web实战篇第2版)/网络安全系列/图灵程序设计丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：(英)Dafydd Stuttard//Marcus Pinto|责编:毛倩倩|译者:石华耀//傅志红出版社：人民邮电
丛书项：图灵程序设计丛书
本书是探索和研究 Web应用程序安全漏洞的实践指南。作者利用大量的实际案例和示例代码，详细介绍了各类Web应用程序的弱点，并深入阐述了如何针对Web应用程序进行具体的渗透测试。本书从介绍当前Web应用程序安全概况开始，重点讨论渗透测试时使用的详细步骤和技巧，总结书中涵盖的主题。每章后还附有习题，便于读者巩固所学内容。第2版新增了Web应用程序安全领域近年来的发展变化新情况，并以尝试访问的链接形式提供了几百个互动式“漏洞实验室” ，便于读者迅速掌握各种攻防知识与技能。本书适合各层次计算机安全人士和Web开发与管理领域的技术人员阅读。
售价：47.92

物联网系统安全
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:余智豪|责编:刘向威出版社：清华大学
本书共分为13章，全面、深入地剖析了物联网系统安全的理论、技术及应用。为便于读者学习，本书所有章节均录制有微课视频，读者可以随时扫描二维码浏览。其中，第1章介绍物联网系统的安全体系；第2章介绍物联网系统安全基础；第 3章～第6章分析物联网系统感知层安全技术；第7章～第9章分析物联网系统网络层安全技术；第10章和第 11章分析物联网系统应用层安全技术；第12章介绍物联网安全技术的典型应用；第 13章介绍物联网系统安全新技术。本书可作为高等院校物联网工程、信息安全、网络工程、计算机科学及其他相关专业的教材，也可作为网络安全研究者、物联网工程师、信息安全工程师等的参考用书。
售价：31.60

网络安全(网络空间安全学科系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:陈晶//曹越//罗敏//崔竞松//洪晟|责编:张民|总主编:封化民出版社：清华大学
在信息技术迅速发展的今天，网络安全问题变得日益严峻，网络犯罪形式多样化，其危害日益扩大，对个人的隐私安全和企业的数据安全构成了严重威胁。本书正是在这一背景下应运而生，旨在提高相关专业学生和从业者对网络安全的认识和应对能力。作者总结多年在网络安全领域的研究和实践经验，精心编撰了本书，系统阐述当前网络安全的主要威胁与防御技术，涵盖了“ 攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）” 多方面的基本理论和实用技术，力求全面系统地介绍网络安全的基础知识、核心技术及其应用。本书共10章，每章都围绕网络安全的一个关键领域，从基础知识到高级技术逐步展开。首先对网络安全的相关定义进行概述，为读者提供网络安全的基础知识框架。在后续章节中，深入探讨渗透测试技术、拒绝服务攻击与防御技术、Web攻防技术、网络边界防护技术、 VPN技术、网络攻击溯源与防范技术、安全认证技术、网络安全协议和网络安全应急响应等多个重要领域，帮助读者建立系统的知识结构，培养实战能力。本书适合高校网络空间安全相关专业的学生使用，也可作为网络管理人员、网络工程技术人员及网络安全技术爱好者的参考书。书中结合理论与实践，以案例分析的形式使理论知识与现实场景紧密结合，有效地提升了学习的实效性和应用价值。
售价：23.60

网络安全之道/华为网络安全技术与实践系列
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:王雨晨|责编:韦毅出版社：人民邮电
丛书项：华为网络安全技术与实践系列
本书梳理了作者多年来在网络安全前沿技术研究和关键系统设计中总结的经验与形成的观点。本书首先通过大量实例，解释威胁为何经常防不住；再将网络安全与其他学科类比，证明网络安全是一门科学，安全对抗中有制胜的理论基础；随后，从问题的角度出发，揭示安全之道是业务确定性而非威胁驱动，安全之法是 OODA（观察—判断—决策 —行动）循环而非防御，安全之术是韧性架构而非威胁防御体系；最后通过安全之用，介绍韧性方案的安全效果。本书适合行业主管领导、机构CTO/CIO/CSO、架构师、规划专家、咨询专家、解决方案专家、网络安全技术专家，以及其他网络安全相关专业的人员阅读，可帮助读者建立完整的网络安全知识体系，理解网络安全的发展规律，为与网络安全有关的趋势分析、战略制定、业务规划、架构设计、运营管理等工作提供实际的理论指导和技术参考。
售价：63.60

零信任网络安全实践/华为网络安全技术与实践系列
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:程小磊//吴华佳|责编:韦毅出版社：人民邮电
丛书项：华为网络安全技术与实践系列
本书结合华为长期积累的网络安全经验，聚焦零信任方案发展热点，从行业趋势、技术原理、关键组件、典型场景和行业场景实践等多个角度，阐述零信任方案部署实施过程中可能遇到的问题，并提供相关解决方案。本书汇集华为优质的安全解决方案和丰富的工程应用实践，理论与实践相结合，期望能帮助业界读者应对在零信任实践中遇到的难点和业务挑战。本书适合服务提供商的管理人员、网络安全工程师、科研机构的研究人员和高校网络安全专业的师生阅读，也适合想了解零信任相关技术的读者阅读。
售价：51.60

数字化系统安全加固技术/网络安全技术丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：白婧婧//田康//李博//高尉峰//朱康|责编:郭媛出版社：人民邮电
丛书项：网络安全技术丛书
安全加固是配置信息系统的过程，它可以降低信息系统安全风险。本书系统介绍操作系统、数据库、中间件、容器四大板块的相关安全配置，通过强化账号安全、加固服务、修改安全配置、优化访问控制策略、增加安全机制等方法，从风险分析、加固详情、加固步骤3 个维度讲解每条安全配置项，有助于读者充分了解每条安全配置项潜在的风险及如何进行加固，并在功能性与安全性之间寻求平衡，合理加强安全性。本书适用于指导产品研发人员研制默认配置安全的产品，规范技术人员在各类系统上的日常操作，让运维人员获得检查默认安全风险的标准，避免人为因素的失误带来的安全风险。
售价：23.92

密码软件实现与密钥安全(网络空间安全学科系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：林璟锵//郑昉昱//王伟//刘哲//王琼霄|责编:朱秀英出版社：机械工业
密钥安全是密码工程与实践中需要重点关注的问题，在密码软件实现中尤其关键。本书从密码算法、计算机存储单元、操作系统内存管理等方面入手，介绍密码软件实现的原理，重点阐述密钥安全的重要性。然后，介绍用户态、内核态、虚拟机监控器等典型密码软件实现，并总结它们可能面临的安全威胁。最后，针对这些安全威胁，详细介绍多种前沿的密码软件实现的密钥安全方案，给出深入的分析。本书结构清晰、内容全面，既可作为高校密码技术相关课程的教材，也可作为密码软件、密码安全研究者和技术人员的参考读物。
售价：31.60

网络安全概论/国家安全学学科建设工程系列丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:程琳出版社：时事
丛书项：国家安全学学科建设工程系列丛书
《网络安全概论》突出体现以下重要的特点。其一，以总体国家安全观、网络强国战略思想、国家治理体系和治理能力现代化为思想理论指引，为网络安全理论和实践提供遵循思想和总体设计；其二，融合管理安全和技术安全，为网络安全治理乃至国家网络空间和网络社会安全治理体系和治理能力现代化提供基础理论支撑；其三，汇合实体空间和网络空间的社会形态，为完善网络安全治理体系提出网络政权、大数据稳政权等一系列新思考；其四，整合国家网络治理新成就，围绕“侦、攻、防、检、补、管、治 ”的网络安全治理方法，以及网络安全与舆情管理、关键信息基础设施、数据信息安全、打击网络犯罪、全民网络安全意识，形成网络安全治理大格局；其五，联合网络安全技术新成果，论述网络安全技术框架，构建攻防预警、管控处置、取证鉴定技术以及技术标准，提升国家安全各项内容之间的统一性与协调性；其六，组合网络安全法律法规与政策体系，管理体系和组织框架，突出网络犯罪治理和重点新兴、涉外领域的管理创新及法律法规创新，筑牢网络安全法制屏障；其七，契合网络空间一体化大趋势，突出网络安全与网络空间命运共同体、网络安全国际合作的原则与主张、网络安全国际合作实践，全面理解全球网络治理中中国方案的核心地位，拓展网络安全治理的共同价值；其八，适合网络空间安全创新发展的技术前沿，围绕5G、区块链技术、人工智能、无人机、无人驾驶、物联网、卫星系统以及元宇宙等新技术、新生态，探索对网络安全治理带来的新规则、新知识和新技术。
售价：56.00

商品分类