天龍文創圖書網

Web安全漏洞及代碼審計(微課版網路安全系列教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:郭錫泉//陳香錫|責編:薛華強出版社：電子工業
代碼審計是企業安全從業人員必需的基本技能。在企業安全操作、滲透測試、漏洞研究等各項工作中，都需要進行代碼審計。本書圍繞代碼審計前的準備工作、PHP代碼審計中的流程和常見漏洞審計、漏洞的審計方法等環節精心組織內容，通過應用案例，讓讀者深刻體會代碼審計的重要作用。本書內容分為3部分。第1部分介紹代碼審計前的準備工作，包括第1章「環境配置」和第2章「工具使用」；第2部分介紹PHP 代碼審計中的流程和常見漏洞審計，包括第3章「審計流程」；第3部分介紹漏洞的審計方法，包括第4 章「SQL注入漏洞審計」、第5章「跨站腳本攻擊漏洞審計」、第6章「跨站請求偽造漏洞審計」、第7章「服務端請求偽造漏洞審計」、第8章「XML外部實體注入漏洞審計」、第9章「代碼執行漏洞審計」、第 10章「命令執行漏洞審計」、第11章「反序列化漏洞審計」、第12章「任意文件上傳漏洞審計」、第13章「文件包含漏洞審計」、第 14章「文件操作類漏洞審計」、第15章「其他類型漏洞審計」和第16章「框架漏洞審計」。本書配有微課視頻、源代碼、電子課件、教案等教學資源，讀者可以登錄華信教育資源網（www.hxedu.com.cn）註冊后免費進行下載。本書既可以作為高等院校、高等職業院校「網路與信息安全」課程的教材，也可以作為相關從業人員的參考書。
人民幣：RMB 49.80 元售价：NT$ 199.20 元

Web安全與防護(微課版高等職業教育網路安全系列教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:武春嶺//胡兵|責編:楊永毅出版社：電子工業
本書在《Web開發與安全防範》「十二五」職業教育國家規劃教材的基礎上改版而成，也是工業和信息化部「十四五」規劃教材。本書緊扣網路安全實戰化人才的培養需求，將「實戰化能力與思辨能力培養」的教學理念融入設計和編寫中，以開發一個博客系統為主線，融入系統設計、編碼實現、測試、發布、運維的過程中可能出現的安全問題，以及針對安全問題的測試、驗證和修復的相關知識與技能。本書共分為9個項目，涵蓋Web 安全基礎、安全的登錄認證、安全的資料庫交互、安全的用戶輸入、安全的個人信息修改、安全的文件上傳、安全的文件包含、安全的應用發布和安全的Web防護體系建設。
人民幣：RMB 53.00 元售价：NT$ 212.00 元

網路空間安全通識教程(網路安全系列教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:陳鐵明|責編:徐建軍出版社：電子工業
本書系統地介紹了網路空間安全涵蓋的基本概念、基礎原理與技術特點，全書共10章，包括網路空間安全、網路協議基礎、密碼學與應用、網路安全防範、操作系統安全、數據安全與內容安全、互聯網安全、物聯網安全、新技術安全、安全競技賽，並在相應章節中對網絡空間安全基本概況與發展現狀、基於TCP/IP的互聯網協議基礎、應用密碼演算法、區塊鏈技術、網路滲透與黑客知識、網路攻防技術基礎、社會工程學、操作系統發展史、數據備份與恢復、數字水印與隱寫取證、Web網站應用安全、移動App安全、Wi-Fi與藍牙安全、無線電與智能硬體安全、人工智能與大數據安全、各類CTF 網路安全競賽等知識內容與熱點技術做了簡要闡釋，旨在讓讀者對網路空間安全所涉及各個領域的基礎知識有一個整體全面的了解。
人民幣：RMB 40.00 元售价：NT$ 160.00 元

電腦網路安全(網路空間安全系列教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:陳顯毅|責編:牛曉麗出版社：電子工業
本書從電腦網路安全原理、交換機安全實踐、路由器安全和防火牆安全4個層面介紹電腦網路安全及實踐的知識，內容包括網路犯罪與攻擊方法、密碼學、防火牆技術、安全遠程登錄網路設備、MAC地址表及端口安全、多出口主機網關安全、IPv6鄰居發現協議、 IPv6無狀態地址自動配置、 DHCPv6—地址自動分配、基於路由器的CBAC防火牆、基於路由器的IPSec VPN 、基於路由器的Easy VPN 、ASA防火牆的基本配置、 ASA防火牆的路由配置、 ASA防火牆的NAT和ACL配置、策略路由和基於ASA防火牆的IPsec VPN配置等。
人民幣：RMB 59.80 元售价：NT$ 239.20 元

物聯網安全技術與實踐/網路空間安全系列叢書
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:(澳)武傳坤//郭鋒|責編:戴晨辰出版社：電子工業
丛书项：網路空間安全系列叢書
本書介紹物聯網安全基本架構、基本技術和行業應用中的物聯網安全技術。本書介紹的行業應用中的物聯網安全技術，不是現有系統中已經使用的安全技術，而是不同行業的物聯網系統中可能使用的安全技術。本書共11章。第1～3章介紹物聯網概念與架構、物聯網安全架構、密碼學基礎知識，第4～10章介紹典型物聯網安全技術、智能家居物聯網安全技術、智慧醫療物聯網安全技術、智慧物流物聯網安全技術、智慧交通物聯網安全技術、智慧城市物聯網安全技術、工業物聯網安全技術，第11章介紹物聯網安全標準及部分安全指標的測評技術。本書既可作為高等院校物聯網相關專業物聯網安全課程的參考書，也可作為物聯網安全研究人員的參考用書。
人民幣：RMB 59.00 元售价：NT$ 236.00 元

網路空間安全導論(21世紀高等教育信息安全系列規劃教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:360安全人才能力發展中心|責編:李召出版社：人民郵電
本書深入淺出、系統全面地介紹了網路安全相關的基本知識點，以網路安全崗位所需要的基本理論知識與技能為主線來組織內容。全書共8章，主要包括網路空間安全概述、密碼學及應用、Web安全與滲透測試、代碼審計、網路協議安全、操作系統安全、惡意軟體分析、企業網路安全建設等內容。本書是360安全人才能力發展中心網路安全專業的官方指導教材，可作為高等院校網路安全、網路工程、計算機等相關專業的教材，也可供從事網路安全相關工作的技術人員參考。
人民幣：RMB 54.00 元售价：NT$ 216.00 元

安全協議原理與驗證(第2版高等院校網路空間安全系列規劃教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:王聰//黃山|責編:馬曉仟出版社：北京郵電大學
本書介紹安全協議及其驗證方法，主要內容包括四部分：第一部分為基礎知識，包括安全協議基本原理介紹、安全性分析以及密碼學基礎；第二部分為安全協議原理，包括安全協議概述、認證與密鑰交換協議、電子商務協議以及實際使用中的安全協議；第三部分為安全協議的分析、驗證方法，包括BAN邏輯、BAN類邏輯、 Kailar邏輯、CS邏輯和串空間模型理論等；第四部分為安全協議前沿技術研究簡介，包括前沿計算領域中的安全協議、安全協議硬體卸載和人工智慧與安全協議。本書較為全面、深入地介紹了信息安全體系中的安全協議原理及安全協議的分析、驗證方法。內容安排由淺入深，重點突出，涵蓋了當前安全協議研究領域的主要成果。本書可作為高等院校信息安全、電腦、通信等專業高年級本科生和研究生的教材，也可供從事相關專業的教學、科研和工程技術人員參考。
人民幣：RMB 49.00 元售价：NT$ 196.00 元

Web應用開發與安全防護--基於Python和統信UOS(網路空間安全系列教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:木合塔爾·沙地克|責編:孟泓辰出版社：電子工業
本書旨在幫助讀者掌握在Python和統信UOS環境下，Web應用開發與安全防護的核心技能。本書內容廣泛，涵蓋前端、後端開發技術，以及 Web應用安全與防護等多方面。全書共分3篇，第1篇為前端開發基礎：介紹HTML 、CSS和JavaScript的基礎知識，為Web應用開發奠定基礎。第2篇為後端開發基礎：講解Python基礎及 Flask框架的使用，幫助讀者搭建Web應用開發環境。第3篇為Web應用安全與防護：分析常見威脅（如SQL 注入攻擊、XSS攻擊），介紹統信UOS環境下的防護措施和HTTPS配置，以及Web 信息收集與漏洞分析，並提供IP地址查詢、子域名挖掘等實例，支持實際安全評估與防護。本書內容翔實，實例豐富，提供源代碼、在線擴展閱讀資源及PPT課件，適合作為高等學校網路安全相關專業教材或網路安全領域技術愛好者的自學用書，可幫助讀者提升Web應用安全與防護能力。
人民幣：RMB 59.00 元售价：NT$ 236.00 元

雲安全管理與應用(21世紀高等院校信息安全系列規劃教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:苗春雨//王永琦//盧建雲|責編:祝智敏出版社：人民郵電
本書通過整合雲安全相關產業的案例，借鑒國內外雲安全認證體系，對雲安全管理與應用進行了詳細的介紹，內容包括雲安全概述、雲安全管理、雲數據安全、雲應用安全、雲計算平台安全和雲安全應用實踐。本書內容既緊密圍繞相關國家標準，又結合當前公有雲和私有雲平台的安全體系和產品，以杭州安恆信息技術股份有限公司的天池雲安全管理平台為依托，將理論知識、安全技術和應用案例有機融合，並配備了完備的教學PPT、實驗手冊和實踐教學視頻、課程題庫、教學大綱和教案等教學輔助材料。讀者也可通過本書中的二維碼，註冊杭州安恆信息技術有限公司提供的SaaS 化試用平台，進行雲安全管理平台試用。本書主要讀者對象為高校的電腦科學與技術、信息安全和網路空間安全等專業的學生。本書既可作為專業課教材，也可作為企事業單位從事網路安全保障工作的管理人員和技術人員的專業讀本。
人民幣：RMB 49.80 元售价：NT$ 199.20 元

零信任網路(在不可信網路中構建安全系統)
所属分类：電子電腦>>電腦技術>>電腦網路作者：(美)埃文·吉爾曼//道格·巴斯|譯者:奇安信身份安全實驗室出版社：人民郵電
本書分為10章，從介紹零信任的基本概念開始，描述了管理信任，網路代理，建立設備信任、用戶信任、應用信任以及流量信任，零信任網路的實現和攻擊者視圖等內容。本書主要展示了零信任如何讓讀者專註于構建強大的身份認證和加密，同時提供分區訪問和更好的操作敏捷性。通過閱讀本書，讀者將了解零信任網路的架構，包括如何使用當前可用的技術構建一個架構。本書適合網路工程師、安全工程師、CTO以及對零信任技術感興趣的讀者閱讀。
人民幣：RMB 59.00 元售价：NT$ 236.00 元

零信任網路(在不可信網路中構建安全系統第2版)
所属分类：電子電腦>>電腦技術>>電腦網路作者：(美)拉齊·賴斯//克里斯蒂娜·莫里洛//埃文·吉爾曼//道格·巴斯|責編:單瑞婷|譯者:雲安全聯盟大中華區出版社：人民郵電
本書是一本詳盡介紹零信任網路的全面指南，旨在幫助讀者構建靈活、安全且高效的零信任網路架構。本書分為12章，從介紹零信任的基本概念開始，闡述了管理信任、上下文感知代理、授權決策、建立設備信任、建立用戶信任、建立應用信任和建立流量信任，以及零信任網路的實現、攻擊者視圖、零信任架構標準和框架等內容，重點展示了如何讓讀者專註于通過強大的身份認證、授權和加密機制構建安全的零信任系統。本書適合網路工程師、安全工程師、CTO以及對零信任技術感興趣的讀者閱讀。
人民幣：RMB 109.80 元售价：NT$ 439.20 元

紅藍對抗(近源滲透實戰寶典)/軟體質量和網路安全系列
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:吳建華//張孟//李復星//張昕|責編:張竹天//樓玲玲|總主編:蔡立志出版社：上海科技
丛书项：軟體質量和網路安全系列
在紅藍對抗的發展歷程中，網路安全工作者見證了安全防護技術的快速發展，有效推動著近源滲透測試這一重要領域的崛起。本書通過對近源滲透的測試對象、測試流程、測試原理等內容的深入剖析，旨在幫助讀者理解其與傳統滲透測試的區別，有針對性地制定滲透測試計劃，全面了解偵察、攻擊、橫向滲透和數據收集分析等階段，提升對目標滲透成功的可能性，從而為實際應用提供有針對性的策略。綜合而言，本書為讀者提供了一份全面而實用的近源滲透測試指南，旨在幫助讀者提高網路安全水平，了解並應對不斷演進的網路威脅，對於網路安全領域的專業人士、滲透測試愛好者及企業安全團隊來說，具有較高實用價值。
人民幣：RMB 90.00 元售价：NT$ 360.00 元

Web安全漏洞及代碼審計(第2版微課版網路安全系列教材廣東省十四五職業教育規劃教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:郭錫泉//陳香錫//馮繼舜|責編:薛華強出版社：電子工業
代碼審計是企業安全從業人員必備的基本技能。在企業安全操作、滲透測試、漏洞研究等各項工作中，都需要進行代碼審計。本書圍繞代碼審計前的準備工作、審計方法等方面精心組織內容，通過應用案例，讓讀者深刻體會代碼審計的重要作用。本書包含16個項目。項目1和項目2為代碼審計前的準備工作，包括項目1「部署工作環境」和項目2「初識審計軟體」。項目3為「基於 DVWA的漏洞分析與代碼審計」，利用DVWA這一通用平台進行各種Web安全漏洞的分析與代碼審計。項目4 ～項目16針對不同的靶機系統，進一步深化相關漏洞的代碼審計技術，包括項目4「靶機SQL注入漏洞與審計」、項目5「靶機跨站腳本攻擊漏洞與審計」、項目6「靶機跨站請求偽造漏洞與審計」、項目7「靶機服務端請求偽造漏洞與審計」、項目8「靶機XML外部實體注入漏洞與審計」、項目9「靶機代碼執行漏洞與審計」、項目10「靶機命令執行漏洞與審計」、項目11「靶機反序列化漏洞與審計」、項目12「靶機任意文件上傳漏洞與審計」、項目13「靶機文件包含漏洞與審計」、項目14「靶機文件操作類漏洞與審計」、項目15「靶機其他類型漏洞與審計」和項目16「靶機框架漏洞與審計」。本書配有微課視頻、源代碼、電子課件、教案等教學資源，讀者可以登錄華信教育資源網免費註冊後進行下載。本書既可以作為高等院校、高等職業院校「網路與信息安全」課程的教材，也可以作為相關從業人員的參考書。
人民幣：RMB 49.80 元售价：NT$ 199.20 元

黑客攻防技術寶典(Web實戰篇第2版)/網路安全系列/圖靈程序設計叢書
所属分类：電子電腦>>電腦技術>>電腦網路作者：(英)Dafydd Stuttard//Marcus Pinto|責編:毛倩倩|譯者:石華耀//傅志紅出版社：人民郵電
丛书项：圖靈程序設計叢書
本書是探索和研究 Web應用程序安全漏洞的實踐指南。作者利用大量的實際案例和示例代碼，詳細介紹了各類Web應用程序的弱點，並深入闡述了如何針對Web應用程序進行具體的滲透測試。本書從介紹當前Web應用程序安全概況開始，重點討論滲透測試時使用的詳細步驟和技巧，總結書中涵蓋的主題。每章后還附有習題，便於讀者鞏固所學內容。第2版新增了Web應用程序安全領域近年來的發展變化新情況，並以嘗試訪問的鏈接形式提供了幾百個互動式「漏洞實驗室」，便於讀者迅速掌握各種攻防知識與技能。本書適合各層次計算機安全人士和Web開發與管理領域的技術人員閱讀。
人民幣：RMB 119.80 元售价：NT$ 479.20 元

物聯網系統安全
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:余智豪|責編:劉向威出版社：清華大學
本書共分為13章，全面、深入地剖析了物聯網系統安全的理論、技術及應用。為便於讀者學習，本書所有章節均錄製有微課視頻，讀者可以隨時掃描二維碼瀏覽。其中，第1章介紹物聯網系統的安全體系；第2章介紹物聯網系統安全基礎；第 3章～第6章分析物聯網系統感知層安全技術；第7章～第9章分析物聯網系統網路層安全技術；第10章和第 11章分析物聯網系統應用層安全技術；第12章介紹物聯網安全技術的典型應用；第 13章介紹物聯網系統安全新技術。本書可作為高等院校物聯網工程、信息安全、網路工程、電腦科學及其他相關專業的教材，也可作為網絡安全研究者、物聯網工程師、信息安全工程師等的參考用書。
人民幣：RMB 79.00 元售价：NT$ 316.00 元

網路安全(網路空間安全學科系列教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:陳晶//曹越//羅敏//崔競松//洪晟|責編:張民|總主編:封化民出版社：清華大學
在信息技術迅速發展的今天，網路安全問題變得日益嚴峻，網路犯罪形式多樣化，其危害日益擴大，對個人的隱私安全和企業的數據安全構成了嚴重威脅。本書正是在這一背景下應運而生，旨在提高相關專業學生和從業者對網路安全的認識和應對能力。作者總結多年在網路安全領域的研究和實踐經驗，精心編撰了本書，系統闡述當前網路安全的主要威脅與防禦技術，涵蓋了「攻（攻擊）、防（防範）、測（檢測）、控（控制）、管（管理）、評（評估）」多方面的基本理論和實用技術，力求全面系統地介紹網絡安全的基礎知識、核心技術及其應用。本書共10章，每章都圍繞網路安全的一個關鍵領域，從基礎知識到高級技術逐步展開。首先對網路安全的相關定義進行概述，為讀者提供網路安全的基礎知識框架。在後續章節中，深入探討滲透測試技術、拒絕服務攻擊與防禦技術、Web攻防技術、網路邊界防護技術、 VPN技術、網路攻擊溯源與防範技術、安全認證技術、網路安全協議和網路安全應急響應等多個重要領域，幫助讀者建立系統的知識結構，培養實戰能力。本書適合高校網路空間安全相關專業的學生使用，也可作為網路管理人員、網絡工程技術人員及網路安全技術愛好者的參考書。書中結合理論與實踐，以案例分析的形式使理論知識與現實場景緊密結合，有效地提升了學習的實效性和應用價值。
人民幣：RMB 59.00 元售价：NT$ 236.00 元

網路安全之道/華為網路安全技術與實踐系列
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:王雨晨|責編:韋毅出版社：人民郵電
丛书项：華為網路安全技術與實踐系列
本書梳理了作者多年來在網路安全前沿技術研究和關鍵系統設計中總結的經驗與形成的觀點。本書首先通過大量實例，解釋威脅為何經常防不住；再將網路安全與其他學科類比，證明網路安全是一門科學，安全對抗中有制勝的理論基礎；隨後，從問題的角度出發，揭示安全之道是業務確定性而非威脅驅動，安全之法是 OODA（觀察—判斷—決策 —行動）循環而非防禦，安全之術是韌性架構而非威脅防禦體系；最後通過安全之用，介紹韌性方案的安全效果。本書適合行業主管領導、機構CTO/CIO/CSO、架構師、規劃專家、咨詢專家、解決方案專家、網路安全技術專家，以及其他網路安全相關專業的人員閱讀，可幫助讀者建立完整的網路安全知識體系，理解網路安全的發展規律，為與網路安全有關的趨勢分析、戰略制定、業務規劃、架構設計、運營管理等工作提供實際的理論指導和技術參考。
人民幣：RMB 159.00 元售价：NT$ 636.00 元

零信任網路安全實踐/華為網路安全技術與實踐系列
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:程小磊//吳華佳|責編:韋毅出版社：人民郵電
丛书项：華為網路安全技術與實踐系列
本書結合華為長期積累的網路安全經驗，聚焦零信任方案發展熱點，從行業趨勢、技術原理、關鍵組件、典型場景和行業場景實踐等多個角度，闡述零信任方案部署實施過程中可能遇到的問題，並提供相關解決方案。本書彙集華為優質的安全解決方案和豐富的工程應用實踐，理論與實踐相結合，期望能幫助業界讀者應對在零信任實踐中遇到的難點和業務挑戰。本書適合服務提供商的管理人員、網路安全工程師、科研機構的研究人員和高校網路安全專業的師生閱讀，也適合想了解零信任相關技術的讀者閱讀。
人民幣：RMB 129.00 元售价：NT$ 516.00 元

數字化系統安全加固技術/網路安全技術叢書
所属分类：電子電腦>>電腦技術>>電腦網路作者：白婧婧//田康//李博//高尉峰//朱康|責編:郭媛出版社：人民郵電
丛书项：網路安全技術叢書
安全加固是配置信息系統的過程，它可以降低信息系統安全風險。本書系統介紹操作系統、資料庫、中間件、容器四大板塊的相關安全配置，通過強化賬號安全、加固服務、修改安全配置、優化訪問控制策略、增加安全機制等方法，從風險分析、加固詳情、加固步驟3 個維度講解每條安全配置項，有助於讀者充分了解每條安全配置項潛在的風險及如何進行加固，並在功能性與安全性之間尋求平衡，合理加強安全性。本書適用於指導產品研發人員研製默認配置安全的產品，規範技術人員在各類系統上的日常操作，讓運維人員獲得檢查默認安全風險的標準，避免人為因素的失誤帶來的安全風險。
人民幣：RMB 59.80 元售价：NT$ 239.20 元

密碼軟體實現與密鑰安全(網路空間安全學科系列教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：林璟鏘//鄭昉昱//王偉//劉哲//王瓊霄|責編:朱秀英出版社：機械工業
密鑰安全是密碼工程與實踐中需要重點關注的問題，在密碼軟體實現中尤其關鍵。本書從密碼演算法、計算機存儲單元、操作系統內存管理等方面入手，介紹密碼軟體實現的原理，重點闡述密鑰安全的重要性。然後，介紹用戶態、內核態、虛擬機監控器等典型密碼軟體實現，並總結它們可能面臨的安全威脅。最後，針對這些安全威脅，詳細介紹多種前沿的密碼軟體實現的密鑰安全方案，給出深入的分析。本書結構清晰、內容全面，既可作為高校密碼技術相關課程的教材，也可作為密碼軟體、密碼安全研究者和技術人員的參考讀物。
人民幣：RMB 79.00 元售价：NT$ 316.00 元

最近浏覽的商品