澳大利亚新华书店网

协同构架下网络信息安全全面保障研究/网络信息服务与安全保障研究丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：严炜炜//邓胜利//万莉|责编:胡艳|总主编:胡昌平出版社：武汉大学
丛书项：网络信息服务与安全保障研究丛书
数字中国建设背景下，国家创新发展极大程度上依赖于网络基础设施建设以及产业数字化进程。然而，伴随着网络环境的广泛普及和网络信息技术的升级应用，网络信息安全威胁和安全问题日益突出，针对网络信息安全的保障也已成为国家重大战略方向。以网络信息安全保障为目标，面对复杂、多变的网络环境和网络信息安全风险，本书立足于国家网络安全战略，围绕网络环境下的信息安全保障需求与影响因素、协同保障层次架构、协同保障模块设计、协同保障服务组织、协同管理与控制等进行探究，旨在形成网络信息安全保障从需求引发到全过程协同实施的理论基础和应用指导，进而有效推进网络信息安全全面协同保障的实践进程。
售价：38.40

中小学校网络与信息安全管理探思
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:肖春光|责编:黄殊出版社：武汉大学
本书融入作者二十余年专注市、区、学校网络与信息安全一线工作的实践经验，针对新的网络与信息安全形势下中小学校网络与信息安全的规划、建设、管理及网络使用等过程中遇到的各类误区、问题，结合新的安全形势下的“技术＋制度”理念，帮助中小学校在推进信息化工作过程中，从“形势制度、实践应对、应急处置、安全生态”等方面主动规避各类网络与信息安全风险，并以深圳市宝安区为例（宝安区被评为广东省校园网络安全示范区），提出具体的网络与信息安全防护措施，给予实际操作方法指导。
售价：18.00

工业互联网信息安全技术/新基建丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：兰昆|责编:徐蔷薇出版社：电子工业
丛书项：新基建丛书
本书系统介绍了工业互联网的平台、工业App、工业互联网标识解析等技术、应用及信息安全需求，分析其面临的安全威胁、存在的脆弱性，在此基础上深入介绍工业互联网安全防护基本原理、技术内涵，特别论述了区块链、人工智能、边缘计算、轻量级密码等新技术在工业互联网安全防护中的应用。本书包括工业互联网技术基础、模型分析、威胁分析、国内外工业互联网信息安全现状分析、工业互联网安全防护理论及技术体系、工业互联网安全防护的新技术等内容，内容全面、深入浅出、便于理解，启发意义明显，是一本工业互联网安全方面的学术专著，尤其适用于高等院校师生、相关科研院所及企事业单位的研发人员，可指导其工业互联网信息安全方面的学术研究、工程实践和技术开发。
售价：44.00

大话网络安全/新大话信息通信丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:李劲|责编:王海月出版社：人民邮电
丛书项：新大话信息通信丛书
本书首先通过现实案例说明网络安全意识的重要性；然后讲述网络安全三大“ 基石”——密码技术、身份鉴别和访问控制；再根据我国网络安全相关技术标准体系，对网络安全技术体系涉及的物理安全、网络通信安全、区域边界安全、计算环境安全及安全运营中心5个方面进行描述，并辅以相关案例、安全产品介绍；最后结合近年来信息技术的发展情况，分别阐述云计算安全、移动互联网安全、物联网安全和工业控制系统安全的发展。本书可作为网络安全领域技术人员、管理人员的参考书，也可为非网络安全专业人士提供一些有关网络安全的科普知识。
售价：31.92

网络信息安全理论与技术研究
所属分类：电子电脑>>计算机技术>>计算机网络作者：刘莉莉|责编:杨晓宇出版社：原子能
本书共七章。第一章为绪论，主要阐述计算机技术与互联网的发展，网络与信息安全的重要性，网络信息安全的概念与目标及体系结构框架等内容；第二章为网络信息安全现状与发展趋势，主要阐述影响网络信息安全的因素，网络信息安全的现状分析、安全问题产生的原因及发展趋势分析等内容：第三章为现代数据库与数据安全技术，主要阐述数据库安全问题、安全特性、安全保护及多级安全问题，数据备份与恢复技术等内容；第四章为现代防火墙与入侵检测技术，主要阐述防火墙的概念与作用、分类与特点、基本技术，防火墙技术的新动向，入侵检测的分类与方法、基本技术，入侵检测的分析及发展等内容；第五章为现代计算机网络病毒及其防范，主要阐述计算机病毒的产生与发展、概念与分类、防范措施及发展的新技术等内容；第六章为网络信息安全风险评估与管理，主要阐述网络环境下信息安全风险评估及关键技术，网络环境下信息安全风险管理等内容；第七章为计算机网络信息安全与防护策略，主要阐述计算机网络信息安全中的信息加密技术，大数据时达计算机网络信息的安全问题，计算机网络信息安全及其防护策略探讨等内容。
售价：27.20

数字时代的网络与信息安全
所属分类：电子电脑>>计算机技术>>计算机网络作者：李俊|责编:孟祥鹏出版社：延边大学
本书系统探讨了网络安全的关键方面，覆盖基础安全协议、先进加密技术及复杂威胁管理策略等方面内容。本书通过案例分析和实证研究，深入分析了如同态加密和零知识证明等前沿技术的实际应用，并探讨了智能合约与区块链技术在保障交易安全性中的作用。书中还提供了操作指南和策略，旨在提升读者的理解和操作能力。在创新方面，本书结合了区块链与传统网络安全策略，提供新视角并探索应对新兴安全威胁的策略。本书不仅能帮助读者深入了解数据保护和网络安全，还让读者对未来技术发展趋势有全面了解，具有很局的实用性和研究价值，本书适合网络安全专业人员、技术研究者及对网络安全感兴趣的普通读者使用。
售价：23.20

网络信息安全管理与防御对策探索
所属分类：电子电脑>>计算机技术>>计算机网络作者：道仁那希//赵乌吉斯古楞|责编:黄洁玲出版社：汕头大学
本书系统阐述了网络信息安全相关的基础内容，从网络信息安全基础入手，对网络信息安全协议、网络信息安全技术与网络信息安全管理策略进行深入挖掘，透视了防火墙与入侵检测技术、网络漏洞扫描与网络攻击防御技术、计算机病毒及其安全防御技术。
售价：27.20

网络空间信息安全(第2版网络空间安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:苏永红//蒋天发|责编:王晓庆出版社：电子工业
本书重点阐述网络空间信息安全的基础理论和基础知识，侧重论述网络空间信息安全技术的选择策略、安全保密的构建方法和实现技能。本书共11章，主要内容包括：网络空间信息安全概论、病毒防范技术、远程控制与黑客入侵、网络空间信息密码技术、数字签名与验证技术、网络安全协议、无线网络安全机制、访问控制与防火墙技术、入侵防御系统、网络数据库安全与备份技术、网络空间信息安全实验及实训指导。本书提供配套的电子教学课件、习题参考答案、程序源代码。本书内容丰富，结构合理，可作为普通高等院校和高等职业技术学校的网络空间信息安全、计算机及相关专业课程的教材，也可供从事网络空间信息安全方面工作的工程技术人员参考、使用。
售价：26.00

代码审计(企业级Web代码安全架构)/信息安全技术丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:尹毅出版社：机械工业
丛书项：信息安全技术丛书
代码审计是企业安全运营的重要步骤，也是安全从业者必备的基础技能。本书详细介绍代码审计的设计思路以及所需要的工具和方法，不仅用大量案例介绍了实用方法。而且剖析了各种代码安全问题的成因与预防方案。无论是应用开发人员还是安全技术人员都能从本书获益。尹毅编著的《代码审计》共分为三个部分。第一部分为代码审计前的准备，包括第1～2章，第l章详细介绍代码审计前需要了解的PHP核心配置文件以及 PHP环境搭建的方法；第2章介绍学习PHP代码审计需要准备的工具，以及这些工具的详细使用方法。第二部分着重介绍PHP代码审计中的漏洞挖掘思路与防范方法，包括第3～8章，第3章详细介绍PHP代码审计的思路，包括根据关键字回溯参数、通读全文代码以及根据功能点定向挖掘漏洞的三个思路；第4～6章则介绍常见漏洞的审计方法，分别对应基础篇、进阶篇以及深入篇，涵盖SQL注入漏洞、XSS漏洞、文件操作漏洞、代码／命令执行漏洞、变量覆盖漏洞以及逻辑处理等漏洞；第7章介绍二次漏洞的挖掘方法；第8章介绍代码审计过程中的一些重要技巧。第三部分主要介绍PHP安全编程规范，从攻击者的角度来告诉你应该怎么写出更安全的代码，包括第9～12章，第9章介绍参数的安全过滤；第lO章介绍PHP中常用的加密算法；第11章从设计安全功能的角度出发，从攻击者的角度详细分析常见功能通常会出现的安全问题以及解决方案；第12章介绍企业的应用安全体系建设，介绍横向细化策略和纵深防御策略的具体实施方法与典型案例。
售价：23.60

物联网信息安全(第2版物联网工程专业系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:桂小林|责编:朱劼//张梦玲出版社：机械工业
本书采用分层的架构思想，自底而上介绍物联网信息安全的相关技术，主要包括物联网安全体系、物联网信息安全基础、物联网感知安全（含RFID安全技术和二维码安全技术）、物联网接入安全、物联网系统安全、物联网隐私安全、区块链及其应用等内容，涉及数据加密技术、消息摘要技术、信任管理技术、身份认证技术、访问控制技术、安全协议技术、入侵检测技术、隐私保护技术、区块链技术等知识点。本书既可以作为高校“网络与信息安全”“物联网信息安全”等课程的教材，也可以作为物联网工程师、信息安全工程师、计算机安全工程师等技术人员的参考书。
售价：31.60

从实践中学习Fiddler Web应用分析/信息安全技术大讲堂
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:大学霸IT达人|责编:陈佳媛出版社：机械工业
丛书项：信息安全技术大讲堂
Web应用是通过网络访问Web服务器的一类应用。这类应用使用HTTP和 HTTPS进行数据传输，如网站和各类手机App。为了验证web应用的工作状态，开发人员、渗透测试人员和网络维护人员往往需要对其传输的数据进行分析验证。Fiddler是业内知名的HTTP/HTTPS调试工具，它不仅提供强大的 HTTP代理和分析功能，还对数据传输有双向调试功能。本书共10章，包括 Fiddler基础知识、认识 Session、捕获数据、 Session过滤和搜索、 HTTP请求、HTTP响应、缓存、Cookie、常见的会话分析、修改会话。本书适合软件测试、网站开发、渗透测试、网络维护、信息安全等相关领域的人员阅读。通过阅读本书，读者能够了解和掌握HTTP数据传输的特点和捕获会话的方式，熟练分析HTTP会话的各项内容，并掌握会话修改的技巧，从而完成HTTP应用调试。
售价：31.60

从实践中学习网络防护与反入侵/信息安全技术大讲堂
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:大学霸IT达人|责编:陈佳媛出版社：机械工业
丛书项：信息安全技术大讲堂
网络将无数的计算机和设备连接起来，使其协同工作，从而满足人们生活和工作中的各种需求。在这个过程中，海量数据通过网络进行传输。为了获取重要数据，攻击者会利用网络自身漏洞和用户不当操作进行各种欺骗。一旦欺骗成功，他们不仅可以嗅探敏感数据，还可以篡改数据，发起更严重的网络攻击。用户只有了解网络欺骗，并进行合理的防御，才能保证网络信息的安全。本书带领读者系统地掌握网络欺骗的各种方式，并掌握如何进行防护。本书共11章，分为4篇。第1篇“基础知识”，包括网络欺骗与防御概述；第2篇“ 中间人攻击及防御”，包括 ARP攻击与欺骗及防御、 DHCP攻击及防御、DNS攻击及防御、LLMNR- NetBIOS攻击及防御、WiFi 攻击及防御；第3篇“服务伪造”，包括伪造更新服务、伪造网站服务和伪造服务认证；第4篇“数据利用”，包括数据嗅探和数据篡改。本书适合渗透测试人员、网络维护人员及信息安全技术爱好者阅读。通过阅读本书，读者可以系统地了解网络欺骗的原理，熟悉网络欺骗的各种方式，并掌握相应的防护措施，从而保障网络信息的安全。
售价：31.60

从实践中学习Nmap渗透测试/信息安全技术大讲堂
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:大学霸IT达人|责编:刘立卿出版社：机械工业
丛书项：信息安全技术大讲堂
随着信息技术的发展，网络广泛应用于人们的日常生活和工作之中，各式各样的设备都需要连接网络才能正常使用。为了保障网络安全，安全人员需要对网络进行各种安全审计。Nmap是知名的网络安全审计工具，可以帮助安全人员发现设备，探测开启的端口号，分析设备使用的操作系统和开启的服务，探测设备存在的漏洞。本书详细介绍如何使用 Nmap工具实施渗透测试。本书共19章，分为2篇。第1篇“Namp环境配置与网络扫描”，主要介绍 Namp的环境配置，以及确定目标、发现主机、扫描端口、服务与系统探测、扫描优化、规避防火墙与 IDS、保存和输出Nmap信息等基础知识；第2 篇“Namp脚本实战”，涵盖探测网络基础环境、探测网络基础服务、探测Web 服务、探测远程登录服务、探测数据库服务、探测应用程序及探测苹果操作系统等内容。本书特别适合渗透测试人员、网络维护人员、信息安全爱好者阅读。通过阅读本书，读者可以了解和掌握网络运行的机制，熟悉网络扫描和探测的原理，并掌握大量的Nmap脚本的使用方法，从而保障网络信息的安全。
售价：47.60

从实践中学习Nessus与OpenVAS漏洞扫描/信息安全技术大讲堂
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:大学霸IT达人|责编:李华君出版社：机械工业
丛书项：信息安全技术大讲堂
随着信息技术的发展，各种软硬件成为人们生活的必备工具。如果这些工具在开发时存在缺陷，或者被不正确地配置，就会形成各种漏洞。这些漏洞一旦被黑客利用，就会给用户造成重大损失。为了及时发现漏洞，安全人员需要定时对网络设备和计算机进行各种扫描。由于扫描工作的枯燥和烦琐，人们开发出了各种漏洞扫描工具，如Nessus和 OpenVAS。本书基于这两款软件讲解如何进行漏洞扫描。本书共16章，分为3篇。第1篇“漏洞扫描概述”，涵盖漏洞扫描基础知识和准备目标靶机等内容；第2 篇“Nessus漏洞扫描”，涵盖 Nessus基础知识、主机发现、漏洞扫描、专项扫描、特定漏洞扫描、自定义扫描任务模板及导出/利用扫描报告等内容；第3篇“OpenVAS 漏洞扫描”，涵盖OpenVAS 基础知识、准备工作、信息收集、通用模板扫描、生成报告、资产管理和高级维护等内容。本书适合渗透测试人员、网络维护人员及信息安全爱好者阅读。通过阅读本书，读者可以了解和掌握漏洞扫描的原理，熟悉Nessus和 OpenVAS软件的使用方法，并掌握漏洞扫描的技巧，从而保障网络信息的安全。
售价：39.60

信息隐私工程与设计/网络空间安全技术丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：(美)威廉·斯托林斯|责编:姚蕾//张梦玲|译者:王伟平出版社：机械工业
丛书项：网络空间安全技术丛书
随着系统愈加复杂，网络安全攻击愈加频繁，保护隐私的任务变得更加具有挑战性。组织主要从隐私设计和隐私工程两个方面保护隐私安全。隐私设计旨在将隐私嵌入IT系统和企业实践的设计和架构中。隐私工程包括在工作系统中实现、部署和操作隐私特性与隐私控制所涉及的技术功能和管理过程。本书全面总结了隐私管理者和工程师实现隐私安全所需的专业知识。利用这些技术，IT主管和技术人员可以对广泛的隐私要求、威胁和漏洞做出系统的预测和响应。本书对从事隐私管理的相关工作人员有很重要的指导作用，同样适用于学习网络安全隐私保护的学生。
售价：59.60

Metasploit渗透测试魔鬼训练营/信息安全技术丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：诸葛建伟//陈力波//孙松柏//王珩//田繁等出版社：机械工业
丛书项：信息安全技术丛书
诸葛建伟、陈力波、孙松柏、王珩、田繁等编著的《Metasploit渗透测试魔鬼训练营》是 Metasploit渗透测试领域难得的经典佳作，由国内信息安全领域的资深Metasploit渗透测试专家领衔撰写。内容系统、广泛、有深度，不仅详细讲解了 Metasploit渗透测试的技术、流程、方法和技巧，而且深刻揭示了渗透测试平台背后蕴含的思想。书中虚拟了两家安全公司，所有内容都围绕这两家安全公司在多个角度的多次“对战”展开，颇具趣味性和可读性。很多知识点都配有案例解析，更重要的是每章还有精心设计的“魔鬼训练营实践作业”，充分体现了“实践，实践，再实践”的宗旨。本书采用了第二人称的独特视角，让读者跟随“ 你”一起参加魔鬼训练营，并经历一次极具挑战性的渗透测试任务考验。你的渗透测试之旅包括10段精彩的旅程。《Metasploit渗透测试魔鬼训练营》共10章。第 1章对渗透测试和Metasploit进行了系统介绍，首先介绍了渗透测试的分类、方法、流程、过程环节等，然后介绍了Metasploit的功能、结构和基本的使用方法。第2章详细演示了渗透测试实验环境的搭建。第3 章讲解了情报收集技术。第4章讲解了Web应用渗透技术。第5章讲解了网络服务的渗透攻击技术。第6章讲解了客户端的渗透攻击技术。第7章讲解了社会工程学的技术框架和若干个社会工程学攻击案例。第8章讲解了针对笔记本电脑、智能手机等各种类型移动设备的渗透测试技术。第9章讲解了Metasploit中功能最为强大的攻击载荷模块Meterpreter的原理与应用。第10章，魔鬼训练营活动大结局，本章发起了一个 “黑客夺旗竞赛”实战项目，目的是进一步提高读者的实战能力。
售价：35.60

计算机信息网络安全与数据处理技术研究
所属分类：电子电脑>>计算机技术>>计算机网络作者：艾明//杨静|责编:杨晓宇出版社：原子能
本书第一章为计算机概述，分别介绍了计算机的发展历史、计算机系统的组成、计算机技术的应用三个方面的内容；本书第二章为计算机信息网络安全，主要介绍了三个方面的内容，依次是计算机信息安全概述、计算机信息系统面临的威胁、信息安全的技术环境；本书第三章为计算机信息网络安全技术，分别介绍了六个方面的内容，依次是数字加密与认证技术、防火墙技术、操作系统安全技术、数据安全技术、病毒防治技术、局域网安全技术；本书第四章为计算机数据处理，依次介绍了计算机数据、计算机数据结构、计算机数据处理概述三个方面的内容；本书第五章为计算机数据处理技术，主要介绍了四个方面的内容，分别是程序设计技术、数据排序、数据查找与检索、数据处理系统开发。
售价：28.80

信息安全原理与技术(第6版影印版上下)(英文版)
所属分类：电子电脑>>计算机技术>>计算机网络作者：(美)查理·P.弗莱格//莎丽·L.弗莱格//利兹·C.肯普|责编:张烨出版社：东南大学
对于如今教授、学习、实践网络安全的任何人员，本书都可谓是必备之选。书中定义了现代安全策略、流程、保护措施背后的核心原则，通过最新的例子予以说明，并展示了如何将其付诸于实践。这本书采用了灵活的模块化组织形式，支持广泛的课程，阐述加强专业人员的基础原理知识，并传达更广泛的现代安全理解。此次全面更新的版本增加或扩展了人工智能和机器学习工具、应用程序和浏览器安全、设计安全、云安全、物联网和嵌入式系统的安全、隐私增强技术、保护易受攻击的个人和群体、加强安全文化、加密货币和区块链、网络战争、后量子计算等内容。另外还包含许多新的图表、练习、侧边栏和例子。适用于两种主流框架：美国NIST国家网络安全教育计划(NICE)和英国网络安全知识体系(CyBOK)。核心安全概念：资产、威胁、漏洞、控制、保密性、完整性、可用性、攻击者、攻击类型安全从业者的工具箱：身份识别和验证、访问控制和密码学实践领域：程序安全、用户一互联网交互、操作系统、网络、数据、数据库、云计算跨学科：隐私、管理、法律、道德密码学：形式和数学基础以及密码学的应用新兴主题和风险：人工智能和自适应网络安全、区块链和加密货币、网络战争和量子计算
售价：103.20

从实践中学习Web防火墙构建/信息安全技术大讲堂
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:张博|责编:李华君出版社：机械工业
丛书项：信息安全技术大讲堂
本书深入介绍了Web防火墙的原理和架构，同时全面介绍了Nqinx及其相关模块。本书基于Nginx 1.11和 Naxsi 0.56编写，带领读者掌握Naxsi安全框架的用法，并将其应用于实践中。本书共13章。第1章介绍 iptables的基本知识，包括 iptables的安装、配置及基本的使用方法；第2章介绍 IP标头和TCP段结构，以及网络层的安全与防御；第3 章介绍传输层的安全与防御；第4章介绍应用层的安全与防御：第5章介绍Web防火墙的发展史及WAF的种类；第6章介绍Naxsi模块，包括实现原理、配置、使用及规则生成等；第7章介绍动态限流模块 ngx_dynamic_limit_req_mo dule的原理及具体应用；第 8章介绍RedisPushlptables 模块，包括实现原理、安装、指令、API调用方法及应用场景；第9章结合前面介绍的内容，构建自己定制的 Web防火墙；第10章介绍 Nginx的开发，包括基本概念、数据类型及相关函数等；第11章介绍Nginx模块中的config文件的编写及调试；第12章介绍Redis模块的开发及RedisPushlptables代码拆解；第13章介绍逆向分析的思路及Rootkit攻击示例。本书适合网络安全、 Web安全、网站可靠性、 Nginx、Redis和运维等领域的从业人员阅读，也适合作为架构师、开发人员及 Linux爱好者了解和系统学习安全防御框架原理及实现细节的参考书。
售价：35.60

云计算环境中计算机网络信息安全研究
所属分类：电子电脑>>计算机技术>>计算机网络作者：刘国强//蒋鹏//张克旺|责编:李磊出版社：延边大学
本书从云计算与计算机网络安全基础理论出发，介绍了云计算的架构、典型应用场景及主要平台，分析了计算机网络信息安全的内容、原则及管理；探究了防火墙技术、计算机病毒防范技术、密码技术等计算机网络信息安全相关技术内容，并对云计算环境中计算机网络信息安全技术风险、管理风险以及法律法规风险进行了探讨；重点论述了云计算环境中的领域安全和数据库安全。本书内容丰富，结构合理，可供云计算、网络安全及计算机相关研究者参考使用。
售价：28.00

商品分类