天龍文創圖書網

Web安全漏洞及代碼審計(微課版網路安全系列教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:郭錫泉//陳香錫|責編:薛華強出版社：電子工業
代碼審計是企業安全從業人員必需的基本技能。在企業安全操作、滲透測試、漏洞研究等各項工作中，都需要進行代碼審計。本書圍繞代碼審計前的準備工作、PHP代碼審計中的流程和常見漏洞審計、漏洞的審計方法等環節精心組織內容，通過應用案例，讓讀者深刻體會代碼審計的重要作用。本書內容分為3部分。第1部分介紹代碼審計前的準備工作，包括第1章「環境配置」和第2章「工具使用」；第2部分介紹PHP 代碼審計中的流程和常見漏洞審計，包括第3章「審計流程」；第3部分介紹漏洞的審計方法，包括第4 章「SQL注入漏洞審計」、第5章「跨站腳本攻擊漏洞審計」、第6章「跨站請求偽造漏洞審計」、第7章「服務端請求偽造漏洞審計」、第8章「XML外部實體注入漏洞審計」、第9章「代碼執行漏洞審計」、第 10章「命令執行漏洞審計」、第11章「反序列化漏洞審計」、第12章「任意文件上傳漏洞審計」、第13章「文件包含漏洞審計」、第 14章「文件操作類漏洞審計」、第15章「其他類型漏洞審計」和第16章「框架漏洞審計」。本書配有微課視頻、源代碼、電子課件、教案等教學資源，讀者可以登錄華信教育資源網（www.hxedu.com.cn）註冊后免費進行下載。本書既可以作為高等院校、高等職業院校「網路與信息安全」課程的教材，也可以作為相關從業人員的參考書。
人民幣：RMB 49.80 元售价：NT$ 199.20 元

Web安全與防護(微課版高等職業教育網路安全系列教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:武春嶺//胡兵|責編:楊永毅出版社：電子工業
本書在《Web開發與安全防範》「十二五」職業教育國家規劃教材的基礎上改版而成，也是工業和信息化部「十四五」規劃教材。本書緊扣網路安全實戰化人才的培養需求，將「實戰化能力與思辨能力培養」的教學理念融入設計和編寫中，以開發一個博客系統為主線，融入系統設計、編碼實現、測試、發布、運維的過程中可能出現的安全問題，以及針對安全問題的測試、驗證和修復的相關知識與技能。本書共分為9個項目，涵蓋Web 安全基礎、安全的登錄認證、安全的資料庫交互、安全的用戶輸入、安全的個人信息修改、安全的文件上傳、安全的文件包含、安全的應用發布和安全的Web防護體系建設。
人民幣：RMB 53.00 元售价：NT$ 212.00 元

網路空間信息安全(第2版網路空間安全系列教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:蘇永紅//蔣天發|責編:王曉慶出版社：電子工業
本書重點闡述網路空間信息安全的基礎理論和基礎知識，側重論述網路空間信息安全技術的選擇策略、安全保密的構建方法和實現技能。本書共11章，主要內容包括：網路空間信息安全概論、病毒防范技術、遠程控制與黑客入侵、網路空間信息密碼技術、數字簽名與驗證技術、網路安全協議、無線網路安全機制、訪問控制與防火牆技術、入侵防禦系統、網路資料庫安全與備份技術、網路空間信息安全實驗及實訓指導。本書提供配套的電子教學課件、習題參考答案、程序源代碼。本書內容豐富，結構合理，可作為普通高等院校和高等職業技術學校的網絡空間信息安全、電腦及相關專業課程的教材，也可供從事網路空間信息安全方面工作的工程技術人員參考、使用。
人民幣：RMB 65.00 元售价：NT$ 260.00 元

安全協議(第2版高等院校網路空間安全系列規劃教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:曹天傑//張鳳榮//汪楚嬌|責編:劉春棠出版社：北京郵電大學
本書全面、系統地講述了安全協議的基本理論、安全協議的主要類型以及安全協議的設計與分析方法。圍繞機密性、完整性、認證性、非否認性、匿名性、公平性等實際需求，較全面地介紹了滿足各種應用需要的安全協議。本書反映了安全協議領域的新成果，介紹了移動互聯網中廣泛使用的圖形口令和掃碼登錄、比特幣中的區塊鏈技術、雲計算中的雲存儲協議和外包計算協議、物聯網中的RFID協議、量子計算中的量子密鑰分發協議等。本書主要內容包括：安全協議概述、安全協議的密碼學基礎、基本的安全協議、認證與密鑰建立協議、零知識證明、選擇性泄露協議、數字簽名變種、非否認協議、公平交換協議、安全協議的應用、安全多方計算、安全協議的形式化分析。本書內容全面、選材適當、實例豐富、概念準確、邏輯性強。本書不僅可以作為網路空間安全專業本科生和研究生的教材，也可以作為網路空間安全領域科研人員的參考書。
人民幣：RMB 38.00 元售价：NT$ 152.00 元

零信任網路(在不可信網路中構建安全系統)
所属分类：電子電腦>>電腦技術>>電腦網路作者：(美)埃文·吉爾曼//道格·巴斯|譯者:奇安信身份安全實驗室出版社：人民郵電
本書分為10章，從介紹零信任的基本概念開始，描述了管理信任，網路代理，建立設備信任、用戶信任、應用信任以及流量信任，零信任網路的實現和攻擊者視圖等內容。本書主要展示了零信任如何讓讀者專註于構建強大的身份認證和加密，同時提供分區訪問和更好的操作敏捷性。通過閱讀本書，讀者將了解零信任網路的架構，包括如何使用當前可用的技術構建一個架構。本書適合網路工程師、安全工程師、CTO以及對零信任技術感興趣的讀者閱讀。
人民幣：RMB 59.00 元售价：NT$ 236.00 元

網路空間安全導論(21世紀高等教育信息安全系列規劃教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:360安全人才能力發展中心|責編:李召出版社：人民郵電
本書深入淺出、系統全面地介紹了網路安全相關的基本知識點，以網路安全崗位所需要的基本理論知識與技能為主線來組織內容。全書共8章，主要包括網路空間安全概述、密碼學及應用、Web安全與滲透測試、代碼審計、網路協議安全、操作系統安全、惡意軟體分析、企業網路安全建設等內容。本書是360安全人才能力發展中心網路安全專業的官方指導教材，可作為高等院校網路安全、網路工程、計算機等相關專業的教材，也可供從事網路安全相關工作的技術人員參考。
人民幣：RMB 54.00 元售价：NT$ 216.00 元

黑客攻防技術寶典(Web實戰篇第2版)/網路安全系列/圖靈程序設計叢書
所属分类：電子電腦>>電腦技術>>電腦網路作者：(英)Dafydd Stuttard//Marcus Pinto|責編:毛倩倩|譯者:石華耀//傅志紅出版社：人民郵電
丛书项：圖靈程序設計叢書
本書是探索和研究 Web應用程序安全漏洞的實踐指南。作者利用大量的實際案例和示例代碼，詳細介紹了各類Web應用程序的弱點，並深入闡述了如何針對Web應用程序進行具體的滲透測試。本書從介紹當前Web應用程序安全概況開始，重點討論滲透測試時使用的詳細步驟和技巧，總結書中涵蓋的主題。每章后還附有習題，便於讀者鞏固所學內容。第2版新增了Web應用程序安全領域近年來的發展變化新情況，並以嘗試訪問的鏈接形式提供了幾百個互動式「漏洞實驗室」，便於讀者迅速掌握各種攻防知識與技能。本書適合各層次計算機安全人士和Web開發與管理領域的技術人員閱讀。
人民幣：RMB 119.80 元售价：NT$ 479.20 元

網路攻防實戰研究(MySQL資料庫安全)/安全技術大系
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:祝烈煌//董健//胡光俊|責編:潘昕出版社：電子工業
丛书项：安全技術大系
資料庫是信息系統的核心，存儲著大量高價值的業務數據和客戶信息，在眾多黑客攻擊案例中，資料庫一直是黑客攻擊的終極目標，因此，資料庫攻防研究已經成為企事業單位網路安全工作的重點和難點。本書從 MySQL滲透測試基礎、 MySQL手工注入分析與安全防範、MySQL工具注入分析與安全防範、MySQL注入 Payload原理分析、 phpMyAdmin漏洞利用分析與安全防範、MySQL高級漏洞利用分析與安全防範、 MySQL提權漏洞分析與安全防範、MySQL安全加固八個方面，對MySQL資料庫攻防技術進行全方位研究和分析，實用性強。本書既可以作為企事業單位的網路安全參考資料，也可以作為大專院校網路安全相關專業的教材。
人民幣：RMB 99.00 元售价：NT$ 396.00 元

網路安全之道/華為網路安全技術與實踐系列
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:王雨晨|責編:韋毅出版社：人民郵電
丛书项：華為網路安全技術與實踐系列
本書梳理了作者多年來在網路安全前沿技術研究和關鍵系統設計中總結的經驗與形成的觀點。本書首先通過大量實例，解釋威脅為何經常防不住；再將網路安全與其他學科類比，證明網路安全是一門科學，安全對抗中有制勝的理論基礎；隨後，從問題的角度出發，揭示安全之道是業務確定性而非威脅驅動，安全之法是 OODA（觀察—判斷—決策 —行動）循環而非防禦，安全之術是韌性架構而非威脅防禦體系；最後通過安全之用，介紹韌性方案的安全效果。本書適合行業主管領導、機構CTO/CIO/CSO、架構師、規劃專家、咨詢專家、解決方案專家、網路安全技術專家，以及其他網路安全相關專業的人員閱讀，可幫助讀者建立完整的網路安全知識體系，理解網路安全的發展規律，為與網路安全有關的趨勢分析、戰略制定、業務規劃、架構設計、運營管理等工作提供實際的理論指導和技術參考。
人民幣：RMB 159.00 元售价：NT$ 636.00 元

Web安全技術基礎(高等學校網路空間安全專業系列教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:沈晉慧|責編:秦志峰出版社：西安電子科大
本書聚焦Web安全相關技術，按照客戶端、網絡協議、服務端和資料庫的邏輯線對安全問題進行了分類和分析。本書從基本的漏洞入手，對XSS跨站腳本攻擊、文件上傳漏洞、文件包含漏洞、命令執行漏洞和SQL注入漏洞等進行了討論，詳細講解了它們的產生原理、利用方法及防禦的演進過程。同時，本書提供了配套的本地和雲上實驗靶場，可幫助讀者更好地理解漏洞原理和利用方法，提高學習效果。本書既可作為高等學校信息安全、網路空間安全、電腦科學與技術及相關專業本科生學習「Web 安全技術」課程的教材，也可供從事Web 安全相關工作的工程技術人員學習和參考。
人民幣：RMB 38.00 元售价：NT$ 152.00 元

密碼軟體實現與密鑰安全(網路空間安全學科系列教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：林璟鏘//鄭昉昱//王偉//劉哲//王瓊霄|責編:朱秀英出版社：機械工業
密鑰安全是密碼工程與實踐中需要重點關注的問題，在密碼軟體實現中尤其關鍵。本書從密碼演算法、計算機存儲單元、操作系統內存管理等方面入手，介紹密碼軟體實現的原理，重點闡述密鑰安全的重要性。然後，介紹用戶態、內核態、虛擬機監控器等典型密碼軟體實現，並總結它們可能面臨的安全威脅。最後，針對這些安全威脅，詳細介紹多種前沿的密碼軟體實現的密鑰安全方案，給出深入的分析。本書結構清晰、內容全面，既可作為高校密碼技術相關課程的教材，也可作為密碼軟體、密碼安全研究者和技術人員的參考讀物。
人民幣：RMB 79.00 元售价：NT$ 316.00 元

物聯網安全--理論與技術(網路空間安全學科系列教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:毛劍//劉建偉//劉文懋//關振宇|責編:張民//戰曉雷出版社：清華大學
本書對物聯網安全課程的知識體系進行了重構。本書的編寫思路是基礎理論→ 核心技術→前沿進展，從物聯網安全基礎理論入手，討論感知層、網路層、應用層安全威脅、機制與問題，在此基礎上引入前沿研究最新進展，通過典型物聯網安全案例分析將相關理論、技術與實際場景相結合。全書共 10章，主要內容包括：物聯網安全概述、密碼學及其應用、網路層關鍵技術、認證技術、訪問控制技術、感知層終端安全威脅與防護、網絡層安全問題與防禦技術、應用層安全防護技術、物聯網隱私安全、物聯網安全標准化。本書以物聯網技術的發展與層級部署為引導，注重核心理論與前沿技術的融合；強調內容間的邏輯關係，由淺入深，通俗易懂；表現形式豐富多樣，立體化呈現重難知識點；理論聯繫實際，以例題及知識應用案例強化知識點的應用。本書可作為高等學校網絡空間安全、電腦、電子信息、自動化等專業及相關理工科專業本科生、研究生的物聯網安全教材，也可供有關科技人員學習參考。
人民幣：RMB 49.00 元售价：NT$ 196.00 元

安全物聯網系統設計/網路空間安全叢書
所属分类：電子電腦>>電腦技術>>電腦網路作者：(美)蘇米特·阿羅拉//拉馬錢德拉·甘菲爾//米納克希·沃赫拉|責編:王軍|譯者:姚凱//曾大寧//欒浩出版社：清華大學
丛书项：網路空間安全叢書
這本實用指南全面解釋了物聯網、機器-機器通信和自動化背後的技術。《安全物聯網系統設計》由來自領先公司的專家團隊撰寫，涵蓋了系統設計、協議、要求和設計的方方面面。通過本書，你會發現如何設計具有信任和安全的物聯網設備和網絡。本書以工業自動化案例研究和來自廣泛領域的模擬實例為特色。覆蓋範圍：物聯網架構和技術基礎；互聯機器和M2M通信；網路協議和架構；物聯網硬體設計基礎；廣域網、IP和MAC配置；物聯網數據系統設計；信任和安全設計；數據安全政策和法規；網路安全威脅和風險；自動化；跨行業使用案例；行業合規性和標準。
人民幣：RMB 68.00 元售价：NT$ 272.00 元

零信任網路安全實踐/華為網路安全技術與實踐系列
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:程小磊//吳華佳|責編:韋毅出版社：人民郵電
丛书项：華為網路安全技術與實踐系列
本書結合華為長期積累的網路安全經驗，聚焦零信任方案發展熱點，從行業趨勢、技術原理、關鍵組件、典型場景和行業場景實踐等多個角度，闡述零信任方案部署實施過程中可能遇到的問題，並提供相關解決方案。本書彙集華為優質的安全解決方案和豐富的工程應用實踐，理論與實踐相結合，期望能幫助業界讀者應對在零信任實踐中遇到的難點和業務挑戰。本書適合服務提供商的管理人員、網路安全工程師、科研機構的研究人員和高校網路安全專業的師生閱讀，也適合想了解零信任相關技術的讀者閱讀。
人民幣：RMB 129.00 元售价：NT$ 516.00 元

數字化系統安全加固技術/網路安全技術叢書
所属分类：電子電腦>>電腦技術>>電腦網路作者：白婧婧//田康//李博//高尉峰//朱康|責編:郭媛出版社：人民郵電
丛书项：網路安全技術叢書
安全加固是配置信息系統的過程，它可以降低信息系統安全風險。本書系統介紹操作系統、資料庫、中間件、容器四大板塊的相關安全配置，通過強化賬號安全、加固服務、修改安全配置、優化訪問控制策略、增加安全機制等方法，從風險分析、加固詳情、加固步驟3 個維度講解每條安全配置項，有助於讀者充分了解每條安全配置項潛在的風險及如何進行加固，並在功能性與安全性之間尋求平衡，合理加強安全性。本書適用於指導產品研發人員研製默認配置安全的產品，規範技術人員在各類系統上的日常操作，讓運維人員獲得檢查默認安全風險的標準，避免人為因素的失誤帶來的安全風險。
人民幣：RMB 59.80 元售价：NT$ 239.20 元

CTF競賽權威指南(Pwn篇)/安全技術大系
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:楊超|責編:劉皎出版社：電子工業
丛书项：安全技術大系
本書專註于Linux二進位安全。全書包含12章，從二進位底層開始，結合源碼詳細分析了常見的二進位安全漏洞、緩解機制以及漏洞利用方法，並輔以分析工具和環境搭建的講解。本書在素材的選擇上較為連續、完整，每個知識點均配以經典例題，並花費了大量篇幅深入講解，以最大程度地還原分析思路和解題過程。讀者完全可以依據本書自主、系統性地學習，達到舉一反三的效果。本書主要面向CTF初學者，也適合對CTF感興趣的人群學習。
人民幣：RMB 139.00 元售价：NT$ 556.00 元

網路安全應急體系研究與實踐
所属分类：電子電腦>>電腦技術>>電腦網路作者：胡俊|責編:李帆出版社：北京航空航天大學
《網路安全應急體系研究與實踐》是一部國家網路安全應急體系研究的專著全書分章節描述了企業應急組織架構的構建與優化，強調了網路資產的全面收集與精細化管理的重要性，為企業提供了事前預防、事發監測預警、事中快速響應及事後深入調查評估與責任追究的全方位指導；通過實際案例闡述了網路安全預案的制定過程；介紹了應急演練的策划、執行與評估方法，並對網路安全應急工作中常用的工具、技術和知識庫進行了詳細闡述。本書可以幫助讀者較為全面地了解我國網路安全應急體系的構建與運行，掌握企業網路安全應急響應的關鍵技能和方法，從而提升企業的網路安全防護能力。
人民幣：RMB 58.00 元售价：NT$ 232.00 元

網路安全基礎(高等院校信息安全專業系列教材)/網路偵查與電子物證系列叢書
所属分类：電子電腦>>電腦技術>>電腦網路作者：徐國天|主編:秦玉海出版社：清華大學
丛书项：網路偵查與電子物證系列叢書
徐國天等編著的《網路安全基礎》共分為11章，按照TCP/IP協議族的層次結構，從下至上按照數據鏈路層、網路層、傳輸層、應用層的次序展開，重點研究各層主要協議的基本原理、相關協議存在的漏洞以及利用這些安全漏洞實施的網路攻擊和攻擊痕跡的提取分析方法。《網路安全基礎》主要的學習目標包括：掌握借助Sniffer Pro來分析各種網路協議的方法，學習利用協議漏洞實施的網路攻擊，掌握網路設備的配置方法，掌握在網路設備中提取入侵痕跡的方法。傳統的電腦網路教材側重講解TCP/IP的基本原理，與之不同，本書重點講解TCP/IP的相關安全漏洞，以及如何利用這些安全漏洞實施網路攻擊。與普通的網路安全類教材重點講解安全漏洞的防禦措施不同，本書側重研究網路攻擊之後如何提取入侵痕跡。與普通的電腦網路教材直接講解協議原理不同，本書借助協議分析儀Sniffer Pro來學習網路協議，這樣能使學生對網路協議有一個清晰、直觀的認識。《網路安全基礎》可用於國內公安院校的網路安全類專業本科生教學，也可作為地方大學的電腦類、信息類相關專業本科生參考用書。
人民幣：RMB 39.50 元售价：NT$ 177.75 元

網路安全等級測評師培訓教材(初級2021版)/國家網路安全等級保護系列叢書/安全技術大系
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:公安部信息安全等級保護評估中心|責編:潘昕出版社：電子工業
丛书项：安全技術大系
本書基於網路安全等級保護新標準、結合等級測評工作實踐，對網路安全等級保護測評工作的主要內容和方法進行了介紹。本書根據網路安全等級測評師（初級）崗位的特點和能力要求進行編寫，用于指導等級測評人員開展網路安全等級測評工作。本書可以作為網路安全等級測評師（初級）培訓的入門教材，也可以為網絡運營使用單位的運維管理人員開展本單位安全運維和安全自查等工作提供幫助。
人民幣：RMB 125.00 元售价：NT$ 500.00 元

網路安全等級保護基本要求<通用要求部分>應用指南/網路安全等級保護與關鍵信息基礎設施安全保護系列叢書
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:郭啟全|責編:潘昕出版社：電子工業
丛书项：網路安全等級保護與關鍵信息基礎設施安全保護系列叢書
本書詳細解讀《信息安全技術網路安全等級保護基本要求》（GB/T 22239— 2019）中的安全通用要求部分，包括網路安全等級保護基本概念、網路安全等級保護基本要求總體介紹、第一級至第四級安全通用要求應用解讀及網路安全整體解決方案。本書可供網路安全等級測評機構、等級保護對象的運營使用單位及主管部門開展網路安全等級保護測評工作使用，也可以作為高等院校信息安全、網路空間安全相關專業的教材。
人民幣：RMB 170.00 元售价：NT$ 680.00 元

最近浏覽的商品