美商天龙图书网

网络安全攻防技术(Web安全篇普通高等教育计算机创新系列教材)/网络安全系列
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:罗永龙//陈付龙//苗刚中//宋万干//谢冬|责编:滕云//董素芹出版社：科学
丛书项：网络安全系列
网络安全不仅涉及国家政治、军事和经济各个方面，而且与国家的安全和主权密切相关。当代大学生应该掌握基本的网络攻防原理与技术，做好自身防范，增强抵御黑客攻击的能力。本书系统地介绍Web安全的相关基础理论，通过一些具体的实例阐述Web攻防的核心技术。全书共9章，主要介绍弱口令、跨站脚本攻击、 SQL注入、文件上传和文件包含、代码审计、服务器提权等相关的攻防概念、基本原理与实现过程。本书的主要特点是理论与实践相结合，每章在详细介绍相关理论之后，都配有具体的实例操作讲解，能够帮助读者快速地掌握、理解各个知识点，促进理论知识的可转化性。本书适用于普通高校网络及信息安全相关专业的学生，也可为网络安全从业者提供参考。
人民幣：RMB 79.00 元售价：NT$ 316.00 元

Web安全漏洞及代码审计(微课版网络安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:郭锡泉//陈香锡|责编:薛华强出版社：电子工业
代码审计是企业安全从业人员必需的基本技能。在企业安全操作、渗透测试、漏洞研究等各项工作中，都需要进行代码审计。本书围绕代码审计前的准备工作、PHP代码审计中的流程和常见漏洞审计、漏洞的审计方法等环节精心组织内容，通过应用案例，让读者深刻体会代码审计的重要作用。本书内容分为3部分。第1部分介绍代码审计前的准备工作，包括第1章“ 环境配置”和第2章“工具使用”；第2部分介绍PHP 代码审计中的流程和常见漏洞审计，包括第3章“审计流程”；第3部分介绍漏洞的审计方法，包括第4 章“SQL注入漏洞审计”、第5章“跨站脚本攻击漏洞审计”、第6章“跨站请求伪造漏洞审计”、第7章“ 服务端请求伪造漏洞审计 ”、第8章“XML外部实体注入漏洞审计”、第9章“ 代码执行漏洞审计”、第 10章“命令执行漏洞审计” 、第11章“反序列化漏洞审计”、第12章“任意文件上传漏洞审计”、第13章“ 文件包含漏洞审计”、第 14章“文件操作类漏洞审计”、第15章“其他类型漏洞审计”和第16章“框架漏洞审计”。本书配有微课视频、源代码、电子课件、教案等教学资源，读者可以登录华信教育资源网（www.hxedu.com.cn）注册后免费进行下载。本书既可以作为高等院校、高等职业院校“网络与信息安全”课程的教材，也可以作为相关从业人员的参考书。
人民幣：RMB 49.80 元售价：NT$ 199.20 元

Web应用安全技术原理与实践/网络空间安全系列丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:颜学雄//赵光胜//赵旭//丁文博|责编:戴晨辰出版社：电子工业
丛书项：网络空间安全系列丛书
本书介绍Web应用安全相关知识，包括Web应用技术基础和Web应用安全技术两部分，共13章。第1章为 Web应用概述，第2章为 Web前端原理与编程，第3 章为Web服务器原理与编程，第4章为HTTP原理，第5 章为MVC模式，第6章为 Web应用安全简介，第7章为Web应用前端安全，第8 章为Web应用服务器端安全，第9章为HTTP相关漏洞原理，第10章为业务逻辑安全，第11章为Web应用安全防护，第12章为Web应用木马防御，第13章为Web应用漏洞挖掘。课程组根据多年的教学实践，并结合科研成果总结成书。本书突出强调理论性和实践性的统一，在描述技术原理的同时，设计相关的示例程序，以便读者复现实践；突出强调知识结构的整体性，将Web应用技术基础和Web应用安全技术有机融合，有助于读者构建Web应用安全的知识体系。本书适合作为高等学校网络空间安全、信息安全、网络工程、计算机科学与技术、软件工程等专业学生的 Web应用安全课程教材，部分内容也可供有一定基础的本科生、研究生或研究人员作为参考资料。
人民幣：RMB 69.80 元售价：NT$ 279.20 元

Web安全与防护(微课版高等职业教育网络安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:武春岭//胡兵|责编:杨永毅出版社：电子工业
本书在《Web开发与安全防范》“十二五”职业教育国家规划教材的基础上改版而成，也是工业和信息化部 “十四五”规划教材。本书紧扣网络安全实战化人才的培养需求，将“实战化能力与思辨能力培养”的教学理念融入设计和编写中，以开发一个博客系统为主线，融入系统设计、编码实现、测试、发布、运维的过程中可能出现的安全问题，以及针对安全问题的测试、验证和修复的相关知识与技能。本书共分为9个项目，涵盖Web 安全基础、安全的登录认证、安全的数据库交互、安全的用户输入、安全的个人信息修改、安全的文件上传、安全的文件包含、安全的应用发布和安全的Web防护体系建设。
人民幣：RMB 53.00 元售价：NT$ 212.00 元

网络空间信息安全(第2版网络空间安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:苏永红//蒋天发|责编:王晓庆出版社：电子工业
本书重点阐述网络空间信息安全的基础理论和基础知识，侧重论述网络空间信息安全技术的选择策略、安全保密的构建方法和实现技能。本书共11章，主要内容包括：网络空间信息安全概论、病毒防范技术、远程控制与黑客入侵、网络空间信息密码技术、数字签名与验证技术、网络安全协议、无线网络安全机制、访问控制与防火墙技术、入侵防御系统、网络数据库安全与备份技术、网络空间信息安全实验及实训指导。本书提供配套的电子教学课件、习题参考答案、程序源代码。本书内容丰富，结构合理，可作为普通高等院校和高等职业技术学校的网络空间信息安全、计算机及相关专业课程的教材，也可供从事网络空间信息安全方面工作的工程技术人员参考、使用。
人民幣：RMB 65.00 元售价：NT$ 260.00 元

网络安全技术(普通高等教育网络空间安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:杜瑞忠//梁晓艳//石朋亮|责编:于海云出版社：科学
本书论述了计算机网络各种攻防手段的基本原理和应用技术，对网络安全的相关概念与技术进行了深入探讨，详尽地分析了网络安全的各种攻击技术及防御措施，并通过大量实践案例来加深对内容的理解。全书分3篇，共15章：第一篇（第1～8章）为漏洞和网络攻击，内容包括网络安全概述、黑客、漏洞、网络欺骗攻击、Web应用安全攻击与防御、拒绝服务攻击、恶意代码：第二篇（第9～ 14章）为网络防御技术及其原理，内容包括密码学技术、数字证书及公钥基础设施、身份认证技术、防火墙、入侵检测系统、虚拟专用网；第三篇（第15章）为网络安全新技术，分别从云安全、物联网安全以及软件定义网络安全等方面介绍了网络攻防在新场景下的技术发展。本书可作为高等院校网络空间安全、计算机科学与技术、网络工程、信息与通信工程等相关专业的本科和研究生的教材，也可作为从事与信息安全有关工作的科研人员、工程技术人员和技术管理人员的参考书。
人民幣：RMB 59.00 元售价：NT$ 236.00 元

物联网安全技术与实践/网络空间安全系列丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:(澳)武传坤//郭锋|责编:戴晨辰出版社：电子工业
丛书项：网络空间安全系列丛书
本书介绍物联网安全基本架构、基本技术和行业应用中的物联网安全技术。本书介绍的行业应用中的物联网安全技术，不是现有系统中已经使用的安全技术，而是不同行业的物联网系统中可能使用的安全技术。本书共11章。第1～3章介绍物联网概念与架构、物联网安全架构、密码学基础知识，第4～10章介绍典型物联网安全技术、智能家居物联网安全技术、智慧医疗物联网安全技术、智慧物流物联网安全技术、智慧交通物联网安全技术、智慧城市物联网安全技术、工业物联网安全技术，第11章介绍物联网安全标准及部分安全指标的测评技术。本书既可作为高等院校物联网相关专业物联网安全课程的参考书，也可作为物联网安全研究人员的参考用书。
人民幣：RMB 59.00 元售价：NT$ 236.00 元

Web安全简明实验教程(网络空间安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:毛剑//刘建伟|责编:戴晨辰出版社：电子工业
本书根据新工科人才培养要求与新技术发展现状，结合国家对“双创”课程教学的要求，对Web安全课程的实验知识点进行系统性重构，形成“基础验证型、应用强化型、综合创新型”层次化Web安全实验内容体系。全书内容包含3篇共16个实验。第1篇为基础篇，包括实验1～3，带领读者从无到有构建Web站点，理解 Web基础工作机制与工具；第2篇为进阶篇，包括实验4 ～9，引导读者学习常见 Web安全漏洞利用，理解攻击原理与防护措施，进行典型生产环境中的自主性探索；第3篇为综合篇，包括实验10～16，聚焦前沿Web 安全主题，进行综合创新实验设计与实现。相关知识单元和知识点符合教育部高等学校网络空间安全专业教学指导委员会编制的《高等学校信息安全专业指导性专业规范（第2版）》的要求。本书既可以作为高等学校网络空间安全、信息安全、密码学、通信工程、计算机科学与技术等专业高年级本科生和研究生的教材，也可以作为网络安全工程师、网络安全管理员等的参考书或培训教材。
人民幣：RMB 49.90 元售价：NT$ 199.60 元

网络空间安全导论(21世纪高等教育信息安全系列规划教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:360安全人才能力发展中心|责编:李召出版社：人民邮电
本书深入浅出、系统全面地介绍了网络安全相关的基本知识点，以网络安全岗位所需要的基本理论知识与技能为主线来组织内容。全书共8章，主要包括网络空间安全概述、密码学及应用、Web安全与渗透测试、代码审计、网络协议安全、操作系统安全、恶意软件分析、企业网络安全建设等内容。本书是360安全人才能力发展中心网络安全专业的官方指导教材，可作为高等院校网络安全、网络工程、计算机等相关专业的教材，也可供从事网络安全相关工作的技术人员参考。
人民幣：RMB 54.00 元售价：NT$ 216.00 元

零信任网络(在不可信网络中构建安全系统)
所属分类：电子电脑>>计算机技术>>计算机网络作者：(美)埃文·吉尔曼//道格·巴斯|译者:奇安信身份安全实验室出版社：人民邮电
本书分为10章，从介绍零信任的基本概念开始，描述了管理信任，网络代理，建立设备信任、用户信任、应用信任以及流量信任，零信任网络的实现和攻击者视图等内容。本书主要展示了零信任如何让读者专注于构建强大的身份认证和加密，同时提供分区访问和更好的操作敏捷性。通过阅读本书，读者将了解零信任网络的架构，包括如何使用当前可用的技术构建一个架构。本书适合网络工程师、安全工程师、CTO以及对零信任技术感兴趣的读者阅读。
人民幣：RMB 59.00 元售价：NT$ 236.00 元

黑客攻防技术宝典(Web实战篇第2版)/网络安全系列/图灵程序设计丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：(英)Dafydd Stuttard//Marcus Pinto|责编:毛倩倩|译者:石华耀//傅志红出版社：人民邮电
丛书项：图灵程序设计丛书
本书是探索和研究 Web应用程序安全漏洞的实践指南。作者利用大量的实际案例和示例代码，详细介绍了各类Web应用程序的弱点，并深入阐述了如何针对Web应用程序进行具体的渗透测试。本书从介绍当前Web应用程序安全概况开始，重点讨论渗透测试时使用的详细步骤和技巧，总结书中涵盖的主题。每章后还附有习题，便于读者巩固所学内容。第2版新增了Web应用程序安全领域近年来的发展变化新情况，并以尝试访问的链接形式提供了几百个互动式“漏洞实验室” ，便于读者迅速掌握各种攻防知识与技能。本书适合各层次计算机安全人士和Web开发与管理领域的技术人员阅读。
人民幣：RMB 119.80 元售价：NT$ 479.20 元

物联网系统安全
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:余智豪|责编:刘向威出版社：清华大学
本书共分为13章，全面、深入地剖析了物联网系统安全的理论、技术及应用。为便于读者学习，本书所有章节均录制有微课视频，读者可以随时扫描二维码浏览。其中，第1章介绍物联网系统的安全体系；第2章介绍物联网系统安全基础；第 3章～第6章分析物联网系统感知层安全技术；第7章～第9章分析物联网系统网络层安全技术；第10章和第 11章分析物联网系统应用层安全技术；第12章介绍物联网安全技术的典型应用；第 13章介绍物联网系统安全新技术。本书可作为高等院校物联网工程、信息安全、网络工程、计算机科学及其他相关专业的教材，也可作为网络安全研究者、物联网工程师、信息安全工程师等的参考用书。
人民幣：RMB 79.00 元售价：NT$ 316.00 元

网络攻防实战研究(MySQL数据库安全)/安全技术大系
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:祝烈煌//董健//胡光俊|责编:潘昕出版社：电子工业
丛书项：安全技术大系
数据库是信息系统的核心，存储着大量高价值的业务数据和客户信息，在众多黑客攻击案例中，数据库一直是黑客攻击的终极目标，因此，数据库攻防研究已经成为企事业单位网络安全工作的重点和难点。本书从 MySQL渗透测试基础、 MySQL手工注入分析与安全防范、MySQL工具注入分析与安全防范、MySQL注入 Payload原理分析、 phpMyAdmin漏洞利用分析与安全防范、MySQL高级漏洞利用分析与安全防范、 MySQL提权漏洞分析与安全防范、MySQL安全加固八个方面，对MySQL数据库攻防技术进行全方位研究和分析，实用性强。本书既可以作为企事业单位的网络安全参考资料，也可以作为大专院校网络安全相关专业的教材。
人民幣：RMB 99.00 元售价：NT$ 396.00 元

网络安全之道/华为网络安全技术与实践系列
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:王雨晨|责编:韦毅出版社：人民邮电
丛书项：华为网络安全技术与实践系列
本书梳理了作者多年来在网络安全前沿技术研究和关键系统设计中总结的经验与形成的观点。本书首先通过大量实例，解释威胁为何经常防不住；再将网络安全与其他学科类比，证明网络安全是一门科学，安全对抗中有制胜的理论基础；随后，从问题的角度出发，揭示安全之道是业务确定性而非威胁驱动，安全之法是 OODA（观察—判断—决策 —行动）循环而非防御，安全之术是韧性架构而非威胁防御体系；最后通过安全之用，介绍韧性方案的安全效果。本书适合行业主管领导、机构CTO/CIO/CSO、架构师、规划专家、咨询专家、解决方案专家、网络安全技术专家，以及其他网络安全相关专业的人员阅读，可帮助读者建立完整的网络安全知识体系，理解网络安全的发展规律，为与网络安全有关的趋势分析、战略制定、业务规划、架构设计、运营管理等工作提供实际的理论指导和技术参考。
人民幣：RMB 159.00 元售价：NT$ 636.00 元

Web安全技术基础(高等学校网络空间安全专业系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:沈晋慧|责编:秦志峰出版社：西安电子科大
本书聚焦Web安全相关技术，按照客户端、网络协议、服务端和数据库的逻辑线对安全问题进行了分类和分析。本书从基本的漏洞入手，对XSS跨站脚本攻击、文件上传漏洞、文件包含漏洞、命令执行漏洞和SQL注入漏洞等进行了讨论，详细讲解了它们的产生原理、利用方法及防御的演进过程。同时，本书提供了配套的本地和云上实验靶场，可帮助读者更好地理解漏洞原理和利用方法，提高学习效果。本书既可作为高等学校信息安全、网络空间安全、计算机科学与技术及相关专业本科生学习“Web 安全技术”课程的教材，也可供从事Web 安全相关工作的工程技术人员学习和参考。
人民幣：RMB 38.00 元售价：NT$ 152.00 元

密码软件实现与密钥安全(网络空间安全学科系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：林璟锵//郑昉昱//王伟//刘哲//王琼霄|责编:朱秀英出版社：机械工业
密钥安全是密码工程与实践中需要重点关注的问题，在密码软件实现中尤其关键。本书从密码算法、计算机存储单元、操作系统内存管理等方面入手，介绍密码软件实现的原理，重点阐述密钥安全的重要性。然后，介绍用户态、内核态、虚拟机监控器等典型密码软件实现，并总结它们可能面临的安全威胁。最后，针对这些安全威胁，详细介绍多种前沿的密码软件实现的密钥安全方案，给出深入的分析。本书结构清晰、内容全面，既可作为高校密码技术相关课程的教材，也可作为密码软件、密码安全研究者和技术人员的参考读物。
人民幣：RMB 79.00 元售价：NT$ 316.00 元

物联网安全--理论与技术(网络空间安全学科系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:毛剑//刘建伟//刘文懋//关振宇|责编:张民//战晓雷出版社：清华大学
本书对物联网安全课程的知识体系进行了重构。本书的编写思路是基础理论→ 核心技术→前沿进展，从物联网安全基础理论入手，讨论感知层、网络层、应用层安全威胁、机制与问题，在此基础上引入前沿研究最新进展，通过典型物联网安全案例分析将相关理论、技术与实际场景相结合。全书共 10章，主要内容包括：物联网安全概述、密码学及其应用、网络层关键技术、认证技术、访问控制技术、感知层终端安全威胁与防护、网络层安全问题与防御技术、应用层安全防护技术、物联网隐私安全、物联网安全标准化。本书以物联网技术的发展与层级部署为引导，注重核心理论与前沿技术的融合；强调内容间的逻辑关系，由浅入深，通俗易懂；表现形式丰富多样，立体化呈现重难知识点；理论联系实际，以例题及知识应用案例强化知识点的应用。本书可作为高等学校网络空间安全、计算机、电子信息、自动化等专业及相关理工科专业本科生、研究生的物联网安全教材，也可供有关科技人员学习参考。
人民幣：RMB 49.00 元售价：NT$ 196.00 元

安全物联网系统设计/网络空间安全丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：(美)苏米特·阿罗拉//拉马钱德拉·甘菲尔//米纳克希·沃赫拉|责编:王军|译者:姚凯//曾大宁//栾浩出版社：清华大学
丛书项：网络空间安全丛书
这本实用指南全面解释了物联网、机器-机器通信和自动化背后的技术。《安全物联网系统设计》由来自领先公司的专家团队撰写，涵盖了系统设计、协议、要求和设计的方方面面。通过本书，你会发现如何设计具有信任和安全的物联网设备和网络。本书以工业自动化案例研究和来自广泛领域的模拟实例为特色。覆盖范围：物联网架构和技术基础；互联机器和M2M通信；网络协议和架构；物联网硬件设计基础；广域网、IP和MAC配置；物联网数据系统设计；信任和安全设计；数据安全政策和法规；网络安全威胁和风险；自动化；跨行业使用案例；行业合规性和标准。
人民幣：RMB 68.00 元售价：NT$ 272.00 元

零信任网络安全实践/华为网络安全技术与实践系列
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:程小磊//吴华佳|责编:韦毅出版社：人民邮电
丛书项：华为网络安全技术与实践系列
本书结合华为长期积累的网络安全经验，聚焦零信任方案发展热点，从行业趋势、技术原理、关键组件、典型场景和行业场景实践等多个角度，阐述零信任方案部署实施过程中可能遇到的问题，并提供相关解决方案。本书汇集华为优质的安全解决方案和丰富的工程应用实践，理论与实践相结合，期望能帮助业界读者应对在零信任实践中遇到的难点和业务挑战。本书适合服务提供商的管理人员、网络安全工程师、科研机构的研究人员和高校网络安全专业的师生阅读，也适合想了解零信任相关技术的读者阅读。
人民幣：RMB 129.00 元售价：NT$ 516.00 元

数字化系统安全加固技术/网络安全技术丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：白婧婧//田康//李博//高尉峰//朱康|责编:郭媛出版社：人民邮电
丛书项：网络安全技术丛书
安全加固是配置信息系统的过程，它可以降低信息系统安全风险。本书系统介绍操作系统、数据库、中间件、容器四大板块的相关安全配置，通过强化账号安全、加固服务、修改安全配置、优化访问控制策略、增加安全机制等方法，从风险分析、加固详情、加固步骤3 个维度讲解每条安全配置项，有助于读者充分了解每条安全配置项潜在的风险及如何进行加固，并在功能性与安全性之间寻求平衡，合理加强安全性。本书适用于指导产品研发人员研制默认配置安全的产品，规范技术人员在各类系统上的日常操作，让运维人员获得检查默认安全风险的标准，避免人为因素的失误带来的安全风险。
人民幣：RMB 59.80 元售价：NT$ 239.20 元

最近浏覽的商品