
本书简洁、全面地介绍了工业控制系统信息安全概念和标准体系,系统地介绍了工业控制系统架构和漏洞分析,系统地阐述了工业控制系统信息安全技术与方案部署、风险评估、生命周期、管理体系、项目工程、产品认证、工业控制系统侵检测与侵防护、工业控制系统补丁管理。

读者对象 本书不仅适用于网络安全从业人员及网络管理员,而且适用于广大网络爱好者,也可作为大中专院校相关专业的参考书。 ★★黑客门与网络安全实用手册、安全技术全新升级! ★★电脑系统安全、浏览器安全、移动手机安全、网上银行安全、无线蓝牙设备安全、无线网络安全等一一破! ★★一线网络安全技术联盟倾心造、海量王牌资源超值赠送:配套214节同步微视频、精美教学PPT课件和8本电子书 !

本词典收录了密码学与网络安全领域研究、发、应用和管理等方面的词语5000多条,涵盖了密码学、网络安全、代数与数论等学科,以及相应的基础理论体系、技术体系和应用体系方面的常用基本英语词汇、*术语、缩略语及其汉译,力求做到术语或相关词条概念体系完整、定义表述准确。所有词条均按字母顺序排列,并行了规范与审定。 本词典适合高等院校密码学专业与网络安全相关专业的师生,网络安全、计算机、通信、电子工程等领域的从业人员,以及翻译工作者使用。


多源异构数据资源的集成和融合为管理决策提供更加完整和可靠的数据服务,是当前及未来领域深化信息系统建设的重要课题和研究方向,从各种分布、异构数据源中抽取数据,并行数据变换、合并和融合,是数据集成和数据融合的一项*基本的任务。无论是数据集成中的大数据的处理,还是知识库中知识的管理,都需要以高效的计算能力为基础,云计算作为一个新型的面向服务的计算模式,具有资源高扩展、强大的计算和存储能力等特。云计算平台将资源虚拟化,并行有效且动态的资源划分以及分配,正是由于它的快速灵活的特性使得企业在信息化过程中的成本大大降低。为此,本文基于云计算的IaaS,PaaS以及SaaS的三层基础框架的思想来构建和部署信息融合系统。


本书在标准介绍和描述方面具有一定的权威性。

本书全面论述了*博弈模型的相关知识,以及如何应用其对具体网络安全问题进行分析与评价。


为什么自己会收到陌生人的邮件、短信和电话?自己的银行卡和***密码是否被盗过?在网上输的一些重要个人信息是否被不法分子利用了?自己的计算机是否中毒了?......《你的个人信息安全吗(双色)》回答的就是你在工作和生活中不经意间想到并担心的问题,以及各种你想都没想到过的个人信息安全泄露的问题。在信息时代,个人信息安全泄露已经成为人人都担心的事情,我们需要去了解其中的缘由及防护措施。 《你的个人信息安全吗(双色)》由从事信息安全行业十几年的专家细心收集近年来的各种典型个人信息安全泄露事件,并全面补充了个人在生活、工作中容易泄露个人信息的方方面面,更对信息安全泄露的原理行了细致讲解。这是一本信息时代人人都需要的个人信息安全科普读物。 推荐:《 你的个人信息安全吗( 第2版) 》

从二进制代码来理解Linux系统安全



暂无



1. 作者权威。本书由网络安全行业领先企业安恒信息组织编写,作者均为企业资深的技术专家,有丰富的实战技术经验。 2. 内容实用。本书涵盖了云计算安全关键技术、安全运维与服务、国内外法律法规等内容,以及云安全工程师认证培训的全部知识。

由陈小兵、范渊、孙立伟主编的《Web渗透技术及实战案例解析/安全技术大系》以Web渗透功击与防御为主线,主要通过典型的渗透实际案例来介绍Web渗透和防御技术,在每一个小节中除了技术原理外,还对这些技术进行总结和提炼。本书共分为七章,由浅入深,依照Web攻防的一些技术特点安排内容,每一小节都是一个具体Web攻防技术的典型应用,同时结合案全给予讲解,并给出一些经典的总结。

(1)一线安全大厂的资深研究员们多年云原生安全的攻防经验总结与安全体系设计,得到了业界诸多云安全领域专家的大力推荐。 (2)攻防驱动安全,大量云原生攻防实例与相应的安全实践,帮助读者快速云安全的下半场。

( 1 )作者是 Linux 系统安全、运维领域的资深专家,曾就职于盛大游戏,有 13 年安全和运维方面的经验。 ( 2 )本书得到了腾讯 T4 技术专家 / 腾讯云服务平台总经理梁定安、阿里巴巴 集团计算平台事业部高级运维专家范伦挺、贝壳金服小微企业生态 CTO 史海峰、运维帮创始人 / 安全专家 窦喆、蘑菇街平台技术部总监赵成等 5 位专家的高度评价。 ( 3 )本书从纵深防御、安全扫描、侵检测 3 个大维度详细讲解了构建安全 Linux 系统需要的各种技术、工具和*实践,包含大量来自生产环境的实践案例。


今天,IoT已经成为信息产业的主要发展方向,市场上出现了大量IoT设备,但是人们对如何保障这些IoT设备的安全知之甚少。对于从事网络安全研究或技术工作以及从事渗透测试工作的读者,本书将帮助你了解如何对IoT设备展渗透测试并行安全加固。 本书依据针对IoT设备展渗透测试的各个攻面,为读者提供保护IoT中的智能设备的实践经验。本书首先介绍如何分析IoT设备架构并挖掘设备漏洞,然后聚焦于展IoT设备渗透测试所需要的各种技术,帮助读者了解如何展IoT设备漏洞利用,以及如何挖掘IoT设备固件漏洞。在此基础上,讲解如何保障IoT设备的安全。本书还以ZigBee和Z-Wave等协议为例,介绍基于软件定义和无线电的IoT渗透测试方法等高级硬件渗透测试技术。*后,本书介绍了如何采用新型以及较为特殊的渗透技术针对不同的IoT设备(包括连至云上的智能设备)展渗透测

手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解
本书作为国内*本专门介绍手机安全核心技术-TrustZone和TEE的参考书,由几位业内技术专家倾力合作撰写。本书结合OP-TEE源项目介绍ARM的TrustZone技术的具体实现,揭示了移动终端安全系统中神秘部分的技术原理和应用实现,并提供直观的示例,方便读者边学边练、上手实践。


本书主要以现有企业网络为模型,分别介绍服务器系统安全、网络应用服务安全、网络设备安全、网络安全设备管理、局域网接人安全、Internet接人安全和远程访问安全等内容,全面涵盖了当前主要网络中可能遇到的信息安全问题,并详细介绍了不同的网络安全方案。

暂无

本书是结合网络安全运维介绍bash技术的实用指南。书中从攻、防御和分析三个场景介绍bash的用法,详细讲解如何在命令行使用bash shell完成数据收集与分析、侵检测、逆向工程与管理等工作。全书共分为四部分,*部分介绍防御和攻的原则,命令行和bash基础,以及正则表达式;第二部分介绍数据收集和分析、实时日志监控和恶意软件分析;第三部分介绍用于命令行模糊化和远程访问的脚本混淆和工具;第四部分介绍安全管理知识,涉及用户、组和权限、设备和软件目录等。

本书线上资源与赛题解析更新地址: https://github.com/FlappyPig/CTF_SPECIAL_TRAINING_CAMP (1)FlappyPig战队是国内王牌CTF战队,曾获数十个各级CTF竞赛冠亚季军,包括,CTF联赛总冠军、XNUCA总决赛冠军、CISCN冠军、TCTF/0CTF(Defcon外卡赛)冠军、WCTF世界黑客大师挑战赛季军,Defcon总决赛*好成绩第10名。 (2)从安全技术、解题方法、竞赛技巧3大方向全面展,引导读者学习6大类安全技术、常见CTF题型及其解题方法、各类竞赛模式技巧。 (3)内容结构上,依据CTF竞赛的知识类别,分别从易至难行了基础知识的讲解和真题的练习;实用性方面,不仅适合初学者,还可作为CTF选手的工具用书,面对复杂问题时,通过梳理题目类别和逻辑,按照书中结构寻找题目突破,具有较高的实用价值。 (4)写作方式上,结合题目内容,将晦涩难懂的数学知识和计算机技术原理转换为通俗易懂的

总结数据要素可信、安全、合规流通的体系架构,讲解隐私计算技术原理,适用多个重点行业

CPK通向赛博安全之路:理论与实践CPK Solution to Cyber Security:Theory and P

本书特色 ★★《Web安全与攻防实战从新手到高手:微课超值版》知识由浅深,涵盖了所有Web安全攻防知识,读者可由浅深地掌握Web安全攻防方面的技能。 ★★《Web安全与攻防实战从新手到高手:微课超值版》除了讲解Web安全的攻防策略外,还把目前市场上流行的数据捕获与安全分析、SQL注攻的防范、跨站脚本攻的防范、网络欺骗攻的防范、侵痕迹的追踪与清理等热融《Web安全与攻防实战从新手到高手:微课超值版》中。 ★★《Web安全与攻防实战从新手到高手:微课超值版》为一线网络安全技术联盟倾心造、配套教学微视频、精美教学幻灯片、实用教学大纲、100款黑客攻防实用工具软件、108个黑客工具速查手册、160个常用黑客命令速查手册、180页电脑常见故障维修手册、8大经典密码破解工具电子书、加密与解密技术快速门电子书、网站侵与黑客脚本编程电子书。

中风、帕金森综合征、自闭症、学习障碍 预防和治疗大脑障碍或疾病,关键都在神经可塑性!奥利弗 萨克斯之后*会讲故事的科学作家 畅销书《重塑大脑,重塑人生》出版十年后又一经典之作2015年 诺提勒斯书奖 金奖得主《纽约时报》畅销书《环球邮报》和《多伦多明星报》*畅销非虚构类图书



你想了解元宇宙并从底层始对它的技术一探究竟么? 区块火了这么多年,来看看浏览量上亿的权威平台怎么说? 不要繁文缛节,大白话让小学生和老年人都能轻松了解区块? 行业大佬的那些传奇故事,比武侠小说吸引人!

从数据安全理论及实践框架、技术原理到典型行业实践案例;从框架、风险、实施、技术等方面*讲解数据安全保护的理论和实践方法。

本书是金融行业资深信安专家十余年实战经验的结晶,从安全世界观到安全方法论,从安全合规管理到安全技术实践,从移动应用安全、企业内网安全到金融数据安全,全方位介绍如何造企业安全管理机制和安全技术架构。

《数字水印技术及应用》可作为通信与电子系统、信号与信息处理等专业的高年级本科生和研究生的门教材或参考书,还可作为信息安全与保密通信、多媒体数字产品保护和电子商务安全等领域的技术人员和管理人员的参考书。

领土、领海、领空、太空、网络谓为一个国家的五大疆域。发达国家正在下一盘大棋,秘密部署的网络监控旨在监控全网,网络社会面临史无前例的重大危机。棱镜门事件拉响全球网络警报,我们该如何保护个人隐私,保护企业利益,保卫国家安全?

随着我国 工业制造2025 战略的推,工业化与信息化的融合日益紧密,工业控制系统的网络化程度越来越高,工业控制网络的安全风险也越来越大。本书在分析工业控制系统的组成和工作原理的基础上,全面剖析了工业控制网络的安全风险和防御机制,并辅以真实项目凝练而来的案例,使读者深刻理解工业控制网络安全的精髓,具备初步的解决工业控制网络安全问题的能力。

1.作者经验丰富:作者在奇安信等大型网络安全企业工作20余年,先就职于青藤云安全,积累了丰富的技术经验和行业经验。2.自创方法论:创造性地将软件能力成熟度模型(CMM)引网络安全领域,自创网络安全能力成熟度模型。3.融合国内外经验:对国内外主流的网络安全框架(例如ISO27000、NIST 800、等级保护、自适应安全架构、网络安全滑动标尺模型)行分析、借鉴和融合。4.企业界和学术界一致认可:人民银行、广发银行、平安银行、招商银行、民生银行、国家信息技术研究中心等多个企业和机构的安全专家一致推荐。

本丛书从信息安全这个行业切,以网管、安全工程师、技术总监的具体工作内容为线索,分阶段的全面呈现了网管员所需的各项技术,并融了作者多年工作的经验总结,以及对信息这个安全行业的高屋建瓴式的理解。本丛书是一套信息安全防范知识的精品书。

本书是中央网信办核心专家左晓栋发表的解读文章汇编,基本反映了2014年以来国际、国内网络安全形势的变化,对国家网络安全重大战略、政策给出了权威解读。

本书由业内多位*安全专家亲力造,分享了他们十多年的安全行业经验,特别是大型企业(国内TOP10互联网公司)的安全架构实战经验。从技术到管理,从生产网络到办公网络,从攻防对抗到业务风控,涉及安全领域的各个维度,包括了三十多个重要话题,为企业实施符合互联网特性的安全解决方案提供了实战指南。

闵士权,研究员,享受政府特殊津贴;长期从事导弹、人造卫星的研制和测控运营工作,曾任中国空间技术研究院总体部通信卫星总体室主任,兼任“东方红二号”卫星主任设计师,主持完成了“东方红一号”和“东方红二号”卫星的研制发射试验工作;曾任中国通信广播卫星公司总工程师,兼任“东方红三号”卫星应用系统总设计师,主持完成了“东方红三号”卫星的技术要求制订、监造、验收,以及测控管理站、通信站的建设和运营工作;曾立航天工业部一等功,获国家科技进步特等奖。


暂无


这是一本适合从安全小白到企业安全负责人阅读的安全书籍,作者将自己多年丰富的安全经验融此书,通俗易懂,雅俗共赏,既可作为安全工程师的工具手册,解决各类常见安全问题,也可以指导安全负责人如何从0到1系统地建设企业安全体系,非常值得推荐。

在人的一生中,你永远都无法回避无情的经济学真理。学习经济学要趁早! 学习经济学有助于了解我们所生活的世界。 学习经济学可以使我们更精明地参与经济活动。 学习经济学可以使我们理解经济政策的潜力与局限性。一本小书跨越250年经济思想史,浓缩10位经济学大师的精彩人生和学术之路,他们改变和影响着我们生活的世界

本书通过对K线理论、单根K线、K线组合、K线形态及其综合应用的分析,让散户投资者对每天见到的K线不再陌生,让司空见惯的K线不再普通。全书以独特的视角抽丝剥茧地讲述一根根具备实战操作意义的K线,精选的60多幅A股K线案例图均为编者10余年股市实战所用,去芜存菁,具有较高的价值。阅读本书,投资者会发现,同样的K线不一样的解读,同样的市场不一样的操作。本书可以真正帮助读者读懂K线语言,明白K线故事,把握波段盈利。

有史以来描写华尔街*引人胜的书籍 股票、期货、外汇领域大师级交易员的操盘秘密都在这里 《黑天鹅》作者塔勒布强力推荐:常读常新,百读不厌! 交易 是当前我们在改变自身经济状况方面**、**和*后的一个机会。个人以相对较少的资金起步,并*终成为千万富豪的途径极少,而其中有一条途径就是 交易 。当然只有少数人才能成功,但至少 交易 为你提供了改变的机会。 我并不期望本书所有的读者都能重塑自身,成为杰出的交易者。世间的成败规律并非如此,交易的游戏规则并非如此,成功者永远是少数。但我认为,对于大多数读者而言,书中这些发人深省的访谈一定有助于提高他们的交易绩效。对于某些资质非凡的读者,这些访谈甚至能帮助他们成为杰出的交易者。 杰克 施瓦格

1.作者权威:《系统集成项目管理工程师默写本》是由曾担任过软考命题组组长,并多年从事软考培训的薛大龙教授担任主编。薛老师非常熟悉命题形式、命题难度、命题深度和命题重,了解学生学习过程中的痛。 2.内容设置有针对性:每章均配有思维导图和默写本。梳理考试高频考及重,让读者以手写的方式帮助记忆。 默写的必要性, 好记性不如烂笔头 :《系统集成项目管理工程师默写本》是检测学习成果的 秘密武器 ,帮助考生自查学习成果,有的放矢,查漏补缺,加深记忆,巩固理解,提高准确性,充分利用,事半功倍!

本书特色 《Web渗透测试从新手到高手:微课超值版》内容涵盖常用的渗透测试工具、渗透测试框架Metasploit、渗透信息收集与踩侦察、SQL注攻及防范技术、XSS漏洞攻及防范技术、RCE漏洞攻及防范技术、缓冲区溢出漏洞侵与提权、远程渗透侵Windows系统、渗透测试中的欺骗与嗅探技术和Web渗透测试及防范技术等。 《Web渗透测试从新手到高手:微课超值版》 赠送如下资源: 资源1:同步教学微视频 资源2:精美教学幻灯片 资源3:实用教学大纲 资源4:100款黑客攻防实用工具软件 资源5:108个黑客工具速查手册 资源6:160个常用黑客命令速查手册 资源7:180 页电脑常见故障维修手册 资源8:8大经典密码破解工具电子书 资源9:加密与解密技术快速门电子书 资源10:网站侵与黑客脚本编程电子书 读者人群 《Web渗透测试从新手到高手:微课超值版》内容丰富、图文并茂、深浅

该书对六十个网络世界的真实案例进行了精彩解析,并附上了贴合实际的“为您支招”,让《中华人民共和国网络安全法》不再只是一条条冷硬刚性的条文,而是为每一位网民架设起的一张安全防护网。在这张防护网之下,生活变得便捷、安全且悠然自得。

一本带你*了解智能合约及其相关技术的权威指南


前置伴生、内生可控、*便捷

本书特色 ★★基本涵盖了所有黑客攻防知识,由浅深地讲解网络安全与攻防技能。 ★★除了讲解有线网络的攻防策略外,还把目前市场上流行的无线攻防融书中。 ★★一线网络安全技术联盟倾心造、配套同步微视频、精美教学PPT课件、教学大纲、108个黑客工具速查手册、160个常用黑客命令速查手册、180页电脑常见故障维修手册、8大经典密码破解工具电子书、加密与解密技术快速门电子书、网站侵与黑客脚本编程电子书、100款黑客攻防工具包。

深度揭秘软件逆向分析技术的流程与方法,理论与实践完美结合 由安全领域资深专家亲自执笔,看雪软件安全网站创始人段钢等多位安全领域专家联袂推荐