天龍文創圖書網

Web安全漏洞及代碼審計(微課版網路安全系列教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:郭錫泉//陳香錫|責編:薛華強出版社：電子工業
代碼審計是企業安全從業人員必需的基本技能。在企業安全操作、滲透測試、漏洞研究等各項工作中，都需要進行代碼審計。本書圍繞代碼審計前的準備工作、PHP代碼審計中的流程和常見漏洞審計、漏洞的審計方法等環節精心組織內容，通過應用案例，讓讀者深刻體會代碼審計的重要作用。本書內容分為3部分。第1部分介紹代碼審計前的準備工作，包括第1章「環境配置」和第2章「工具使用」；第2部分介紹PHP 代碼審計中的流程和常見漏洞審計，包括第3章「審計流程」；第3部分介紹漏洞的審計方法，包括第4 章「SQL注入漏洞審計」、第5章「跨站腳本攻擊漏洞審計」、第6章「跨站請求偽造漏洞審計」、第7章「服務端請求偽造漏洞審計」、第8章「XML外部實體注入漏洞審計」、第9章「代碼執行漏洞審計」、第 10章「命令執行漏洞審計」、第11章「反序列化漏洞審計」、第12章「任意文件上傳漏洞審計」、第13章「文件包含漏洞審計」、第 14章「文件操作類漏洞審計」、第15章「其他類型漏洞審計」和第16章「框架漏洞審計」。本書配有微課視頻、源代碼、電子課件、教案等教學資源，讀者可以登錄華信教育資源網（www.hxedu.com.cn）註冊后免費進行下載。本書既可以作為高等院校、高等職業院校「網路與信息安全」課程的教材，也可以作為相關從業人員的參考書。
人民幣：RMB 49.80 元售价：NT$ 199.20 元

Web安全與防護(微課版高等職業教育網路安全系列教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:武春嶺//胡兵|責編:楊永毅出版社：電子工業
本書在《Web開發與安全防範》「十二五」職業教育國家規劃教材的基礎上改版而成，也是工業和信息化部「十四五」規劃教材。本書緊扣網路安全實戰化人才的培養需求，將「實戰化能力與思辨能力培養」的教學理念融入設計和編寫中，以開發一個博客系統為主線，融入系統設計、編碼實現、測試、發布、運維的過程中可能出現的安全問題，以及針對安全問題的測試、驗證和修復的相關知識與技能。本書共分為9個項目，涵蓋Web 安全基礎、安全的登錄認證、安全的資料庫交互、安全的用戶輸入、安全的個人信息修改、安全的文件上傳、安全的文件包含、安全的應用發布和安全的Web防護體系建設。
人民幣：RMB 53.00 元售价：NT$ 212.00 元

網路空間信息安全(第2版網路空間安全系列教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:蘇永紅//蔣天發|責編:王曉慶出版社：電子工業
本書重點闡述網路空間信息安全的基礎理論和基礎知識，側重論述網路空間信息安全技術的選擇策略、安全保密的構建方法和實現技能。本書共11章，主要內容包括：網路空間信息安全概論、病毒防范技術、遠程控制與黑客入侵、網路空間信息密碼技術、數字簽名與驗證技術、網路安全協議、無線網路安全機制、訪問控制與防火牆技術、入侵防禦系統、網路資料庫安全與備份技術、網路空間信息安全實驗及實訓指導。本書提供配套的電子教學課件、習題參考答案、程序源代碼。本書內容豐富，結構合理，可作為普通高等院校和高等職業技術學校的網絡空間信息安全、電腦及相關專業課程的教材，也可供從事網路空間信息安全方面工作的工程技術人員參考、使用。
人民幣：RMB 65.00 元售价：NT$ 260.00 元

安全協議(第2版高等院校網路空間安全系列規劃教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:曹天傑//張鳳榮//汪楚嬌|責編:劉春棠出版社：北京郵電大學
本書全面、系統地講述了安全協議的基本理論、安全協議的主要類型以及安全協議的設計與分析方法。圍繞機密性、完整性、認證性、非否認性、匿名性、公平性等實際需求，較全面地介紹了滿足各種應用需要的安全協議。本書反映了安全協議領域的新成果，介紹了移動互聯網中廣泛使用的圖形口令和掃碼登錄、比特幣中的區塊鏈技術、雲計算中的雲存儲協議和外包計算協議、物聯網中的RFID協議、量子計算中的量子密鑰分發協議等。本書主要內容包括：安全協議概述、安全協議的密碼學基礎、基本的安全協議、認證與密鑰建立協議、零知識證明、選擇性泄露協議、數字簽名變種、非否認協議、公平交換協議、安全協議的應用、安全多方計算、安全協議的形式化分析。本書內容全面、選材適當、實例豐富、概念準確、邏輯性強。本書不僅可以作為網路空間安全專業本科生和研究生的教材，也可以作為網路空間安全領域科研人員的參考書。
人民幣：RMB 38.00 元售价：NT$ 152.00 元

雲計算安全/中國科學院大學研究生教材系列/網路空間安全系列叢書
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:陳馳//于晶//馬紅霞|責編:田宏峰出版社：電子工業
丛书项：網路空間安全系列叢書
本書是「網路空間安全系列叢書」之一。作為中國科學院大學研究生教材，本書系統、完整地講解雲計算安全方面的內容，包括雲計算概述、雲計算風險分析、雲計算安全體系、雲計算基礎設施安全、雲存儲與數據安全、雲計算應用安全、雲計算安全管理、雲計算安全標准、雲計算風險管理與合規要求，以及雲計算安全實踐。本書不僅可以作為網路空間安全專業的研究生教材，也可作為高等院校信息安全、電腦及其他信息學科的高年級本科生或研究生的教材，以及信息安全職業培訓的教材，本書還可作為廣大電腦用戶、系統管理員、電腦安全技術人員，以及對雲計算安全感興趣的企業管理人員的技術參考書。
人民幣：RMB 79.00 元售价：NT$ 316.00 元

零信任網路(在不可信網路中構建安全系統)
所属分类：電子電腦>>電腦技術>>電腦網路作者：(美)埃文·吉爾曼//道格·巴斯|譯者:奇安信身份安全實驗室出版社：人民郵電
本書分為10章，從介紹零信任的基本概念開始，描述了管理信任，網路代理，建立設備信任、用戶信任、應用信任以及流量信任，零信任網路的實現和攻擊者視圖等內容。本書主要展示了零信任如何讓讀者專註于構建強大的身份認證和加密，同時提供分區訪問和更好的操作敏捷性。通過閱讀本書，讀者將了解零信任網路的架構，包括如何使用當前可用的技術構建一個架構。本書適合網路工程師、安全工程師、CTO以及對零信任技術感興趣的讀者閱讀。
人民幣：RMB 59.00 元售价：NT$ 236.00 元

數據恢復技術(微課版高等職業教育網路安全系列教材)
所属分类：電子電腦>>電腦技術>>電腦原理與基礎作者：編者:武春嶺//何倩|責編:徐建軍出版社：電子工業
「數據恢復技術」是高職信息安全技術應用專業的核心課程。本書以當前的主要存儲介質（硬碟）為對象，詳細講述了數據丟失的各種情況及其對應的數據恢復方法，包括硬碟結構及應用、磁碟分區表恢復、FAT分區數據恢復、NTFS分區數據恢復、其他數據恢復工具的應用、資料庫修復、硬碟故障維修、磁碟陣列數據恢復等內容，涵蓋了目前主流數據恢復的相關技術。本書是在由武春嶺和何倩主編的「『十二五』職業教育國家規劃教材」《數據恢復技術》的基礎上編寫的，內容全面更新，更加符合當前產業發展需求。每章從任務引導開始，讓讀者知道面對的是什麼樣的問題，激發其學習興趣；然後進行相關基礎知識的介紹，為解決問題做好鋪墊；最後在任務實施中以案例剖析的方式，解決實際工作中可能會遇到的問題。本書可作為高職、高專和本科電子信息類專業的教材，也可作為企事業單位網絡信息管理人員的技術參考書，還可作為數據恢復和電子取證類的培訓用書。
人民幣：RMB 59.00 元售价：NT$ 236.00 元

超聲壓電驅動技術及其在智能安全系統中的應用
所属分类：電子電腦>>電腦技術>>硬體及維護作者：唐玉娟//楊忠//孫棟|責編:呂瀟出版社：機械工業
超聲壓電驅動器是基於壓電材料的逆壓電效應設計而成的新概念電-機能量轉換裝置，具有體積小、重量輕、結構緊湊、響應快、噪聲低、位置解析度高、無電磁干擾等優點。本書以機電引信為背景，研究以超聲壓電驅動器作為解除保險執行機構的引信安全系統。根據引信安全系統的特殊結構，並結合超聲壓電驅動器的原理，研究適合應用在引信安全系統中的超聲壓電驅動器設計方案；對設計出的超聲壓電驅動器的結構進行模態分析和進行結構優化相關技術問題研究；研究超聲壓電驅動器驅動電路關鍵技術；研究超聲壓電驅動器引信解除保險距離可控以及引信無損檢測的實現；分析了該引信安全系統解除保險邏輯的安全性。本書適合高等院校高年級本科生、研究生或從事智能材料與結構相關研究的人員閱讀。
人民幣：RMB 98.00 元售价：NT$ 392.00 元

信息安全技術與實施(第3版高等職業教育網路安全系列規劃教材)
所属分类：電子電腦>>電腦技術>>電腦原理與基礎作者：編者:武春嶺//胡兵出版社：電子工業
本書作為信息安全知識普及與技術推廣的教材，在笫2版的基礎上進行了改進和更新，涵蓋信息安全概述、物理實體安全與防護、網路攻擊與防範、密碼技術與應用、數字身份認證、防火牆技術與應用、入侵檢測技術與應用、電腦病毒與防範、操作系統安全防範和無線網安全與防護的內容。不僅能夠為初學信息安全技術的學生提供全面、實用的技術和理論基礎，而且能有效培養學生信息安全的防禦能力。本書的編寫融入了編者豐富的教學和企業實踐經驗，內容安排合理，每個章節都從「引導案例」開始，首先讓學生知道通過本章學習能解決什麼實際問題，做到有的放矢，使學生更有目標地學習相關理念和技術操作，然後針對「引導案例」中提到的問題給出解決方案，使學生真正體會到學有所用。整個章節從問題提出（引導案例）到問題解決（案例實現），步步為營、由淺入深、結構嚴謹、渾然天成。此外，每章還配有習題和實訓，不僅可以鞏固理論知識，也為技能訓練提供了基礎。本書可以作為高職電腦信息類專業的教材，也可以作為企事業單位網路信息系統管理人員的技術參考用書。
人民幣：RMB 54.90 元售价：NT$ 219.60 元

網路空間安全導論(21世紀高等教育信息安全系列規劃教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:360安全人才能力發展中心|責編:李召出版社：人民郵電
本書深入淺出、系統全面地介紹了網路安全相關的基本知識點，以網路安全崗位所需要的基本理論知識與技能為主線來組織內容。全書共8章，主要包括網路空間安全概述、密碼學及應用、Web安全與滲透測試、代碼審計、網路協議安全、操作系統安全、惡意軟體分析、企業網路安全建設等內容。本書是360安全人才能力發展中心網路安全專業的官方指導教材，可作為高等院校網路安全、網路工程、計算機等相關專業的教材，也可供從事網路安全相關工作的技術人員參考。
人民幣：RMB 54.00 元售价：NT$ 216.00 元

黑客攻防技術寶典(Web實戰篇第2版)/網路安全系列/圖靈程序設計叢書
所属分类：電子電腦>>電腦技術>>電腦網路作者：(英)Dafydd Stuttard//Marcus Pinto|責編:毛倩倩|譯者:石華耀//傅志紅出版社：人民郵電
丛书项：圖靈程序設計叢書
本書是探索和研究 Web應用程序安全漏洞的實踐指南。作者利用大量的實際案例和示例代碼，詳細介紹了各類Web應用程序的弱點，並深入闡述了如何針對Web應用程序進行具體的滲透測試。本書從介紹當前Web應用程序安全概況開始，重點討論滲透測試時使用的詳細步驟和技巧，總結書中涵蓋的主題。每章后還附有習題，便於讀者鞏固所學內容。第2版新增了Web應用程序安全領域近年來的發展變化新情況，並以嘗試訪問的鏈接形式提供了幾百個互動式「漏洞實驗室」，便於讀者迅速掌握各種攻防知識與技能。本書適合各層次計算機安全人士和Web開發與管理領域的技術人員閱讀。
人民幣：RMB 119.80 元售价：NT$ 479.20 元

電腦病毒與惡意代碼(微課版高等職業教育網路安全系列教材)
所属分类：電子電腦>>電腦技術>>電腦原理與基礎作者：編者:武春嶺//李治國|責編:徐建軍出版社：電子工業
本書根據高職高專教學特點，針對新專業教學標準要求，面向信息安全工程師崗位，以電腦病毒原理分析與防治為主線，結合國內知名電腦病毒防治企業— —三六零數字安全科技集團有限公司的實戰經驗和技術，按工業和信息化部「十四五」規劃教材的要求，精心選擇最新病毒樣本和防病毒技術作為本書內容。本書共分為12章，主要涵蓋認識電腦病毒、構建病毒的分析環境、電腦病毒的檢測與免疫、腳本病毒的分析與防治、宏病毒的分析與防治、PE病毒的分析與防治、蠕蟲病毒的分析與防治、木馬病毒的分析與防治、郵件病毒的分析與防治、移動終端惡意代碼的分析與防護、反映像劫持技術和反病毒策略。其中部分內容介紹了當前比較流行病毒的樣本分析和防護技術，能夠很好地滿足當前市場對計算機病毒防治的技術需求。本書內容難度適中，圖文並茂，語言通俗易懂，適合作為高職高專院校IT類專業開設的與電腦病毒防治相關的課程的配套教材，對從事電腦病毒防治的技術人員和信息安全專業技術人員也有參考價值。
人民幣：RMB 59.00 元售价：NT$ 236.00 元

網路攻防實戰研究(MySQL資料庫安全)/安全技術大系
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:祝烈煌//董健//胡光俊|責編:潘昕出版社：電子工業
丛书项：安全技術大系
資料庫是信息系統的核心，存儲著大量高價值的業務數據和客戶信息，在眾多黑客攻擊案例中，資料庫一直是黑客攻擊的終極目標，因此，資料庫攻防研究已經成為企事業單位網路安全工作的重點和難點。本書從 MySQL滲透測試基礎、 MySQL手工注入分析與安全防範、MySQL工具注入分析與安全防範、MySQL注入 Payload原理分析、 phpMyAdmin漏洞利用分析與安全防範、MySQL高級漏洞利用分析與安全防範、 MySQL提權漏洞分析與安全防範、MySQL安全加固八個方面，對MySQL資料庫攻防技術進行全方位研究和分析，實用性強。本書既可以作為企事業單位的網路安全參考資料，也可以作為大專院校網路安全相關專業的教材。
人民幣：RMB 99.00 元售价：NT$ 396.00 元

網路安全之道/華為網路安全技術與實踐系列
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:王雨晨|責編:韋毅出版社：人民郵電
丛书项：華為網路安全技術與實踐系列
本書梳理了作者多年來在網路安全前沿技術研究和關鍵系統設計中總結的經驗與形成的觀點。本書首先通過大量實例，解釋威脅為何經常防不住；再將網路安全與其他學科類比，證明網路安全是一門科學，安全對抗中有制勝的理論基礎；隨後，從問題的角度出發，揭示安全之道是業務確定性而非威脅驅動，安全之法是 OODA（觀察—判斷—決策 —行動）循環而非防禦，安全之術是韌性架構而非威脅防禦體系；最後通過安全之用，介紹韌性方案的安全效果。本書適合行業主管領導、機構CTO/CIO/CSO、架構師、規劃專家、咨詢專家、解決方案專家、網路安全技術專家，以及其他網路安全相關專業的人員閱讀，可幫助讀者建立完整的網路安全知識體系，理解網路安全的發展規律，為與網路安全有關的趨勢分析、戰略制定、業務規劃、架構設計、運營管理等工作提供實際的理論指導和技術參考。
人民幣：RMB 159.00 元售价：NT$ 636.00 元

Web安全技術基礎(高等學校網路空間安全專業系列教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:沈晉慧|責編:秦志峰出版社：西安電子科大
本書聚焦Web安全相關技術，按照客戶端、網絡協議、服務端和資料庫的邏輯線對安全問題進行了分類和分析。本書從基本的漏洞入手，對XSS跨站腳本攻擊、文件上傳漏洞、文件包含漏洞、命令執行漏洞和SQL注入漏洞等進行了討論，詳細講解了它們的產生原理、利用方法及防禦的演進過程。同時，本書提供了配套的本地和雲上實驗靶場，可幫助讀者更好地理解漏洞原理和利用方法，提高學習效果。本書既可作為高等學校信息安全、網路空間安全、電腦科學與技術及相關專業本科生學習「Web 安全技術」課程的教材，也可供從事Web 安全相關工作的工程技術人員學習和參考。
人民幣：RMB 38.00 元售价：NT$ 152.00 元

信息安全導論(高等學校網路空間安全專業系列教材)
所属分类：電子電腦>>電腦技術>>電腦原理與基礎作者：編者:曹健|責編:謝琛//戰曉雷出版社：清華大學
本書化繁為簡，將眾多信息安全威脅歸納為4類— —截取、篡改、偽造、中斷。針對這4類威脅、由淺入深地介紹了相應的技術手段 ——加密技術、完整性技術、認證技術和網路防禦技術。通過9章的內容，讀者可以系統地了解這些技術是如何出現的、基本原理是什麼、達成的效果如何。本書既可以作為信息安全、網路空間安全、電腦類專業的信息安全導論課程教材、也可以供相關專業的技術人員或科普愛好者參考。
人民幣：RMB 49.00 元售价：NT$ 196.00 元

信息安全技術(第2版高等院校信息安全專業系列教材)
所属分类：電子電腦>>電腦技術>>電腦原理與基礎作者：編者:欒方軍|責編:崔彤出版社：清華大學
本書以網路與信息安全技術為對象，從信息安全技術的核心部分——密碼學的各類基礎演算法著手，深入淺出地介紹了信息安全技術相關演算法的理論和實踐知識。全書共分為8章，分別為信息安全概述、信息安全與密碼學、對稱密碼體系、公鑰密碼技術、密鑰分配與管理、數字簽名技術、網路安全技術和入侵檢測技術等內容。本書取材新穎，內容豐富，概念清晰，結構合理，通俗易懂，講解深入淺出，既有理論方面的知識，又有實用技術，還包括一些最新的學科研究熱點技術。全書提供了大量應用實例，每章后均附有習題。本書適合作為高等院校信息類及相關專業的本科生或研究生教材，也可供相關科研人員和對信息安全相關技術感興趣的讀者閱讀。
人民幣：RMB 49.00 元售价：NT$ 196.00 元

密碼軟體實現與密鑰安全(網路空間安全學科系列教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：林璟鏘//鄭昉昱//王偉//劉哲//王瓊霄|責編:朱秀英出版社：機械工業
密鑰安全是密碼工程與實踐中需要重點關注的問題，在密碼軟體實現中尤其關鍵。本書從密碼演算法、計算機存儲單元、操作系統內存管理等方面入手，介紹密碼軟體實現的原理，重點闡述密鑰安全的重要性。然後，介紹用戶態、內核態、虛擬機監控器等典型密碼軟體實現，並總結它們可能面臨的安全威脅。最後，針對這些安全威脅，詳細介紹多種前沿的密碼軟體實現的密鑰安全方案，給出深入的分析。本書結構清晰、內容全面，既可作為高校密碼技術相關課程的教材，也可作為密碼軟體、密碼安全研究者和技術人員的參考讀物。
人民幣：RMB 79.00 元售价：NT$ 316.00 元

物聯網安全--理論與技術(網路空間安全學科系列教材)
所属分类：電子電腦>>電腦技術>>電腦網路作者：編者:毛劍//劉建偉//劉文懋//關振宇|責編:張民//戰曉雷出版社：清華大學
本書對物聯網安全課程的知識體系進行了重構。本書的編寫思路是基礎理論→ 核心技術→前沿進展，從物聯網安全基礎理論入手，討論感知層、網路層、應用層安全威脅、機制與問題，在此基礎上引入前沿研究最新進展，通過典型物聯網安全案例分析將相關理論、技術與實際場景相結合。全書共 10章，主要內容包括：物聯網安全概述、密碼學及其應用、網路層關鍵技術、認證技術、訪問控制技術、感知層終端安全威脅與防護、網絡層安全問題與防禦技術、應用層安全防護技術、物聯網隱私安全、物聯網安全標准化。本書以物聯網技術的發展與層級部署為引導，注重核心理論與前沿技術的融合；強調內容間的邏輯關係，由淺入深，通俗易懂；表現形式豐富多樣，立體化呈現重難知識點；理論聯繫實際，以例題及知識應用案例強化知識點的應用。本書可作為高等學校網絡空間安全、電腦、電子信息、自動化等專業及相關理工科專業本科生、研究生的物聯網安全教材，也可供有關科技人員學習參考。
人民幣：RMB 49.00 元售价：NT$ 196.00 元

安全物聯網系統設計/網路空間安全叢書
所属分类：電子電腦>>電腦技術>>電腦網路作者：(美)蘇米特·阿羅拉//拉馬錢德拉·甘菲爾//米納克希·沃赫拉|責編:王軍|譯者:姚凱//曾大寧//欒浩出版社：清華大學
丛书项：網路空間安全叢書
這本實用指南全面解釋了物聯網、機器-機器通信和自動化背後的技術。《安全物聯網系統設計》由來自領先公司的專家團隊撰寫，涵蓋了系統設計、協議、要求和設計的方方面面。通過本書，你會發現如何設計具有信任和安全的物聯網設備和網絡。本書以工業自動化案例研究和來自廣泛領域的模擬實例為特色。覆蓋範圍：物聯網架構和技術基礎；互聯機器和M2M通信；網路協議和架構；物聯網硬體設計基礎；廣域網、IP和MAC配置；物聯網數據系統設計；信任和安全設計；數據安全政策和法規；網路安全威脅和風險；自動化；跨行業使用案例；行業合規性和標準。
人民幣：RMB 68.00 元售价：NT$ 272.00 元

最近浏覽的商品